朝鲜黑客年损 118 亿，AI 赋能非对称攻防新纪元

据 Woofun AI 消息，全球正步入非对称战争时代，美伊物理战场中伊朗以低成本无人机和导弹牵制美军，而在加密世界，AI 正大幅降低攻击门槛，朝鲜黑客军团已造成 118 亿美元损失，成为行业核心威胁。

数据显示，截至 2024 年 10 月 29 日，疑似与朝鲜有关的黑客攻击造成的损失占今年已报告加密黑客攻击损失的近 89%，而 2021 年这一比例仅为 15%。从单次攻击造成的损失来看，疑似朝鲜相关攻击的平均损失已从 2021 年的 5065 万美元升至 2024 年的约 1.85 亿美元，约为 2021 年的 3.7 倍。作为长期受国际制裁的国家，朝鲜难以通过正常贸易获取外汇，网络攻击遂成为其规避金融限制、获取资金的重要手段。这并非个体行为，而是一套高度组织化的国家级体系：从全国范围内发掘具有逻辑思维和数学天赋的青少年，审查其政治背景，提供精英教育和军事化训练，再到派往海外以学生或 IT 从业者身份潜伏，积累技术经验并学习目标国文化。为留住人才，朝鲜提供免除兵役、首都居住资格、住房、高收入及特殊社会地位等激励，使黑客成为国内新兴特权群体。

这种金字塔式的人才选拔仅是基础，高度专业化的分工才是其杀手锏。侦察人员负责搜集情报和寻找漏洞；行动人员利用身份伪装、社交工程和恶意软件实施渗透；还有专门负责资金转移、洗钱和资产变现的人员。、、 等是外部识别出的不同朝鲜关联黑客组织。据分析师 近期披露，随着针对的攻击事件发生，Lazarus 组织窃取的资金总额已达到 118.7 亿美元。

这一数字相当于朝鲜 GDP 的 45%、国民总收入（GNI）的 35%。若估算成立，网络攻击所得已不仅是非法收入，更成为朝鲜经济体系中规模可观的资金来源，使其在无法触及传统金融体系的情况下，利用网络空间开辟新的资源获取通道。

当攻击者放弃正面突破防火墙，转而通过内部渗透，攻击成本更低且隐蔽性更强。朝鲜黑客通过伪造护照、简历，甚至参加真人视频面试，提供包含生活照的虚假社交媒体账号，塑造真实可信的求职者形象，以 IT 从业者身份长期潜伏，接触内部系统和代码仓库。基金会资助项目 曾在六个月内识别出 100 名潜伏于 Web3 组织中的朝鲜 IT 人员。 安全研究员 透露，至少 40 个 DeFi 协议在其发展历程中雇佣过朝鲜 IT 人员，时间跨度长达七年。这些人员通过伪造证件进入团队，且部分区块链开发经验真实，极具迷惑性。

据 Woofun AI 消息，币安最新披露，今年以来已拦截 57 起疑似与朝鲜有关的网络攻击，手段包括虚假求职面试、伪装成开发者工具的恶意软件、篡改软件包和浏览器插件、假冒视频会议应用等。在币安逾 60 亿美元的盗币事件中，攻击者通过虚假高薪招聘邀约接触钱包基础设施团队的一名软件工程师，经多轮视频面试后，诱导其运行伪装成技术测试项目的恶意程序，控制设备并威胁钱包安全。

慢雾创始人指出，此类事件属于高级持续性威胁（APT），涉及人性利用、情报踩点、恶意代码免杀、信任链利用、针对性横向投毒、云环境渗透、风控绕过及 0day 漏洞等多个环节。类似手法早有先例：2022 年 旗下 遭遇攻击时，Lazarus Group 通过 LinkedIn 以高薪职位接触 的一名高级工程师，发送含木马的虚假工作邀请文件，控制验证节点系统，盗走约 6.25 亿美元资产。这表明，相比技术漏洞，获得信任的内部人员更难防范。