币安作为全球规模最大的加密货币交易所,在10月29日遭到黑客攻击。此次入侵事件造成约63亿美元的资金被盗。业内多家机构分析后指出,此次安全事件背后可能是朝鲜黑客团队TraderTraitor(即拉撒路组织)的手笔。值得注意的是,有学者估算,朝鲜从加密货币盗窃活动中获得的收益,已占其外汇总收入的约一半。
《卫报》在30日披露的报道中提到,朝鲜从事加密货币盗窃的历史已长达多年,最早可追溯至2017年。该国充分利用加密货币领域安全防护相对薄弱这一特点,通过窃取数字资产的方式为国防军事建设筹措资金,其中核武库建设更是重点投入方向。
联合国的专家小组曾提交过一份报告至安全理事会。这份报告详细罗列了朝鲜在2017至2023年间对加密货币领域企业实施的网络攻击事件——总数达58起,累计损失金额高达30亿美元。
根据该小组分析,这笔巨额资金占朝鲜外汇所得约50%。有一个未透露身份的国家进一步补充估计数据,认为被盗资金中有接近40%流向了朝鲜的大规模杀伤性武器研制工作。
2023年这一年间,朝鲜发动的类似攻击就有17起,窃取总额达7.5亿美元。令人感到不安的是,此类犯罪的规模呈现逐年递增的趋势。早前在2025年2月份,全球范围内规模最庞大的加密货币黑客事件应声而起——Bybit交易所遭窃15亿美元资产。美国联邦调查局随后确认,该事件系TraderTraitor组织所为。

2025年4月28日这天,朝鲜最高领导人金正恩视察了新研发的多功能驱逐舰「崔贤号」的初次武器系统测试。现场他下达指示,要求有关部门加快推动「海军核力量建设」的步伐。(消息来源:朝中社)
英国国家网络安全中心的前任主管马丁(Ciaran Martin)曾给出解释:朝鲜之所以将黑客活动瞄准加密货币领域,根本原因在于传统金融机构已筑好坚实防线,而加密货币这一新兴赛道因成长迅速、监管滞后,其安全防护远未成熟。他指出了一个鲜明对比:”这十年来,加密货币攻击事件导致超过30笔九位或十位数级别的资金流失,而传统银行在同一时期内,单次遭遇损失超过1亿美元的网络攻击事件却屈指可数。”
据《卫报》披露,朝鲜民众的网络接入受到严密管制,普通国民难以获得互联网访问权限。但这一切并未阻碍朝鲜对网络人才的培养。该国教育系统将数学和理科放在显著位置,各大高等院校中表现突出的学生会被甄选进入黑客队伍。这些精锐团队往往在朝鲜人民军总参谋部侦察总局的支持下运作,例如赫名的「拉撒路」(Lazarus)黑客组织,也就是本次币安攻击事件的幕后主角TraderTraitor。