( p9 @/ C6 k; B, i& ?相比传统银行，加密货币交易平台监管更松、安全标准参差不齐，而且一旦得手，资金可以通过链上转移迅速跨境，绕开国际制裁体系。& B; I( W. b+ Z, b7 t/ ]: C
1 e0 M, H6 A! j而韩国，恰好是最理想的猎场。 : x' Z, Y/ @" n# f; W5 G0 E" n# I ~2 x i- D x2 J; [6 |- d6 j: `第一，韩国是地缘对抗的天然目标。对朝鲜而言，攻击韩国企业不仅能获取资金，还能在「敌国」制造混乱，一举两得。$ }, n7 W0 q! Q: H7 s, q6 |" N
# D5 H V& ~* k第二，泡菜溢价背后是肥美的资金池。韩国散户对加密货币的狂热举世闻名，而溢价的本质是供不应求，大量韩元涌入，追逐有限的加密资产。 , S; D& h X! M5 ~- R9 k3 M, r 1 A' p5 H' l5 B这意味着韩国交易平台的热钱包里，长期躺着远超其他市场的流动性。对黑客来说，这就是一座金矿。, u: _) k8 L" L Q5 P8 y
! | {' Y$ [+ ~/ {4 d* O第三，语言有优势。Lazarus 的攻击并非只靠技术暴力破解。他们擅长社会工程学，比如伪造招聘信息、发送钓鱼邮件、冒充客服套取验证码。 ; I3 t7 S- \5 O& A( B) c1 v+ I; X6 }+ p4 R/ Q: k+ s
朝韩同文同种，语言障碍为零，这让针对韩国员工和用户的定向钓鱼攻击成功率大幅提升。 7 p8 L% B! j% a b* X; ^/ T9 F $ Z6 d5 o4 d* H* u被盗的钱去哪了？这可能才是故事最有看点的部分。 0 s) T* ?0 u! [. @, V) E' V( F9 ~7 I+ b0 a }8 g/ s
根据联合国报告和多家区块链分析公司的追踪，Lazarus 窃取的加密货币最终流向了朝鲜的核武器和弹道导弹计划。% b2 H8 m1 P6 T( Q5 Q6 W
9 x; N' {% b( w4 v+ V
此前，路透社援引一份联合国机密报告称，朝鲜使用被盗的加密货币资金来帮助资助其导弹开发计划。, N7 y. s% g2 U) g; S/ [
* c* [0 i1 h: {( v# o2023 年 5 月，白宫副国家安全顾问 Anne Neuberger 公开表示，朝鲜导弹计划约 50% 的资金来自网络攻击和加密货币盗窃；这一比例相比她 2022 年 7 月给出的「约三分之一」进一步上升。 . d* A4 a9 K; }2 X% a, t3 p0 N: i. e8 `' R. F
换句话说，每一次韩国交易平台被盗，都可能在间接为三八线对面的核弹头添砖加瓦。3 U' _) M* h: E. M
) L Z' z7 E/ n0 m, M4 m
同时，洗钱路径已经相当成熟：被盗资产先通过「剥离链」技术拆分成无数小额交易，再经由混币器（如 Tornado Cash、Sinbad）混淆来源，然后通过朝鲜自建的交易平台以折扣价兑换成比特币，最后通过中俄的地下渠道兑换成法币。 # g7 H% ]; L" Y8 b / B5 W% g- e, x) T1 h- N- s2019 年 Upbit 被盗的 34.2 万枚 ETH，韩国警方正式公布调查结果显示： 57% 在疑似朝鲜运营的三家交易平台以低于市场价 2.5% 的价格兑换成比特币，剩余 43% 通过 13 个国家的 51 家交易平台洗白。整个过程历时数年，至今绝大部分资金仍未追回。. Q6 t3 n. C( e* |% I/ D
& [& {0 ?# {2 w) t/ O
这或许是韩国交易平台面临的根本困境： ' ?8 T6 X& J- s; ?. a$ v 9 N% r+ ~2 H. w6 N. M o: C* t" _2 ^一边是 Lazarus，一支拥有国家资源支持、可以 24 小时轮班作业、不计成本投入的黑客部队；另一边是 Upbit、Bithumb 这样的商业公司。 , C% h- ~2 U4 o5 j, a) M 9 m% R' T' ~; L; c' ~: z& q% I即便是通过审查的头部交易平台，在面对国家级高持续性威胁攻击时，依然力不从心。1 ^/ y7 w$ j$ q0 i
6 e3 q- n* ~; w1 w: E9 I 不只是韩国的问题 # n" ^) E# ?6 v2 x# G, ]八年、十余起攻击、约 2 亿美元损失，如果只把这当作韩国加密行业的本地新闻，就错过了更大的图景。 + }4 V5 [$ F6 X" q4 z( ` & j1 [0 I$ a* S2 G5 j' s韩国交易平台的遭遇，是加密行业与国家级对手博弈的预演。8 o) A) u* J- Q! A6 M- `: I6 |
0 `( ^/ Q' N" A$ O1 L
朝鲜是最显眼的玩家，但不是唯一的玩家。俄罗斯某些高威胁攻击组织被指与多起 DeFi 攻击存在关联，伊朗黑客曾针对以色列加密公司发动攻击，朝鲜自己也早已把战场从韩国扩展到全球，比如 2025 年 Bybit 的 15 亿美元、2022 年 Ronin 的 6.25 亿美元，受害者遍布各大洲。 % C+ q z1 H9 y( \" V- |6 h ; s) W) X A7 H5 ?+ T+ b0 v2 ^6 P) l# C
加密行业有一个结构性矛盾，即一切必须经过中心化的入口。0 P, E3 S4 L; v( O
h; f4 r$ V' K
无论链本身多么安全，用户的资产终究要通过交易平台、跨链桥、热钱包这些「咽喉要道」流动。 7 [+ ?5 C; [5 y6 M& U$ k- n T% ~4 `. v6 ^6 M2 \( _) Z
这些节点集中了海量资金，却由预算有限的商业公司运营；对国家级黑客而言，这是效率极高的狩猎场。: D0 v) p4 n4 ~" r