Lazarus 帝国：朝鲜黑客十年窃密 78 亿美金的加密黑产图谱

据 Woofun AI 消息，Lazarus Group 作为朝鲜国家级网络攻击体系统称，其针对加密行业的累计盗窃规模已接近 78 亿美元。这一数字不仅标志着加密货币领域安全威胁的升级，更揭示了国家行为体如何将网络犯罪转化为系统性财政支柱。从早期的银行系统渗透到如今对交易所、跨链桥及开发环境的精准打击，Lazarus 及其关联组织构建了一套高度专业化、分工明确的数字掠夺体系。随着 2026 年 事件的爆发，这一长期潜伏的阴影再次笼罩全球加密市场，迫使行业重新审视其安全基础设施与人员管理的脆弱性。这并非孤立的黑客事件，而是一个庞大帝国在数字疆域中的持续扩张，其背后是朝鲜侦察总局（RGB）对全球金融流动性的无情收割。理解这一现象，必须深入剖析其组织架构、攻击演变及资金清洗路径，才能看清这 78 亿美元背后的真实逻辑。

2026 年 9 月 24 日，Bitget 平台遭遇严重黑客攻击，部分热钱包和暖钱包出现异常转账行为，平台最初披露的损失约为 3.516 亿美元，随后将确认被转移的资产规模调整至 3.875 亿美元。

这一事件迅速成为行业焦点，不仅因为其巨额损失，更因其背后复杂的链上归因线索。区块链分析机构 在深入调查后发现，本次 Bitget 事件中部分被盗资金的清洗路径与此前 、 等朝鲜相关攻击存在显著重合。另一家知名分析机构 同样指出，此次事件与朝鲜相关黑客存在关联的可能性已达到"高度可能"水平。随着链上资金流向被进一步追踪，矛头再次指向了臭名昭著的 Lazarus Group。

事实上，自链上世界兴起以来，从 、 到 、、、DMM ，再到 2025 年震动整个行业的 Bybit 事件，朝鲜相关黑客已成为全球加密市场最主要的安全威胁之一。若计入目前高度疑似朝鲜所为的 Bitget 事件，其累计盗窃规模已接近 78 亿美元。

这一系列事件表明，Lazarus 并非偶尔为之的投机者，而是将加密行业视为核心收入来源的长期战略执行者。

长期以来，Lazarus 常被外界简单理解为一个单一的朝鲜黑客组织，但实际上，这个名字更像是全球安全行业长期用于描述朝鲜国家级网络攻击体系的一张总标签、一个统称。在这套复杂的体系中，不同团队承担着截然不同的任务：有人负责政府、军工和战略情报窃取，有人长期攻击银行和金融机构，也有人专门针对交易所、钱包、区块链公司及 Crypto 从业者。

随着不同安全机构的长期追踪，外界陆续出现了 BlueNoroff、APT38、TraderTraitor、Jade Sleet、Sapphire Sleet、Citrine Sleet、AppleJeus、Famous Chollima 等大量名称。这些名称源自不同机构的分类体系，彼此之间存在明显的人员、工具和基础设施交叉，因此很难按照传统公司的方式画出一张清晰的组织架构图。

2019 年，曾对朝鲜三支主要网络组织实施制裁，并明确点名 Lazarus Group、BlueNoroff 和 Andariel。美国财政部认为，这三支力量均受到朝鲜侦察总局（Reconnaissance General Bureau, RGB）控制。RGB 是朝鲜最主要的情报机构之一，也是其海外情报与网络行动的重要中枢。这也构成了理解朝鲜黑客体系最基础的结构：RGB 负责国家级情报与网络行动，其下长期存在多个承担不同任务的网络力量。