[E-DailyKIM YOON JI 记者] 针对虚拟资产交易所币安发生的63亿美元（约8.4万亿韩元）规模的黑客攻击事件，美国联邦调查局（FBI）指认朝鲜是该事件的幕后黑手。近期，随着人工智能（AI）技术的发展，人们对朝鲜网络攻击可能变得更加精密的担忧也在加剧。
◇美国FBI首次确认“朝鲜是幕后黑手”
31日（当地时间），FBI通过新闻稿表示：“朝鲜应对币安逾63亿美元虚拟资产被盗事件负责。”虽然事件发生后曾有传言称朝鲜是幕后黑手，但这是美国当局首次正式确认这一说法。
FBI表示，据信由朝鲜精锐黑客组织“TraderTraitor”主导了此次事件，并称已掌握该组织将窃取的资产转换为以太坊（ETH）的迹象。FBI预计，该组织今后将利用去中心化金融（DeFi）和即时兑换服务进一步转换资产，并借此为下一阶段的洗钱活动做准备。
为此，FBI敦促私营企业封堵与“TraitorTraitor”组织用于洗钱的虚拟资产地址相关的交易，以及由此地址衍生出的交易。
币安标志（图片来源：路透社）
币安表示，上月30日发生了一起因黑客攻击导致虚拟资产被非法提取的事件，估计损失总额约为63亿美元。这是虚拟资产行业历史上单起黑客攻击事件中规模最大的一次。
《金融时报》（FT）评价朝鲜称：“尽管与外部世界隔绝，但在网络空间中，朝鲜已发展成为全球最具威胁性的攻击主体之一。”
专家们警告称，朝鲜正通过网络攻击窃取巨额资金，以支持其军事及核武器研发计划。朝鲜的非法外汇获取手段随时代变迁而变化。朝鲜在1990年代从事伪钞制造，2000年代从事毒品走私，自2014年索尼影业遭黑客攻击后，便将目标锁定在虚拟资产市场。 以“拉撒路”为首的朝鲜黑客组织，于2022年将罗宁网络（6.2亿美元）、2024年DMM比特币（约3.08亿美元）、去年Bybit（15亿美元）相继作为目标，窃取了巨额资金。
◇朝鲜黑客攻击：突破制裁，为武器采购筹集资金
在遭受国际社会制裁的同时，朝鲜开始将重心转向网络攻击。2024年，联合国安理会专家小组估计，2017年至2023年间，朝鲜通过网络攻击获得的收入约占其外汇收入总量的半数。另有分析指出，朝鲜窃取的资金中相当一部分被用于武器研发，约占其核与导弹计划经费的40%。
朝鲜黑客组织因2014年对索尼影业的网络攻击而引起国际社会广泛关注。当时，在以朝鲜国务委员会委员长金正恩遇刺为题材的电影《采访》上映前夕，索尼影业的计算机网络遭到攻击，导致内部文件和大量数据外泄。美国当局指认由朝鲜政权支持的“拉扎鲁斯集团”是幕后黑手。
2016年，孟加拉国中央银行在设于美国纽约联邦储备银行的账户中遭遇了约10亿美元（约1.3万亿韩元）的盗取企图。尽管在过程中遭到阻拦，但黑客仍成功转移了8100万美元（约1081亿韩元）。
此后，随着虚拟资产市场的迅猛发展以及传统银行加强网络安全措施，朝鲜的攻击目标也扩大到了虚拟资产交易所等。据区块链分析公司TRM Labs称，估计朝鲜自2017年以来通过约100起黑客攻击，窃取了价值128亿美元（约17万亿韩元）的虚拟资产。 其中，今年被盗金额（包括币安事件）高达74亿美元（约9.8万亿韩元）。这一数据是以未扣除黑客事件曝光后被冻结资金的总被盗金额为基准计算的。
◇自幼培养……国家层面的网络战
《金融时报》分析称，朝鲜拥有国家层面的人才培养体系作为支撑。据报道，朝鲜从童年时期就开始选拔在数学和科学方面表现出卓越天赋的学生，并对他们进行专业的网络战培训。
入选的学生经过3至5年的集中训练后，优秀人才将升入大学的专门课程。据悉，部分精锐人员还会在中国和俄罗斯接受进一步培训。
朝鲜人权委员会在今年发布的报告中指出，平壤的牡丹峰大学开设了一项为期5年的课程，将军事学、黑客技术与密码破译相结合。据估计，包括后勤人员在内，约有8400人参与了朝鲜的网络作战行动。
前国防部副部长申范哲向《金融时报》表示：“朝鲜黑客是世界上最具攻击性且技术最娴熟的网络行为者”，并称“由于无需在国内承担责任，他们能够积极将外国机构作为攻击目标进行黑客攻击”。
朝鲜的黑客攻击规模正在迅速扩大。据区块链分析公司Chainalysis的报告显示，朝鲜窃取虚拟资产的规模从2024年的13.4亿美元（约合1.7万亿韩元）增至去年的20.2亿美元（约合2.6983万亿韩元）。
特别是，此次事件发生之际，人们对利用人工智能（AI）实施网络攻击的担忧正日益加剧。 Stealthmall首席技术官（CTO）西蒙·崔警告称，随着人工智能（AI）的发展，朝鲜发动网络攻击的可能性进一步增加。他表示：“AI帮助黑客发现漏洞并实现攻击自动化，这相当于为黑客插上了翅膀”，并称“朝鲜对网络攻击有着强烈的意愿，这无异于打开了地狱之门”。
