- 今年4月，受国家支持的朝鲜黑客仅在两次攻击中就窃取了5.77亿美元。
- 美国财政部于4月23日对柬埔寨参议员Kok An及28个实体实施制裁，因其运营加密货币诈骗园区。
- 朝鲜团伙利用面对面会议进行Drift黑客攻击，而KelpDAO的资金则通过THORChain被迅速洗钱。
区块链情报公司 TRM Labs 最近报告称，朝鲜黑客负责了今年所有加密货币黑客攻击损失的 76%。其中两起最大的攻击发生在 4 月，该月的损失已超过今年前三个月的总和。
与此同时，美国财政部已正式指定一名现任柬埔寨参议员及其诈骗园区网络。
这些与国家行为体的联系导致人们将这两个亚洲国家相提并论，它们在最近几天声名狼藉。
2026 年朝鲜黑客是如何以不同方式窃取加密货币的？
TRM Labs 发布的数据 显示朝鲜黑客发起的攻击频率较低，但更加智能。
自 2017 年以来，朝鲜已窃取超过 60 亿美元的加密货币，但在 2026 年 4 月，发生了两起规模远超全球其他所有加密货币盗窃案的重大黑客攻击。第一起是 Drift Protocol 于 4 月 1 日遭受的入侵，导致 2.85 亿美元的损失。
TRM 分析师透露，为了实现这次黑客攻击，朝鲜代理人在几个月内与 Drift 员工举行了面对面会议。
攻击者利用了 Solana 的“持久非ce”功能，该功能允许交易被签名并持有，以便在更晚的日期执行。在 2026 年 3 月 23 日至 3 月 30 日期间，黑客欺骗了 Drift 五名安全委员会签署人中的两名，预先批准了 31 笔提款。
在黑客攻击之前，Drift 已将其安全委员会迁移到零时间锁的配置，这意味着批准的操作立即生效。这次黑客攻击仅用了 12 分钟就执行完毕，现在被盗资金在以太坊上处于休眠状态。
第二起是 4 月 18 日发生的 KelpDAO 漏洞，导致 2.92 亿美元的损失。这次黑客攻击归咎于 Lazarus Group 的“TraderTraitor”部门。黑客入侵了内部 RPC 节点并发动 DDoS 攻击，以操纵单一验证器桥接。
这次盗窃给 Aave 留下了一个巨大的“坏账”缺口，最初估计为 1.95 亿美元。因此，Aave 上 Tether (USDT) 的借贷利率飙升至 14%，为 2024 年 12 月以来的最高水平。
黑客攻击发生后 48 小时内，主要借贷平台撤出了超过 130 亿美元的存款。Aave 本身失去了 85.4 亿美元的存款。
据报道，这些黑客攻击的洗钱阶段由中国中间人处理，而不是朝鲜人自己。
柬埔寨的网络犯罪问题
美国外国资产控制办公室 (OFAC) 制裁了柬埔寨参议员 Kok An 以及 28 根据行政命令 13694 指定的个人或实体。
美国财政部指控 Kok An 通过其公司 Crown Resorts 和 Anco Brothers，拥有位于西哈努克市和波贝的赌场和物业，这些物业已被改造成“诈骗园区”。
这些园区强迫人口贩卖受害者运行“杀猪盘”诈骗，从美国人那里骗取数百万数字资产。
OFAC 还制裁了运营诈骗、通过赌博网站洗钱并将资金直接发送给美国分支机构的 Brilliancy Sihanoukville Investment (Bolai)。美国特勤局追踪到 130 万美元来自美国受害者，直接汇入 Bolai 创始人 Luo Hong 拥有的银行账户。
此前类似的案例涉及 Prince Group 董事长陈志。Cryptopolitan 报道 称，在美国当局以运营强迫劳动诈骗园区为由起诉陈志后，柬埔寨将其引渡给中国。
将他引渡出国的决定似乎很及时，因为该行动的主谋据称 与柬埔寨国家有关联, 他在 2014 年成为柬埔寨公民后扩大了影响力。
美国此前已从他及其银行 Prince Bank 处没收了 150 亿美元的比特币，Prince Bank 已被柬埔寨国家银行清算。
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Hannah Collymore
汉娜是一位作家兼编辑，在加密货币领域拥有近十年的博客写作和活动报道经验。在Cryptopolitan，汉娜负责新闻板块，报道和分析DeFi、RWA、加密货币监管、AI和前沿科技行业的最新发展。她毕业于阿卡迪亚大学，获得工商管理学位。
