2025年2月，北韩国家支持的黑客们进行了一次史无前例的网络盗窃，成功窃取价值15亿美元（约合12亿英镑）的加密货币。这一事件被认为是历史上最大规模的加密货币盗窃，突显了北韩在网络攻击领域的极高技术水平。\n\n此次盗窃的目标是总部位于迪拜的加密货币交易所Bybit，黑客们借助先进的技术和心理操作手段，巧妙地突破了交易所的安全系统，盗取了大量以太币（Ether）。根据加密货币分析机构Chainalysis的数据显示，2024年北韩的网络犯罪者在所有网络攻击中所盗取的加密货币总额为13亿美元，此次窃取的一次性金额不仅超过了这一数字，也超越了历史上最大银行盗窃案——萨达姆·侯赛因在2003年从伊拉克中央银行盗取的10亿美元。\n\n北韩领导人金正恩在经济持续恶化的背景下，越来越依赖于国家支持的黑客组织来筹集资金，以维持其政权。Chainalysis指出，此次盗窃事件是北韩黑客高超技能的“醒目提醒”。
除了技术层面，北韩黑客还非常擅长“社会工程学”，他们通过与受害者建立关系，逐步操控对方，使其在不知情的情况下提供敏感信息。这种手法在过去已经屡见不鲜。\n\n关于本次攻击，专家们普遍认为是臭名昭著的“拉撒路小组”所为，该组织在过去十多年中对西方企业展开了一系列攻击，造成了数十亿美元的损失。根据Elliptic的说法，拉撒路小组是当前世界上最复杂、资源最丰富的加密资产洗钱组织，许多成员和活动与北韩的情报机构——侦察总局相关。该组织还曾涉及2014年的索尼黑客事件，并因其在网络攻击中造成的广泛影响而受到广泛关注。\n\n随着时间的推移，北韩也逐渐将其黑客活动从间谍行为转变为经济战争手段，以为受制裁的国家提供资金支持。
例如，北韩的网络攻击和盗窃活动，现在不仅仅是为了获取技术和商业机密，更是为了直接为军事开支，包括其弹道导弹计划提供资金支持。\n\n据Chainalysis的数据显示，2024年北韩盗取的加密货币占全球被盗总额的61%。自2013年以来，北韩黑客的盗窃总额已经超过60亿美元。尽管其经济规模仅为280亿美元，但这些盗窃活动为其艰难的经济形势提供了必要的资金支持。同时，它们也在一定程度上刺激了北韩的军事发展。\n\n在技术层面，北韩的黑客团体采取多种手段进行攻击，包括发掘程序中的“零日漏洞”及通过伪装成远程工作者入侵美国公司。
这些手段使得北韩能够有效地实现其网络攻击目标。根据Arkham Intelligence和Elliptic的分析，拉撒路小组被确认为Bybit事件的幕后黑手，通过追踪黑客使用的数字钱包，研究人员发现这些地址与过往的北韩盗窃活动有明显的重叠。\n\n具体而言，黑客通过常见的“钓鱼”邮件获得Bybit内部系统的访问权限，诱使员工在假冒网站上输入其登录信息。在获取数据后，他们进入了被称为“冷钱包”的安全加密货币存储设备，并最终在交易所转账过程中，将资金盗走。在短短几分钟内，黑客便通过多个钱包和数字货币交易所迅速洗钱，以遮掩资金的来源。\n\n由于加密货币行业几乎没有监管，这使得网络攻击者更容易洗钱。
Chainalysis已经与交易所合作，锁定了4000万美元的盗窃资金，但仍有大量资金下落不明。尽管Bybit对此次事件进行了声明，称其拥有足够的资产来弥补损失，并坚称这起黑客事件是孤立的事件，但在目前这个行业中，黑客的活动程度并未减弱。\n\n北韩的黑客不仅在技术上愈发成熟，也表明了他们正日益成为全球网络攻击的主要威胁。根据安全专家的说法，北韩的网络能力使其即使在国际社会中高度孤立，仍能成为一股重要力量。他们的快速进步令其他国家不得不提高警惕，特别是在全球经济日益数字化的今天，网络安全的重要性愈发显著。\n\n总结来说，北韩历史上最大规模的加密货币盗窃事件不仅揭示了当前网络攻击的严重性，以及如何通过高超的技术和策略获取巨额财富，还反映了其对全球经济的潜在威胁。
各国在面对这样的威胁时，必须加强网络安全措施，以保护自身的经济利益。
