猿猴身後千里馬：朝鮮、黑客與加密貨幣

區塊鏈安全團隊MistTrack 發推稱，朝鮮黑客正在清洗Atomic Wallet 被盜資金。

這樣的消息並不新鮮，朝鮮黑客幾乎每月都能登上幾次加密行業的新聞頭條，每當有金額巨大的攻擊事件發生，Lazarus Group 這個神秘朝鮮黑客組織大名總是牽涉其中。根據今年 4 月美國國家安全委員會發布的一份年度報告，朝鮮黑客竊取的虛擬資產總額超過30 億美元。

而在中文互聯網的世界裡，朝鮮這個名字總伴隨著落後、封閉以及諸如“天降偉人”“大浦洞炮決”此類百玩不厭的梗，似乎東邊的鄰居已經躲進小樓成一統——在全球網民熱衷於衝浪的今天，大部分朝鮮人民依舊找不到自己的 steam 賬號，更別說錢包地址了。

當然，朝鮮人民還是有一些屬於自己的娛樂的，儘管《平壤賽車》發售於 2012 年，但仍然讓我感覺到了一絲跨越千禧的懷舊感。（下圖為《平壤賽車》）

但某種層面上來說，朝鮮的 CS 技術並不遜色，號稱“朝鮮小清華”的金策工業大學 ACM 隊不僅是 ACM WorldFinal 的常客，還在 2019 年的 WF 現場和南邊首爾大學來的朋友進行了一場“決戰三八線”（組委會在轉播攝像頭給到的時候很貼心的把這兩支隊伍分南北位置放了一下），雖然最終在罰時上比首爾大慢了一點銀牌墊底，但代碼功底可見一斑。

求人還是求己？

事實上，朝鮮對於加密貨幣的熱情相比起“南傀”可謂是有增無減，只不過這種熱情更多的來自於官方—— 2017 年平壤科技大學就開設了區塊鏈的相關課程，並邀請了相關從業人員前往教授課程，從 2018 年開始，平壤每年都會舉行加密貨幣和區塊鏈大會，以太坊基金會的 Virgil Griffith 也曾前往朝鮮參加區塊鏈會議，化身虛擬”千里馬“的朝鮮黑客們頻頻出現在交易所失竊的事故報告中（韓國交易所居多），甚至還有以朝鮮太空計劃為主題的 meme 幣，儘管官方推特的最後一條更新停留在了 2021 年。

雖然外界一直盛傳朝鮮在進行大規模的挖礦活動，但可以確定的是，朝鮮在這場web3.0 的新浪潮之中並非是以礦工的身份加入——儘管朝鮮擁有豐厚的煤炭資源，但其化工和能源產業的根基卻深受蘇聯時期經互會的影響——以石油體係為主。蘇聯解體後，石油資源的匱乏和技術的短缺使得朝鮮只能依靠水力和火力發電。

至今仍未突破 1990 年發電量水平的朝鮮更傾向於將電力花在重要領域如工業、醫療以及各地的主題思想塔這種重要領域上，這使得國內老闆在豐水期包下電力過剩水電站挖礦的現像在朝鮮沒可能也沒有必要復制。

奪人以漁不如奪人以魚，據區塊鏈數據平台Chainalysis 統計，僅 2021 一年，朝鮮黑客就通過對加密貨幣網點的攻擊竊取了價值約4 億美元的加密貨幣，其中被盜資金中只有20% 是比特幣，而22% 是山寨幣/隱私幣，而以太坊佔被盜資金的大部分，佔58% 。被盜取的幣通過混幣器和 Defi 平台等進行清洗，其中一部分在各種換手之後最終在交易所或線下變為法幣，一部分則儲存在冷錢包中備用，有意思的是，儘管黑客大多只針對交易所下手，但也不排除他們通過社會工程學的方式來騙/來偷襲 NFT，數據也印證了朝鮮在 2017 年開始對比特幣“產生了非常大的興趣”。

進擊的“大主教”

其中最為人所熟知的非 Lazarus 莫屬，這個將隸屬於偵查總局 121 局下、將《暗黑破壞神》中大主教名字作為自己代號的黑客組織，一手策劃了 2014 年的索尼影業黑客事件、 2016 年的孟加拉國銀行搶劫案、“WannaCry”勒索病毒、“暗之首爾”……等等，而他們的名字也沒少出現在項目方被攻擊的新聞播報裡：Harmony、Kucoin、Ronin……當然，還有這幾天的 Atomic。

而縱觀歷次攻擊行動，韓國交易所無疑成了最受重視的“靶子”。

早在 2017 年初，Bithumb 就被他們的北邊鄰居盜走了 700 萬美元。而 2019 年初，聯合國援引 Group IB 的報告，指控 Lazarus 製造了五起加密貨幣竊案，攻擊目標分別為 Yapizon（韓國，損失 3816 BTC，合 530 萬美元）、Coinis（韓國，損失不詳）、YouBit（韓國，損失 17% 資產）、Coincheck（日本，損失 5.23 億 NEM，合 5.34 億美元）、Bithumb（韓國，損失 3200 萬美元），五次攻擊獲利總額高達 5.71 億美元。

這種方式已經成為 2006 年朝鮮受到製裁以來重要的經濟來源，去中心化在面對西方的圍追堵截時發揮了巨大的作用——儘管實體的交易所可以因為“相關地區法律規定”而凍結有嫌疑的賬戶（就像 Coinbase 等公司對俄羅斯做的一樣），但很顯然，並不是所有的交易所都在美國，並且私下的交易從一開始就沒有停止過。