• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

朝鲜加密货币盗窃激增,合规体系难掩应对迟滞

2026-05-12 22:47:00
收藏

与朝鲜关联的黑客组织现已成为全球加密货币盗窃的最大源头,迫使交易所和合规团队紧急升级追踪、筛查和事件响应能力。

分析显示,在2026年,与朝鲜相关的行为者通过仅两次重大攻击,就造成了当年加密货币被盗总价值的76%。如此少的攻击次数却集中了巨额被盗资金,表明其具有高度的协同性和针对性,这与受国家支持的行为者和机会型网络犯罪分子截然不同。

另有报告基于相关数据指出,朝鲜黑客累计窃取的加密货币总额高达60亿美元。这一数字反映了其多年来的活动不断升级,且近期的步伐显著加快。

国家背景行为者构成独特威胁

与自由攻击者或勒索软件团伙不同,与朝鲜关联的组织拥有持续的资金支持、机构间的知识传递以及战略耐心。失败的尝试不会终结其活动,反而会为下一次行动提供信息。

加密货币平台之所以成为极具吸引力的目标,是因为资产可以在几分钟内跨境转移,通过去中心化场所进行兑换,并在合规团队甚至尚未察觉漏洞之前,已通过混币器进行分层处理。速度和流动性对攻击者有利。

美国司法部已采取全国性的执法行动,针对与朝鲜政府相关的非法活动,这表明执法部门将此问题视为系统性风险而非偶发事件。这些行动与财政部更广泛的努力并行,包括针对朝鲜金融网络发布相关声明。

合规缺口如何被暴露

传统的反洗钱筛查和交易监控是为应对移动速度较慢的威胁而设计的。当被盗加密货币可以在几小时内被分散到数十个钱包、桥接到新链并通过去中心化协议进行交换时,被动响应的合规工作流程总是慢人一步。

制裁筛查只有在资金转移前标记出钱包地址时才有效。相关制裁名单虽然至关重要,但往往在攻击者已经清洗了相当一部分被盗资产之后才发布。相关合规框架提供了指导,但各行业的实施速度差异很大。

交易所、托管机构和链上分析团队面临着将检测到响应的周期从数天压缩到数小时的操作压力。那些将合规视为季度审计职能而非实时安全层的公司风险最大,尤其是在监管机构探索围绕加密货币监管的立法框架如何持续演进的背景下。

加密货币公司的下一步行动

攻击者能力与防御者响应之间的差距是核心问题。更快的检测需要钱包情报工具能在资金转移到第二个节点前标记可疑模式,而不是在资金已分散到数十个地址之后。

交易所的合规、安全和事件响应团队通常仍作为独立职能运作,拥有独立的报告线。将这些团队整合到一个统一的工作流程中,使被标记的交易能同时触发合规冻结和安全调查,这是大多数公司尚未完成的结构性变革。

跨行业协调也同样重要。当一家交易所检测到与朝鲜相关的地址时,该情报需要在几分钟内而非数天内传达给其他平台。围绕共享威胁情报和实时钱包黑名单的倡议虽处于起步阶段,但随着企业考虑到更强大的基础设施信任所带来的市场弹性,其必要性日益凸显。

监管趋势是明确的:执法行动正在增加,合规期望正在收紧,那些延迟投资于检测和响应能力的公司将面临财务和声誉的双重风险。随着机构参与者寻求正式的银行牌照并寻求与传统金融更深入的融合,行业抵御国家级威胁的能力将决定这一融合进程的速度。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%