北朝鲜黑客活动的影响
根据Chainalysis的报告，北朝鲜相关的黑客在2026年造成的加密货币黑客损失中占据了近89%。这一数据表明，平壤对国际制裁的抵制，尤其是针对其收入和武器计划的制裁，未能有效遏制其网络犯罪活动。Chainalysis于10月30日发布了这一数据，数据来源于截至10月29日的报告损失。
自2021年以来，疑似北朝鲜的网络攻击造成的损失达132.4亿美元，占报告的加密货币黑客损失总额223.4亿美元的约59%。这一年度比例与2021年的15%相比，增加了74个百分点，而每次疑似北朝鲜相关攻击的平均损失约为2021年水平的3.7倍。
2025年的黑客活动评估
在其2025年的评估中，Chainalysis估计北朝鲜黑客在该年盗取了20.2亿美元，比2024年增加了51%，尽管攻击次数减少。该公司将截至2025年的累计盗窃额定为67.5亿美元。
研究人员描述了涉及嵌入加密货币服务的IT工作人员和针对高管的冒充计划的操作。在集中式服务中，报告识别了对签名过程和私钥基础设施的攻击，包括试图欺骗合法签名者批准恶意交易的努力。2025年2月的Bybit漏洞就造成了15亿美元的损失。
Chainalysis的历史评估发现，三大黑客事件占当年服务损失的69%，而个别大规模漏洞则占据了大部分被盗价值。
Binance攻击事件
在10月29日的Binance攻击后，调查人员发布了超过60亿美元的单一事件估计。根据crypto.news的报道，Binance估计其安全漏洞影响了63亿美元，并承诺使用公司资源和用户安全资产基金来弥补客户损失。
在调查中，Chainalysis将Binance的盗窃归因于一个名为TraderTraitor的北朝鲜网络犯罪团伙。调查人员观察到被盗的Binance资产与9月份Bitget的漏洞资金混合，后者此前已被归因于北朝鲜行为者。
该公司将这两个被盗资金池之间的直接联系视为支持归因的最有力证据，其评估基于Binance漏洞后观察到的区块链活动。
TRM Labs的调查结果
另外，TRM Labs以高度的信心将此次攻击归因于TraderTraitor，引用了在区块链内外收集的情报。TRM根据资金被盗时的资产价格对转移进行了估值，达63.6亿美元，并追踪了跨越10个区块链的资金流出。
调查人员发现，盗窃发生前至少36小时就开始了准备工作，包括小额的Tornado Cash提款、攻击代码的部署和钱包的排练。TRM表示，以太坊操作使用了预签名的授权，而其他网络上的钱包则发送了普通的签名转账。
被盗资金的流动
在漏洞发生后，Chainalysis观察到数千笔交易，其中被盗资金在地址之间反复流转，有时返回到序列中早期使用的钱包。许多地址首次接收了恰好1个TRX，然后接受并转发进一步的资金。
调查人员表示，这一重复的序列表明存在一种自动化的过程来分配被盗资产。在最初试图逃避稳定币冻结的过程中，攻击者将5亿美元的稳定币转移到一个用于交换的钱包中。在近20分钟内，3.25亿美元被兑换为2.85亿美元的以太坊。随后剩余的1.75亿美元被发送到中介钱包。
Binance的应对措施
Binance随后宣布已预留超过63.4亿美元以替换受影响的资产，并已开始使用比特币、以太坊和稳定币回购被盗的山寨币。
在10月31日由朝中社报道的一份外交声明中，一位不具名的北朝鲜外交部发言人拒绝了多国推动实施制裁的努力。路透社报道说：“制裁和压力可能对弱者有效，但对我们绝无作用。”该发言人提到针对该国及其核武器地位的措施。
10月28日，欧盟发布的联合声明称，美国、澳大利亚和欧盟已对海外工人、恶意网络活动和非法的朝鲜-俄罗斯合作实施制裁。该声明由11个国家和欧盟发布，呼吁联合国成员国实施现有的安全理事会决议。
