
国际加密货币大交易所币安,在10月29日遭受黑客入侵。仅用20分钟的时间,不法分子就窃取了价值约63亿美元的加密资产。多家专业的数字货币监测机构研判,这场盗窃背后的操纵者应为源自朝鲜的黑客团伙「TraderTraitor」。值得一提的是,曾被美国联邦调查局(FBI)悬赏通缉的朝鲜黑客朴镇赫(Park Jin-hyok),他的个人信息和历史纪录也随之被网友们重新挖掘,掀起了新一轮热烈讨论。
美国的两个主要网络安全机构——联邦调查局和基础设施安全局——联手发出预警。根据他们的判断,这支代号为「TraderTraitor」的黑客集团(在业界也被称为Jade Sleet或UNC4899)并非独立组织,而是属于朝鲜的一个官方机构:军事侦察总局(RGB)。
根据联邦调查局的调查结果,此次入侵事件的手法是:黑客们利用了某名渗透工程师计算机上的DevOps系统权限,进而攻破后台服务端的容器系统,并下达了非法的提币指令。
负责区块链追踪的Elliptic公司披露,盗匪拿到这些赃款后没有停留,马上将绝大多数违法资金转换成了以太坊币。之后,他们创建了超过800个全新钱包账户,利用跨链桥接工具和去中心化金融平台进行分散式洗钱。尽管全世界的执法机构已联合行动冻结了约29亿美元,剩下超过33亿美元的非法资金仍在被疯狂地转移清洗当中。
美国权威科技媒体《Wired》的报道显示,当地时间10月29日下午4点,币安的多条区块链地址开始遭遇大规模财产损失。在短短20分钟的窗口期内,一笔笔巨额数字资产被盗走。许多业内人士认为,这可能是有史以来规模最庞大的一次加密货币失窃事件。
如今,各类加密资产企业和执法部门都在与时间赛跑,试图冻结和追回那些被偷的资金。根据多家专业的数字货币监测公司的分析,这场突然而凶猛的攻击极有可能出自朝鲜的「TraderTraitor」黑客团伙之手。
那位曾被FBI点名通缉的朝鲜顶级黑客朴镇赫,虽然到目前为止没有证据表明他直接参加了币安被黑这件事,但由于他和「TraderTraitor」团伙同样隶属于侦察总局,他的过往履历和那张备受瞩目的高颜值证件照便被世界各地的网友们纷纷拎出来,成为热议的焦点。
「朝鲜的玄彬」:容貌出众的超级网络罪犯为何引发全球围观
只要提及朝鲜黑客的话题,许多网友和新闻媒体首先会联想到朴镇赫这位外表英俊的网络犯罪分子。他被许多媒体冠以「朝鲜玄彬」的绰号,有的新闻机构甚至把他比作「朝鲜许光汉」。
美国联邦调查局在其国际通缉名单上,指控朴镇赫是两个臭名昭著黑客组织的关键人物:拉撒路集团(Lazarus Group)和代号为APT38的「高级持续性威胁」团队。
联邦调查局掌握的档案记载,朴镇赫很可能出生于1981年至1984年之间。这个人精通多种语言,韩文、英文和汉语都能说得非常流利。据情报部门所知,他目前的活动范围主要在朝鲜境内,但他曾经长期在中国度过。


在2018年,美国司法机构公开向朴镇赫提起刑事诉讼。指控内容涵盖了多桩令人震惊的网络犯罪:从2014年那场针对好莱坞电影公司索尼的黑客事件,到2016年孟加拉国央行失窃的8100万美元案,再到2017年席卷全球的WannaCry勒索病毒事件,他都涉嫌参与其中。
往事回溯:2014年索尼遭劫案如何让朴镇赫一战成名
2014年那个年份里,好莱坞电影巨头索尼遭遇了一场猛烈的黑客袭击,这发生在电影《刺杀金正恩》(The Interview)准备上映之前。大量机密邮件和内部信息被窃贼们公诸于众。黑客团伙还发出了可怕的恐怖威胁,导致美国许多电影院线临时下架了这部影片的排片计划。为了补救,索尼公司改变了策略,改为通过互联网付费观看和部分独立影院的同步放映。
《刺杀金正恩》Trailer:
根据美国联邦调查局的官方说法,朴镇赫和他的犯罪同伙们是在平壤当局的明确指示下行动的。美国司法机构的调查报告进一步揭示了他的背景:朴镇赫毕业于平壤的金策工业综合大学,随后被派往中国的沈阳等城市执行任务。在那里,他的公开身份是一家虚设合资企业「朝鲜世博」(Chosun Expo)的职员,但实际上他在暗地里指挥和执行了一系列具有破坏性的网络入侵行动。直到2014年索尼影业遭黑这一事件即将发生之际,他才返回朝鲜。
FBI的指控显示,朴镇赫实际上是一名由朝鲜官方资助的软件工程师,他的角色就是参加由侦察总局(RGB)领导的多个黑客组织发起的大规模犯罪计划。在私营网络安全研究机构的标签体系里,这些黑客集体分别被称作「拉撒路组」和「APT38」。
一位网红黑客的意外走红
美国加州中区的联邦法庭对他签发了逮捕令,控罪涉及多项严重犯行:电信欺诈、金融欺诈,以及与计算机相关的违法活动(包括非法入侵)。自从朴镇赫的个人信息和照片被公布在FBI的通缉榜单上后,互联网社交平台对他的关注就不断升温。这一次币安被盗事件的发生,使得朴镇赫的话题再次引爆网络,许多人开始热烈讨论他的长相特征和个人身世。
他的犯罪历程跨越多个重大事件:首先是对好莱坞的报复性黑客行动(那部震动电影产业的《刺杀金正恩》事件),接着是对孟加拉国央行的巨额掠夺,以及随后的WannaCry全球勒索病毒事件。这一系列网络战争,已经逐渐演变成了平壤政权用来规避国际经济制裁、积聚武器研发资金的一种非常规作战手段。