朝鲜官方通过朝中社发表声明，坚决否认TRM Labs近期发布的加密资产盗窃数据，该数据将2026年1月至4月间全球76%的加密黑客损失归咎于朝鲜黑客组织。TRM Labs报告显示，在这四个月内，与朝鲜相关的黑客共窃取约5.77亿美元，其中两起大型攻击事件——KelpDAO的2.92亿美元入侵和Drift Protocol的2.85亿美元攻击——占据了主要份额。
朝鲜外交部斥责指控为“荒谬诽谤”
据朝中社周日报道，朝鲜外交部发言人将TRM Labs的指控描述为“荒谬的诽谤”，并指出这是美国用以推行其敌对政策的政治工具。发言人在声明中强调，华盛顿作为拥有全球最先进网络战能力的国家，却以“世界最大受害者”自居，这是不合理的。朝鲜表示，将采取“一切必要措施”捍卫自身利益。
TRM Labs数据：朝鲜黑客份额持续攀升
TRM Labs汇编的数据显示，朝鲜在全球加密盗窃中的份额近年来稳步上升：从2020年和2021年的低于10%，增至2025年的64%，再跃升至2026年前四个月的76%。自2017年以来，朝鲜关联黑客的累计盗窃金额已突破60亿美元。
在具体的归因分析中，TRM Labs将KelpDAO攻击事件与Lazarus Group旗下的TraderTraitor行动联系起来，而Drift Protocol的攻击则涉及另一个正在调查中的子团体。TRM指出，这两起事件按数量计算仅占2026年前四个月黑客案例总数的约3%，表明少数大型漏洞持续主导着总损失金额。
TRM Labs早前引用The Block的分析指出，由于工具和洗钱手段的改进，加上朝鲜国家层面通过数字资产规避制裁的动机，其网络行动变得更加高效。同一分析还指出，交易所、DeFi协议和跨链系统持续成为重点攻击目标。
联合国：被盗资金流向核导项目
联合国最新报告指出，与朝鲜黑客相关的被窃加密资产已成为该国核武器与弹道导弹计划的关键资金来源，这加剧了国际社会的长期担忧。作为回应，美国财政部外国资产控制办公室于3月13日对六名个人和两个实体实施制裁，这些个人和实体与朝鲜IT工人计划关联，该计划在2024年产生了近8亿美元收入，涉及加密货币交易网络和资金数字资产转换渠道。
市场影响与行业反应
加密行业分析人士指出，朝鲜黑客持续主导大规模盗窃，凸显了去中心化金融协议和跨链桥面临的安全挑战。尽管朝鲜官方否认指控，但TRM Labs和联合国的报告进一步强化了各国监管机构对加密行业反洗钱和制裁合规的重视。近期美国财政部的制裁行动表明，打击朝鲜利用加密资产获取非法资金已成为执法重点，这可能促使加密交易平台加强KYC和区块链分析工具的应用。