揭秘朝鮮黑客做過的驚天加密大案：為什么這么強？錢流向哪里？
鄧通，金色財經
2025年6月11日，據日本共同社報道，日本首相石破茂計劃在6月15日至17日于加拿大舉行的七國集團峰會（G7峰會）上，提出加強對朝鮮竊取Crypto等惡意網絡活動的打擊力度。這將是G7峰會首次討論朝鮮竊取Crypto問題。據多位日本政府相關人士透露，此舉旨在通過多國合作加強監管，切斷朝鮮利用網絡攻擊*非*法獲取Crypto資金的渠道，這些資金被認為用于開發大規模殺傷性武器。
朝鮮黑客都做過哪些驚天大案？盜取了多少Crypto？朝鮮為何擅長黑客攻擊？這些錢都用在哪里了？
一、朝鮮黑客做過的驚天大案
Top1：Bybit，14.6億美元
2025年2月21日，總部位于迪拜的Crypto交易所Bybit遭遇了約14.6億美元的加密資產被盜事件。初步報告顯示，攻擊者使用了惡意軟件誘騙交易所批準了將資金轉移至竊賊賬戶的交易，這是迄今為止規模最大的Crypto盜竊案。Elliptic公司分析了多種因素，包括對被盜加密資產*洗*錢路徑的分析，判斷此次Bybit盜竊案的幕后黑手是朝鮮的LazarusGroup。Top2：RoninNetwork，6.2億美元
2022年3月，為AxieInfinity即玩即賺游戲構建的Ethereum側鏈被利用，竊取了價值6.2億美元的Ethereum和USDC。Ronin只能找回被盜資金的一小部分。這次攻擊被歸咎于據稱與朝鮮政府有聯系的組織LazarusGroup。Top3：DMMBitcoin，3.08億美元
2024年5月31日，日本交易所DMMBitcoin被盜取了4502.9枚Bitcoin。事件發生時，這些Bitcoin價值3.08億美元。美國聯邦調查局、國防部和日本警察廳表示，被盜事件是與朝鮮有關的黑客所為。Top4：KuCoin，2.75億美元
2020年9月，總部位于新加坡的Crypto交易所KuCoin價值2.75億美元的Crypto被盜，其中包括1.27億美元的ERC20Tokens，用于Ethereum智能合約。不過，后續通過鏈上追蹤，成功凍結了1.7億美元資產，Tether和Circle等機構也配合對贓款進行了標記，最終迫使黑客返還了部分資金。朝鮮黑客組織LazarusGroup被指控為本次盜竊案兇手。Top5：WazirX，2.3億美元
2024年7月18日，印度Crypto交易所WazirX遭遇2.3億美元的損失。有證據表明，這名黑客可能是朝鮮政府支持的LazarusGroup，該集團已將大部分被盜資產兌換成Ethereum。 Top6：AtomicWallet，1億美元
2023年6月，AtomicWallet服務的用戶被盜走價值超過1億美元的Crypto，聯邦調查局隨后證實了與朝鮮黑客組織LazarusGroup有關。Top7：RadiantCapital，5000萬美元
2024年10月16日，借貸協議RadiantCapital被盜約5000萬美元。RadiantCapital稱，黑客通過Telegram發送惡意軟件發動了攻擊，該惡意軟件由一名與朝鮮結盟的黑客冒充前承包商發送，我們高度確信此次攻擊是由朝鮮（DPRK）附屬威脅行為者所為。Top8：Stake.com，4100萬美元
2023年9月，在線賭場和博彩平臺Stake.com價值4100萬美元的Crypto被盜，作案者是LazarusGroup。Top9：Upbit，4100萬美元
2019年11月，Upbit被盜34.2萬枚Ethereum，時值4100萬美元，警方依據朝鮮IP地址分析結果、虛擬資產流向、朝鮮詞匯使用痕跡和與美國聯邦調查局（FBI）合作獲取的證據認為是朝鮮黑客組織Lazarus和Andariel犯下的罪行。二、起底朝鮮黑客組織LazarusGroup1.LazarusGroup介紹
LazarusGroup據稱由朝鮮政府運營。雖然人們對該組織知之甚少，但研究人員已將自2010年以來發動的多起網絡攻擊歸咎于該組織。據脫北者金國松稱：該部隊在朝鮮內部被稱為“414聯絡處”。
該組織已知最早的攻擊事件被稱為“特洛伊行動”，發生于2009年至2012年。這是一場網絡間諜活動，利用簡單的分布式拒絕服務攻擊(DDoS)技術，針對位于首爾的韓國政府。他們還發動了2011年和2013年的攻擊。盡管尚不確定，但他們也可能是2007年針對韓國的攻擊事件的幕后黑手。該組織最知名的一次攻擊事件是2014年對索尼影業的攻擊。對索尼影業的攻擊使用了更為復雜的技術，凸顯了該組織隨著時間的推移變得越來越先進。
據報道，2015年，LazarusGroup從厄瓜多爾的奧地利銀行竊取了1200萬美元，從越南的TienPhong銀行竊取了100萬美元。他們還將波蘭和墨西哥的銀行作為目標。2016年的銀行搶劫案，包括對孟加拉國銀行的攻擊，成功竊取了8100萬美元，這起事件被歸咎于該集團。據報道，2017年，LazarusGroup從臺灣遠東國際銀行竊取了6000萬美元，盡管實際被盜金額不清楚，但大部分資金已被追回。
