北韓駭客組織自架三套離線 AI 環境：專門生成加密貨幣釣魚文件
Kimsuky 是北韓政府支持的駭客組織，長年鎖定南韓與各國的金融、加密貨幣機構，慣用手法是寄出看起來像正常公文或投資報告的檔案，騙收件者打開，這類攻擊叫做釣魚。依 Chainalysis 統計，北韓⋯
主題標籤
北韓
加密產業的資安威脅這幾年逐步從「智慧合約被找出漏洞」轉向「營運端的私鑰、簽章、憑證被攻破」。攻擊者不再只鑽程式碼的洞，而是直接偷走管理錢包的鑰匙。資安公司 Blockaid 長期追蹤鏈上攻擊事件，並彙⋯
G7 領袖聲明點名北韓加密竊案：首度把竊幣資助武器列為共同安全議題
北韓相關的駭客組織，例如 Lazarus Group，這幾年把交易所、DeFi 協議和加密使用者當成主要目標，被指控竊走的數位資產拿去支應飛彈與核武計畫。過去這類事件多半被當成資安或監管層級的麻煩，由⋯
Humanity 私鑰遭駭：3600 萬美元失守、H 幣重挫
Humanity Protocol 主打去中心化身分，用掌紋生物辨識加上零知識證明，讓人證明自己是真人卻不洩露個資。6 月 8 日，約 17 個相關錢包被清空、$H 代幣盤中崩約八成五，當時鏈上偵探 ⋯
DeFi 四月被駭 6.35 億美元：北韓相關攻擊占四分之三
DeFi 安全風險過去常被歸因於智慧合約漏洞，但今年四月的問題更偏向金鑰、社交工程與跨鏈營運設定。這代表風險開始從程式碼本身，移到人與基礎設施流程。 DefiLlama 統計四月發生 28 起鏈上攻擊⋯
北韓靠兩次攻擊拿走 2026 年 76% 駭客損失，累計竊取超過 60 億美元加密貨幣
TRM Labs 報告指出，北韓駭客在 2026 年 4 月透過 Drift（2.85 億美元）和 KelpDAO（2.92 億美元）兩次攻擊拿走 5.77 億美元，佔今年加密駭客總損失的 76%。自⋯
北韓 IT 幽靈大軍：ZachXBT 公開外洩伺服器資料，390 個假身分每月洗出 100 萬美元
鏈上偵探 ZachXBT 4 月 8 日發布 11 篇推文串，公開了從一名北韓 IT 工人被入侵的裝置中取得的內部支付伺服器資料。這個名為 luckyguys.site 的自架通訊平台長得像 Disc⋯