朝鲜威胁持续存在，黑客现在构建加密项目作为陷阱

来自朝鲜的威胁行为者仍然是加密领域的主要风险之一。在创纪录的 Bybit 黑客事件发生近一年后，朝鲜黑客正在演变其战术。

朝鲜黑客仍然是加密领域的威胁，他们可能会增加新的渗透方法。在创纪录的 Bybit 黑客事件一年后，类似的行动仍在以较小的规模继续。 

Elliptic 最近的一项研究发现，尽管处于熊市，朝鲜的加密资产操作仍在继续，没有放缓的迹象。主要的攻击向量是社会工程和各种形式的渗透。 

主要的区别在于，朝鲜黑客现在不再仅仅渗透 IT 和加密项目，而是创建自己的平台。这种方法导致了 Tenexium 事件，直接伤害了所有 users 连接钱包的人。 

正如 Cryptopolitan 在 6 月报道黑客在移动和清洗其加密战利品方面也变得更加高效和快速。 

Bybit 黑客事件是朝鲜黑客的转折点

在 Bybit 黑客事件发生一年后，几乎所有资金都已被清洗，除了被拦截的一小部分。Elliptic 指出，黑客使用了新颖的清洗战术，包括战略性地使用退款地址、创建无价值的代币以及多样化地使用混币服务。 

在短短六个月内，Bybit 的资金中有超过 10 亿美元被清洗，这种混音工具集为朝鲜黑客及其活动创造了转折点。 

黑客在获得创纪录的横财后并没有休息，而是在 2025 年全年保持了更高的节奏。Elliptic 统计了 2025 年朝鲜黑客事件造成的 20 亿美元损失，总损失可能超过 60 亿美元。这些资金可能正在朝鲜的核武器和导弹计划中发挥作用，给黑客继续行动的强烈动机。 

根据 Elliptic 的说法，这一趋势在 2026 年仍在继续，与 2025 年 1 月相比，漏洞利用的数量翻了一番。 

虽然朝鲜黑客事件在技术上很复杂，但也依赖于社会工程学和人为错误。 

朝鲜黑客正在推出加密产品吗？ 

Elliptic 在 6 月报道 Tenexium 的案例，这是一个在 Bittensor (TAO) 网络内构建的项目。Tenexium 项目导致了 混乱 在 1 月 2026 日，成为 2026 的第一次黑客攻击。 

Tenexium 使用了构建 Bittensor 生态系统内无许可项目的常规方法。这个相对较小的项目仍然吸引了流动性，但在某一点上，网站消失了，项目市场出现了 250 万美元的可疑流出。 

Tenexium 本应是一个中立的交易协议，但事实证明，该项目的一些团队可能由冒充 IT 工人的朝鲜黑客组成。这次的不同之处在于，朝鲜 IT 人设可能就是该项目的创始人。

Tenexium 创建者的身份尚未得到确认。然而，此案引发了关于较小 DeFi 项目、金库和复制无许可应用的问题。随着 Web3 工具仍然活跃，黑客可能会直接使用中毒的应用程序、模因代币或其他新发布来针对最终用户。最好的方法是审查团队和平台，或使用更成熟的 DeFi 中心。