DPRK駭客依然對加密貨幣構成威脅，而且他們可能正在加入新的滲透方式。距離創紀錄的Bybit駭客攻擊已經一年，類似的行動仍在小規模地持續進行。
Elliptic最近的研究發現，儘管處於熊市，DPRK的加密資產活動仍在持續，且沒有放緩的跡象。主要攻擊手段是社交工程與各種形式的滲透。
主要的不同在於，DPRK駭客現在不僅僅是滲透IT和加密項目，還開始創建自己的平台。這種方式是Tenexium事件的主要原因，該事件直接損害了所有連接錢包的用戶。
根據Cryptopolitan的報導，駭客在轉移和洗錢他們的加密資產時，也變得更加高效且迅速。
Bybit駭客事件是DPRK駭客的轉折點
Bybit駭客事件過去一年後，幾乎所有資金都已被洗錢，只有一小部分被攔截。Elliptic指出，駭客使用了新穎的洗錢手法，包括策略性地使用退款地址、創建毫無價值的代幣，以及多樣化地利用混幣服務。
超過10億美元的Bybit資金在短短六個月內被洗錢，這套混幣工具成為DPRK駭客及其行動的分水嶺。
駭客在創紀錄的收穫之後並未休息，反而在2025年全年持續高強度行動。Elliptic統計，DPRK在2025年的駭客攻擊金額達到20億美元，總體利用金額可能超過60億美元。這些資金可能參與了北韓的核武器和導彈計劃，賦予駭客持續行動的強大動力。
根據Elliptic的說法，這一趨勢在2026年延續，漏洞利用數量相較2025年1月翻倍。
雖然DPRK的駭客攻擊在技術上十分先進，但同時也依賴社交工程以及人為失誤。
DPRK駭客是否在推出加密產品？
Elliptic報告了Tenexium案例，這是一個建立在Bittensor（TAO）網絡上的項目。Tenexium項目在1月1日引發混亂，成為2026年的首起駭客事件。
Tenexium採用Bittensor生態系統中常見的無許可項目構建方式。這個規模較小的項目仍然吸引了流動性，但在某個時刻其網站消失，項目市場出現了250萬美元的可疑資金外流。
Tenexium原本應該是一個中立的交易協議，但事實證明部分團隊成員可能是冒充IT人員的DPRK駭客。不同之處在於，這次DPRK的IT人員身份可能就是該項目的創辦人。
Tenexium創辦人的身份尚未確認。然而，這一案例凸顯了規模較小的DeFi項目、保險庫以及仿冒的無許可應用所帶來的問題。由於Web3工具依然活躍，駭客可能會直接利用有毒應用、迷因幣或其他新發行產品來攻擊終端用戶。最佳做法是審查團隊和平台，或使用更成熟的DeFi中心。
