
(纽约31日综合电)全球最大加密货币交易所币安周四(29日)遭到骇客入侵,偷走约价值63亿美元(约256.32亿令吉)的加密货币。资安公司追查发现,这一网路窃案是朝鲜骇客组织所为。专家统计,朝鲜骇客自去年起迄今已偷走高达135亿美元(约549.26亿令吉)的加密币资产,透过中国黑帮洗钱,为朝鲜的导弹、核武军事发展提供资金。
币安(Binance)遇骇事件传出后,美国区块链研究机构TRM Labs和Chainalysis追查指出,犯案组织是朝鲜菁英骇客部队、曾在2022年被美国联邦调查局(FBI)点名的“TraderTraitor”。FBI当年和网路安全和基础设施安全局(CISA),以及美国财政部的联合侦查认定,“TraderTraitor”会锁定软体开发商和加密货币企业的IT人员的设备进行攻击,植入恶意软体后伺机发动。
根据Chainalysis去年底发布的报告,朝鲜骇客于2025年涉及的窃案金额至少达到67.5亿美元(约274.63亿令吉)。今年9月,交易所Bitget通报平台遭窃约3.5亿美元(约14.24亿令吉)资产,再加上币安周四传出的损失金额,外界知道的朝鲜骇客窃取金额已高达135亿美元。
币安资安公司DTEX研究员迈克尔巴恩哈特表示,朝鲜骇客偷走数位资产后会交给中国黑帮洗钱漂白。
他形容“TraderTraitor”是朝鲜“最有能力的骇客组织”,专精于攻击金融机构,成员包括朝鲜网路作战部队APT38中的最优秀人才。
根据资安专家分析,“TraderTraitor”会透过恶意程式或虚设的征才邀请,诱骗金融机构的IT人员和程式开发员上当,借此植入恶意软体,并获得登入许可和机密数据。
资安公司Sophos主管拉夫皮林指出,币安事件的初步调查显示,手法符合朝鲜骇客的作风,朝鲜骇客非常擅长摸清企业的系统运作方式,以及员工核准资金转帐的流程。他说:“这个组织在入侵这类去中心化金融公司方面,某种程度上可说是技艺高超。”
FBI本月13日发布公告表示,朝鲜骇客还会借着为美国和其他国家企业工作赚取金钱,并将收入和趁机窃取机密资讯全部上交给朝鲜政府,作为发展核武和军事项目所用。
DTEX研究员巴恩哈特指出,朝鲜领导人金正恩近日誓言要在无人机和其他军事科技上取得“绝对优势”,靠的就是骇客组织窃取来的资讯和资金。朝鲜不仅靠着骇客犯罪壮大自己,也力助俄罗斯。
巴恩哈特说:“朝鲜提供军队、弹药和武器给俄罗斯,这些都是透过同一个系统所资助。所以说,加密货币遇骇事件已经成为国安议题,不仅仅是被骇交易所的问题而已。”

(开罗31日综合电)埃及日前发生一起离谱的骇客事件,一条主要高速公路上的巨型广告看板突然遭到入侵,大白天竟直接当街播放露骨的色情影片,吓坏行经这一路段的司机与路人,甚至有人直接把车停在路边掏出手机录影,画面随后在网路上疯传。
综合外媒报道,事发在埃及开罗车流极度繁忙的“7月26日轴线大道”上。周四(29日)当天,横跨这条公路的巨型电子广告看板突然失控,画面切换成一段不雅影片,引发大批民众侧目。
许多司机目睹夸张场景后纷纷减速停靠路边,拿起手机拍下这荒谬的一幕,相关画面迅速在社媒上引爆热议。
社媒上曝光的影像显示,播放的色情画面上还压着一串特定字样,写着“外泄者:Ch, 19ylegal never and nivex”,并附上一个名为“@LeakersGov”的Telegram频道帐号。
到了隔天,这一帐号更公开发布讯息指责当局,“埃及依旧笼罩在独裁统治之下。政府靠着高压手段巩固政权,国家却始终裹足不前。一年又一年过去了,什么都没变,老百姓的日子也丝毫没有起色。”
埃及内政部随后出面证实,这一广告看板隶属于一家广告代理商,厂商与一家跨国企业签有合约。
内政部说明,是因为这个跨国企业的网站遭到网路攻击,才导致未经授权的影片被播了出来,且这起资安入侵事件是“在多个国家同时发生。”
官方并未公开公司名称及其他受害国家,一些地方媒体报道,伊拉克与巴西先前也陆续传出电子看板被骇播放色情画面的状况。当局也强调,目前已启动法律程序展开调查。