近年来，随着区块链技术和加密货币的迅猛发展，全球加密生态系统日益繁荣，然而这也成为网络犯罪分子特别是国家级网络攻击者的重点目标。特别令人关注的是朝鲜针对加密货币行业的不断升级的攻击策略。Paradigm安全研究员Samczsun指出，朝鲜的网络作战远远超出我们熟知的“Lazarus集团”单一黑客组织，实际上是一个庞大且复杂的网络，由不同的攻击团队组成，且在实施攻击时展现出高度的技巧和多样化的手段。朝鲜的网络攻击部门主要归属于其情报机构——侦察总局，该机构下辖多个专门的黑客单位，其中包括Lazarus集团、APT38、AppleJeus等，这些团队各自负责不同领域的网络犯罪活动，但又彼此协调，共同服务于国家的战略目标。Lazarus集团因其多起重大网络攻击事件而知名，比如2014年针对索尼影业的破坏性攻击，以及2016年大规模的孟加拉银行劫案。APT38则专注于金融领域，尤其是银行和加密货币的盗窃活动；而AppleJeus则以其隐蔽的恶意软件著称，利用伪装成正规交易软件的恶意工具感染加密货币用户。
近年来，朝鲜网络攻击手法的变化尤为引人关注。例如，2025年初，Bybit交易平台遭遇一场并不直接针对交易所本身的攻击，而是黑客突破了其合作的钱包服务商SafeWallet的安全系统。这种间接攻击方式显示了朝鲜黑客日渐成熟的战术升级，攻击目标由单一交易平台转向整个加密生态的基础设施。通过入侵钱包服务商、智能合约平台等，攻击者可以更广泛地控制和窃取数字资产，令整个行业面临更大的系统性风险。除了技术上的升级，社会工程学手段的运用也日益频繁。“Wagemole”被曝光为朝鲜派遣的潜伏技术人员，他们伪装成普通员工进入科技公司内部，通过长期潜伏和积累权限，最终展开盗窃和破坏活动。
2019年的Munchables安全漏洞事件即是一个例子，黑客通过内部员工的帮助窃取了大量数字资产。这种利用内部人员进行供应链攻击的策略让防御工作变得更加复杂，且难以有效预警。更令人担忧的是，朝鲜黑客不仅局限于直接攻击目标系统，也采取供应链攻击模式——即通过渗透软件提供商，向数以百万计的终端用户分发恶意代码。例如AppleJeus集团曾成功将恶意代码植入一款广泛使用的通讯工具，从而感染大量加密货币投资者。社交媒体平台如Telegram也被利用进行钓鱼攻击和社会工程，黑客通过欺骗手段获取重要访问权限，进而造成巨额损失。分析人士认为，随着朝鲜面对国际制裁和资金压力，利用加密货币谋取外汇成为其战略主要手段之一。
加密货币的匿名性和去中心化特征为其逃避传统金融监管提供了便利，从传统银行转向数字资产的趋势明显。这不仅使得个人投资者和机构面临威胁，更对全球金融安全产生潜在影响。Samczsun研究员强调，对朝鲜网络攻击的认知不能仅仅停留在对“Lazarus集团”的了解，而应将注意力放在其背后的多重组织与灵活策略上。面对如此复杂的威胁环境，全球加密行业需要提高安全意识，加强跨机构情报共享，强化安全协议设计，尤其在应对社会工程攻击和供应链安全方面更需警惕。加密货币企业应积极采用先进的多层防护技术，强化员工的安全教育和内部监控机制，最大程度减少内部威胁。同时，政府和监管机构应加快制定更完善的法律法规，支持国际合作，共同打击以国家为背景的网络犯罪。
随着技术不断演进，攻击者的手法也会更加隐秘和多变，唯有不断深化对敌人的了解，才能有效应对。而“我们无法战胜一个我们不了解的敌人”的观点正告诫业界，唯有加强研究和防御，才能护卫全球加密货币的安全生态。朝鲜网络攻击的实例提醒我们，每一个加密用户和企业都不能掉以轻心，只有共同构筑坚实的网络防线，才能守护数字资产的安全与未来。
