北韓關聯駭客累計竊取128億美元　2026年已竊74億美元

自2017年以來，北韓關聯駭客竊取的加密貨幣約達128億美元，其中2026年至今的竊取金額為74億美元。

TRM Labs於10月30日發布分析指出，截至2026年10月，北韓關聯攻擊占全球加密貨幣駭客事件損失的85%。該機構估計，今年北韓關聯竊取金額大多來自幣安（Binance）遭駭事件。

美國聯邦調查局（FBI）於10月31日將幣安遭駭事件歸因於北韓，並稱相關網路活動為「TraderTraitor」（FBI公告）。

幣安估算，事件中受影響的資產規模約為63.4億美元，並表示將承擔用戶損失（幣安初步調查）。

幣安公布的調查結果指出，攻擊自6月起分階段進行。一名工程師當時試圖安裝AI程式設計工具，卻下載了遭篡改的Homebrew安裝檔。公司偵測到異常後更換該設備，並更新相關憑證。

9月，一名在求職平台公開幣安工作經歷的軟體工程師收到招聘邀約。他與假冒招聘人員進行視訊面試後，收到的開發測試中含有惡意程式碼。

幣安於10月20日表示，攻擊者利用受感染工程師的電腦及公司內部AI工具，取得其他員工的權限，包括錢包營運人員的權限。攻擊者在過程中掌握了一名具備容器部署權限員工的 token。

10月29日，攻擊者使用竊取的憑證登入其他員工的電腦，部署容器並執行惡意指令碼。攻擊者未經授權存取公司內部錢包簽章系統，在正常提款程序之外核准交易。幣安表示，已重建入侵路徑涉及的錢包系統及內部AI工具。

美國海軍研究院（Naval Postgraduate School）2004年的論文記載，Mirim Academy於1984年成立，並於1986年改為五年制Mirim College。新校招收服役軍人及各地成績優異的高中生，教授電腦、程式設計與電子戰等課程（美國海軍研究院論文）。

資安公司DTEX分析指出，金星第一中學學生在六年間接受1,660小時的電腦教育，課程涵蓋Linux、C與C++、Windows、網路及人工智慧。報告表示，畢業生會成為程式設計師、網路作戰人員或海外IT工作者（DTEX報告）。

美國司法部在2021年的起訴公告中，將2014年索尼影業（Sony Pictures）遭駭、2016年從孟加拉中央銀行竊取8,100萬美元，以及2017年WannaCry攻擊，列為北韓關聯駭客的活動（美國司法部公告）。

加密貨幣交易所與區塊鏈服務也成為攻擊目標。FBI將2022年Axie Infinity旗下Ronin Bridge遭竊6.2億美元的事件歸因於Lazarus與APT38。FBI也表示，2025年Bybit遭竊15億美元事件與北韓的TraderTraitor活動有關（Ronin Bridge調查公告、Bybit調查公告）。

遠端IT工作是進入企業內部的另一條途徑。美國司法部在2025年的公告中表示，北韓關聯人員以虛假或冒用的身分，遠端受雇於100多家美國企業。他們領取薪資，部分人員還接觸到企業敏感資訊及加密貨幣（美國司法部公告）。

多國制裁監測小組（MSMT）在2025年報告中認為，Bybit遭竊資金很可能已於同年9月前全數兌現。報告指出，中國、俄羅斯、香港的中間人及柬埔寨據點參與資金轉移與兌現。MSMT評估，北韓的網路活動及IT人力運作，是其為非法武器與彈道飛彈計畫籌措資金的手段（MSMT報告）。

TRM Labs統計，該機構歸因於北韓的100起駭客事件中，有13起利用智慧合約程式碼漏洞，竊取金額約占北韓關聯竊取總額的1%。若納入幣安事件，針對私鑰、伺服器及簽章系統等基礎設施的入侵，占北韓關聯駭客竊取金額的88%（TRM Labs分析）。