加密貨幣：全球加強打擊北韓駭客行動

自2024年初以來，已有28.4億美元被盜，平壤政權不斷完善其駭客技術，並部署數千名秘密IT工作者。面對這一日益嚴峻的威脅，Chainalysis專家觀察到令人鼓舞的跡象：西方國家和加密貨幣公司的應對能力正在顯著提升。

北韓與西方的加密網路戰加速升級

多邊制裁監測小組（MSMT）發出警告。在其最新報告中，揭示了北韓網路犯罪行動的驚人規模：不到兩年內，幾乎竊取了30億美元。僅今年二月發生的Bybit駭客事件，就佔據了這筆巨額贓款的相當大一部分。

然而，最令人擔憂的是平壤戰略的演變。如今，該政權不再僅限於零星的網路攻擊。事實上，他們已經實施了一個真正的「全方位國家計畫」，其網路能力現已可與中國和俄羅斯媲美。這種實力的提升，顯示出北韓行動的專業化令人警惕。

這場攻勢還涉及一項新武器：滲透的IT工作者。明目張膽違反聯合國安理會第2375號和2397號決議，朝鮮民主主義人民共和國已在八個不同國家部署了數千名特工。

這些秘密開發者主要在亞洲——中國、寮國、柬埔寨——也有在非洲甚至俄羅斯。他們的收入系統性地被轉移給政權，用於資助其軍備計畫。

這一策略證明極為有效。「MSMT報告詳細說明了這些資金如何被用於購買各類裝備，從裝甲車到便攜式防空導彈系統 」，Chainalysis情報主管Andrew Fierman在接受Decrypt採訪時解釋道。

這形成了一個惡性循環：被盜加密貨幣用於購買武器，進一步強化了北韓的威脅。

反擊逐漸成形

面對這種多面向的威脅，西方各方並未袖手旁觀。Andrew Fierman指出，「執法機構、國家安全機構以及私營部門已具備識別相關風險並作出回應的能力。」這種抵抗的具體案例正在不斷增加。

去年八月，美國外國資產控制辦公室（OFAC）重拳出擊，制裁了一整個與平壤有關的IT工作者網絡。這一行動標誌著一個轉捩點：華盛頓不再僅僅追捕駭客，而是開始瓦解他們的後勤基礎設施。

同時，Bybit駭客事件中數千萬美元資金已被追蹤並追回，部分資金甚至追溯到希臘的一家交易平台。

加密貨幣公司自身也在加強防範。Kraken早在2025年5月就開發出檢測北韓IT工作者的協議。

Binance更進一步：其安全主管透露，該平台每天都會拒絕來自北韓特工試圖滲透的履歷。這種持續的警覺，使加密產業成為第一道防線。

成功的關鍵在於公私協作。MSMT報告完美展現了這種協同作用。它匯集了西方政府和專業公司如Chainalysis、Google Cloud、Palo Alto Networks的貢獻。這種結合區塊鏈情報與傳統網路安全的方法，使得在資金被洗錢前就能識別並凍結被盜資金。

平壤與西方在加密網路空間的戰爭日益激烈，但力量對比正在變化。儘管北韓不斷完善其技術，防禦措施也在同樣迅速地加強。這場戰爭的意義遠超數位資產的單純保護：其核心在於防止加密貨幣資助北韓下一代武器。