全球最大加密货币交易所币安遭骇走63亿美元，震惊全球。资安专家直指，这起史上最大规模金融抢案的幕后黑手，正是全球最顶尖、最具威胁性的朝鲜黑客。朝鲜领导人金正恩为规避国际制裁，从小发掘天才少年，一路培训成菁英黑客，为平壤当局的核武及军事计划筹措庞大资金。

史上最大规模窃案　朝鲜黑客20分钟卷走2千亿

综合外媒报道，币安（Binance）这起黑客事件主要发生在30日深夜，短短20分钟内就被转走巨额资金。初步调查显示，源头可能是一名币安工程师的笔记型电脑遭骇，让攻击者得以进入内部系统，未经授权大肆提款。区块链调查公司TRM Labs与 Chainalysis将矛头指向朝鲜黑客集团TraderTraitor。

资安公司Sophos资深总监皮林（Rafe Pilling）指出，这群黑客摸清公司核准转帐系统的手法，“简直就像是艺术家一样”。事实上，TraderTraitor成员多来自朝鲜经验最丰富的黑客部队APT38，他们时常透过假征才广告诱骗IT员工下载恶意软体，借此窃取登入凭证。

从小发掘天才少年　金正恩的“菁英黑客”培育计划

缺钱的朝鲜面对国际制裁困境，只能转向网络战求生。韩国国家情报院估计，朝鲜约有8400人参与网络战。资安新创 StealthMole技术长崔Simon Choi透露，数学和理科成绩优异的朝鲜学生，从十几岁起就会被挑选出来接受黑客特训。

这些天才少年会在全国各地的机构接受3到5年的培训，表现优异者甚至能进入平壤顶尖的牡丹峰大学，接受结合军事学科与黑客密码破解的5年高阶课程，部分菁英还会被特别送往中国与俄罗斯深造，最终打造成专为政权赚取外汇的武器。

从假钞毒品到加密货币　黑客“奉命行事”无所畏惧

专家指出，朝鲜的网络小偷之所以敢如此明目张胆，是因为他们是“替国家做事”，在国内完全不用负任何责任。朝鲜过去多仰赖走私毒品、制造“超级美钞”（supernotes）假钞等实体犯罪，但近年金正恩将重心转移到利润庞大且难以追踪的加密货币。

从2014年骇入索尼影业（Sony Pictures）、2016年窃取孟加拉央行8100万美元（约台币25亿9200万元），再到近期攻击日本DMM Bitcoin与杜拜Bybit，朝鲜黑客的攻击规模越来越大。

根据统计，截至2025年底，朝鲜已窃取至少价值67.5亿美元（约台币2160亿元）的加密货币，保守估计历年总额更高达135亿美元（约台币4320亿元）。

赃款成核弹无人机资金　AI让黑客“如虎添翼”

资安专家巴恩哈特（Michael Barnhart）指出，这些窃取来的加密货币，通常会交由中国的有组织犯罪集团洗钱，最终流向朝鲜政府，资助其大规模杀伤性武器、弹道飞弹与无人机计划，甚至暗中协助俄罗斯的战争行动。

此外，朝鲜还会安排人员假扮成远距工作者，渗透进美国等地企业窃取机密并将薪资上缴。Simon Choi警告，随著人工智慧（AI）发展，黑客能更轻易找出系统漏洞并自动化攻击，“AI让黑客如虎添翼，地狱之门已经打开了，因为朝鲜发动这些攻击的决心非常强烈。”