北韓上半年盜7.6億美元加密貨幣 佔全球竊案三分之二 G7峰會升高至國安層級

TRM Labs報告：數據解析

TRM Labs的4月30日報告發現，北韓黑客在2026年1月至4月期間竊取了大約5.77億美元的加密貨幣——這個數字佔同期**全球所有加密貨幣駭案損失的76% **^TMD。

7月1日發布的後續報告涵蓋2026年全年上半年，發現總金額已增長至約1兆韓元（約7.6億美元），佔全球虛擬貨幣駭客損失的約三分之二（67%） ^CC。佔比略有下降是因為其他地區的駭客活動在5月和6月有所增加，但北韓仍然佔據主導地位。

兩次攻擊，主導全局

最令人矚目的發現或許是：截至4月被盜的5.77億美元，竟來自僅僅兩次重大攻擊^TM：

• KelpDAO——被盜約2.92億美元^TM
• Drift Protocol——被盜約2.85億美元^TM

TRM Labs認定這幾起攻擊由兩個不同的北韓黑客組織所為，這表明平壤的網路行動並非單一部門，而是一個由專業團隊組成的協調生態系統^T。

持續攀升的趨勢

北韓在全球加密貨幣駭案損失中的佔比近年持續增長：2022年為22%，2023年為37%，2024年為39%，2025年為64%，到2026年初達到76% ^WML。累計來看，TRM Labs估計，自2017年以來，北韓相關行為者已竊取超過60億美元的加密貨幣^TW，而G7消息來源則將截至2026年中期的累計數字定為約67.5億美元^ENB。

G7回應：從金融犯罪到核威脅

2026年6月在法國埃維昂萊班舉行的G7峰會，標誌著國際社會處理北韓加密貨幣盜竊問題的一個轉折點^CMM。

關鍵成果

• 重新定性：G7聯合公報明確將加密貨幣盜竊與北韓的大規模殺傷性武器及核子計畫連結，指出被盜資金直接資助平壤的非法飛彈和核武發展^EN。該聲明將此活動標籤為「全球安全威脅」^MN。
• 協調回應：領導人呼籲所有七個成員國採取聯合行動，包括加強區塊鏈監控、擴大制裁、執法合作，以及對協助洗錢的混合服務（Mixing Services）施加壓力^MMCN。
• 地緣政治框架：G7將北韓加密貨幣盜竊與核擴散和印太穩定等傳統安全威脅並列^NC。

G7聲明內容

根據峰會報導，埃維昂聲明建立在三個具體支柱上：跨成員國政府的政策協調、對加密貨幣交易所和DeFi平台實施更嚴格的審查，以及擴大對協助北韓網路犯罪的實體實施制裁^NB。

這對加密貨幣平台的意義

G7的升級動作表明，DeFi平台、交易所和區塊鏈基礎設施正面臨日益增加的監管審查。各國政府可能會收緊以下方面的要求：

• 去中心化平台上的客戶身分確認（KYC）和反洗錢（AML）合規
• 對跨鏈橋和混合服務的監控
• 對大額或可疑交易的報告義務

TRM Labs的報告與G7的回應共同表明，北韓的加密貨幣盜竊已不再是單純的網路安全議題——它已成為一個首要的地緣政治和監管問題，對全球加密貨幣行業的運作方式具有直接影響。

備註：北韓已否認其贊助加密貨幣盜竊的指控^CE。雖然TRM Labs基於區塊鏈分析將駭客攻擊歸因於與北韓有關的組織，但鏈上歸因存在固有的不確定性，平壤官方也拒絕接受這些指控。