据外媒报道,2026年4月,朝鲜黑客组织被证实对加密货币平台Drift展开了长达六个月的隐蔽渗透行动,引发行业震动。此次事件暴露了加密生态在面对国家级、有预谋攻击时的脆弱性,也促使业界重新审视其安全架构。

图片来源:CoinDesk
与俄罗斯和伊朗主要利用加密货币作为规避国际制裁的支付通道不同,朝鲜的动机更为根本——其出口几乎全面受禁,缺乏正常贸易渠道,因此必须通过直接窃取数字资产来获取即时流动性。这种“生存型”需求使其将加密货币视为替代性经济体系,而非辅助工具。

图片来源:CoinDesk
专家指出,朝鲜黑客采取的是类似情报机构的长期策略:伪造身份、建立信任关系、渗透供应链,目标直指交易所、钱包服务商及去中心化协议的核心开发者。这类攻击往往不追求短期匿名,而是以深度植入为目标,实现对关键权限的掌控。

图片来源:CoinDesk
与传统金融系统中存在反欺诈机制、资金冻结窗口不同,区块链交易一旦确认即不可逆。2025年Bybit遭遇的15亿美元劫案仅用30分钟完成,凸显了加密领域“事前防御”的极端重要性。当前多数项目仍重创新轻治理,难以抵御此类高阶威胁。
风险提示:加密资产投资存在极高风险,市场波动剧烈,技术漏洞可能导致巨额损失。投资者应充分评估自身风险承受能力,谨慎决策,切勿盲目跟风。
本文译自CoinDesk,查看原文