北韩骇客成功窃取价值15亿美元的加密货币。图:截自“x”@WhitleyStimpson
根据美国《有线电视新闻网》( CNN)报导,北韩骇客于上周五(21日)成功骇入全球第二大加密货币交易所 Bybit,窃取了15亿美元的加密资产,创下历史最高纪录。资安专家表示,这起事件可能用来资助北韩的核武与导弹计划,将对国际安全构成威胁。
根据加密货币追踪公司 TRM Labs的报告,骇客在短短数分钟内完成攻击,并于周末开始透过多个账户洗钱,约有1.6亿美元的赃款已被转移。这一单一骇客行动,使北韩今年在加密货币窃取的金额几乎翻倍。
TRM Labs前美国联邦调查局( FBI)情报分析师 Nick Carlsen表示:“我们从未见过如此大规模的骇客攻击。这些非法金融网络能够迅速吸收巨额资金,令人忧心。”
北韩长期依赖骇客活动来筹措资金,根据美国白宫官员2023年的报告,近半数的北韩导弹计划资金皆来自数位盗窃。美国与韩国政府密切关注此次事件,并试图拦截部分遭窃资金。
Bybit执行长周必伟( Ben Zhou)强调,公司财务稳健,足以承担15亿美元的损失,并正积极与执法机构合作,寻求追回资金。此外,该交易所宣布,将提供追回资金的10%作为赏金,奖励协助找回资金的资安专家。
目前,执法单位已成功拦截4,300万美元的赃款,其中 Elliptic加密货币追踪公司协助找回24.3万美元。Elliptic联合创办人 Tom Robinson表示:“这仅是冰山一角,但仍是一个开始。”
Carlsen呼吁美国及国际社会应加强对北韩骇客活动的打击力度,并重新检视现行对策,他表示:“目前政府与业界的应对方式显然无效,应该立即重新评估,制定更有效的制裁与追踪机制,以防止北韩继续透过网络犯罪获取资金。”