朝鲜黑客主导加密攻击，上半年损失缩水背后暗藏危机

核心提要：2026年上半年加密货币损失同比下降46.8%，但安全机构指出，这一数字被重大事件拉低基数所误导。朝鲜支持的黑客行动持续升级，攻击手段更复杂，智能合约漏洞与私钥泄露成主要突破口。

加密行业损失数据背后隐藏的深层威胁：朝鲜黑客活动加剧

尽管2026年上半年加密货币相关损失降至13.2亿美元，同比减少46.8%，但安全公司CertiK强调，这一趋势具有高度误导性。其报告揭示，第一季度钓鱼攻击造成5.082亿美元损失，而第二季度钱包泄露成为最大风险点，导致8.075亿美元资产外流。

关键攻击事件集中爆发，多起案件指向朝鲜关联势力

第二季度超过七成的损失源于对KelpDAO与Drift Protocol的针对性攻击，据信这些行动由朝鲜国家支持的黑客组织策划实施。此类事件不仅金额巨大，且显示出高度协调的技术能力。

跨国监管层已介入应对朝鲜网络威胁

上述两起事件在上月底引发美国、日本及韩国三方高层会议，共同探讨遏制朝鲜非法网络收益的策略。与会官员还指出，朝鲜技术人员正逐步引入人工智能技术以优化攻击流程，显著提升攻击效率与隐蔽性，令防御难度陡增。

攻击频率飙升，系统性风险远未缓解

CertiK警示，行业正面临比去年更高的结构性攻击密度。若剔除去年同期创纪录的Bybit事件影响，当前每起攻击造成的财务冲击反而更大。TRM Labs数据显示，上半年攻击事件数量从83起跃升至207起，创下六个月内最高纪录；其中125起涉及智能合约漏洞，占比达60%。

私钥安全成核心防线，防御需多层次部署

CertiK指出，私钥管理与多重签名钱包仍是攻击者最易渗透的环节。该机构建议大型协议和机构应强化硬件隔离、多签治理机制，并将签名节点地理分布多元化，以构建“非对称回报”的安全架构。同时，硬件钱包厂商Ledger持续提醒用户，必须离线保管种子短语，严禁任何形式的共享，这是抵御钓鱼攻击的基础前提。