对于任何关注过拉撒路集团（Lazarus Group）发展轨迹的人来说，这条新闻绝对不会让他们感到意外：两家主要区块链分析公司已将朝鲜国家支持的黑客组织认定为全球最大加密货币交易所币安（Binance）63亿美元（47亿英镑）黑客攻击的可能元凶。TRM Labs和Chainalysis均表示，他们对这一归因有“高度信心”——这是分析师的暗语，意思是“我们相当确定，但在有人写出回忆录之前，我们不会说肯定就是他们”。

拉撒路集团又名TraderTraitor——这个名字听起来像被漫威否决的反派——与一长串网络犯罪有关。朝鲜是世界上最贫穷的国家之一，普通公民的互联网访问受到严格限制，长期以来一直被指控利用网络犯罪为自己融资。平壤否认这一点，想必是面不改色、服务器极其安全地否认的。

虽然币安黑客攻击是金融事件，但该政权最引人注目的疑似网络攻击却绝非如此。2014年，索尼影业因好莱坞电影《刺杀金正恩》（The Interview）而成为攻击目标，该片涉及刺杀金正恩的阴谋。那次黑客攻击曝光了 studio 高管之间交换的数千封令人尴尬的电子邮件——提醒人们，有时最具破坏性的武器只是一次非常彻底的收件箱搜索。

去年，美国联邦调查局（FBI）表示，朝鲜应对Bybit交易所15亿美元被盗负责。事件发生后，该机构表示TraderTraitor迅速采取行动洗钱并分散被盗资产，将其转换为比特币和其他数字资产，最终目标是将其变为硬通货。FBI广泛指责朝鲜进行“非法网络犯罪和虚拟资产盗窃活动”——这个说法涵盖了许多罪恶，至少还包括一次索尼黑客攻击。

据报道，朝鲜系统地发展了其网络行动，从大学招募最有前途的学生，并将他们输送到由该国情报机构监督的黑客组织。根据科技团体的分析，一些网络战就在该国边境外的中国进行——毕竟，能在家里黑客，谁还要通勤呢？

大部分黑客活动都以金钱利益为中心。朝鲜黑客还涉嫌在2022年盗窃价值6.2亿美元的加密货币。在最近的这起劫案中，朝鲜特工被指控使用特殊授权，将币安的热钱包（连接互联网的钱包）变成自动将资金转移给攻击者的钱包。TRM表示，攻击者很可能作为计划的一部分获得了币安热钱包签名系统的访问权限。

币安没有直接回应BBC关于该事件可能与朝鲜有关的询问。该公司最初表示，它认为一名工程师的笔记本电脑被入侵，导致未经授权的提款，但后来表示攻击范围更广。币安联合首席执行官Richard Teng表示：“我们随后的调查发现了更多漏洞点。”想必他说这话时正盯着一份巨大的资金失踪电子表格。

币安发言人周五表示，约80%的被盗资产已被追回，但其余资产仍下落不明——这是一笔可观的金额，想必正通过一系列日益富有创意的加密货币交易进行洗钱。

如果指控属实，这起创纪录的劫案表明，疑似朝鲜黑客已变得多么强大——这是黑客行业工具变得更加锋利的迹象。专家表示，人工智能的兴起也为威胁行为者提供了通过自动化和其他方式实施犯罪的新途径。在本案中，AI被用来渗透币安系统是可能的。正如Chainalysis所说，攻击者使用了“我们以前从未见过”的洗钱模式——这要么是一个令人不寒而栗的警告，要么是一种赞美。