2024年，朝鲜继续在网络犯罪领域展现出其高超的技术能力。据美国、日本和韩国的联合声明，朝鲜黑客在过去一年中，通过多个数字货币盗窃事件，盗取了超过6.59亿美元的资产。这一令人瞩目的数字不仅凸显了朝鲜背后的网络犯罪实力，也引发了国际社会对该国最新网络活动的深切关注。 根据声明的内容，朝鲜黑客组织“拉撒路集团”再一次成为国际关注的焦点。这一组织以其精妙的攻击手法和社会工程技术而闻名，近年来在网络安全界引起了广泛的恐慌。2024年7月，朝鲜黑客成功袭击了印度最大的数字货币交易所WazirX，盗取了约2.35亿美元的资金。
这一事件不仅导致WazirX暂时停业，并迫使其进行大规模的重组，也进一步暴露了全球数字货币市场面临的安全隐患。 除了WazirX，朝鲜黑客还针对其它多个交易所展开了攻击。例如，从日本的DMM Bitcoin平台盗取了3.08亿美元，从其它平台Upbit和Radiant Capital分别盗取了5000万美元，而Rain Management则损失了1613万美元。这些攻击再一次强调了朝鲜在网络犯罪方面的广泛和系统化，尤其是在数字货币领域的野心。 更为令人担忧的是，朝鲜不仅仅依靠技术手段实施攻击，还积极采用社会渗透的手法。联合声明中指出，朝鲜黑客通过伪装成IT工作者，潜入区块链公司，作为内部威胁进行攻击。
这一策略使得许多区块链企业有可能在不知情的情况下，雇佣到了来自朝鲜的网络攻击者，增加了网络安全风险。这一情况提醒全球的企业及其人力资源部门必须更加小心谨慎，在招聘过程中进行全面的背景审核，不仅要关注技术能力，还需鉴别应聘者的来源及其背后的潜在风险。 过去几年，朝鲜的网络攻击活动越来越频繁，国际社会对其背后动机的分析也不断深入。分析人士认为，这些网络犯罪活动的资金不仅用于支持朝鲜的经济，更多的是为其核武器计划提供资金来源。早在2017年至2023年期间，联合国的报告已指出朝鲜通过网络盗窃获得了约30亿美元的加密货币，用于资助其核武器开发项目。2024年，链分析公司Chainalysis的数据显示，朝鲜黑客负责了61%的全球加密货币盗窃事件，总金额高达13.4亿美元，这一人数让人震惊，显示了朝鲜在这一领域的主导地位。
面对这一威胁，美国、日本和韩国三国在联合声明中呼吁私营部门，尤其是数字货币和自由职业行业，应提高警惕，认真审核招聘信息和应聘者背景。这一建议的提出，正是对当前形势的清醒认识，同时也是对企业应对网络威胁的紧迫性和重要性的再度强调。 近年来，区块链技术和加密货币正迅速崛起，吸引了大量投资者和创新者的关注。然而，随着这一新兴市场的发展，其安全问题日益凸显。网络犯罪分子，尤其是国家级黑客组织，正在利用这些漏洞，将可怕的网络攻击转化为可观的经济收益。而与之对抗的，则是企业和政府不断升级的安全防护措施。
在全球范围内，许多企业已经意识到提升网络安全的重要性，开始投入更多资源来保护自己的数字资产。与此同时，估计还有许多企业对网络安全的重视程度不够，缺乏必要的防护措施，成为黑客攻击的目标。对此，政策制定者和网络安全专家呼吁，企业应当重视员工的安全意识培训，并结合现代技术手段，如人工智能和大数据分析，来提升网络安全防护的有效性。 综上所述，2024年朝鲜在加密货币黑客活动中的表现，无疑让人对未来的网络安全形势保持高度警惕。这一事件不仅涉及金融安全，还关乎国家安全和国际关系。面对日益复杂的网络威胁和迅猛发展的数字经济，我们必须共同努力，加强信息共享与协作，以应对全球范围内的网络挑战。
如此，才能为整个社会的数字资产安全筑起一道坚固的防线。
