北韓黑客猖獗 去年盜4億美元加密貨幣

最新的報告顯示，北韓黑客去年活動猖獗，對數碼資產平台發動了至少7次攻擊，竊取了價值4億美元的加密貨幣。

區塊鏈分析公司Chainalysis周四（1月13日）在報告中表示，北韓黑客的攻擊主要針對投資公司和集中式交易所，並利用網絡釣魚、代碼漏洞、惡意軟件和高級「社會工程學」（social engineering）轉移資金。

報告指出，北韓2021年竊取的加密貨幣主要是以太坊，以太坊有史以來第一次佔到了被盜資金的大部份，58%。被盜資金中只有20%是比特幣，其它22%是ERC-20——以太坊代幣之一或山寨幣（altcoin）。

「從2020年到2021年，與北韓有關的黑客組織數量從4個飆到7個，這些黑客竊取的價值增長了40%.」Chainalysis在一篇博文中說，一旦北韓獲得了資金的保管權，他們就開始了嚴密的洗錢過程。

Chainalysis的高級調查主任、報告作者普蘭特（Erin Plante）說，與許多收到加密貨幣的罪犯不同，北韓黑客並不急於立即將其轉換為傳統貨幣。

普蘭特解釋說，北韓黑客不斷地對被黑的加密貨幣進行適度的洗錢，同時利用比特幣和以太坊等主要加密貨幣近年來價值上升的時機，他們還持有約1.7億美元的舊黑客幣。

「他們很有戰略性。他們並不急於套現」，普蘭特說，他們在等待，期待得到一個更大的數額。

網絡安全公司卡巴斯基（Kaspersky）周四也發表了一份研究報告，指出北韓有專門的黑客團隊，一直在穩定地攻擊處理加密貨幣和相關項目的中小型公司。

鑒於朝鮮人採用的複雜戰術和技術，許多安全研究人員將平壤黑客定性為「高級持續性威脅」或高級打包工具（Advanced Packaging Tools，APT）。

APT 38尤其突出，它也被稱為「拉撒路集團」（Lazarus Group），由北韓的主要外國情報機構偵察總局（RGB）領導。

「拉撒路集團因2014年攻擊索尼影業、2017年通過 WannaCry勒索軟件發起的全球網絡攻擊，因而臭名遠揚，但此後它將精力集中在加密貨幣犯罪上，這一策略已被證明利潤巨大。」Chainalysis在報告中說。

美國聯邦調查局表示，拉撒路集團是北韓「國家資助的黑客組織」。根據脫北者金國松的說法，該單位在北韓內部被稱為414聯絡處。從2018年起，拉撒路集團每年盜竊和洗錢的金額超過2億美元。

最成功的個人黑客，一個是攻擊總部位於塞舌爾加密貨幣交易所KuCoin的黑客，另一個是針對一個未命名的加密貨幣交易所的黑客，他們都獲得了超過2.5億美元的收入。

根據聯合國安理會（UN Security Council）的說法，這些黑客攻擊竊取的收入用於支持北韓的大規模殺傷性武器和彈道導彈計劃。去年聯合國的一份報告發現，北韓在2019年和2020年之間入侵並盜取了3.16億美元的虛擬資產，用於其核武器計劃。

去年，北韓情報部門的3名電腦程序員被美國指控，他們試圖竊取超過13億美元的資金和加密貨幣。

在美國對北韓實施新制裁之後，周五，北韓似乎又發射了一枚導彈，這是1月份的第3次發射。

（轉自新唐人電視台）#

------------------

【暴風中繼續前行】
請訂閱新官方YouTube頻道：
https://bit.ly/2XxPrsd

------------------

北韓黑客猖獗去年盜4億美元加密貨幣