朝鲜黑客，从KelpDao盗取2.9亿美元……去中心化金融安全“亮红灯”

18日发生的2.9亿美元规模虚拟货币窃取事件被指可能系朝鲜黑客组织所为，再次暴露出去中心化金融市场的安全脆弱性及朝鲜非法资金筹措问题。

据21日美国信息技术媒体TechCrunch及朝鲜专业媒体NK News报道，基于区块链的去中心化金融平台KelpDAO遭黑客攻击，流失价值2.9亿美元（约合韩币4.3万亿韩元）的虚拟货币。KelpDAO是提供质押服务的平台，用户存入虚拟货币可获得奖励性代币。其结构虽类似银行存款——存入资产以期待收益，但相比传统金融监管更为宽松、易暴露系统缺陷，这些被视为其弱点。

为KelpDAO提供基础设施的LayerZero于20日发表声明称，此次攻击存在由高度精密的国家层面势力实施的迹象，朝鲜Lazarus集团介入的可能性很大。LayerZero特别具体点名了名为TraderTraitor的朝鲜黑客组织。Lazarus据信是朝鲜侦察总局下属组织，长期被视为2014年美国索尼影业黑客攻击、2016年孟加拉国中央银行黑客攻击、2017年WannaCry勒索软件传播等大型网络犯罪事件的幕后黑手。

此次事件的影响不仅限于窃取金额。据NK News报道，黑客将以从KelpDAO提取的虚拟货币作为抵押，从其他去中心化金融借贷平台额外借出实际资金，此过程中市场不安情绪迅速扩散。结果导致用户从多个平台紧急提取超过130亿美元的虚拟货币，产生连锁反应。这再次证实，去中心化金融虽在无中介机构下运作，但一旦信任动摇，便存在用户资金集中流出的结构性风险。

此次KelpDAO黑客攻击估计是2026年以来发生的虚拟货币窃取事件中规模最大的一起。本月早些时候，另一去中心化金融平台Drift也曾发生2.85亿美元规模的黑客攻击，该事件同样被怀疑系朝鲜所为。分析普遍认为，朝鲜因国际制裁难以正常获取外汇，为筹措核武器、导弹开发及政权运营所需资金，一直专注于窃取虚拟货币。据区块链分析公司Chainalysis数据，朝鲜仅在2025年就窃取了20亿美元规模的虚拟货币，截至目前已知累计窃取金额已达67.5亿美元。这一趋势很可能在未来进一步推高对整个虚拟货币市场加强安全的需求，并扩大为阻断朝鲜网络犯罪而进行的国际协作讨论。