朝鲜加密货币黑客正变得更加复杂

加密货币公司Paradigm在题为“揭开朝鲜威胁的神秘面纱”的报告中警告称，朝鲜对加密货币行业的网络战攻击正变得越来越复杂，参与此类犯罪活动的组织数量也在增加。

多年来，朝鲜一直与针对加密货币交易所的高调网络攻击有关，据信被盗资金被用于资助该国的军事和核计划。

联合国估计，朝鲜在2017年至2023年间通过加密货币黑客攻击窃取了约30亿美元。然而，仅在2024年和2025年，他们就从最大的两家交易所WazirX和Bybit掠夺了创纪录的17亿美元。

黑客利用虚假工作机会窃取加密货币，使数百万用户处于危险之中 风险

朝鲜黑客有几个派系，每个派系都专门从事不同类型的网络攻击。最臭名昭著的是拉撒路集团，该集团有针对金融机构和数字资产交易所的历史。

其他组织，如AppleJeus、Dangerous Password和Spinout，使用不同的方法（例如网络钓鱼攻击、虚假工作机会、伪装成真实软件的恶意软件）。

迄今为止最令人震惊的攻击发生在2025年2月，加密货币交易所Bybit被黑客攻击，损失15亿美元——这是迄今为止最大的加密货币黑客事件。虽然最初被认为是一种网络钓鱼方案，但深入调查揭示，该漏洞利用基于一种更先进的策略。

来自朝鲜侦察总局的黑客悄悄地破坏了Safe{Wallet}，这是许多Bybit用户使用的数字钱包系统，而不是直接针对交易所发起攻击。他们在软件中植入了后门，使他们能够在不被立即发现的情况下抽走资金。

这种方法要复杂得多。它不是针对交易所，而是针对支持加密货币交易所的基础设施。

一旦他们窃取了加密货币，黑客就会使用现成的、成熟的技术进行洗钱并逃避检测。他们首先将赃款分成较小的金额，通过数百个数字钱包进行传递，最终将其转换为比特币（BTC）。

这种策略使得当局更难追踪资金。根据安全公司Chainalysis的数据，拉撒路集团往往将被盗资金持有数月、数年，甚至更长时间才花费，以最大限度地提高其逃避检测的机会。

FBI已确认拉撒路集团的三名涉嫌成员，并指控他们犯有网络罪行。2021年2月，美国司法部起诉了其中两名成员，指控其参与全球网络犯罪。然而，尽管有此类努力，朝鲜黑客和网络犯罪分子仍在不断适应并寻找干扰金融系统的新方法。