10月29日，全球最大虚拟资产交易所币安在短短20多分钟内，被盗走价值63亿美元（约8.4万亿韩元）的比特币、以太币等虚拟货币。美国联邦调查局认定，朝鲜是这起史上最大规模黑客攻击案的幕后黑手。朝鲜黑客技术已达到极具威胁的水平，能够攻破全球第一大交易所的防线，瞬间转走相当于朝鲜国民总收入约五分之一的巨额资产。
美联邦调查局认定，实施攻击的是朝鲜黑客组织“交易叛徒”。据悉，该组织自2023年以来至少涉及三起虚拟资产黑客攻击，包括去年造成15亿美元损失的拜比特入侵事件。
日交易额达数百亿美元的币安，其防御体系在朝鲜精锐黑客面前不堪一击。安全团队发现攻击后，仅过20多分钟，价值60亿美元的虚拟资产就分多次被擅自转走。外媒报道说：“币安高管惊恐万分，只能眼睁睁看着。”币安方面表示，可能是一名工程师的笔记本电脑遭入侵，导致资金被非法提取。
朝鲜获取外汇的手段，从20世纪90年代的制造假钞、21世纪初的毒品走私，扩展到近年的黑客攻击。尤其是虚拟资产便于跨境转移、洗钱难以追踪，因而成为其重点攻击对象。美国网络安全业界还有分析认为，去年朝鲜盗取的虚拟货币金额，占全球相关损失约六成。
以韩元计价的虚拟资产交易规模，约占全球交易量的三成。如果防线薄弱，韩国也可能成为朝鲜黑客窃取虚拟资产的猎物。根据现行法律，交易所须将客户八成以上的虚拟资产存放在与互联网隔离的“冷钱包”中。问题在于，像币安那样连接互联网、处理客户存取款的“热钱包”系统，以及与外部连接的内部系统，始终面临黑客攻击风险。
事实上，10月份韩国虚拟资产交易所普拉帮遭黑客攻击，损失约1亿韩元；比特拇指的内部移动协同办公系统也被入侵，导致客户及员工、管理人员信息泄露。然而，监管部门直到去年年底才制定虚拟资产交易所漏洞分析与评估的安全标准。据称，目前尚无经营者依照这一标准接受过综合安全检查。必须加强对安全薄弱交易所的检查，提前阻断黑客攻击风险。
就在约十天前，韩国确认发现来自朝鲜IP地址、针对本国金融系统的440万次未经授权的访问尝试，“朝鲜发动黑客攻击”的可能性由此浮现。微软评估认为，朝鲜黑客组织正在迅速掌握人工智能技术，并已进入最高水平的“全面融入”阶段。韩国应检查国家层面的网络攻击应对体系，确认是否具备应对以人工智能武装起来的朝鲜最精锐黑客组织的能力。
评论 (0)