朝鮮「精英」黑客組織是誰？為何成為幣安63億美元盜竊案的頭號嫌疑者？

兩家大型區塊鏈分析公司表示，掌握充分的情報，顯示一個獲朝鮮政府支持的黑客組織，很可能是全球最大加密貨幣交易所幣安（Binance）遭黑客攻擊、損失63億美元（47億英鎊）事件的幕後黑手。

區塊鏈分析公司TRM Labs和Chainalysis均表示，有「高度信心」認為，這次攻擊是由朝鮮黑客組織「拉撒路集團」（Lazarus Group）發動。該組織又稱「TraderTraitor」。

這只是近期一系列被指與朝鮮有關的黑客攻擊事件中最新的一宗。朝鮮是全球最貧窮的國家之一，民眾上網受到嚴格限制。

專家指控，朝鮮領導人金正恩的政府依靠網絡犯罪活動獲取資金，但平壤長期否認有關指控。

朝鮮涉嫌發動的黑客攻擊中，最轟動的一宗並非為了金錢，而是2014年針對索尼影業（Sony Pictures）的網絡攻擊。該公司當時製作了荷里活電影《刺殺金正恩》（The Interview，又譯《名嘴出任務》或《採訪》），故事圍繞一宗暗殺金正恩的陰謀。

這次黑客攻擊導致索尼影業高層之間數以千計的電郵外洩，當中不少內容令公司尷尬。

美國聯邦調查局（FBI）去年表示，朝鮮須為加密貨幣交易所Bybit遭盜取15億美元的事件負責。

事發後，FBI表示，「TraderTraitor」迅速採取行動，清洗及分散被盜資產，將其轉換成比特幣和其他數字資產，目的是最終兌換成可實際使用的貨幣。

FBI亦曾廣泛指控朝鮮從事「非法網絡犯罪及虛擬資產盜竊活動」。

根據多份報告，朝鮮一直有系統地發展其網絡攻擊能力，從大學招募最有潛質的學生，安排他們加入由朝鮮情報機構監督的黑客組織。

科技公司的分析亦顯示，朝鮮部分網絡戰活動是在與其接壤的中國境內進行。

朝鮮的黑客活動大多以獲取金錢為目的。

朝鮮黑客亦被懷疑涉及2022年一宗價值6.2億美元的加密貨幣盜竊案。

在最新這宗案件中，朝鮮黑客被指利用一項特殊授權，改變幣安一個連接互聯網的「熱錢包」（hot wallet）的運作方式，使其自動將資金轉移給攻擊者。

TRM表示，攻擊者很可能在這次行動中取得了幣安熱錢包簽署系統的存取權限。

幣安未有直接回應BBC就事件可能與朝鮮有關而提出的查詢。

該公司最初表示，懷疑一名工程師的手提電腦遭入侵，讓黑客得以在未經授權下提取資產，但其後表示，攻擊涉及的範圍比最初所知的更廣。

幣安聯席行政總裁鄧偉政（Richard Teng）表示：「我們隨後的調查發現了其他遭入侵的環節。」

幣安一名發言人周五（10月30日）表示，約80%的被盜資產已得到保全，但其餘資產的去向仍然不明。

如果有關指控屬實，這宗創下紀錄的盜竊案顯示，涉嫌來自朝鮮的黑客已變得何等強大，也反映黑客使用的工具和技術日益精密。

專家指出，人工智能的興起亦為網絡攻擊者提供了新的犯罪手段，包括利用自動化技術等方式發動攻擊。

在這宗案件中，攻擊者有可能利用人工智能入侵幣安的系統。

正如Chainalysis所指出，攻擊者採用了「我們前所未見」的洗錢模式。

本文原以英文撰寫，我們使用了人工智能協助翻譯，並由BBC記者在發佈前進行審核。了解更多關於我們如何使用人工智能的資訊。