朝鲜黑客半年窃取7.6亿美元加密货币，G7定性为“大规模杀伤性武器融资”

在2026年上半年，与朝鲜有关的黑客组织窃取了约7.6亿美元的加密货币——这一数字占同期全球所有加密货币黑客损失的三分之二。这一发现来自区块链情报公司TRM Labs发布的两份报告：一份是4月30日对前四个月损失的分析，另一份是7月1日覆盖整个上半年的数据更新。

盗窃的规模已将国际社会的回应从金融犯罪层面提升至国家安全委员会层面。在2026年6月于法国埃维昂莱班举行的G7峰会上，各国领导人正式将朝鲜的加密货币黑客行动重新定义为“大规模杀伤性武器融资项目”。

TRM Labs报告：数据一览

TRM Labs在4月30日的报告中指出，2026年1月至4月期间，朝鲜黑客窃取了约5.77亿美元的加密货币——这一数字占同期全球所有加密货币黑客损失的76%。

7月1日发布的覆盖2026年上半年的后续报告则发现，总损失额已增长至约1万亿韩元（约7.6亿美元），占全球虚拟货币黑客损失总额的约三分之二（67%）。百分比份额略有下降，是因为其他地区在5月和6月的黑客活动有所增加，但朝鲜仍然占据主导地位。

两起攻击，主导地位

也许最引人注目的发现是：截至4月窃取的5.77亿美元，竟来自仅两起大型攻击：

• KelpDAO——损失约2.92亿美元
• Drift Protocol——损失约2.85亿美元

TRM Labs认定两个不同的朝鲜黑客组织应对这些攻击负责，这表明平壤的网络行动并非单一实体，而是一个由专业团队组成的协调生态系统。

持续攀升的份额

近年来，朝鲜在全球加密货币黑客损失中所占的份额持续增长：2022年为22%，2023年为37%，2024年为39%，2025年为64%，到2026年初已达76%。TRM Labs估计，自2017年以来，与朝鲜有关联的行为者已累计窃取了超过60亿美元的加密货币，而G7消息来源则称，截至2026年年中，累计金额约为67.5亿美元。

G7回应：从金融犯罪到核威胁

2026年6月在法国埃维昂莱班举行的G7峰会，标志着国际社会处理朝鲜加密货币盗窃问题的一个转折点。

关键成果

• 重新定性：G7联合公报明确将加密货币盗窃与朝鲜的大规模杀伤性武器及核计划联系起来，声明被盗资金直接资助了平壤的非法导弹和核研发。声明将该行为定性为“全球安全威胁”。
• 协调应对：各国领导人呼吁所有七个成员国采取联合行动，包括加强区块链监控、扩大制裁范围、加强执法合作，并对帮助清洗被盗资产的混币服务施加压力。
• 地缘政治框架：G7将朝鲜加密货币盗窃与核扩散和印太地区稳定等传统安全威胁并列。

G7声明的内容

根据峰会报道，埃维昂声明基于三大具体支柱：成员国之间的政策协调、对加密货币交易所和DeFi平台更严格的审查，以及扩大对协助朝鲜网络犯罪的实体的制裁。

这对加密货币平台意味着什么

G7的提级意味着DeFi平台、交易所和区块链基础设施将面临越来越严格的监管审查。各国政府可能会收紧以下方面的要求：

• 去中心化平台上的了解你的客户（KYC）和反洗钱（AML）合规
• 对跨链桥和混币服务的监控
• 对大型或可疑交易的报告义务

TRM Labs的报告和G7的回应共同表明，朝鲜的加密货币盗窃已不再是一个小众的网络安全问题——它现在是一个首要的地缘政治和监管问题，对全球加密货币行业的运作方式具有直接影响。

免责声明：朝鲜否认了其支持加密货币盗窃的指控。尽管TRM Labs根据区块链分析将黑客攻击归因于与朝鲜有关的团体，但链上归因存在固有的不确定性，平壤官方也拒绝承认这些指控。