区块链情报分析人士记录到加密行业出现了前所未有的威胁集中现象：据推测与朝鲜有关的黑客组织造成了2026年所有已记录的加密货币盗窃损失中近89%。这是有观测记录以来单一类别攻击者占据主导地位的创纪录水平。
令人尤为担忧的不仅是这一比例，还有攻击战术上的质变。单起事件的平均损失从5065万美元增至1.8565亿美元——增长超过3.6倍。换言之，朝鲜特工已从大规模的小额盗窃转向对大型基础设施目标实施精准打击，以追求单次最大化的效果。
累计损失以数十亿美元计
从2021年至2026年10月29日期间，朝鲜黑客组织被归咎的盗窃金额达132.4亿美元，占该时间段行业全部损失的59%。其中最引人注目的事件之一是对最大加密货币交易所Binance的入侵，这已成为中心化平台系统性脆弱性的象征之一。
此类统计数据表明，网络犯罪已演变为一种完整的国家融资来源：被盗资产通过复杂的混币和洗钱链条流转，这大大增加了追踪和追回的难度。
对市场参与者而言，这是一个信号，表明有必要重新审视风险管理模型。大型托管服务、交易所和DeFi协议正成为优先目标，而基础设施防护与攻击者 sophistication 之间的差距持续扩大。
Cryptalist分析：近90%的损失集中于单一攻击者群体，反映出加密市场的结构性不对称——国家支持的行为体所拥有的资源，是大多数私人平台无法比拟的。单次攻击平均损失增长三倍，表明其已转向“大型目标”战略，这加大了对机构投资者的压力，并提升了保险和审计机制在加密资产估值中的重要性。