Foresight News 起底 Lazarus Group：链上每被盗 100 美元约 85 美元流向朝鲜
原标题
加密故事会②｜揭秘朝鲜黑客帝国：链上每被盗 100 美元，85 美元流向平壤
内容摘要
Foresight News「加密故事会」栏目长文梳理朝鲜黑客组织 Lazarus Group 的加密盗窃与洗钱链条。文中引用 FBI 归因称，2026 年 10 月币安约 63.4 亿美元资产被盗源于假招聘植入恶意代码，攻击者借内部 AI 工具渗透并攻破钱包签名系统，约 28.5 亿美元被冻结。据 Chainalysis 与韩国大韩贸易投资振兴公社数据，2025 年朝鲜黑客窃取至少 20.2 亿美元加密资产；TRM Labs 测算，2026 年朝鲜占全球 87 亿美元加密黑客损失的 85%。文章还复盘孟加拉国央行 8100 万美元失窃、Ronin 桥、DMM Bitcoin 与 Bybit 约 15 亿美元失窃案例，以及 ZachXBT 追踪洗钱中间人 Jimmy Green 的过程。截至 11 月 3 日，币安称约 95% 受影响资产已补足，调查仍在进行。
朝鲜黑客窃取资金已占2026年全球加密黑客损失的85%，从假招聘、AI伪造身份到经THORChain等渠道洗钱的完整链条被逐一还原。
来源：Foresight News · 中文资讯 · foresightnews.pro
打开原文所属事件
Lazarus累计窃取118.7亿美元，币安案占半数
分析师 Darkfost 统计称，随着币安遭攻击，朝鲜黑客组织 Lazarus 累计窃取资金达118.7亿美元，按韩国银行2025年数据相当于朝鲜GDP的45%、GNI的35%，其中币安单笔超60亿美元的流出占一半以上，他称此次攻击是该组织获利最丰厚的一次，并指出洗钱过程中部分资金已损失。FBI 归因该次币安流出为朝鲜网络活动 TraderTraitor 所为；币安称已用SAFU和自有资金补填，11月3日称约95%受影响资产已补足，调查仍在进行。Chainalysis 2025年12月年报估算累计窃取额至少67.5亿美元，统计口径与 Darkfost 不同，两者不可直接比较。
最新变化：新增币安案细节与补足进度：约63.4亿美元被盗、28.5亿美元被冻结，币安称约95%资产已补足。
影响怎么看
AI 根据来源整理，含条件性分析
不同统计口径的累计窃取额差异可能影响外界对朝鲜黑客规模的判断，取决于统计窗口与纳入事件范围。
- 成立条件：
- Darkfost 与 Chainalysis 的统计基准不同，材料明确说明两者不可直接比较，需统一口径才能评估差异。
- 接着看：
- 是否有采用统一口径的第三方累计统计发布。
查看依据 · 1 篇报道
- 分析师估算朝鲜加密货币窃取累计118.7亿美元，相当于GDP的45%
CoinPost · 日本加密资讯
集計の基準が異なるため、両者を直接比べることはできない。
整理于
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一事件的进展CoinPost · 日本加密资讯
分析师估算朝鲜加密货币窃取累计118.7亿美元，相当于GDP的45%
查看摘要与出处
CryptoQuant寄稿分析师Darkfost于11月1日在X发文称，朝鲜黑客组织Lazarus Group累计窃取加密货币达118.7亿美元，其中币安单笔超60亿美元的流出事件占一半以上，相当于朝鲜GDP的45%、GNI的35%（按韩国银行2025年推计值折算）。FBI于10月31日（美国时间）宣布币安10月29日左右的流出系朝鲜网络活动“TraderTraitor”所为，被盗资产主要被转换为ETH；币安已停止全部出金，称将用SAFU和自有资金全额补填，已补回约90%并从BTC网络逐步恢复出金。Chainalysis在2025年12月年报中估算的累计窃取额至少为67.5亿美元，统计口径与Darkfost不同，两者不可直接比较。
核对原文 ↗