朝鲜为入侵币安筹备5个月……为何还安排假面试？[So Jongseop时事秀]
一次性窃取超过三年出口额
担忧被用于统治资金、核武器开发等用途
■ 节目：阿视亚经济《So Jongseop时事秀》
■ 主持：政治事务专家 So Jongseop
■ 导演：Ma Yena
■ 嘉宾：记者 Lee Hyunwoo
朝鲜黑客组织入侵全球最大加密资产交易所币安，窃走约1.827万枚比特币的消息传出后，在国际社会引发震动。上月底曝光的这起事件，不仅损失规模惊人，其作案手法也被评价为前所未有。据悉，黑客耗时约5个月制定了堪比军事行动的计划，并通过注册虚假公司、让币安员工参加“招聘面试”的方式，渗透进其内部网络。
朝鲜黑客一次窃走超过三年出口额……还利用人工智能
按当前市价计算，被窃资产约值14亿美元（约1.87万亿韩元）。这相当于朝鲜去年全年对外出口额（约4亿美元）的三年多，朝鲜仅凭一次黑客攻击便攫取了这笔巨款。美国联邦调查局和币安均认定，此次事件是朝鲜黑客所为。
币安创始人赵长鹏在采访中警告称：“如果他们能窃走这么多比特币，那么入侵一般金融机构对他们来说应该相当容易。”国际社会再次对朝鲜将窃取加密资产作为主要外汇收入来源、再将其变现并用于研发新武器表示担忧。
根据币安发布的事件调查报告，朝鲜黑客首先将一名准备跳槽的币安工程师列为目标。他们事先得知这名员工正在求职平台寻找新工作，随后便设立了一家看似正规的空壳公司。
黑客自称是该公司的负责人，并与这名工程师进行了招聘面试。面试过程中，对方以“确认你的能力”为由布置了一项作业，而作业文件中藏有恶意软件。
问题在于，这名工程师恰好把作业程序安装在了公司办公笔记本电脑上。恶意软件随即成为通往币安内部网络的入口。成功渗透的黑客沿着内部网络，控制了负责加密资产钱包业务的员工电脑，随后窃走大量加密货币。
值得关注的是，调查发现，朝鲜黑客在行动中不仅使用了自有技术，还借助了人工智能程序。有分析认为，老练的黑客组织与人工智能技术相结合，促成了史上规模最大的加密货币盗窃案。这也表明，攻击者不仅利用安全技术的漏洞，还采取针对“人”的社会工程手段，并辅以人工智能；即便是防护体系完善的大型交易所，也无法高枕无忧。
窃取数量超过特斯拉持有量……资金或被用于统治与核开发
此次被窃的比特币约有1.827万枚。按每枚约7.85万美元计算，总价值达14亿美元，约合1.87万亿韩元，比美国电动汽车制造商特斯拉持有的比特币还多约7000枚。
结合朝鲜的经济规模来看，此事影响更为重大。朝鲜去年对外出口额约为4亿美元，此次被窃金额超过其三年出口总额。在对朝制裁导致正常贸易受阻的情况下，有观点指出，黑客攻击实际上已成为朝鲜最大的“出口产业”。
被窃资金预计将经过洗钱，并通过多种渠道流出。外界担心，这些资金可能流入朝鲜领导层的统治资金，或被用于核武器、导弹等新型武器研发。朝鲜黑客早已恶名远扬，但以单起事件的规模来看，此次案件的金额超乎想象，实属罕见。
据悉，朝鲜黑客目前正将窃来的加密货币在多个钱包之间反复转移，以进行洗钱。其目的就是所谓的“斩断尾巴”：鉴于各国当局正监控资金流向，他们试图切断资金之间的关联，使其来源无法追查。
仅用于转移比特币的钱包就超过3000个，若将其他加密货币也计算在内，涉及的加密资产钱包超过1.2万个。黑客先将比特币兑换成以太坊等其他加密货币，再迅速换成别的币种，以躲避情报部门的追踪。朝鲜黑客组织中，在这一领域最为娴熟的当属“拉撒路”组织。
朝鲜最终想要的不是加密货币本身，而是用于对外贸易和走私生活必需品的美元。不过，资金变现预计并不容易。有预测称，变现过程短则数月、长则数年；也有分析认为，最终能兑换成美元的资金可能仅占被窃金额的10%左右。
这背后的原因是，过去收购朝鲜加密货币的“资金来源”接连断绝。此前，伊朗和中东地区的武装组织一直收购朝鲜窃取的加密资产，但在与美国开战后，这些组织已无力继续收购，反而不得不出售手中持有的加密货币来购买生活必需品。
柬埔寨大型犯罪园区在大规模打击行动后事实上消失，也对朝鲜造成了打击。这些园区曾负责接收朝鲜的加密货币、洗钱后再转交给普通企业或其他商业实体。中国的小型交易所和犯罪组织仍与朝鲜合作，但凭它们的资金实力，难以一次性处理如此巨额的资金。有分析认为，帮手消失后，朝鲜只能采用更容易引人注目的方式洗钱。
美国强烈谴责，中国称“无法确认”……各有盘算
美国和中国对这起事件的态度截然不同。美国以联邦调查局为中心强烈谴责朝鲜，而中国则称“无法确认”，实际上呈现出为朝鲜辩护的姿态。
由于币安通常被视为中国背景企业，也有人质疑中国是否在本国企业遭受损失的情况下仍站在朝鲜一边。但严格来说，币安并非中国企业。创始人赵长鹏虽出身华裔，但持有加拿大国籍。币安在创业初期与中国政府有联系，且中国籍员工较多，因此中国企业的形象较为鲜明；但如今币安自称是一家不以任何特定国家为总部的跨国企业。
中国对加密资产的监管也是一个变数。中国在官方层面全面禁止境内加密资产交易。虽然允许持有，但无法进行官方交易，监管部门仅对个人之间的场外交易采取默许态度。因此，有观点认为，中国政府难以对联邦调查局的声明作出具体回应。
其中也有外交层面的考量。朝鲜在新冠疫情后积极展现亲华姿态，中国因此有意愿庇护朝鲜。更大的顾虑是，事态越扩大，中国犯罪组织参与洗钱的情况就越可能曝光。柬埔寨犯罪园区也与中国犯罪组织有关联，一旦事态升级，中国不仅会与美国发生外交摩擦，也难免与东南亚国家产生摩擦。有分析认为，中国尽可能避免提及此事、转而为朝鲜辩护，原因就在于此。
![朝鲜为入侵币安筹备5个月……为何还安排假面试？[So Jongseop时事秀]](http://www.asiae.co.kr/news/img_view.htm?img=2026110808050090645_1794092699.jpg)
版权所有 © 阿视亚经济。未经许可不得转载，禁止用于AI训练及使用。
