吴说获悉，Velocity（原 Drift）表示，联合创始人 Cindy Leow 已卸任，协议后续将由现有团队继续运营。Drift 于 2021 年在 Solana 上线，累计交易量超过 1500 亿美元。今年 4 月，Drift 遭遇一起被归因于朝鲜（DPRK）的攻击，此前攻击者进行了约 6 个月的社会工程渗透；随后团队启动协议重建和用户资产恢复，并于 4 月 16 日获得 Tether 支持方案。7 月，Drift 更名为 Velocity，本月 Velocity Beta 已开放 5 个市场。团队已完成 OtterSec 全面审计，并公开审计报告及协议代码，目前正开发新的订单流系统，后续将继续增加功能、市场和抵押资产，并计划从加密资产扩展至股票。

Bitget CEO：3.5 亿美金被盗很可能与朝鲜黑客有关 9 月 24 日，Bitget 发现多个热钱包出现未经授权的资金转出。Bitget CEO Gracy Chen @GracyBitget 表示，团队识别出部分 IP 地址，其 VPN 使用特征与某个 DPRK 相关组织此前的活动相吻合，因此认为此次攻击“很可能”与朝鲜黑客有关。她还表示，攻击者并未获取 Bitget 热钱包、温钱包或冷钱包的私钥，而是攻破了交易所内部系统，并直接从系统中转移资金。 Bitget 此前表示，其用户保护基金规模已超过 4.64 亿美元，公司称该基金足以覆盖此次损失。 来源：Bitget

Bitget CEO：3.5 亿美金被盗很可能与朝鲜黑客有关 9 月 24 日，Bitget 发现多个热钱包出现未经授权的资金转出。Bitget CEO Gracie Chen @GracyBitget 表示，团队识别出部分 IP 地址，其 VPN 使用特征与某个 DPRK 相关组织此前的活动相吻合，因此认为此次攻击“很可能”与朝鲜黑客有关。她还表示，攻击者并未获取 Bitget 热钱包、温钱包或冷钱包的私钥，而是攻破了交易所内部系统，并直接从系统中转移资金。 Bitget 此前表示，其用户保护基金规模已超过 4.64 亿美元，公司称该基金足以覆盖此次损失。 来源：Bitget

2026年，我们已知有约 22M 美元赃款流入HitBTC @hitbtc 在我们两次配合警方办案的过程中，Hitbtc始终不予调证，多位链上调查员也表示这是Hitbtc的一贯作风 仅在bybit被盗案中，DPRK相关洗钱网络就有 3.68M 赃款流入Hitbtc，Hitbtc并未配合相关单位进行调查

吴说获悉，在孙宇晨发推表示 USDD 的 TVL 创下历史新高后，加密分析师 Specter 对此反驳称，TVL 的增长并非源于有机需求，而是因为黑客洗钱。分析师指出，为了避免从 KelpDAO 盗取的资金被 Tether 官方冻结，朝鲜黑客（DPRK）并未持有 USDT，而是将大量窃取资金兑换成了 USDD，从而推高了 USDD 的链上数据。

Bitget这次3.5亿美元级别的被盗，为什么很多人第一时间怀疑朝鲜黑客？ 目前还不是100%实锤，但目前主要证据是： 1. Bitget CEO方面称，攻击IP及VPN行为与此前朝鲜黑客组织高度重合； 2. 链上追踪发现，被盗资金与此前朝鲜系攻击的地址、洗钱基础设施存在关联； 3. 资金被盗后迅速把稳定币等换成ETH等原生资产，并跨链转移，这也是过去DPRK盗币常见的洗钱方式。 Elliptic因此判断“高度可能”与朝鲜有关。 更有意思的是朝鲜黑客常见套路： 1. 先攻人：假招聘、假投资人、假合作方，诱导员工打开恶意文件/代码，拿到账号或电脑权限。 2. 再横向渗透：从普通员工权限，一路寻找后台、API、钱包管理和签名系统。 3. 控制Backend：找到真正决定“这笔交易转给谁、转多少钱”的后台。 4. 篡改交易数据：让系统看到的是“正常交易”，实际上收款地址已经被换成黑客地址。 5. 让系统自己签字：骗过原有授权流程，由企业自己的钱包基础设施完成转账。 这也是为什么现在交易所的安全边界，早就不只是Private Key，而是： 人 → 账号 → Backend → 交易数据 → 授权 → 签名 → 链上资金。 任何一个环节失守，都可能变成数亿美元的入口。 手段确实越来越常规化了。

Arbitrum DAO 凍結朝鮮黑客從 KelpDAO 偷走的 7100 萬美元 ETH 後，紐約聯邦法院直接下禁制令，要求 DAO 不得動這筆錢，用來賠償過去幾十年朝鮮恐怖主義與綁架案的美國受害原告。 法院把 Arbitrum DAO 當「合夥企業」看待，確認送達有效，若不配合就藐視法庭，核心成員可能被追責。 去中心化在現實法律面前，還是得低頭啊… Crypto 越來越現實了 👉🏻 那 AAVE 現在「持有的」 DeFi United 資金，法院有可能也追嗎？ • 目前 AAVE 持有的 DeFi United 資金主要是「新捐款」，不是駭客贓款： • 這些是 Aave DAO 國庫、其他協議的自願承諾，法律上屬於合法資金，與北韓恐怖主義判決無關。 • 美國原告目前是針對「可明確追溯到 DPRK/Lazarus Group 的資產」進行扣押（garnishment）。 一旦資金混入 DeFi United 並用於合法復甦目的，就很難再主張它是「北韓資產」。