币安盗币案的朝鲜黑客归因与Lazarus组织 · 话题榜 · TwKit

@_FORAB

真出圈了。韩联社向中国外交部提问，如何看待朝鲜是全球最大加密货币交易所币安，遭攻击的幕后黑手？ 中国外交部新闻司司长、发言人毛宁回应，我们不太了解情况。

@FKFKFKFKFKTB

朝鲜，一个伟大的国家。 2017年：入侵斯洛文尼亚加密货币公司，盗走7500万美元。 2018年：入侵印尼加密货币公司，盗走2490万美元。 2019年：攻击韩国Upbit交易所，盗走约5000万美元。 2020年：攻击KuCoin交易所，盗走2.75亿美元。 2021年：攻击Liquid交易所，盗走9700万美元。 2022年：攻击Ronin Network，盗走6.25亿美元。 2022年：攻击Harmony跨链桥，盗走1亿美元。 2023年：攻击Atomic Wallet，盗走1亿美元。 2023年：攻击Alphapo，盗走6000万美元。 2023年：攻击CoinsPaid，盗走3700万美元。 2023年：攻击Stake，盗走4100万美元。 2023年：涉嫌攻击CoinEx，盗走5400万美元。 2024年：攻击日本DMM Bitcoin，盗走3.08亿美元。 2024年：攻击印度WazirX，盗走2.35亿美元。 2024年：攻击Radiant Capital，盗走5000万美元。 2025年：攻击Bybit，盗走15亿美元。 2026年：攻击Drift Protocol，盗走2.85亿美元。 2026年：攻击KelpDAO，盗走2.92亿美元。 2026年：攻击Bitget，盗走约3.5亿至3.9亿美元。 2026年：攻击Binance，盗走约63.6亿美元，刷新全球加密货币盗窃纪录。 根据区块链分析机构TRM Labs的统计： 2017年至2026年10月，朝鲜关联黑客组织通过约100起事件，累计盗取128亿美元加密货币。 仅2026年前10个月，就盗走约74亿美元，占同期全球加密货币黑客盗窃金额的85%。 别的国家发展外贸、吸引投资、出口商品。 朝鲜直接发展出一套国家级数字盗窃产业链。 这个国家的经济模式，越来越像《GTA》线上模式。 别人玩加密货币是为了赚钱。 朝鲜玩加密货币，是为了把整个交易所的钱搬走。

@Web3Feng

朝鲜黑客再厉害，其实也没啥用。整个区块链被盗也就100多亿刀。 看似对于币圈很沉重，很大。 放到国际互联网，AI行业吹起来的泡沫和浪潮，就一根毛都不如了。毕竟，在硅谷Whoop这种卖个手环贩卖下焦虑都能市值百亿了。 南韩的LUNA市值巅峰加UST市值，足够币圈被盗个三四次了。 足以证明，骗子比小偷更可怕。 创造比毁灭更有价值。

