区块链分析公司 TRM Labs 指出，2026 年 10 月 29 日加密货币交易所币安（Binance）遭遇创纪录的 63 亿美元盗窃案，系朝鲜黑客组织“TraderTraitor”所为。美国当局警告称，朝鲜的网络犯罪活动为其武器计划提供资金支持。
Chainalysis 也将此次币安失窃案归咎于“TraderTraitor”组织。网络安全专家形容，朝鲜黑客是全球最活跃的加密货币窃贼之一。币安表示，在交易所发生安全漏洞后，通过与合作伙伴协作冻结被盗加密货币，已追踪到约 30 亿美元的资产位置。
【研究人员估算朝鲜累计窃取加密货币达 135 亿美元】
DTEX 网络安全研究员迈克尔·巴恩哈特（Michael Barnhart）估算，朝鲜累计窃取加密货币的最低金额约为 135 亿美元。Chainalysis 2025 年 12 月的评估报告显示，归因于朝鲜的累计盗窃金额至少为 67.5 亿美元，其中包括 2025 年 2 日从 Bybit 窃取的 15 亿美元。此外，Chainalysis 还将 2026 年 9 月 Bitget 被盗 3.87 亿美元的案件与朝鲜攻击者联系起来。巴恩哈特称，“TraderTraitor”是朝鲜最具实力的以财务为目标的黑客团体，其中包含资深的 APT38 金融黑客。他补充道，在 Bitget 遭受攻击后，许多研究人员预期还将发生另一起重大盗窃案。
【“TraderTraitor”利用虚假招聘攻击开发人员】
2022 年发布的一份美国联合警告指出，朝鲜黑客通过旨在传播恶意软件的虚假招聘offer， targeting 加密货币开发人员和 IT 员工。这份使用了“TraderTraitor”名称的警告来自联邦调查局（FBI）、网络安全和基础设施安全局（CISA）以及财政部。Chainalysis 描述了这种旨在获取登录凭证和其他敏感信息的虚假招聘流程。FBI 指导方针警告说， bogus 招聘活动可能诱骗候选人运行恶意软件，从而使攻击者获得对公司系统的访问权限。Sophos 威胁情报专家拉斐尔·皮林（Rafe Pilling）认为，早期关于币安被黑事件的报告与朝鲜的手法一致，并强调了“TraderTraitor”在转账审批方面的专业能力。
【美国官员将网络犯罪与武器计划挂钩】
FBI 在 10 月 13 日发布的警告中表示，朝鲜人员秘密受雇于美国及其他国家的技术和金融公司，赚取政府收入并窃取敏感数据。该机构将这些活动与核武器及其他军事资金来源联系起来。美国国务院发言人将朝鲜网络犯罪称为“全球性问题”，描述加密货币盗窃和洗白是规避制裁、资助大规模杀伤性武器和弹道导弹的重要途径。
巴恩哈特表示，中国有组织犯罪集团协助洗白朝鲜窃取的加密货币。朝鲜领导人金正恩希望在无人机及其他军事技术上取得“绝对优势”。巴恩哈特将无人机技术的进步与加密货币盗窃及海外技术工作联系起来。他还指出，朝鲜网络犯罪所得用于支持俄罗斯战争努力，包括派遣部队、弹药和武器组件，称加密货币盗窃是一个“国家安全问题”。
The Nation 编辑团队
