網路駭客示意圖。（圖片來源：公用领域 Pixabay）
【看中國2025年2月26日訊】(看中國記者王君綜合報導）近期朝鮮駭客對於全球第2大加密貨幣交易所「Bybit」進行攻擊，並竊取價值15億美元的加密貨幣，其與去年竊盜總額相比較幾乎是翻倍成長，而成為歷來最大規模加密貨幣盜竊案。這次攻擊發生在短短數分鐘內，所盜取的資金相當於朝鮮年度國內生產總值（GDP）的一大部分，其迅速通過多個帳戶洗錢。
根據美媒CNN報導指出，Bybit為全球第二大加密貨幣交易所，擁有逾4000萬名用戶。據加密貨幣追蹤公司TRM Labs表示，駭客在攻擊發生之後的週末，通過了多個與朝鮮諜報員相關的帳戶清洗大約1.6億美元贓款，而引發各界關注。美國與韓國官員指出，朝鮮的駭客部隊可說是該國重要的財政來源，其為平壤受制裁的核武政權來提供資金支持。
在聯合國報告中顯示，朝鮮駭客已經竊取了數十億美元加密貨幣，約有半數資金都流向導彈計畫。
Bybit執行長周本（Ben Zhou）聲稱，其公司財務穩健，可以承擔這15億美元損失，而且已與監管機構和執法部門合作，試圖來追回被盜資金。目前執法機構及加密貨幣安全專家正在試圖攔截部分的贓款。雖然截至目前為止，專家團隊已經追回了約4300萬美元，以及另一家加密貨幣追蹤公司Elliptic也表示成功追回了24.3萬美元，可是仍然遠低於被盜金額。
Bybit宣布，對於被追回的加密貨幣，公司將會提供追回資金的10%來作為獎勵，以獎勵參與追蹤和追回行動的安全專家。
FBI對於Bybit遭駭事件未予置評，同時CNN已經向朝鮮駐倫敦大使館尋求回應。目前調查人員正在積極監控駭客的洗錢行動，因為通常朝鮮駭客會通過多層次的數位貨幣轉換，且最終將資金兌換成美元或者人民幣。不過，執法單位在此類案件中通常僅有數分鐘時間介入攔截而已。由過去案例顯示，能夠被追回的金額往往只有佔被盜資金的一小部分。
前FBI分析師卡爾森（Carlsen）指出，美國和盟國應採取更為積極的策略，以阻止朝鮮利用加密貨幣來資助其核武計畫。他說，目前各國政府及業界的應對策略顯然是無效的，應該重新評估且採取更加有力的行動，來遏制朝鮮的網路犯罪活動。
英國加密貨幣分析公司Elliptic公司表示，自2017年至2022年底為止，朝鮮從他國竊取的加密貨幣的總額達23億美元。其中以來自於日本的金額最多。其次為越南的5億4000萬美元、美國的4億9700萬美元、香港的2億8100萬美元。由於加密貨幣市場的急遽擴大，導致日本、越南等國未做好充分安全防備之業者多，以致成為遭覬覦的標的。
日本貿易振興機構（JETRO）表示，從日本所竊取的7億2100萬美元，也就相當於朝鮮2021年出口額之8.8倍。
金正恩發展核武財源 投入6800多名人力於網路駭客部隊
2022年2月6日，路透社看到聯合國（UN）機密報告的摘要指出，在過去一年朝鮮金正恩政權持續發展核子和彈道飛彈計畫，同時針對加密貨幣進行網攻，其收入則是平壤重要錢財來源。
根據韓聯社報導，2022年1月13日，美國區塊鏈分析機構Chainalysis在報告結果中披露，朝鮮於2021年已成功駭取了價值3億9500萬美元規模之虛擬貨幣，而其主要攻擊途徑皆集中於投資公司和交易所，並利用惡意軟體、勒索軟體，以及網路釣魚等來駭取虛擬資產，而後轉入朝鮮可動用的帳戶，推測其幕後主導是Lazarus Group。
Lazarus Group為隸屬於朝鮮偵察總局之駭客組織，其曾經於2014年疑似成功駭進了美國索尼影業，而引發世人關注，可能是因當年索尼影業曾經拍攝了一部嘲諷朝鮮政治體制的電影；2016年的孟加拉中央銀行遭駭、2017年的散播勒索軟體WannaCry，以及2019年的攻擊印度自動提款機等，這些都被認為與Lazarus Group脫不了干係，甚至疑似就是幕後主導者。
2021年12月，美國電腦安全技術公司Crowd Strike指出，其實朝鮮網路駭客部隊之能力相當卓越，堪與俄羅斯、中國、伊朗並稱是網駭高手4大國（Big4）。韓國國防部在2020年12月所發行的《國防白書》中指出，朝鮮能夠投入6800多名人力於網路駭客部隊，並持續研發出新技術，以增強駭客攻擊的能力。
據悉，自從金正恩上任以後，朝鮮網路駭客部隊之能力已隨著時代不同而有眾多演變，平壤政府攻擊的目標亦不斷跟著變化，特別於全球爆發COVID-19疫情以後，全球各國的政府機關、金融機構、研究機構，以及宇宙航太、能源、化學、電子和醫療技術等領域及產業數度皆成為朝鮮駭客部隊的攻擊目標。
