朝鲜黑客与币安盗币案归因 · 话题榜 · TwKit

@_FORAB

突然发现朝鲜这国家也挺神奇的，三代领导人。 金日成时期，找西方借了大笔贷款，最后赖账不还。儿子金正日，则是大量伪造美元、造假烟换物资。孙子金正恩，大搞网络部队，小到冒充远程工作者赚外汇，大到直接端别人加密币金库。

@kylewmi

《朝鲜黑客是怎么被「造」出来的？》 Lazarus 不是一个黑客团伙，而是一个伞状名称。它背后是朝鲜侦察总局 (RGB) 下面的多个单位，比如 121 局、110 研究所、APT38/BlueNorOff。 公开估计，朝鲜网络相关人员约 6000–8000 人 (含支持人员)，其中核心黑客有数千人。KPI 很明确：给政权搞钱，以及情报和破坏。偷来的钱主要流向核武器和导弹项目。说白了，这是国家机器。 ━━━━━━━━━━ 一、从 11 岁开始的「天才流水线」 选拔的方式很像培养奥运选手。 · 11–13 岁左右在全国筛查数学、逻辑突出的孩子，送进平壤的精英中学。家庭的政治忠诚度同样是门槛。 · 再往上是金策工业大学、金日成综合大学，以及被认为是黑客摇篮的美林大学。据脱北者说，美林大学大约 5000 人报名只收 100 人左右。 · 最顶尖的一批进网络部队，另一部分去核项目。被选中的人，家里往往能搬到平壤，分到更好的房子和配给。 · 最后一步是出国打磨。朝鲜本土的网络条件极差，所以要把人送到中国沈阳等地的「黑客酒店」或掩护公司，或者去俄罗斯，在真实的互联网环境里练一年左右。很多实战能力，其实就靠这些海外前线基地撑着。 一个典型例子：被美国起诉的朴振赫 (Park Jin Hyok)，金策工业大学毕业，进掩护公司 Chosun Expo，派驻中国，起诉书指控他参与了索尼事件和 WannaCry。 ━━━━━━━━━━ 二、他们每天在干什么 2010 年代，他们以破坏和情报为主，比如索尼、WannaCry。现在的主力变成了两件事：盗加密货币，以及派「假员工」渗透。原因很简单：币圈钱多、难追、能全身而退。所以今天主要分两条线。 ① 黑客作战单元 · 按目标分组：美国、韩国、日本、金融、加密货币… · 日常就是找漏洞、写恶意软件、钓鱼、假招聘、假投资，以及维护整条洗钱链路。 · 训练时强调不靠现成工具，自己写攻击程序。 · 多个来源提到，他们每天工作 15–20 小时，按军事作息，指挥高度集中，任务由上级下达，个人几乎没有自主空间。 ②「IT 远程打工」单元 (这几年规模扩大得最快) · 用假身份，甚至租用真实西方人的身份，去应聘远程开发岗位。 · 通过「笔记本农场」绕过定位检测：当地人代收公司电脑，朝鲜那边远程操控。 · 真干活、真领工资，据报道 90–95% 上交国家。顺手还可能埋后门、拿内部权限。 · 团队 2–3 人一组，内部有 KPI，按秒记录工时、投递数、消息数。每天工作 11–16 小时，还要倒西方的时差。 这两条线会交叉：打工拿到的内部权限，可能就是下一次攻击的入口。所以下次招到一个「完美的远程工程师」，也许值得多看一眼。 ━━━━━━━━━━ 三、待遇和枷锁 · 特权：平壤的大公寓、更好的口粮、更高的津贴、不用参加普通劳役，还能看到外国电影和新闻。 · 控制：家人留在国内，相当于抵押。完不成指标就要受罚。在海外也是集体住宿、严密监控。 · 忠诚：脱北者形容他们是「体制内的既得利益者」，明知道外面是什么样子，依然留下。回报够高，而且从小就被这样塑造。 ━━━━━━━━━━ 最让我唏嘘的是：这些人本来可能是数学奥赛冠军、顶级工程师，却从小被挑出来，变成一个政权的提款机。 对币圈来说，他们的头号目标，就是我们的钱包🤣、交易所和项目团队。 纪录片中英字幕完整版👇

@Web3Feng

朝鲜黑客再厉害，其实也没啥用。整个区块链被盗也就100多亿刀。 看似对于币圈很沉重，很大。 放到国际互联网，AI行业吹起来的泡沫和浪潮，就一根毛都不如了。毕竟，在硅谷Whoop这种卖个手环贩卖下焦虑都能市值百亿了。 南韩的LUNA市值巅峰加UST市值，足够币圈被盗个三四次了。 足以证明，骗子比小偷更可怕。 创造比毁灭更有价值。