全球最大加密货币交易所币安（Binance）日前遭遇严重黑客攻击，资金瞬间失窃高达63亿美元，震撼全球金融与科技界。
这起堪称史上最大规模的网络金融抢案发生在30日深夜。根据初步调查，黑客攻击行动非常精准，短短20分钟内便成功划转了巨额资产。
调查人员发现，整个事故的突破口很可能是币安内部一名工程师的笔记本电脑遭到入侵，导致攻击者顺藤摸瓜渗入内部核心系统，并在未经授权的情况下疯狂提款。
知名区块链调查机构TRM Labs与Chainalysis分析后，直接将矛头指向了背后有朝鲜官方背景的黑客组织TraderTraitor。
网络安全公司Sophos高级总监皮林直言，这群黑客对目标公司转账审核机制的摸底与掌控，“简直就像是艺术家一样”。
据了解，TraderTraitor的成员大多抽调自经验丰富的黑客部队APT38。他们过往最擅长通过投放假招聘广告，诱骗特定企业IT人员下载恶意软件，进而获取关键的系统登录凭证。
从小挑选培养的秘密黑客部队
面对国际严厉制裁与经济困境，朝鲜近年来将网络战视为维持国家财政与对外威慑的生存命脉。韩国国家情报院估算，目前参与相关网络战的人员已多达8400人。
网络安全初创公司StealthMole技术长崔Simon揭露，平壤当局会在全国范围内挑选数学和理科成绩拔尖的少年，从十几岁起就让他们接受极其严格的黑客特训。
这些被选中的天才少年会在专设机构接受3到5年的基础培训。表现突出者，甚至能踏入平壤顶尖的牡丹峰大学，攻读结合军事学科与密码破解的高阶课程。
更有极少数菁英会被送往中国和俄罗斯深造，最终被塑造成专门为政权赚取外汇的网络武器。
专家分析指出，这些网络小偷之所以敢在国际上如此肆无忌惮，全因他们是在“替国家办差”，在国内完全没有任何法律后顾之忧。
盗取资金暗中输送军事计划
平壤过去常靠走私毒品、印制“超级伪钞”等实体违法手段敛财，但金正恩近年来将重心全面转移到利润惊人且难以追踪的加密货币上。
从2014年入侵索尼影业、2016年盗取孟加拉国中央银行8100万美元，到此前攻击日本DMM Bitcoin与迪拜Bybit，其黑客部队的作案手法越来越熟练，涉案金额也呈爆炸式增长。
统计数据显示，截至2025年底，朝鲜已累计窃取至少价值67.5亿美元的加密货币；若从历年累计总量来看，保守估计总额更高达135亿美元。
安全专家巴恩哈特披露，这些被盗的加密货币通常会交由中国的有组织犯罪集团进行洗钱，最终源源不断流回朝鲜官方，用以资助其大规模杀伤性武器、弹道导弹及无人机开发计划，甚至在暗中协助俄罗斯的军事行动。
与此同时，平壤还会派员假扮成远程求职者，悄悄渗透进美国等地的企业，一面窃取商业机密，一面将赚取的高薪全数上缴。
崔Simon发出警示，随着人工智能技术快速演进，黑客找出系统漏洞与自动化攻击的效率得到了质的飞跃。AI的加持无疑让这群黑客如虎添翼，考虑到平壤发动攻击的决心极其强烈，未来的网络安全防线将面临更严峻的考验。
订阅《透视亚洲》 Telegram、Whatsapp频道，了解时事发展。
