摘要重點
根據彭博報導,美國FBI於10月30日發表聲明,已獲悉幣安加密貨幣交易所遭竊事件,並正與合作夥伴協調,「以了解事件範圍,評估潛在影響,並協調採取適當的調查措施」。
FBI加入追捕駭客行列
該機構發言人表示,特勤局調查人員正與私部門「日以繼夜」合作,追回被盜資金。
儘管幣安資料外洩事件的全部細節尚未公佈,但這起事件正值各界日益擔憂人工智慧(AI)時代駭客帶來的風險之際。近期其他網路攻擊事件也波及預測市場 Polymarket、南韓金融公司未來資產環球投資有限公司和大信證券,以及日本貨幣交易平台GMO Internet Group Inc.。
幣安在發現被駭後,已凍結30億美元(約978.6億元台幣)資產並暫停所有儲值與提領,並承諾彌補所有損失。
🔗 延伸閱讀《加密幣交易所龍頭幣安遭駭!衝擊估破2千億恐成史上最大竊案、比特幣急跌》
北韓駭客去年竊取加密貨幣652億
南韓SBS電視台10月31日報導,北韓被指控是此次幣安遭駭客攻擊事件的幕後黑手。報導指出,北韓因為受國際制裁孤立,正大力培訓駭客並竊取加密貨幣,以確保維持政權運作所需的資金。
區塊鏈分析公司Chainalysis於30日發布的數據顯示,北韓駭客去年竊取的加密貨幣估計約20億美元(約652.4億元台幣),約佔全球加密貨幣竊盜總額的60%。
根據英國《衛報》審閱的聯合國安理會專家小組報告,2017年至2023年間,被認定為北韓所為的加密貨幣公司攻擊事件共58起,造成的損失估計約30億美元(約978.6億元台幣)。
專家小組估計,透過駭客攻擊竊取的資金,佔北韓外匯收入的一半。另有估計稱,北韓用這些被盜資金,支付其武器研發項目約40%的費用。
北韓從小培育天才打造駭客部隊
實際上,透過駭客攻擊竊取加密貨幣,已成為北韓的重要「關鍵產業」。
北韓在發展核子計畫的同時,也持續大力投資網路戰,並據報已建立起一套專業人才培育體系。
該體系從小選拔在數學和科學方面展現出天賦的學生,對他們進行3至5年的網路戰訓練,然後將表現優異者送入大學的專業課程深造。
北韓人權委員會今年發布的一份報告指出,平壤頂尖的牡丹峰大學開設一項為期5年的課程,融合軍事科學、駭客技術和密碼學。
據悉,一些精英特工還會前往中國和俄羅斯接受額外訓練。
國家級掠奪:北韓駭客狂搶外匯
此外,由於他們的活動得到國家授權,專家指出,與其他地區的駭客相比,北韓駭客可以更加毫無忌憚行動,而無需擔心在國內受到刑事起訴。
南韓前國防部次長申範澈(Shin Beom-chul)在接受《金融時報》採訪時表示:「北韓駭客是世界上最具攻擊性和技術水平的網路行動者。」他還補充道:「他們接受系統性的訓練,並被部署到一線為政權賺取外匯。」
北韓非法「外匯收入」的歷史由來已久。
在90年代,北韓製造面值100美元的精良假鈔,被稱為「超級鈔票」。 2000年代,北韓也被懷疑參與製造和販運冰毒等毒品。近年來,北韓將目光轉向網路犯罪,並因2014年索尼影視娛樂(Sony Pictures)遭駭客攻擊事件而惡名昭彰。
2022年,北韓駭客組織「拉撒路集團」(Lazarus)被指從基於區塊鏈的遊戲網路Ronin Network,竊取約6.2億美元(約202.3億元台幣)。 2024年,隸屬於Lazarus的組織「TraderTraitor」,從日本加密貨幣交易所DMM Bitcoin竊取3.08億美元(約100.5億元台幣)。
AI助長駭客 網攻威脅恐加劇
去年2月,TraderTraitor也被發現從Bybit交易所竊取15億美元(約489.3億元台幣),這是截至當時規模最大的駭客攻擊。
隨著人工智慧(AI)的快速發展,有警告稱,北韓的網路攻擊威脅,未來將進一步加劇。
網路安全公司StealthMole技術長Simon Choi表示,AI正在幫助駭客發現安全漏洞並實現攻擊自動化,他指出:「AI已經為駭客插上翅膀。」


