首爾報導：美國當局指控朝鮮的 TraderTraitor 黑客組織，從 Binance 偷走超過 60 億美元的虛擬資產，据信這是歷史上最大的加密貨幣盜案。
10 月 29 日的攻擊是與平壤有關的高知名度網路竊案串列中的最新一件，平壤已經建立起一支強大的黑客力量，据信這些行動所產生的資金有助於其武器計畫的資金來源。
以下是五點有關該集團及其在朝鮮網路戰中的地位的要點：
他們是誰？
TraderTraitor 是指與更廣泛的 Lazarus 集團相關聯的朝鮮黑客行動的名稱；Lazarus 集團在 2014 年因為入侵 Sony Pictures 而成名，當時是為了回應《捉弄金正恩》這部嘲諷朝鮮領導人金正恩的電影。
自至少 1990 年代中期起，平壤就已重資發展其網絡能力，建立了一支強大的部隊。韓國情報部門在 2024 年估計，該兵力約有 8,400 人。
「美國聯邦調查局在其網站上表示：『朝鮮已建立一支有能力的網絡力量，將國家中許多頂尖學生送入電腦科學與資訊科技培訓。』」
眾所周知，這些黑客行動大多由平壤的偵察總局引導，該局是朝鮮的主要對外情報機構。
「我在課堂中的前兩名學生被招入黑客單位，」在叛逃前就讀於朝鮮精英國防大學的韓國國會眾議員朴鍾權在 2024 年接受法新社訪問時表示。
他們如何運作？
據悉，TraderTraitor 的行動者會偽裝成招募人員，提出高薪工作以誘使受害者下載含有惡意軟件的檔案。
該惡意軟件能讓黑客侵入受害者的電腦系統，竊取敏感信息與數字資產。
在 2024 年的一次竊案中，北韓黑客在 LinkedIn 假扮招聘人員，聯絡一家日本加密貨幣交易所 DMM Bitcoin 的員工，並涉及竊取 3.08 億美元。
他們寄給該員工的似乎是前雇前測試，實際上卻包含一段惡意程式碼。
美國聯邦調查局表示，這讓黑客能夠入侵他們的系統並假扮該名員工。
朝鮮黑客做過甚麼？
屬於朝鮮黑客的高知名度網絡攻擊包括 2016 年從孟加拉國央行竊取 8100 萬美元，以及 2017 年全球造成混亂的 WannaCry 勒索軟件攻擊。
在 2022 年，美國當局指控與 Lazarus 相關的黑客從 Ronin 區塊鏈網絡竊取約 6.2 億美元。
美FBI 隨後把 2023 年另外三起與虛擬貨幣有關的盜案歸咎於 TraderTraitor 行動者，涉及從 Atomic Wallet、Alphapo 以及 CoinsPaid 竊取近 2 億美元。
盜竊規模在 2025 年 2 月顯著增長，美FBI 指 TraderTraitor 從加密貨幣交易所 Bybit 偷走約 15 億美元的虛擬資產。
「TraderTraitor 的行動者正迅速推進，並已將部分被盜資產變現，」美FBI 當時表示。
北韓如何利用被盜資金？
朝鮮政權透過「混幣服務」或私人交易所將被盜的加密貨幣洗白，並轉換成現金， Kyungnam 大學遠東研究所的 Lim Eul-chul 教授向法新社表示。
「所得款項隨後直接流入軍事研究、非法採購武器元件及國防工業，」他補充說。
2024 年聯合國的一份報告指稱，朝鮮網絡攻擊所得「據稱有助於資助該國的大規模殺傷性武器研發」。
為甚麼走上網絡犯罪？
分析人士指出，平壤的非法網絡行為受到其能以「最低成本」迅速取得龐大資金的動力驅動。
「雖然國際制裁嚴重限制朝鮮透過傳統貿易賺取外匯的能力，但網絡竊盜使它能在較少的人手與資源的情況下取得數十億美元，」慶南大學 Lim 表示。
「駭客行為為平壤提供了一條在傳統銀行渠道之外取得資金的途徑，利用數字資產的偽匿名與無國界特性，從而繞過財務限制，」他補充說。
