北韓世界級黑客軍隊:擊垮幣安的秘密武器

2026 年 11 月 7 日

首爾訊:北韓為其頂尖黑客提供獎勵,這些黑客負責類似 Binance 加密貨幣竊案等大規模盜取行動,涉案金額高達63億美元,獎勵內容包括在首都平壤的寬敞公寓,以及巨額硬通貨獎金,儘管工作時間往往長得令人生疲。

金正恩領導下,透過這種激勵措施,組成了一支世界級黑客部隊;這個已有十多年歷史的計畫,每年大約挑選200名最聰明的中學生,讓他們學習電腦工程,叛逃者與分析人士說法一致。

一小部分人最終成為黑客,這筆投資卻帶來了驚人的回報,因為該組織已經由早期經營非法賭博網站的階段,發展到上個月完成全球規模最大的網絡竊案。

「佢哋實際上係金正恩秘密武器之一,」一位曾受訓練黑客、後來逃往韓國的北韓叛逃者金興光表示。

「冇其他國家會如此培養黑客,系統地尋找最聰明嘅兒童,全部都為咗變成特務。」佢補充說,「佢哋係唔係想做黑客都無所謂。」

美國聯邦調查局同 Binance 均表示北韓要對 Binance 的黑客事件負責,但平壤方面否認。區塊鏈調查公司則指向一個名為 TraderTraitor 的北韓團體。

這種否認成為北韓多年來對此類指控的常見套路,常被解讀為捏造嘅政治挑釁。

系統性選拔

北韓於1998年設立網絡單位,但在金正恩執政後地位提升,於2013年宣布網絡戰與核武、導彈一樣,係國家打擊能力嘅「萬用之劍」。

選拔工作通常在中學階段開始,最早可能係11、12歲,當局每年會挑選大約150至200名兒童學習計算機科學,前培訓者金興光同兩名IT界叛逃者說。

17歲時,成績最佳者會送往北韓最優秀的大學進一步篩選,最後少數人會進入軍方嘅網絡部門,成為黑客。

佢哋除咗學習高級數學、外語等傳統課題,仲接受涉及加密貨幣協議、逆向工程等嘅訓練,專注研究外國硬件裝置等領域。

唔成為黑客嘅人,會被培訓以遙距方式為西方公司開發軟件或應用程式。

「雖然南韓嘅最佳學生可能繼續投身醫學或其他名望嘅職業,但北韓會把頂尖人才引導到核能同網絡程式,基本上確保佢哋嘅未來,」高麗大學網絡安全學院名譽教授林鐘仁表示。

黑客仲享有出國旅遊同盟友國家嘅特權,例如中國,因而可以較自由地上網。

若成功嘅破解能為黑客所屬軍事單位帶來高達竊案利潤30%美元分成,甚至有機會喺平壤分發公寓,讓佢哋父母都可居住,金正恩有過如此描述。

「有講法話,成為成功嘅網絡人員會喺平壤獲分配公寓,面積可達約1,420平方呎,」林教授補充道。

呢啲人仲有資格加入執政黨,甚至可以與精英家庭結為高階婚配。

不過,呢個群體屬於相當少量嘅人。南韓國家情報院在2024年估計北韓網絡戰部門大約有8,400名人手。

北韓官方媒體雖然唔會公開歌頌呢啲黑客嘅成就,但佢哋會經常報導喺編程方面有天賦嘅學生。

2015年,北韓在平壤開設「未來科學家街」,其建設過程金正恩亦參與其事,官方媒體稱。

喺北韓,對黑客嘅正式稱謂係「科學家」或「研究人員」,係一位叛逃者所述。

國家優勢

北韓另外同黑客有關聯嘅團體包括“Lazarus Group”(又稱 APT38),美國於2022年指控佢哋曾從 Ronin 區塊鏈網絡竊取過數以百萬美元計嘅加密貨幣。 FBI 指 TraderTraitor 同 Lazarus 有關連。

有國家 backing 令北韓嘅黑客更加危險、難以抵禦,因為佢哋面對多次黑客行為都唔會受到明顯懲罰,從而能夠不斷完善自己嘅策略,分析人士表示。

「喺網絡犯罪世界,通常如果你犯咗錯……執法機構就用呢啲錯誤嚟抓你,」Chainalysis亞太全球服務高級經理亞歷克·澤布里克表示。

但北韓嘅黑客「係為政權而作,所以即使成功咗,佢哋都會繼續」,佢補充道。

「即使失敗佢哋都會繼續,因為國際社會要對佢哋採取行動係非常困難。」另外,與朝鮮IT人員合作、為金正恩政權透過喺西方公司做遙距技術工作籌集資金嘅其他團體,描述佢哋組織嚴謹、待人有禮、並且熱衷使用人工智能。

「你可以清楚感受到軍事化嘅結構:嚴格嘅作息、著靴刷清、秩序井然,」自稱入侵北韓IT工作人員監控攝像頭嘅YouTuber Deeveeaar說。

「話佢哋『大量使用 AI』未免過份誇張,AI 乃佢哋整個運作嘅支柱,」佢指控使用付費 ChatGPT 帳號、Claude Code、Cursor 等多個 AI 工具。

「佢哋用 AI 去寫代碼、修改履歷、幫助創建新嘅履歷表,甚至偽造文件同身份證明。」。

Binance 指黑客利用虛假工作面試同廣告中隱藏嘅軟件入侵工作人員電腦,再使用內部 AI 工具控制系統。

到2025年,聯合國成員中抽調嘅制裁監控團隊表示 TraderTraitor 已取得 ChatGPT 同 DeepSeek 帳號。

嚴苛的工作條件

然而,成為北韓嘅黑客或精英科技工作者嘅生活方式相當嚴酷,特別係被派往執行任務或到海外工作時,前 IT 工作者同人權組織如是說。

居住空間狹窄、日常工作常常超過十小時、嚴密監控同嚴格目標等,係 PSCORE 去年為一份報告而訪問嘅前 IT 工作者所述的其中一些缺點。

「始終有壓力去繼續賺錢,」該組織執行董事南巴達表示。「壓力非常大,心理壓力造成嘅健康問題,係佢哋喺呢段時間新出現嘅。」

佢話 IT 工作者每月需以美元為單位達成目標,否則就會受到羞辱同其他懲罰。

不過分析人士表示,呢啲黑客嘅成功,反而可能令北韓領導人更加振奮,佢哋變得越來越強大、野心越來越大。

「我哋見到佢哋越嚟越偏向所謂大規模獵捕(big game hunting)嘅方向,」澤布里克說。「所以佢哋會盯緊啲較大嘅機構,呢啲機構往往有更龐大的資金庫,係更難啟動嘅 targets。」他補充。

「不過正如 Binance 案所顯示,豐厚嘅回報足以令佢哋認真投入。」

穎欣

穎欣

我長期關注香港政治、公共政策與公民社會,希望透過清晰而有脈絡的文字,把複雜議題說得更容易理解。對我而言,新聞不只是記錄當下,更是理解社會如何改變的一種方式。