@kylewmi

《朝鲜黑客是怎么被「造」出来的？》 Lazarus 不是一个黑客团伙，而是一个伞状名称。它背后是朝鲜侦察总局 (RGB) 下面的多个单位，比如 121 局、110 研究所、APT38/BlueNorOff。 公开估计，朝鲜网络相关人员约 6000–8000 人 (含支持人员)，其中核心黑客有数千人。KPI 很明确：给政权搞钱，以及情报和破坏。偷来的钱主要流向核武器和导弹项目。说白了，这是国家机器。 ━━━━━━━━━━ 一、从 11 岁开始的「天才流水线」 选拔的方式很像培养奥运选手。 · 11–13 岁左右在全国筛查数学、逻辑突出的孩子，送进平壤的精英中学。家庭的政治忠诚度同样是门槛。 · 再往上是金策工业大学、金日成综合大学，以及被认为是黑客摇篮的美林大学。据脱北者说，美林大学大约 5000 人报名只收 100 人左右。 · 最顶尖的一批进网络部队，另一部分去核项目。被选中的人，家里往往能搬到平壤，分到更好的房子和配给。 · 最后一步是出国打磨。朝鲜本土的网络条件极差，所以要把人送到中国沈阳等地的「黑客酒店」或掩护公司，或者去俄罗斯，在真实的互联网环境里练一年左右。很多实战能力，其实就靠这些海外前线基地撑着。 一个典型例子：被美国起诉的朴振赫 (Park Jin Hyok)，金策工业大学毕业，进掩护公司 Chosun Expo，派驻中国，起诉书指控他参与了索尼事件和 WannaCry。 ━━━━━━━━━━ 二、他们每天在干什么 2010 年代，他们以破坏和情报为主，比如索尼、WannaCry。现在的主力变成了两件事：盗加密货币，以及派「假员工」渗透。原因很简单：币圈钱多、难追、能全身而退。所以今天主要分两条线。 ① 黑客作战单元 · 按目标分组：美国、韩国、日本、金融、加密货币… · 日常就是找漏洞、写恶意软件、钓鱼、假招聘、假投资，以及维护整条洗钱链路。 · 训练时强调不靠现成工具，自己写攻击程序。 · 多个来源提到，他们每天工作 15–20 小时，按军事作息，指挥高度集中，任务由上级下达，个人几乎没有自主空间。 ②「IT 远程打工」单元 (这几年规模扩大得最快) · 用假身份，甚至租用真实西方人的身份，去应聘远程开发岗位。 · 通过「笔记本农场」绕过定位检测：当地人代收公司电脑，朝鲜那边远程操控。 · 真干活、真领工资，据报道 90–95% 上交国家。顺手还可能埋后门、拿内部权限。 · 团队 2–3 人一组，内部有 KPI，按秒记录工时、投递数、消息数。每天工作 11–16 小时，还要倒西方的时差。 这两条线会交叉：打工拿到的内部权限，可能就是下一次攻击的入口。所以下次招到一个「完美的远程工程师」，也许值得多看一眼。 ━━━━━━━━━━ 三、待遇和枷锁 · 特权：平壤的大公寓、更好的口粮、更高的津贴、不用参加普通劳役，还能看到外国电影和新闻。 · 控制：家人留在国内，相当于抵押。完不成指标就要受罚。在海外也是集体住宿、严密监控。 · 忠诚：脱北者形容他们是「体制内的既得利益者」，明知道外面是什么样子，依然留下。回报够高，而且从小就被这样塑造。 ━━━━━━━━━━ 最让我唏嘘的是：这些人本来可能是数学奥赛冠军、顶级工程师，却从小被挑出来，变成一个政权的提款机。 对币圈来说，他们的头号目标，就是我们的钱包🤣、交易所和项目团队。 纪录片中英字幕完整版👇

@EnHeng456

现在最赚钱的外贸生意就是朝鲜黑客了，一生卡bug的金家人，金日成沃尔沃赖账7000万美金，金正日造超级美元（假币），金正恩朝鲜黑客盗钱 FBI正式点名：10 月 29 日币安被盗的 60 多亿美元，是朝鲜干的，团伙代号叫TraderTraitor最夸张的几个数字是这样的：币安被盗约 63 亿美元是人类史上最大的一次盗窃；大部分钱在 20 分钟左右就被转走了好在不少稳定币被及时冻住了，已经冻结约 28 亿美元。币安也说用自己的钱全额赔，用户不承担损失。 他们是怎么得手的？没撬保险柜，而是骗了开保险柜的人。币安的初步调查说，起点很可能是一名运维工程师的笔记本电脑被黑了。黑客借这台电脑钻进内部系统，让币安自己的签字系统替它签了一堆转账单。热钱包以为是正常提现，就把钱付出去了 在以太坊上，黑客还用了一个新功能，相当于让钱包签了一份委托书，把钱包交给黑客的程序代管，后来客户新存进来的钱也被接着搬走。黑客早在一天半前就开始准备，先拿小钱演练，动手时还用程序自动删掉痕迹。币安后来补充说，不止那一台电脑，还有别的入侵点 朝鲜为什么这么强。微软 10 月 29 日的报告：微软盯了 8 个朝鲜背景的黑客组织，有的冒充官员、记者套近乎发钓鱼文件，有的约你开线上会议，故意说"你声音有问题，装个修复工具吧"，其实装的是木马；还有的用 AI 量身做假简历，去国外公司远程上班，工资寄回国。朝鲜从小学就挑数学好的孩子，集中训练成黑客，再以程序员身份派到海外。 那偷来的币怎么变成真东西？靠海外中介。多国制裁监测团队的报告，去年 Bybit 被盗的 15 亿美元，有中介帮着变现了上亿美元，再由境外公司替朝鲜付款、买东西。FBI 这次也看到，黑客正把赃款换成以太坊，再找各种兑换服务洗干净