Recorded Future 最近的一份报告（https://www.recordedfuture.com/crypto-country-north-koreas-targeting-cryptocurrency）显示，自 2017 年以来，朝鲜黑客已窃取了总计 30 亿美元的加密货币。

这一披露凸显了该国对加密货币领域的长期参与，在 2017 年加密货币繁荣期间，从通过 SWIFT 网络针对金融机构转向了更广泛的战略。最初，攻击重点是韩国，但攻击最终扩大到全球。

仅在 2022 年，朝鲜黑客组织就面临盗窃价值 17 亿美元加密货币的指控。这一数额占该国有记录经济的 5% 或军事预算的 45%，凸显了这些网络行动的重大经济后果。

朝鲜黑客组织针对加密货币行业的活动（来源：Recorded Future Intelligence Cloud）

通过非法手段获得的资金会经历传统网络犯罪集团所采用的典型洗钱流程。这种非法收入对该政权至关重要，尽管受到国际制裁，仍能维持其财政资源。

朝鲜黑客组织从事的活动与其他网络犯罪团体的活动类似，但规模更大，占 2022 年被盗加密货币的 44%。据报道，他们的目标不仅限于加密货币交易所，还包括个人用户、风险投资公司和替代技术。

被窃取的加密货币经常被转换为法定货币，黑客组织采用多种策略，包括使用被盗身份和篡改照片。这些方法被战略性地用来逃避反洗钱措施。

根据 Recorded Future 的研究，加密货币盗窃成为该国一个重要的收入来源，主要为军事和武器项目提供资金。该报告强调需要加强监管、加强网络安全措施并增加对加密货币公司网络安全的投资。

Recorded Future 写道：“如果没有更强有力的监管、网络安全措施以及对加密货币公司网络安全的投资，朝鲜可能会继续以该行业为目标来获取额外收入。”

“尽管对普通民众的行动和隔离进行了限制，但该政权的精英和训练有素的计算机科学专业人员在对加密货币行业进行网络攻击时发挥着至关重要的作用，他们拥有获得技术的特权。”

参考链接：https://www.infosecurity-magazine.com/news/north-korea-amass-dollar3b-crypto/