网络骇客示意图。（图片来源：公用领域 Pixabay）
【看中国2025年2月26日讯】(看中国记者王君综合报导）近期朝鲜骇客对于全球第2大加密货币交易所“Bybit”进行攻击，并窃取价值15亿美元的加密货币，其与去年窃盗总额相比较几乎是翻倍成长，而成为历来最大规模加密货币盗窃案。这次攻击发生在短短数分钟内，所盗取的资金相当于朝鲜年度国内生产总值（GDP）的一大部分，其迅速通过多个帐户洗钱。
根据美媒CNN报导指出，Bybit为全球第二大加密货币交易所，拥有逾4000万名用户。据加密货币追踪公司TRM Labs表示，骇客在攻击发生之后的周末，通过了多个与朝鲜谍报员相关的帐户清洗大约1.6亿美元赃款，而引发各界关注。美国与韩国官员指出，朝鲜的骇客部队可说是该国重要的财政来源，其为平壤受制裁的核武政权来提供资金支持。
在联合国报告中显示，朝鲜骇客已经窃取了数十亿美元加密货币，约有半数资金都流向导弹计划。
Bybit执行长周本（Ben Zhou）声称，其公司财务稳健，可以承担这15亿美元损失，而且已与监管机构和执法部门合作，试图来追回被盗资金。目前执法机构及加密货币安全专家正在试图拦截部分的赃款。虽然截至目前为止，专家团队已经追回了约4300万美元，以及另一家加密货币追踪公司Elliptic也表示成功追回了24.3万美元，可是仍然远低于被盗金额。
Bybit宣布，对于被追回的加密货币，公司将会提供追回资金的10%来作为奖励，以奖励参与追踪和追回行动的安全专家。
FBI对于Bybit遭骇事件未予置评，同时CNN已经向朝鲜驻伦敦大使馆寻求回应。目前调查人员正在积极监控骇客的洗钱行动，因为通常朝鲜骇客会通过多层次的数位货币转换，且最终将资金兑换成美元或者人民币。不过，执法单位在此类案件中通常仅有数分钟时间介入拦截而已。由过去案例显示，能够被追回的金额往往只有占被盗资金的一小部分。
前FBI分析师卡尔森（Carlsen）指出，美国和盟国应采取更为积极的策略，以阻止朝鲜利用加密货币来资助其核武计划。他说，目前各国政府及业界的应对策略显然是无效的，应该重新评估且采取更加有力的行动，来遏制朝鲜的网络犯罪活动。
英国加密货币分析公司Elliptic公司表示，自2017年至2022年底为止，朝鲜从他国窃取的加密货币的总额达23亿美元。其中以来自于日本的金额最多。其次为越南的5亿4000万美元、美国的4亿9700万美元、香港的2亿8100万美元。由于加密货币市场的急遽扩大，导致日本、越南等国未做好充分安全防备之业者多，以致成为遭觊觎的标的。
日本贸易振兴机构（JETRO）表示，从日本所窃取的7亿2100万美元，也就相当于朝鲜2021年出口额之8.8倍。
金正恩发展核武财源 投入6800多名人力于网络骇客部队
2022年2月6日，路透社看到联合国（UN）机密报告的摘要指出，在过去一年朝鲜金正恩政权持续发展核子和弹道飞弹计划，同时针对加密货币进行网攻，其收入则是平壤重要钱财来源。
根据韩联社报导，2022年1月13日，美国区块链分析机构Chainalysis在报告结果中披露，朝鲜于2021年已成功骇取了价值3亿9500万美元规模之虚拟货币，而其主要攻击途径皆集中于投资公司和交易所，并利用恶意软件、勒索软件，以及网络钓鱼等来骇取虚拟资产，而后转入朝鲜可动用的帐户，推测其幕后主导是Lazarus Group。
Lazarus Group为隶属于朝鲜侦察总局之骇客组织，其曾经于2014年疑似成功骇进了美国索尼影业，而引发世人关注，可能是因当年索尼影业曾经拍摄了一部嘲讽朝鲜政治体制的电影；2016年的孟加拉中央银行遭骇、2017年的散播勒索软件WannaCry，以及2019年的攻击印度自动提款机等，这些都被认为与Lazarus Group脱不了干系，甚至疑似就是幕后主导者。
2021年12月，美国电脑安全技术公司Crowd Strike指出，其实朝鲜网络骇客部队之能力相当卓越，堪与俄罗斯、中国、伊朗并称是网骇高手4大国（Big4）。韩国国防部在2020年12月所发行的《国防白书》中指出，朝鲜能够投入6800多名人力于网络骇客部队，并持续研发出新技术，以增强骇客攻击的能力。
据悉，自从金正恩上任以后，朝鲜网络骇客部队之能力已随着时代不同而有众多演变，平壤政府攻击的目标亦不断跟着变化，特别于全球爆发COVID-19疫情以后，全球各国的政府机关、金融机构、研究机构，以及宇宙航太、能源、化学、电子和医疗技术等领域及产业数度皆成为朝鲜骇客部队的攻击目标。
