网攻养核武 朝鲜是30亿元加密货币窃案元凶?(图)


骇客示意图 (图片来源: Adobe stock)

【看中国2022年6月30日讯】据路透社报导,在上周从一家美国公司窃取多达1亿美元的加密货币之骇客攻击案件,经3家数位调查公司得出结论称,幕后黑手最有可能就是朝鲜

6月23日,美国加密货币公司Harmony之跨链桥产品Horizon Bridge遭到骇客攻击,而遭窃走价值1亿美元(约新台币30亿元)之加密货币。该种工具可以让不同区块链之间的加密货币转换。

在事件发生之后,骇客活动已经显示他们可能与朝鲜有关。专家指出,朝鲜是最常发动网络攻击者之一。据联合国制裁监督人员表示,朝鲜利用偷来的资金,资助该国核子和飞弹计划。

6月28日,与Harmony合作调查此起事件之区块链数据平台Chainalysis,在推特上指称,从攻击风格及高速结构性支付给混币器(Mixer)的情况来看,与之前和朝鲜有关连的骇客行径类似。

此个结论也获得了其他调查人员的呼应。

前美国联邦调查局(FBI)分的析员卡尔森(Nick Carlsen)表示,从初步来看,其看起来像是基于交易行为的朝鲜骇客攻击。目前卡尔森任职于美国区块链分析公司TRM Labs,主要负责调查朝鲜窃取加密货币案件。

6月29日,伦敦区块链分析公司Elliptic日公布的报告中指称,有强烈迹象显示,据骇客攻击的性质,以及随后对被盗资金之洗钱,朝鲜的拉撒路集团(Lazarus Group)可能犯下了此起盗窃事件。

Chainalysis表示,若调查结果获得证实,那么这将是朝鲜今年第8度犯案,其窃走的金额高达了10亿美元,占2022年遭盗总金总之60%。

专家与韩国官员向路透社表示,由于最近加密货币的价值下跌,朝鲜从窃取的资产中获利之能力,将会变得复杂,可能也会威胁到这个被严厉制裁国家之关键资金来源。

联合国机密报告:网骇高手朝鲜靠网攻养核武

2月6日,路透社看到联合国(UN)机密报告的摘要指出,在过去一年朝鲜金正恩政权持续发展核子和弹道飞弹计划,同时针对加密货币进行网攻,其收入则是平壤重要钱财来源。

独立制裁监控小组此份年度报告于2月5日呈交给联合国安全理事会的朝鲜制裁委员会。

监控小组称,网络攻击,尤其是针对加密货币资产进行网攻,仍然是平壤重要的收入来源。小组所收到资讯显示,朝鲜骇客持续锁定了金融机构、加密货币公司与交易所。

报告指出,据一个成员国的说法,从2020年至2021年年中,朝鲜的网络行为者自北美、欧洲和亚洲的至少3个加密货币交易所内窃取逾5000万美元。

但《韩联社》则报导称,当地时间1月13日,美国区块链分析机构Chainalysis在报告结果中披露,朝鲜于2021年已成功骇取了价值3亿9500万美元(大约新台币109亿元)规模之虚拟货币,而其主要攻击途径皆集中于投资公司和交易所,并利用恶意软件、勒索软件,以及网络钓鱼等来骇取虚拟资产,而后转入朝鲜可动用的帐户,推测其幕后主导是Lazarus Group。

Lazarus Group为隶属于朝鲜侦察总局之骇客组织,其曾经于2014年疑似成功骇进了美国索尼影业,而引发世人关注,可能是因当年索尼影业曾经拍摄了一部嘲讽朝鲜政治体制的电影;2016年的孟加拉中央银行遭骇、2017年的散播勒索软件WannaCry,以及2019年的攻击印度自动提款机等,这些都被认为与Lazarus Group脱不了干系,甚至疑似就是幕后主导者。

去年12月,美国电脑安全技术公司Crowd Strike指出,其实朝鲜网络骇客部队之能力相当卓越,堪与俄罗斯、中国、伊朗并称是网骇高手4大国(Big4)。韩国国防部在2020年12月所发行的《国防白书》中指出,朝鲜能够投入6800多名人力于网络骇客部队,并持续研发出新技术,以增强骇客攻击的能力。

据悉,自从金正恩上任以后,朝鲜网络骇客部队之能力已随着时代不同而有众多演变,平壤政府攻击的目标亦不断跟着变化,特别于全球爆发COVID-19疫情以后,全球各国的政府机关、金融机构、研究机构,以及宇宙航太、能源、化学、电子和医疗技术等领域及产业数度皆成为朝鲜骇客部队的攻击目标。

本文留言

相关文章


近期读者推荐