朝鲜可能是韩国比特币交易所攻击的幕后黑手

图片来源：KAREN BLEIER/AGENCE FRANCE-PRESSE/GETTY IMAGES

知情人士称，韩国调查人员正在调查朝鲜是否参与了周二对一家韩国比特币交易所的袭击，该交易所因此破产。 由于制裁扼杀了朝鲜的收入来源，该政权正在寻找新的方法来获得资金。

知情人士说，由韩国执法机构和政府网络安全机构牵头的调查仍处于初步阶段，对恶意代码的评估可能需要数周时间。

但知情人士表示，有明显迹象和历史证据表明，朝鲜是首尔交易所 Youbit 遭到黑客攻击的幕后黑手。 近年来，朝鲜卷入了一场日益复杂的金融战。

几位知情人士说，使用不同名称的 Youbit 在 4 月份遭到朝鲜黑客攻击。 Youbit 的运营商 Yapian 在周二遭到黑客攻击后已暂停交易并申请破产。

其他几家韩国加密货币交易所也遭受了类似的攻击，疑似由朝鲜指挥。 此外，从个人投资者那里窃取加密货币的企图也有所增加。

白宫周二表示，朝鲜是今年 WannaCry 勒索软件攻击的幕后黑手。 攻击导致受害者的数字文件被锁定，需要比特币赎金才能解锁。

韩国警方和网络安全机构韩国互联网安全局表示，已开始调查 Youbit 黑客事件，但仍在确定事件的严重程度。

网络安全研究人员表示，朝鲜拥有 7,000 名强大的全球网络黑客力量在过去两年中改变了策略，变得更加出于经济动机，首先是从银行窃取资金，最近又将目标对准在线货币。 朝鲜否认参与了黑客攻击事件。

由于面临更严厉的经济制裁的朝鲜正在推进其核武器计划，该政权领导人金正恩迫切需要资金。

位于华盛顿的韩国经济研究所高级主管特洛伊·斯坦加罗内 (Troy Stangarone) 表示，朝鲜是最有可能使用网络攻击和比特币等金融工具的国家。 他说，朝鲜正在想方设法弥补制裁造成的经济损失。

网络安全公司 Proofpoint Inc. 最近发布了一份报告，详细介绍了朝鲜的比特币攻势。 该公司高级副总裁 Ryan Kalember 表示，比特币的狂热创造了一个千载难逢的机会，因为一大群新投资者蜂拥而至，押注他们最近才听说的市场。

他说，加密货币系统在很多方面都非常脆弱。 这个市场瞬息万变，利润丰厚，这正是像朝鲜这样的网络犯罪分子所寻找的。

比特币应该是安全的，并受到独特的加密源代码的保护。 然而，网络窃贼已经攻破了加密货币交易所（称为“数字钱包”）的防御系统，使他们能够窃取加密代码和比特币。

窃取比特币对朝鲜来说极具诱惑力，因为这种加密货币可以在相对较短的时间内飙升。 年初比特币价格低于 1,000 美元，在经历了疯狂上涨和剧烈波动之后，上周末接近 20,000 美元。

2017年，比特币等数字货币的表现与股票和债券等传统金融市场形成鲜明对比，后者的波动率一直处于历史低位。

对于普通消费者，在线市场将比特币转换成普通现金，可以存入银行账户。 然而，朝鲜涉嫌窃取大量比特币（明显高于个人通常持有的数量），必须掩盖其踪迹。

为此，朝鲜理论上可以将大量比特币分配到不同的账户，然后将少量比特币进出不同的加密货币交易所。 每笔交易都进一步削弱了比特币与其原始所有者的联系。 最终，朝鲜可以像其他任何人一样隐藏其行踪，足以兑现比特币。

据追踪数字货币的数据公司 Coinhills 称，韩国是比特币交易最活跃的市场之一，该国的比特币交易额位居世界第三，仅次于美国和日本。 首尔律师事务所 HMP Law 的律师 Ahn Chan-sik 表示，与韩国银行和证券公司的情况不同，韩国交易所黑客攻击的受害者不受法律保护。

尽管如此，宽松的安全协议并没有阻止投资者，甚至虚拟货币的最大支持者也感到担忧。 加密货币交易所行业组织联席负责人 Kim Hwa-joon 表示，投资者需要更加警惕，消费者需要对投资地点更加敏感。

交易所意识到安全漏洞会带来严重的风险。 韩国营业额最大的交易所之一 Coinone 的负责人曾是一名黑客。 自 2017 年以来比特币破产国家，该公司与从事模拟攻击的黑客合作，试图闯入其系统。

2014 年，朝鲜国家支持的黑客组织入侵索尼影视娱乐公司比特币破产国家，这首先引起了全球对朝鲜政府网络能力的关注。 当时，朝鲜政府进行网络攻击的主要目的是获取军事信息、破坏网络稳定或恐吓对手。

后来朝鲜的主要目标转向了现金。 朝鲜被指控去年从孟加拉国中央银行网上窃取了 8100 万美元，今年又从一家台湾银行窃取了 6000 万美元。 网络安全研究人员表示，朝鲜还参与了对墨西哥、波兰、印度和英国的网络攻击。

研究人员表示，朝鲜黑客已采取各种手段，例如在韩国自动取款机 (ATM) 或销售点终端植入病毒以窃取个人信息。 韩国执法和情报官员表示，该国的政府组织和机构每天遭受来自朝鲜黑客的 150 万次入侵企图。

平壤对比特币的兴趣最近才有所增强。 据知情人士透露，今年 4 月至 10 月期间，朝鲜袭击了韩国的三个加密货币交易所。 4 月，朝鲜对韩国加密货币交易平台 Youbit 的前身 Yapizon 进行了网络攻击。

Coinone 首席战略官 Steve Lim 认为，仅针对 Youbit 的攻击不会显着降低人们对比特币的兴趣。 他说，只要这种事件不再发生，过几个月人们就会忘记这件事。

亚篇指出，黑客攻击使公司损失了 17% 的资产，但没有具体说明损失了多少。 朝鲜窃取了多少加密货币很难确定，因为交易平台在建立时不需要提供注册以外的运营信息。

今年12月1日，Youbit向韩国保险公司DB Insurance Co. Ltd购买了一份为期一年的网络保险，该保单的最高赔偿额约为28亿美元。

DB Insurance 的一位发言人表示，Youbit 尚未提出索赔。 Youbit 可以在三年内提出索赔。

蒂莫西·W·马丁 / EUN-YOUNG JEONG