据infohub.kz网站报道,全球最大加密货币交易所币安(Binance)高达63亿美元(47亿英镑)的资金被盗事件,可能由一个受朝鲜政府支持的黑客组织所为。

两家大型区块链分析公司表示,他们掌握可靠的情报数据。TRM Labs和Chainalysis均以“高置信度”认定,幕后黑手是又名TraderTraitor的Lazarus Group——朝鲜的黑客部门。

这只是与这个全球最贫穷、互联网接入受到严格限制的国家相关的最新一起事件。专家指责朝鲜领导人金正恩政府通过网络犯罪为自身融资,但平壤方面早已否认这一说法。

尽管并非出于经济目的,但该国最著名的疑似黑客攻击发生在2014年。目标是拍摄好莱坞电影《刺杀金正恩》(The Interview)的索尼影视娱乐公司。该片讲述了刺杀金正恩的计划。那次攻击曝光了该公司高层管理人员之间数以千计的难堪电子邮件。

去年,美国联邦调查局(FBI)认定朝鲜应对Bybit交易所15亿美元被盗事件负责。事件发生后,该机构表示,TraderTraitor迅速洗白并分散了被盗资产,将其转换为比特币和其他数字资产,最终目的是兑换成现金。

FBI总体上指责朝鲜从事“非法网络犯罪和窃取虚拟资产的行为”。

据报道,该国系统性地发展网络行动,挑选最优秀的大学生,并将他们输送到由朝鲜情报部门控制的黑客团队。据科技团队分析,网络战的一部分是在该国边境之外——中国境内进行的。

其黑客行为的大部分目的是牟利。朝鲜黑客还涉嫌2022年盗窃6.2亿美元加密货币。

在最近这起盗窃案中,朝鲜特工被指利用特殊权限,将联网的币安热钱包改造成一个能自动将资金转给攻击者的钱包。TRM高概率推断,攻击者在该方案框架内获得了币安热钱包签名系统的访问权限。

币安公司没有直接回应BBC关于其与该地区关联的询问。公司最初声称,一名工程师的笔记本电脑被攻破,为未经授权的提款打开了通道,随后又表示攻击范围更大。

“后续调查发现了更多入侵点,”币安联合首席执行官理查德·滕表示。

币安代表周五表示,约80%的被盗资产已得到保障,其余部分仍下落不明。

如果指控属实,这起创纪录的盗窃案将表明朝鲜黑客的实力之强——这是黑客工具日益精进的标志。专家表示,人工智能的普及为威胁行为者提供了通过自动化和其它手段实施犯罪的新途径。

在此次事件中,人工智能可能被用于入侵币安系统。正如Chainalysis所指出的,攻击者使用了“前所未见”的洗钱手法。