资料图片 © Dado Ruvic / Reuters
TraderTraitor幕后的真实身份为何？
法新社有关资料表明，这个组织很可能是拉撒路集团(Lazarus Group)的下属分支，而该集团与朝鲜情报部门之间存在密切关系。这支团伙在2014年声名鹊起，原因是其对索尼影视娱乐进行的网络入侵，意图是对该公司拍摄的讽刺朝鲜电影《刺杀金正恩》进行报复。
尽管朝鲜向来以隐秘闭锁著称，但其在信息战领域的投入自20世纪90年代中叶以来便从未停歇。首尔方面的情报评估显示，到2024年初，该国专事网络作战的技术人员数量已达8400余人。
美国五角大楼2020年发布的报告则提及，朝鲜的「121局」(Bureau 121)网络作战分支拥有约6000人的队伍。他们的活动范围不限于国内，在全球多地均设有据点，特别是在白俄罗斯、中国、印度、马来西亚和俄罗斯等地活跃。
美联社评价称：「朝鲜创建了一个技艺精湛的网络军事力量，并有系统地将该国最聪慧的学生群体送入计算机和信息技术专业培养。」
2024年，法新社接触到一位韩国议员朴忠权(Park Choong-kwon)，他曾是朝鲜国防大学学生，后来叛逃至韩国。据他回忆：「我们班的头两名尖子生最后都被编入了网络攻击团队。」
该组织的运作手法往往是先让成员伪扮人力资源招聘官，找到攻击对象，继而在其电脑上留下木马病毒。举例来说，2024年某朝鲜黑客分子在LinkedIn社交平台上假冒招聘经理，接近了一个加密资产托管公司的职员。那位员工本以为收到的是常规的职前测评资料，殊不知其内含危险代码。根据联邦探员的查证，黑客通过此举渗透进了受害人的计算机系统，窃用了其个人身份。
这个团伙的犯罪史可谓劣迹斑斑。2016年，孟加拉国中央银行成为受害者，被窃取8100万美元资金。事后调查将矛头指向了朝鲜黑客集团。
2017年，臭名昭著的「WannaCry」勒索软件风暴肆虐全球，波及150多个国家、超过20万部计算机。用户数据被加密锁定，须支付赎金方能解密。
2022年，华盛顿当局指证拉撒路关联黑客从Ronin区块链平台盗走了6.2亿美元数字资产。该平台采用分布式账本技术实现加密货币交易确认机制。
此后，联邦调查局还将2023年三桩重大资产被盗事件都指向了TraderTraitor，其目标分别是Atomic Wallet、Alphapo及Coinspaid三家加密资产平台，累计损失额度近2亿美元。
在美日两国执法部门的联合侦破下，5月份的一起案件浮出水面：朝鲜黑客分子从日本比特币交易平台DBMM掠夺了3.08亿美元数字财富。
进入2025年2月，案件规模再现飙升。联邦调查局指控TraderTraitor集团从Bybit交易所卷走15亿美元，刷新了当时密码货币历史上的单次盗窃纪录。
可即便如此，都被此次63亿美元的巨大盗窃所超越。那么这笔天文数字将被如何支配呢？
接受法新社采访的业内人士分析，朝鲜当局必将采取多种渠道对这笔数字财产进行漂白，借助「混币」等技术手段或隐秘交易路径将其兑现。所谓「混币」即将众多不同来源的密码资产聚合于一体，以掩盖每笔资金的源头和去向。最后这些现金会流向军事装备开发、走私军工零件以及国防产业等关键领域。
2024年联合国的调查报告表明，这些网络犯罪的非法所得「用来补充该国大规模杀伤性武器的研制经费」。
上述专业人士补充道，长期以来，多国联手制裁切断了朝鲜经由常规商贸获得外汇的通路，而网络窃案不需要巨大的人力物力投入就能产生数十亿美元的收益。由此可见，网络犯罪业已演变为朝鲜突破国际制裁、积累外汇储备的核心手段。
展望未来，伴随AI技术的突飞猛进，当下的密码学防线与计算机防护方案面临新的压力，国际网络防御体系需要为这一波挑战做好充足的应对准备。