◇美国FBI首次确认“朝鲜是幕后黑手”
31日（当地时间），FBI通过新闻稿表示：“朝鲜应对币安逾63亿美元虚拟资产被盗事件负责。”虽然事件发生后曾有传言称朝鲜是幕后黑手，但这是美国当局首次正式确认这一说法。
FBI表示，据信由朝鲜精锐黑客组织“TraderTraitor”主导了此次事件，并称已掌握该组织将窃取的资产转换为以太坊（ETH）的迹象。FBI预计，该组织今后将利用去中心化金融（DeFi）和即时兑换服务进一步转换资产，并借此为下一阶段的洗钱活动做准备。
为此，FBI敦促私营企业封堵与“TraitorTraitor”组织用于洗钱的虚拟资产地址相关的交易，以及由此地址衍生出的交易。
币安表示，上月30日发生了一起因黑客攻击导致虚拟资产被非法提取的事件，估计损失总额约为63亿美元。这是虚拟资产行业历史上单起黑客攻击事件中规模最大的一次。
《金融时报》（FT）评价朝鲜称：“尽管与外部世界隔绝，但在网络空间中，朝鲜已发展成为全球最具威胁性的攻击主体之一。”
专家们警告称，朝鲜正通过网络攻击窃取巨额资金，以支持其军事及核武器研发计划。朝鲜的非法外汇获取手段随时代变迁而变化。朝鲜在1990年代从事伪钞制造，2000年代从事毒品走私，自2014年索尼影业遭黑客攻击后，便将目标锁定在虚拟资产市场。 以“拉撒路”为首的朝鲜黑客组织，于2022年将罗宁网络（6.2亿美元）、2024年DMM比特币（约3.08亿美元）、去年Bybit（15亿美元）相继作为目标，窃取了巨额资金。
◇朝鲜黑客攻击：突破制裁，为武器采购筹集资金
在遭受国际社会制裁的同时，朝鲜开始将重心转向网络攻击。2024年，联合国安理会专家小组估计，2017年至2023年间，朝鲜通过网络攻击获得的收入约占其外汇收入总量的半数。另有分析指出，朝鲜窃取的资金中相当一部分被用于武器研发，约占其核与导弹计划经费的40%。
朝鲜黑客组织因2014年对索尼影业的网络攻击而引起国际社会广泛关注。当时，在以朝鲜国务委员会委员长金正恩遇刺为题材的电影《采访》上映前夕，索尼影业的计算机网络遭到攻击，导致内部文件和大量数据外泄。美国当局指认由朝鲜政权支持的“拉扎鲁斯集团”是幕后黑手。
2016年，孟加拉国中央银行在设于美国纽约联邦储备银行的账户中遭遇了约10亿美元（约1.3万亿韩元）的盗取企图。尽管在过程中遭到阻拦，但黑客仍成功转移了8100万美元（约1081亿韩元）。
此后，随着虚拟资产市场的迅猛发展以及传统银行加强网络安全措施，朝鲜的攻击目标也扩大到了虚拟资产交易所等。据区块链分析公司TRM Labs称，估计朝鲜自2017年以来通过约100起黑客攻击，窃取了价值128亿美元（约17万亿韩元）的虚拟资产。 其中，今年被盗金额（包括币安事件）高达74亿美元（约9.8万亿韩元）。这一数据是以未扣除黑客事件曝光后被冻结资金的总被盗金额为基准计算的。
◇自幼培养……国家层面的网络战
《金融时报》分析称，朝鲜拥有国家层面的人才培养体系作为支撑。据报道，朝鲜从童年时期就开始选拔在数学和科学方面表现出卓越天赋的学生，并对他们进行专业的网络战培训。
入选的学生经过3至5年的集中训练后，优秀人才将升入大学的专门课程。据悉，部分精锐人员还会在中国和俄罗斯接受进一步培训。
朝鲜人权委员会在今年发布的报告中指出，平壤的牡丹峰大学开设了一项为期5年的课程，将军事学、黑客技术与密码破译相结合。据估计，包括后勤人员在内，约有8400人参与了朝鲜的网络作战行动。
前国防部副部长申范哲向《金融时报》表示：“朝鲜黑客是世界上最具攻击性且技术最娴熟的网络行为者”，并称“由于无需在国内承担责任，他们能够积极将外国机构作为攻击目标进行黑客攻击”。
朝鲜的黑客攻击规模正在迅速扩大。据区块链分析公司Chainalysis的报告显示，朝鲜窃取虚拟资产的规模从2024年的13.4亿美元（约合1.7万亿韩元）增至去年的20.2亿美元（约合2.6983万亿韩元）。
特别是，此次事件发生之际，人们对利用人工智能（AI）实施网络攻击的担忧正日益加剧。 Stealthmall首席技术官（CTO）西蒙·崔警告称，随着人工智能（AI）的发展，朝鲜发动网络攻击的可能性进一步增加。他表示：“AI帮助黑客发现漏洞并实现攻击自动化，这相当于为黑客插上了翅膀”，并称“朝鲜对网络攻击有着强烈的意愿，这无异于打开了地狱之门”。
