Chainalysis报告显示，2024年朝鲜黑客通过47次攻击，从全球加密货币平台盗取了价值13亿美元的资产，同比增长21%，占全球加密货币盗窃总额的61%，创下年度新高。朝鲜黑客不仅提高了攻击频率和复杂性，还从针对DeFi平台转向集中式金融服务，并利用远程工作机会实施欺诈。私钥泄露是主要原因，而非安全漏洞。他们还增加了小额攻击的频率，并缩短了攻击周期。洗钱手段也更加专业，追踪难度大。报告强调，平台需加强用户认证、资产管理和交易监控，国际合作和情报共享至关重要。

📈朝鲜黑客2024年加密货币盗窃金额达13亿美元，创历史新高，占全球盗窃总额的61%。

🎯攻击策略调整：从主要针对DeFi平台转向打击集中式金融服务，并利用远程工作机会实施欺诈，显示出策略性调整和社交工程学的进步。

🔒私钥泄露是主要原因，占比44%，表明平台在私钥保护方面存在严重漏洞，而利用安全漏洞仅占6.3%。

💰攻击频率增加：不仅有大额攻击，小额攻击的次数和频率也有所增加，攻击周期显著缩短，表明攻击手段更加多样化和高效。

💸洗钱手段专业：通过分散的金融交易、匿名服务和混合器等手段洗钱，使得追踪和追回资金变得异常复杂，表明其洗钱技术已超越当前追踪能力。

根据区块链分析公司Chainalysis的最新报告，2024年，朝鲜黑客发动47次复杂的攻击活动，从全球加密货币平台盗走了价值13亿美元的资产（同比增长21%）。这个数字不仅创下了年度新高，还占据了全球加密货币盗窃总额的61%，表明朝鲜在网络犯罪领域的活动已经达到了前所未有的规模和效率。

报告披露了朝鲜黑客今年的操作策略。他们不仅在攻击频率和复杂性上有所提升，还适应了当前的市场动态。从主要针对去中心化金融（DeFi）平台转向打击集中式金融服务，这反映出攻击者针对不同防御措施的策略性调整。报告指出，朝鲜黑客利用远程工作机会实施了多起欺诈，通过伪造身份接近目标，这说明他们在社交工程学方面也有所进展。

从手段上看，分析师报告称私钥泄露占损失的44%，而利用安全漏洞仅占被盗加密货币的6.3%。

今年，朝鲜黑客的收益和攻击频率大幅增加，表明其实施大规模攻击的能力得到增强。单从数字上看，与去年相比，朝鲜黑客的盗窃金额翻了一倍。即使在2024年下半年全球黑客活动有所下降的情况下，朝鲜的网络盗窃行为仍然保持了强劲的增长势头。一次攻击就造成了超过5000万美元的损失，显示出他们在执行大规模、精准攻击时的能力。

此外，朝鲜今年并不只专注于大额攻击，金额较小（约1万美元）的攻击次数和频率也有所增加，实施抢劫的时间周期显著缩短：

这些攻击不仅揭示了朝鲜黑客的技术进步，也暴露了加密货币行业在安全保障上的不足。Chainalysis在报告中强调，平台需要在用户认证、资产管理和交易监控等方面加强防御措施。特别是，面对朝鲜黑客复杂的攻击手段，单靠单一平台的防御是远远不够的。国际合作和情报共享成为应对这种跨国网络犯罪的关键。

报告还深入探讨了朝鲜黑客在盗窃后如何处理被盗资金。他们通常通过分散的金融交易、匿名服务或混合器（Mixers）等手段进行洗钱，这使得追踪和追回被盗资金变得异常复杂。Chainalysis指出，朝鲜黑客在洗钱过程中非常专业，利用的技术和方法在一定程度上超越了当前的追踪能力。

随着朝鲜黑客活动的升级，不仅是加密货币平台，整个金融市场都需要重新评估和强化其网络安全策略。报告建议，监管机构、平台和用户都应提高警觉，采取更有效的防御和响应策略。这包括更严格的身份验证、增强交易监控以及与国际执法机构的紧密合作。

参考链接：

https://www.chainalysis.com/blog/crypto-hacking-stolen-funds-2025/

https://www.bleepingcomputer.com/news/security/north-korean-hackers-stole-13-billion-worth-of-crypto-this-year/

声明：本文来自GoUpSec，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。