【2024最新報告】北韓加密貨幣黑客驚人規模曝光：年賺外匯三分之一
根據美國國務院最新報告，北韓黑客組織透過加密貨幣盜竊已成為該國最重要的外匯來源之一，2023年獲利高達11億美元。這群被稱為「TraderTraitor」的黑客採用9步驟洗錢機制，並在全球建立龐大的現金兌換網絡。
黑客收入佔北韓外匯三分之一
美國國務院毒品和執法事務局(MSMT)最新數據顯示，北韓黑客在2023年透過加密貨幣盜竊獲利約11億美元。更驚人的是，這些非法所得竟佔北韓全年外匯收入的三分之一。
「2024年，我們預計北韓黑客的加密貨幣盜竊活動將更加猖獗，」MSMT發言人表示，「根據我們的追蹤，2024年前9個月，北韓黑客已竊取價值約28.3億美元的加密資產。」
報告預測，2025年北韓黑客活動可能達到16.4億美元的規模。值得注意的是，2024年黑客竊取的加密資產中，已有50%成功兌現。MSMT預計2025年北韓將繼續擴大這方面的「收入」。
Bybit交易所遭駭與TraderTraitor組織
2025年2月，知名加密貨幣交易所Bybit遭受大規模黑客攻擊，損失慘重。調查發現，這起攻擊與北韓黑客組織「TraderTraitor」有關。
TraderTraitor專門針對加密貨幣交易所和錢包服務發動攻擊。他們最近開發了一款名為「SafeWALlet」的惡意軟體，偽裝成合法錢包應用程式竊取用戶資產。
「這些黑客非常專業，」btcc分析團隊指出，「他們會先進行長時間的網絡偵查，然後選擇防禦最薄弱的時機發動攻擊。」
MSMT追蹤發現，TraderTraitor在過去2年內已成功攻擊超過3家大型交易所，並透過複雜的洗錢網絡將贓款轉換為現金。
九步驟洗錢機制
北韓黑客採用極其複雜的9步驟洗錢流程：
- 將盜取的加密資產通過去中心化交易所(DEX)轉換為ETH
- 使用Tornado Cash、Wasabi Wallet、Railgun等混幣器隱藏資金來源
- 將ETH轉換為BTC
- 通過多個交易所帳戶分散資金
- 利用假身份開設的帳戶進行操作
- 通過P2P交易將BTC轉換為TRX(Tron)
- 將TRX轉換為USDT穩定幣
- 通過場外交易(OTC)將USDT兌現
- 最終將現金轉移至北韓
全球現金兌換網絡
北韓在全球建立了龐大的現金兌換網絡，主要分布在中國、俄羅斯和東南亞地區。這些網絡由專業的金融操作人員管理，專門負責將黑客獲得的加密資產轉換為現金。
「我們發現三個主要的OTC兌現網絡，」MSMT報告指出，「這些網絡由中國公民Ye DinRONg、Tan Yongzhi和Wang Yicong等人運作。」
報告特別提到，2023年中國籍的Wang Yicong通過P2P交易幫助北韓洗錢超過6億美元。而俄羅斯方面的網絡則主要負責將資金最終轉移至北韓。
「中國和俄羅斯的洗錢網絡在2023年為北韓處理了大量資金，」MSMT發言人強調，「我們預計2024年10月至12月期間，俄羅斯網絡將繼續為北韓提供資金轉移服務。」
值得注意的是，俄羅斯網絡不僅處理加密貨幣盜竊所得，還涉及其他非法資金流動，這使得北韓能夠持續獲得急需的外匯。
常見問題
北韓黑客最常攻擊哪些加密貨幣交易所？
根據btcC分析團隊數據，北韓黑客偏好攻擊中型交易所，特別是那些安全措施較弱的平台。大型交易所如BTCC由於採用多重安全機制，較少成為攻擊目標。
個人用戶如何保護加密資產安全？
建議使用硬體錢包儲存大量加密資產，並啟用所有可用的安全功能，包括雙因素認證。避免下載來路不明的錢包應用程式。
加密貨幣交易所如何防範這類攻擊？
頂級交易所如BTCC採用冷錢包儲存、多重簽名機制和24/7安全監控等措施。同時定期進行安全審計和員工培訓。
