深潮统计称朝鲜关联黑客十年涉及37起盗窃案合计约118亿美元，币安被盗62.6亿美元
原标题
从一份 PDF 到 63 亿美元，朝鲜黑客如何攻陷加密世界？
内容摘要
2026年10月30日币安9条链上的热钱包被攻破，链上转出超62.6亿美元，FBI宣布朝鲜黑客组织参与其中。深潮 TechFlow 统计称，2017年至2026年间 Lazarus 及朝鲜关联黑客共涉及37起加密盗窃案，估值合计约118.17亿美元。文章复盘 Ronin Bridge 被盗6.2亿美元、Bybit 因多签服务商 Safe{Wallet} 供应链被渗透损失15亿美元等案例，并援引联合国估算称朝鲜IT工人每年为政权赚取最高6亿美元。
朝鲜系攻击的核心手法不是技术漏洞而是社会工程， Ronin、Bybit 到币安的三次大案都是从渗透一个人开始。
来源：深潮 TechFlow · Web3 资讯 · techflowpost.com
打开原文所属事件
FBI宣布朝鲜黑客参与币安63亿美元被盗案
路透社援引知情人士称，币安在遭窃约63亿美元后正与FBI、美国特勤局等多国执法机构合作调查，提现暂停、目标周日恢复。Circle称已冻结逾8亿美元涉案USDC，Tether称冻结逾15.67亿枚USDT。TRM Labs和Chainalysis将攻击归因于朝鲜关联组织TraderTraitor；币安称将动用公司资金和SAFU储备赔付全部损失。
最新变化：深潮援引FBI声明称朝鲜黑客组织参与币安被盗事件。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
如何核验区块链新闻？从转发热度追到原始证据
核验一条区块链消息，先确定它主张了什么、涉及哪个资产或协议，再追到原始公告、交易记录或提案，并对齐发布、采样和生效时间。多家转载同一出处不能算多份独立证据，事件热度也不是事实可信度。
原始证据、转述和判断分别记录
原始证据可以是项目或交易所公告、治理提案、状态页、对应网络的交易记录。媒体解读提供背景，但应标明其依据；作者对未来影响的分析则属于判断。保留原文链接、发布者和时间，让下一位读者能复查相同材料。
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一事件的进展ChainCatcher 链捕手 · 中文资讯
PANews分析118亿美元朝鲜黑客窃资链条与AI攻防升级
查看摘要与出处
PANews发文分析朝鲜黑客的加密攻击体系。据Chainalysis数据，截至2026年10月29日，疑似朝鲜相关攻击损失占今年已报告加密黑客攻击损失的近89%；分析师Darkfost称Lazarus组织窃取资金总额已达118.7亿美元。币安披露今年以来拦截57起疑似朝鲜相关攻击，其逾60亿美元盗币事件据调查系通过虚假招聘诱导工程师运行恶意程序，并借助被篡改的AI编程工具和内部AI工具扩大入侵。微软报告称其追踪的8个朝鲜黑客组织中3个已深度使用AI，但尚未实现完全自主化攻击。
核对原文 ↗同一事件的进展PANews
深潮 TechFlow 梳理朝鲜黑客十年 37 起案件累计窃取约 118.17 亿美元
查看摘要与出处
深潮 TechFlow 统计称，2017 至 2026 年间与 Lazarus 及朝鲜关联的黑客涉及 37 起加密盗窃案件，估值合计约 118.17 亿美元，从 2017 年 Bithumb 的 700 万美元到 2026 年 10 月币安超 62.6 亿美元热钱包失窃。文章复盘 Ronin Bridge 6.2 亿美元被盗（假 offer 投放间谍软件加被遗忘的 Axie DAO 授权）、Bybit 15 亿美元（渗透服务商 Safe{Wallet} 植入恶意代码）等案例，并援引 CoinDesk 与 CrowdStrike 数据称朝鲜 IT 工人渗透大量加密公司，联合国估算其每年为政权赚取高达 6 亿美元。
核对原文 ↗同一事件的进展Decrypt
Binance 遭窃 64 亿美元，FBI 与特勤局加入调查，Circle 冻结逾 8 亿美元 USDC
查看摘要与出处
据 Decrypt 援引 Reuters 报道，Binance 遭黑客窃取 64 亿美元后正配合 FBI 和美国特勤局调查，提现暂停中，公司目标周日恢复。Circle 称已冻结逾 8 亿美元涉案 USDC，Tether 称冻结逾 15.67 亿枚 USDT。TRM Labs 和 Chainalysis 将攻击归因于朝鲜关联组织 TraderTraitor。Binance 称将动用公司资金和 SAFU 储备赔付全部损失。
核对原文 ↗