从 80 年代布局到 128 亿美元：朝鲜如何炼成黑客帝国

据 Woofun AI 消息，朝鲜自 20 世纪 80 年代起便着手构建其独特的'网络军队'，这一举措远超普通犯罪范畴，实为一种上升为国家层面战略能力的系统性工程。

这种将黑客行为制度化、产业化的路径，使其在全球数字资产领域形成了难以忽视的威胁态势，其历史纵深甚至早于比特币的诞生，奠定了其作为'黑客强国'的底层逻辑。

这种战略能力的形成，根植于一套严密且长期的人才孵化体系。早在 1986 年，朝鲜便成立了美林大学，这所机构被视为其黑客培训的核心枢纽。与依赖巨额资金投入的传统武器研发不同，网络作战凭借较低的人力与成本门槛，即可对海外金融及信息系统造成重创，对于经济受限的朝鲜而言，这是一种极具'性价比'的非对称策略。进入 20 世纪 90 年代，朝鲜建立了针对数学和科学领域优异学生的早期选拔机制，并实施集中化的计算机教育。

根据美国安全公司 DTEX 的分析，金星第一中学的学生在 6 年的学制中，需接受长达 1660 小时的计算机教育，课程涵盖编程、操作系统、网络技术乃至人工智能等前沿领域。表现突出的精英随后被输送至金日成综合大学和金策工业综合大学深造，进一步打磨专业技能。最终，这些人才被分配至军队、情报机构及海外 IT 组织，其中隶属于侦察总局的拉扎鲁斯组织和 便是典型代表。韩国军方估计，截至 2024 年，朝鲜的网络作战人员总数已达 8400 人，涵盖了黑客与技术支援角色，形成了庞大的人才储备池。

从攻击目标的演变来看，朝鲜的网络行动已从早期的信息破坏转向直接的金融掠夺。2014 年，针对索尼影业娱乐公司的攻击是早期典型案例，因电影《采访》引发的矛盾导致索尼内部资料泄露及系统瘫痪。而直接以金钱为目标的转折点出现在 2016 年，攻击者利用 SWIFT 系统漏洞，从孟加拉国中央银行盗走 8100 万美元（约合 1100 亿韩元）。2017 年，造成全球计算机瘫痪的勒索软件 爆发，美国司法部指认朝鲜关联黑客参与了从索尼案、孟加拉国银行案到 WannaCry 攻击的一系列事件。

随着'黑客国家'声誉的确立，朝鲜将目光锁定数字资产。与突破复杂国际支付网络不同，控制交易所账户或资产转移权限能更便捷地将巨额资金转移出境，成为获取外汇的新途径。2022 年，拉扎鲁斯组织和 APT38 被指认导致区块链游戏 Axie Infinity 的罗宁桥发生约 6 亿 2000 万美元（约合 8420 亿韩元）的盗案。2025 年， 也遭遇重创，约 15 亿美元（约合 2 兆 372 亿韩元）的数字资产因朝鲜关联黑客的攻击而丢失，标志着其攻击规模与成熟度的跃升。

在战术执行层面，社会工程学渗透与内部入侵成为其核心手段，而非单纯的技术破解。2025 年 9 月，Binance 一名工程师在看似正常的视频面试后收到开发任务，却在文件中发现隐藏恶意程序。一个月后的 10 月 29 日（当地时间），Binance 账户中价值约 63 亿 4000 万美元（约合 8 兆 6104 亿韩元）的数字资产被盗，创下史上最大规模数字资产盗窃案纪录。两天后，美国联邦调查局指出幕后黑手为朝鲜黑客组织 TraderTraitor。攻击者花费数月时间潜伏，入侵员工设备，获取访问内部人工智能工具和钱包管理系统的权限，进而控制拥有资产调动权限的人和系统。

据 Woofun AI 整理，区块链分析公司 TRM Labs 的数据指出，在朝鲜关联的黑客攻击中，约 88% 的被盗资金并非源于智能合约代码缺陷，而是由于个人密钥、签名系统等核心基础设施遭到入侵。