朝鲜民主主义人民共和国已否认有关由国家支持的加密货币盗窃的指控,尽管区块链情报公司 TRM Labs 报告称,2026 年前四个月与 DPRK 相关的行为体盗走了约 5.77 亿美元。根据周日朝鲜国家通讯社 KCNA 的说法,该政权外交部发言人将这些指控描述为“荒诞诽谤”和“政治工具”,旨在推动美国的“敌对政策”。
外交部发言人表示,华盛顿——他们称其拥有“世界上最强的网络技术力量”——不应将自己描绘成“世界上最伟大的受害者”。发言人补充称,朝鲜将“绝不容忍”任何对抗企图,并将采取“所有必要措施”来捍卫其国家利益。
据 TRM Labs 称,2026 年前四个月被盗的 5.77 亿美元占同期全球加密货币黑客攻击损失的 76%。这一总额由两起 4 月事件推动:3.92 亿美元的 KelpDAO 漏洞利用,以及 2.85 亿美元对 Drift Protocol 的攻击。
TRM 将 KelpDAO 违规归因于 TraderTraitor,这是一个与拉撒路组织有关联的行动;而 Drift 攻击则涉及一个独立的子组织,归因仍在审查中。这两起事件合计仅占截至 2026 年 4 月所记录的全部事件中的 3%(按数量计算)。
根据 TRM Labs 的说法,朝鲜在全球加密货币黑客攻击损失中的份额随时间推移加速上升:从 2020 年和 2021 年低于 10% 上升至 2025 年的 64%。区块链情报公司称,自 2017 年以来,被归因于朝鲜的累计加密盗窃已超过 60 亿美元。
美国及国际当局一直将这些资金与该政权的军事基础设施联系起来。最新一份联合国报告指出,被盗的数字资产是平壤核与弹道导弹项目的重要收入来源。
在 3 月 13 日,美国财政部海外资产控制办公室(OFAC)对与 DPRK IT 工人计划相关的 6 名个人和两个实体实施制裁。该计划在 2024 年产生了近 8 亿美元。制裁对象瞄准了促成加密货币交易并将资金转换为数字资产的协助者。