（纽约、首尔1日讯）美国当局指控朝鲜骇客组织“TraderTraitor”从币安（Binance）窃取了超过60亿美元的虚拟资产，这被认为是史上最大的加密货币窃盗案。
10月29日的这次攻击是与平壤有关一系列引人注目网络窃盗案中的最新一起。平壤建立了一个强大的骇客网络，据信其筹集的资金用于资助其武器计划。
以下是关于该组织及其在朝鲜网络战计划中地位的5件事：
他们是谁？
TraderTraitor是朝鲜一个骇客组织的代号，该组织与Lazarus Group有关联。Lazarus Group在2014年因入侵索尼影业而臭名昭著，此次入侵是为了报复索尼影业出品的讽刺电影《The Interview》，这部电影嘲讽了朝鲜最高领导人金正恩。
自至少1990年代中期以来，平壤一直在大力发展其网络能力，并建立了一支强大的网络力量。根据韩国情报部门估计，到2024年，这支网络力量将拥有约8400名人员。
美国联邦调查局（FBI）在其网站上写道：“朝鲜已经建立了一支强大的网络力量，并将该国许多顶尖学生输送到电脑科学和资讯技术培训领域。”
据悉，大部分的骇客活动是由平壤侦察总局（朝鲜主要对外情报机构）指挥的。
“我们班成绩最好的两位学生都被招募进了骇客组织”，韩国国会议员Park Choong-kwon在2024年接受法新社采访时说道。他曾在朝鲜精英学府国防大学就读，后来叛逃。
他们是如何运作的？
众所周知，一些“TraderTraitor”组织成员会伪装成招募人员，提供高薪工作，诱骗受害者下载恶意软体。
这些恶意软体可以让骇客入侵受害者的电脑系统，窃取敏感资讯和数码资产。
在2024年日本加密货币交易所DMM Bitcoin被盗3亿800万美元的案件中，一名朝鲜骇客在领英（LinkedIn）上伪装成招募人员，联系了一家虚拟货币钱包软体公司的员工。
他们向这名员工发送了一份看似入职测试的问卷，但实际上包含一行恶意程式码。
美国联邦调查局表示，这使得骇客能够入侵员工的系统并冒充该员工。
朝鲜骇客都做了什么？
被归咎于朝鲜骇客的高调网络攻击包括2016年孟加拉国中央银行8100万美元（3亿2837万4000令吉）被盗事件，以及2017年席卷全球的WannaCry勒索软体攻击。
2022年，美国当局指控与Lazarus组织有关的骇客从Ronin区块链网路窃取了约6亿2000万美元（25亿1300万令吉）。
随后，美国联邦调查局将2023年另外3起加密货币窃盗案归咎于TraderTraitor组织，涉及Atomic Wallet、Alphapo和CoinsPaid近两亿美元（8亿1100万令吉）的损失。
2025年2月，窃盗规模急剧扩大，美国联邦调查局指控TraderTraitor从加密货币交易所Bybit窃取了约15亿美元（60亿8100万令吉）的虚拟资产。
美国联邦调查局当时说：“TraderTraitor组织正在迅速行动，并已将部分被盗资产兑换成其他货币。”
朝鲜如何使用被窃资金？
庆南大学远东研究所教授Lim Eul-chul告诉法新社，朝鲜政权透过“混币服务或私人交易所”洗钱，将窃取的加密货币兑换成现金。
他补充说：“这些收益随后直接用于军事研究、非法采购武器部件和国防工业。”
联合国2024年的报告指出，朝鲜网络攻击的收益“据称用于资助该国大规模杀伤性武器的研发”。
为什么是网络犯罪？
分析人士表示，平壤的非法网络活动源自于其能够以“极低的成本”快速取得巨额资金。
Lim Eul-chul说：“尽管国际制裁严重限制了朝鲜通过传统贸易赚取外汇的能力，但网络盗窃使其能够以最少的人力和资源获取数十亿美元。”
他补充说：“骇客攻击为平壤提供了一种在传统银行管道之外获取资金的方式，利用数码资产的匿名性和无国界性来绕过金融限制。”
要看最快最熱資訊，請來Follow我們 《東方日報》WhatsApp Channel.
