朝鲜“能力最强”骇客 骇入币安透过中国黑帮洗钱

全球最大加密货币交易所币安星期四（10月29日）遭到骇客入侵，偷走约价值63亿美元（约256.32亿令吉）的加密货币。资安公司追查发现，这一网路窃案是朝鲜骇客组织所为。专家统计，朝鲜骇客自去年起迄今已偷走高达135亿美元（约549.26亿令吉）的加密币资产，透过中国黑帮洗钱，为朝鲜的导弹、核武军事发展提供资金。

币安（Binance）遇骇事件传出后，美国区块链研究机构TRM Labs和Chainalysis追查指出，犯案组织是朝鲜菁英骇客部队、曾在2022年被美国联邦调查局（FBI）点名的“TraderTraitor”。FBI当年和网路安全和基础设施安全局（CISA），以及美国财政部的联合侦查认定，“TraderTraitor”会锁定软体开发商和加密货币企业的IT人员的设备进行攻击，植入恶意软体后伺机发动。

根据Chainalysis去年底发布的报告，朝鲜骇客于2025年涉及的窃案金额至少达到67.5亿美元（约274.63亿令吉）。今年9月，交易所Bitget通报平台遭窃约3.5亿美元（约14.24亿令吉）资产，再加上币安周四传出的损失金额，外界知道的朝鲜骇客窃取金额已高达135亿美元。

专精于攻击金融机构

币安资安公司DTEX研究员迈克尔巴恩哈特表示，朝鲜骇客偷走数位资产后会交给中国黑帮洗钱漂白。

他形容“TraderTraitor”是朝鲜“最有能力的骇客组织”，专精于攻击金融机构，成员包括朝鲜网路作战部队APT38中的最优秀人才。

根据资安专家分析，“TraderTraitor”会透过恶意程式或虚设的征才邀请，诱骗金融机构的IT人员和程式开发员上当，借此植入恶意软体，并获得登入许可和机密数据。

资安公司Sophos主管拉夫皮林指出，币安事件的初步调查显示，手法符合朝鲜骇客的作风，朝鲜骇客非常擅长摸清企业的系统运作方式，以及员工核准资金转帐的流程。他说：“这个组织在入侵这类去中心化金融公司方面，某种程度上可说是技艺高超。”

FBI本月13日发布公告表示，朝鲜骇客还会藉着为美国和其他国家企业工作赚取金钱，并将收入和趁机窃取机密资讯全部上交给朝鲜政府，作为发展核武和军事项目所用。

DTEX研究员巴恩哈特指出，朝鲜领导人金正恩近日誓言要在无人机和其他军事科技上取得“绝对优势”，靠的就是骇客组织窃取来的资讯和资金。朝鲜不仅靠着骇客犯罪壮大自己，也力助俄罗斯。

巴恩哈特说：“朝鲜提供军队、弹药和武器给俄罗斯，这些都是透过同一个系统所资助。所以说，加密货币遇骇事件已经成为国安议题，不仅仅是被骇交易所的问题而已。”