北韓駭客部隊策劃幣安盜竊 金正恩以豪宅獎勵精英

北韓領袖金正恩多年來透過揀選頂尖學生，培訓出一支世界級駭客部隊，最近成功從加密貨幣交易所幣安盜取六十三億美元。脫北者及分析員透露，這些駭客可獲平壤豪宅、巨額外幣獎勵，甚至執政黨員身份等特權。北韓否認涉及幣安事件，惟美國聯邦調查局及幣安已指責平壤負責。

北韓領袖金正恩多年來透過系統性揀選及培訓，組建了一支世界級駭客部隊，最近更成功從加密貨幣交易所幣安（Binance）盜取六十三億美元，被視為全球最大宗網絡盜竊案。脫北者及分析員指出，這些駭客可獲平壤豪宅、巨額外幣獎勵，甚至執政黨員身份等特權。

脫北者金興光（Kim Heung-kwang）曾在北韓為國家培訓駭客，他表示：「他們實際上是金正恩的秘密武器之一。沒有其他國家像北韓這樣，系統性地搜尋最聰明的孩子，純粹將他們變成操作員。」據悉，北韓每年從中學揀選約一百五十至二百名十一、十二歲學生學習電腦科學，頂尖者最終進入軍方網絡單位。

成功執行任務的駭客可獲得高達盜款三成的美元利潤，所屬軍事單位亦可分得獎勵。金興光稱，他們甚至可獲平壤的單位，讓父母居住。南韓國家情報院估計，北韓網絡戰行動約有八千四百名員工。雖然北韓官方媒體不會公開表揚這些駭客，但會定期報道展現程式編寫天分的學生。

北韓的駭客部隊包括「拉撒路集團」（Lazarus Group，又名APT38），美國曾指控該集團於二〇二二年從Ronin區塊鏈網絡盜取數億美元加密貨幣。幣安事件則與名為「TraderTraitor」的組織有關，聯邦調查局指該組織與拉撒路集團有關聯。分析員指，國家支持令北韓駭客更危險，因他們可一再發動攻擊，無需承擔後果。

曾與北韓資訊科技工人接觸的組織形容他們高度有組織、禮貌，並大量使用人工智能工具，包括付費ChatGPT賬戶、Claude Code及Cursor等。幣安表示，駭客利用虛假求職面試及廣告中隱藏的軟件入侵員工電腦，再透過內部人工智能工具控制系統。二〇二五年，一個由十一個聯合國成員組成的制裁監察小組指，TraderTraitor曾取得ChatGPT及DeepSeek賬戶。

然而，這些駭客或精英科技工人的生活條件極為艱苦。倡導組織PSCORE去年訪問的前資訊科技工人表示，他們居住空間擠迫、每日工作超過十小時、受持續監視及嚴格目標壓力。組織執行主任南峇達（Nam Bada）說：「壓力極大，心理負擔導致人們出現以前沒有的健康問題。」資訊科技工人須每月達美元目標，否則面臨羞辱或其他懲罰。

分析員認為，這些駭客的成功將鼓勵金正恩，因他們變得更好、更有野心。Chainalysis亞太區高級經理澤布里克（Alec Zebrick）說：「我們看到他們越來越傾向於『大獵物狩獵』，目標是那些可能擁有更大資金庫的大型組織。雖然難度更高，但幣安案件顯示，回報絕對值得。」