北韓 IT 勞工滲透 DeFi 協議長達 7 年，影響逾 40 家加密貨幣平台

北韓駭客長期以假身分應徵遠端 IT 職缺，滲透區塊鏈與 AI 企業後接觸私鑰、核心程式碼及內部系統。這類攻擊不僅造成加密資產失竊，也讓跨國企業的人員查核與供應鏈安全面臨更高風險。

Chainalysis 報告顯示，北韓駭客在 2025 年竊取約 20.2 億美元加密資產，年增 51%，約占全球失竊總額六成；CertiK 統計則為 20.6 億美元。近期更有面試官以要求應徵者批評金正恩，識破偽裝成日本工程師的北韓人員。

北韓相關駭客組織長期鎖定加密貨幣平台，Lazarus 等團體尤其擅長攻擊 DeFi 協議。由於遭竊資產可跨境快速轉移，這類攻擊不僅衝擊投資人與協議安全，也使北韓透過數位資產取得資金的風險再受關注。

TRM Labs 報告指出，北韓相關駭客造成的損失占 2026 年加密貨幣失竊總額 76%。今年 4 月，駭客攻擊 Drift Protocol、Kelp DAO 等 DeFi 協議，18 天內竊取約 5.77 億美元；當月全球駭損逾 6.3 億美元，為 2025 年 2 月以來最高。

北韓長期以海外 IT 人員偽裝求職，滲透加密貨幣（crypto）專案取得薪資、系統權限及數位資產。區塊鏈調查員 ZachXBT 此次揭露的網路涉及約 140 人，顯示相關行動已形成具規模、可持續創匯的組織，並可能為北韓規避國際制裁提供資金。​​

截至 2026 年 7 月 19 日，ZachXBT 公布資料顯示，該團隊每月透過 IT 工作與 crypto 詐騙獲利約 100 萬美元。成員以「123456」等簡單密碼管理支付及排名平台，盜取的 crypto 資金則被兌換為法幣，再匯入中國銀行帳戶。