朝鲜今年窃取的虚拟资产规模高达约3万亿韩元，国家层面的网络威胁再次引发关注。尤其值得注意的是，虽然攻击次数有所减少，但造成的损失金额却更为巨大，而基于人工智能的追踪技术正成为追查朝鲜黑客踪迹的主要手段。
据全球区块链数据分析公司Chainalysis透露，与朝鲜有关的黑客组织在2025年一年内窃取了至少价值20.2亿美元（约3万亿韩元）的虚拟资产。这较前一年增长了51%，其主要原因是攻击手法变得更为精密。在被窃资金中，朝鲜所占比例高达整个加密货币黑客攻击损失的约60%。
朝鲜黑客已转变策略，不再像过去那样进行无差别攻击，而是集中针对少数高价值目标。他们会对中心化交易所或透明度较弱的桥接平台（连接不同虚拟资产的平台）等进行长期侦察，然后通过单次攻击提取大规模资金。随后，他们会将这些资金拆分，通过数千个钱包地址进行分散转移，这一过程被称为“剥皮链”。这是一种通过反复进行小额分割转账来隐藏资金来源的洗钱手法，如同剥洋葱皮一般。
有趣的是，人工智能技术即便在如此复杂伪装的资金流中，也能检测出一定的“行为模式”。人工智能并非关注那些被设计为不留痕迹的单个交易，而是结合时间、频率、转移结构、汇款方式等数十种因素，学习特定群体的“行为特征签名”。例如，如果出现潜伏数月后在特定时间点集中汇款，或交易金额被规律性分割等反复出现的特征，分析认为其与朝鲜有关联组织的可能性就很高。
专家指出，传统金融界的反洗钱系统结构通常只捕捉一定金额以上的交易，而人工智能反而会将过度规律的小额分割判定为可疑情况。这意味着，与单笔汇款相比，重复性的小规模交易会留下更清晰的“指纹”。这表明朝鲜黑客的周密计算，在人工智能面前反而暴露了其弱点。
虚拟资产黑客攻击已超越单纯的经济损失，可能演变为安全危机，因此国际社会的关注度也在增加。美国财政部和联合国对朝制裁委员会警告称，朝鲜的网络犯罪收益实际上正被用于核武器和弹道导弹的开发资金。最终，随着人工智能崛起成为虚拟资产监控的核心工具，未来在网络安全领域，数字技术的作用预计将愈发重要。
