Lazarus集团一直利用被盗加密货币资助朝鲜整个核计划

朝鲜的核武器并非由煤炭或税收资助。它们是由被盗的加密货币驱动的。2024年7月18日，朝鲜政府的高级黑客组织Lazarus Group入侵了印度最大的加密货币交易所WazirX。

在仅仅一个多小时的时间里，他们带走了超过2亿美元，速度之快超出了任何人类反应所能跟上。他们像军事行动一样运行。WazirX抢劫案是与Lazarus直接相关的众多行动之一。

在过去十年中，该组织窃取了超过60亿美元，成为世界上最危险的加密货币小偷。据《华尔街日报》报道，他们的工作帮助维持金正恩政权的运转，并为核计划提供资金，尽管面临严厉的国际制裁，该计划仍在推进。

“ Lazarus”组织由朝鲜最顶尖的人才组成

帮助WazirX追踪盗窃案的Kroll公司董事总经理本尼迪克特·汉密尔顿表示，该团队的速度和自动化程度表明，资金可能已经被转换为现金。

由于近一半资产被清零，该交易所不得不关闭。WazirX的一名发言人据称表示，他们正试图追回用户资金并尽快重新上线。

平壤最优秀的人才被编入“Lazarus”组织，他们并不急于行动。他们会花费数月甚至数年时间侦察目标、创建虚假身份，并寻找唯一的突破口。

为了入侵公司系统，他们会浏览员工的Instagram、LinkedIn和Facebook页面，然后定制诈骗手段诱骗他们点击带有病毒的链接。

一些“Lazarus”成员甚至使用虚假身份申请美国科技公司的远程工作，通过面试并在系统内部工作以获取访问权限。这些行动由国家支持，并像军事行动一样运作。

加密货币盗窃是朝鲜唯一正常运营的业务

当然，在2月，“Lazarus”完成了迄今为止最大规模的盗窃——从全球最大加密货币交易所之一的Bybit盗取15亿美元。仅2024年，根据Chainalysis的追踪数据，朝鲜就占整个加密货币行业被盗资金的10美元中的6美元以上。

该国为此建立了一支完整的网络军队。据《华尔街日报》报道，有超过8,000名全职黑客，他们被组织成军事化小组，并由数十个小型部门提供支持。

据报道，在数学或科学方面表现出天赋的孩子会被早期招募并接受训练。他们没有兼职工作，全职从事黑客活动。

他们的生活大多比其他公民更好。但他们也承受着巨大的压力。首尔倡导组织PScore的报告合著者埃尔玛·杜瓦尔采访了前IT工作人员，他们说如果黑客失败，会受到肉体惩罚。

已故独裁者金正日曾预言，未来的战争将在计算机上进行，而在其子统治下，这一愿景已转变为国家战略。

随着军火交易、煤炭走私和海外劳工等传统收入来源因国际制裁而崩溃，朝鲜不得不寻找新的收入渠道。其情报机构估计，该国每年需要约60亿美元，其中包括数亿美元用于核武器。

加密货币盗窃快速、廉价且难以追踪。平壤从未公开承认过任何这些攻击。但美国官员表示，“Lazarus”总是留下可识别的恶意软件，以及从之前黑客攻击中重复使用的钱包。

即使他们试图消失，指纹依然存在。正是同一个组织被美国机构指责在2014年发动索尼黑客攻击、2016年孟加拉国中央银行盗窃案以及2017年WannaCry勒索软件攻击。

“Lazarus”现在正瞄准加密货币ETF和求职者

FBI在9月发出警报，称“Lazarus”正在调查与加密货币交易所交易基金（ETF）相关的公司。仅去年，这部分市场的流入量就达到370亿美元，人们购买了来自贝莱德（BlackRock）、富达（Fidelity）等公司的基金。黑客使用针对每个受害者的带毒电子邮件。

12月，美国法院起诉了14名朝鲜人，指控他们窃取美国身份并在美国科技公司和非营利组织任职。这些“Lazarus”成员自称“IT战士”，成功赚取了8800万美元的薪水，全部直接汇回朝鲜。这些工作使他们能够直接访问公司系统和数据。

几家加密货币公司确认他们遭到了虚假申请人的攻击。加密货币情报公司Cloudburst Technologies的工程主管本·特纳表示：“我们的感觉是，朝鲜黑客正越来越多地出现在我们周围。”他的团队表示，他们注意到可疑申请明显增加。