LazarusGroup還制造多起案件，在此不再贅述。2.LazarusGroup如何*洗*錢
LazarusGroup的*洗*錢過程：第一步是將所有被盜的Tokens兌換為“原生”Blockchain資產，如ETH。這是因為Tokens有發行方，在某些情況下可以“凍結”包含被盜資產的錢包，而ETH或Bitcoin則沒有中央機構可以凍結。
第二步是對被盜資金進行“分層”，以試圖掩蓋交易路徑。Blockchain的透明性意味著這些交易路徑可以被追蹤，但這些分層策略會使追蹤過程復雜化，為*洗*錢者爭取寶貴的變現時間。分層過程可以采取多種形式，包括：通過大量Crypto錢包轉移資金；使用跨鏈橋或交易所將資金轉移到其他Blockchain；使用DEXs、Tokens交換服務或交易所在不同加密資產之間切換；使用“混幣器”，如TornadoCash或Cryptomixer。
朝鮮的LazarusGroup是現有最“專業”且資源最豐富的加密資產*洗*錢者，他們不斷調整技術以逃避被盜資產被識別和扣押。
詳情可查看金色財經文章《史上最大盜竊案：Bybit黑客資金流向追蹤》3.LazarusGroup成員的“伎倆”
朝鮮黑客組織LazarusGroup成員曾冒用虛假身份，在美國新墨西哥州和紐約州設立兩家空殼公司——BlocknovasLLC與SoftglideLLC，借虛假招聘傳播惡意軟件，專門攻擊Crypto開發者。
網絡安全公司SilentPush披露，這些公司利用假面試誘導受害者，竊取加密錢包、密碼等敏感信息，已造成多名開發者中招。SilentPush稱這是罕見的“朝鮮黑客在美注冊合法公司實施網絡攻擊”案例。三、朝鮮黑客偷了多少錢？
聯合國調查朝鮮規避制裁的專家小組在2024年估計，朝鮮自2017年以來已竊取超過30億美元的Crypto。
據Chainalysis報告顯示，2023年，與朝鮮有關的黑客通過20起事件竊取約6.605億美元；2024年，這一數字在47起事件中增加到13.4億美元，被盜價值增加了102.88%。這些數字占當年被盜總金額的61%，占事件總數的20%。
朝鮮在過去三年中一直對大多數大規模攻擊負有責任。有趣的是，朝鮮黑客攻擊的金額較低，尤其是價值10,000美元左右的黑客攻擊密度也不斷增加。
四、錢被用在了哪里？
朝鮮從未承認是LazarusGroup的幕后黑手，但被認為是世界上唯一一個利用黑客力量獲取經濟利益的國家。
2023年，聯合國一個監測機構報告稱，網絡盜竊占該國外匯總收入的一半。據信，大部分收益都用于其武器計劃。
在過去十年中，朝鮮已將以經濟利益為目的的犯罪納入其不斷發展的進攻性網絡戰略。據CNBC報道，這些黑客行動主要由朝鮮的主要對外情報機構-偵察總局（ReconnaissanceGeneralBureau）指揮，所盜資金則用于資助該國核武計劃。
2020年，美國將涉嫌參與LazarusGroup的朝鮮人列入網絡通緝名單。但除非他們離開自己的國家，否則這些人被捕的可能性微乎其微。五、朝鮮為何擅長黑客攻擊？
在一個大多數人都沒有接觸互聯網的國家，為何會培養出這么多精尖黑客？
2016年叛逃韓國的平壤前駐倫敦大使太永浩曾指出：金正恩在瑞士留學時，將大部分時間都花在電子游戲上，但他也從中看到了電腦在現代生活中的重要性。因此，在和弟弟金正哲回國后，啟發了他們的父親。“金正日很快就意識到了這些電腦和網絡的優勢！
金正日很快設立了專門教授高科技間諜、諜報和戰爭的專門學校。五年后獲得了豐厚的回報：黑客竊取了韓國的絕密軍事計劃，其中包括闡述朝鮮與北方鄰國之間可能爆發的戰爭的文件，以及一項通過暗殺金正恩來“斬首”朝鮮的陰謀。
如今，朝鮮的網絡部隊據信已超過8000人，其中大多數是從學校里精心挑選出來的數學天才學生。在朝鮮，他們隸屬于一個聽起來無害的“偵察總局”，但在實際行動中，他們的網絡代號包括Lazarus、BeagleBoyz、HiddenCobra和APT38（“APT”代表“高級持續性威脅”）。
這些學生經過長時間高強度訓練，但他們也可以獲得某些特權——包括免于參加國營勞動計劃、汽車和舒適住房等物質福利，以及難得的出國旅行機會，例如參加國際數學奧林匹克等全球數學競賽。
然而，他們如此高效的行動并非僅僅源于其精湛的技術專長。大多數網絡盜竊行為也利用了人性的弱點，例如發送“釣魚”郵件，或與員工交朋友，誘騙他們泄露密碼等。
網絡安全公司CheckPoint的多麗特·多爾博士表示：“朝鮮的體制和經濟非常封閉，因此他們創造了一個成功的黑客和*洗*錢行業，他們并不關心網絡犯罪帶來的負面印象！
資料來源：金色財經、CoinDesk、TheBlock、TheTelegraph、BBC、Reuters、TheEconomist、Chainalysis、維基百科、CNBC