朝鲜“精英”黑客组织是谁？为何成为币安63亿美元盗窃案的头号嫌疑者？

两家大型区块链分析公司表示，掌握充分的情报，显示一个获朝鲜政府支持的黑客组织，很可能是全球最大加密货币交易所币安（Binance）遭黑客攻击、损失63亿美元（47亿英镑）事件的幕后黑手。

区块链分析公司TRM Labs和Chainalysis均表示，有“高度信心”认为，这次攻击是由朝鲜黑客组织“拉撒路集团”（Lazarus Group）发动。该组织又称“TraderTraitor”。

这只是近期一系列被指与朝鲜有关的黑客攻击事件中最新的一宗。朝鲜是全球最贫穷的国家之一，民众上网受到严格限制。

专家指控，朝鲜领导人金正恩的政府依靠网络犯罪活动获取资金，但平壤长期否认有关指控。

朝鲜涉嫌发动的黑客攻击中，最轰动的一宗并非为了金钱，而是2014年针对索尼影业（Sony Pictures）的网络攻击。该公司当时制作了荷里活电影《刺杀金正恩》（The Interview，又译《名嘴出任务》或《采访》），故事围绕一宗暗杀金正恩的阴谋。

这次黑客攻击导致索尼影业高层之间数以千计的电邮外泄，当中不少内容令公司尴尬。

美国联邦调查局（FBI）去年表示，朝鲜须为加密货币交易所Bybit遭盗取15亿美元的事件负责。

事发后，FBI表示，“TraderTraitor”迅速采取行动，清洗及分散被盗资产，将其转换成比特币和其他数字资产，目的是最终兑换成可实际使用的货币。

FBI亦曾广泛指控朝鲜从事“非法网络犯罪及虚拟资产盗窃活动”。

根据多份报告，朝鲜一直有系统地发展其网络攻击能力，从大学招募最有潜质的学生，安排他们加入由朝鲜情报机构监督的黑客组织。

科技公司的分析亦显示，朝鲜部分网络战活动是在与其接壤的中国境内进行。

朝鲜的黑客活动大多以获取金钱为目的。

朝鲜黑客亦被怀疑涉及2022年一宗价值6.2亿美元的加密货币盗窃案。

在最新这宗案件中，朝鲜黑客被指利用一项特殊授权，改变币安一个连接互联网的“热钱包”（hot wallet）的运作方式，使其自动将资金转移给攻击者。

TRM表示，攻击者很可能在这次行动中取得了币安热钱包签署系统的存取权限。

币安未有直接回应BBC就事件可能与朝鲜有关而提出的查询。

该公司最初表示，怀疑一名工程师的手提电脑遭入侵，让黑客得以在未经授权下提取资产，但其后表示，攻击涉及的范围比最初所知的更广。

币安联席行政总裁邓伟政（Richard Teng）表示：“我们随后的调查发现了其他遭入侵的环节。”

币安一名发言人周五（10月30日）表示，约80%的被盗资产已得到保全，但其余资产的去向仍然不明。

如果有关指控属实，这宗创下纪录的盗窃案显示，涉嫌来自朝鲜的黑客已变得何等强大，也反映黑客使用的工具和技术日益精密。

专家指出，人工智能的兴起亦为网络攻击者提供了新的犯罪手段，包括利用自动化技术等方式发动攻击。

在这宗案件中，攻击者有可能利用人工智能入侵币安的系统。

正如Chainalysis所指出，攻击者采用了“我们前所未见”的洗钱模式。

本文原以英文撰写，我们使用了人工智能协助翻译，并由BBC记者在发布前进行审核。了解更多关于我们如何使用人工智能的资讯。