朝鮮「精英」黑客組織是誰？為何成為幣安63億美元盜竊案的頭號嫌疑者？

• • Author, 莉莉·賈馬利（Lily Jamali）
  • Role, BBC北美科技記者

• Published 13 分鐘前

• 閱讀時間: 2 分鐘

區塊鏈分析公司TRM Labs和Chainalysis均表示，有「高度信心」認為，這次攻擊是由朝鮮黑客組織「拉撒路集團」（Lazarus Group）發動。該組織又稱「TraderTraitor」。

這只是近期一系列被指與朝鮮有關的黑客攻擊事件中最新的一宗。朝鮮是全球最貧窮的國家之一，民眾上網受到嚴格限制。

專家指控，朝鮮領導人金正恩的政府依靠網絡犯罪活動獲取資金，但平壤長期否認有關指控。

朝鮮涉嫌發動的黑客攻擊中，最轟動的一宗並非為了金錢，而是2014年針對索尼影業（Sony Pictures）的網絡攻擊。該公司當時製作了荷里活電影《刺殺金正恩》（The Interview，又譯《名嘴出任務》或《採訪》），故事圍繞一宗暗殺金正恩的陰謀。

這次黑客攻擊導致索尼影業高層之間數以千計的電郵外洩，當中不少內容令公司尷尬。

美國聯邦調查局（FBI）去年表示，朝鮮須為加密貨幣交易所Bybit遭盜取15億美元的事件負責。

事發後，FBI表示，「TraderTraitor」迅速採取行動，清洗及分散被盜資產，將其轉換成比特幣和其他數字資產，目的是最終兌換成可實際使用的貨幣。

FBI亦曾廣泛指控朝鮮從事「非法網絡犯罪及虛擬資產盜竊活動」。

根據多份報告，朝鮮一直有系統地發展其網絡攻擊能力，從大學招募最有潛質的學生，安排他們加入由朝鮮情報機構監督的黑客組織。

科技公司的分析亦顯示，朝鮮部分網絡戰活動是在與其接壤的中國境內進行。

朝鮮的黑客活動大多以獲取金錢為目的。

朝鮮黑客亦被懷疑涉及2022年一宗價值6.2億美元的加密貨幣盜竊案。

在最新這宗案件中，朝鮮黑客被指利用一項特殊授權，改變幣安一個連接互聯網的「熱錢包」（hot wallet）的運作方式，使其自動將資金轉移給攻擊者。

TRM表示，攻擊者很可能在這次行動中取得了幣安熱錢包簽署系統的存取權限。

幣安未有直接回應BBC就事件可能與朝鮮有關而提出的查詢。

該公司最初表示，懷疑一名工程師的手提電腦遭入侵，讓黑客得以在未經授權下提取資產，但其後表示，攻擊涉及的範圍比最初所知的更廣。