朝鲜黑客渗透全球加密市场
李偉康
/
🇰🇵朝鲜如何培养出世界一流黑客？
从神秘“121局”到全球加密市场的“无声战争”
一、引子：加密市场再遭重创
2 月 21 日，加密货币交易所 Bybit 遭遇了一起规模高达 15 亿美元的黑客攻击事件，再次将朝鲜黑客组织 Lazarus Group 的名号推向国际媒体的焦点。
过去几年里，这个组织频频得手，从 KuCoin 交易所被盗到 Ronin 跨链桥被攻破，再到 Defiance Capital 创始人的个人钱包被黑，许多线索都指向这家神秘而令人闻风丧胆的黑客组织。
很多人不禁好奇：在全球最封闭的国家里，朝鲜究竟是如何在数位战场上培养出如此惊人的攻击力量？
二、暗影中的“战争”：朝鲜黑客的崛起
在传统军事领域，朝鲜难以与美韩联盟正面抗衡。然而，随着网络技术的高速发展，网络战成为一个可“四两拨千斤”的策略性武器。
朝鲜政府很早就注意到这一点，并从上世纪 80 年代起，为打造一支“数位部队”投入了大量资源，内部更为此制定一项代号为 “Secret War”（秘密战争）的长期计画。
在这场无声的战争里，无需发射飞弹或派出军队，就能对目标国家造成巨大冲击，甚至能借此获取巨额资金。而在一连串的国际制裁重压下，朝鲜更是全力发展这支黑客部队，让其成为正式的外汇“生财工具”。
三、封闭国家的逆袭：为何朝鲜要押注黑客部队？
2007 年叛逃到韩国的朝鲜人 Jang Se-yul 提供了部分内幕。他曾就读于朝鲜的顶尖工科大学 Mirim University（后更名为“朝鲜自动化大学”），在校期间修读了由“121局”开设的课程。
所谓的“121局”，隶属于朝鲜政府侦察总局，被认为是最重要的网络作战单位。对朝鲜当局而言，当外交与经济因制裁而封闭时，网络战就成了最佳突破口：培养黑客不仅成本相对低廉，更能带来源源不绝的利益。
Jang 表示，与朝鲜的核威胁相比，网络战威胁更为实际且危险，因为这是一场“一枪未发就能开战”的冲突。资源贫乏的朝鲜，只要能透过一支训练精良、隐蔽度高的黑客团队，就可能在国际舞台上产生远超乎想像的影响力。
四、神秘的 121局：顶尖黑客培养基地揭秘
一般而言，朝鲜民众按政治及家庭背景被分为“基本群众”“复杂群众”“敌对阶级残余分子”等三大阶层，下分 56 个子阶层。过去想进入政府重要部门（如 121局），必须政治忠诚度极高。然而，随着国际制裁持续升级，朝鲜借由黑客攻击非法赚取外汇，人才选拔逐渐“不拘一格”。
Jang 所就读的“自动化大学”便是朝鲜黑客的主要培养摇篮之一。一个班仅 100 个名额，却有 5000 人申请。录取难度可比“高考的 PLUS 版本”。一旦脱颖而出，你就能成为朝鲜最上层的 1% 群体，但相对也得付出更长、更艰辛的培训过程。
五、从学生到间谍：黑客的严格训练与极致待遇
朝鲜的黑客养成分阶段，通常从 17 岁开始，经过长达 9 年的严格训练。就学期间，他们每天要上 6 节课，每节 90 分钟，专注研究各种作业系统、编程语言、电脑病毒开发，从底层结构开始摸索如何攻破对手的网络防御。
毕业后，即可加入侦察总局旗下的精英间谍部门。他们的核心目标之一就是独立开发朝鲜版黑客程式及电脑病毒，而不是单纯仰赖外部既有的黑客工具。在实战方面，黑客也会被分派攻击不同国家，如美国、韩国或日本。部分黑客甚至渗透到海外，以贸易公司职员等名义做“双重身分”的间谍活动。
值得一提的是，一旦成为顶尖黑客，朝鲜官方提供的待遇非常优渥：每月可领 2000 美元，远高于驻外大使的收入，还能分配到平壤市中心 185 平米以上的豪华公寓，家人也能一并迁往首都享受便利生活。
六、黑暗兵器：朝鲜黑客如何渗透全球加密市场
在这波“键盘取代导弹”的浪潮中，年轻黑客们成了“网络战场”最锋利的剑。他们对加密市场发动的一系列大型攻击，已经成为全球资安防护的沉重挑战：
- Bybit 15 亿美元攻击案：再次震动加密社群，朝鲜黑客嫌疑浓厚。
- KuCoin 交易所被盗：损失数额一度高达上亿美元，攻击方式隐蔽性极高。
- Ronin 跨链桥遭攻击：造成近 6 亿美元损失，在 DeFi 领域引发恐慌。
- Defiance Capital 创始人钱包被黑：高端个人资产也未能幸免，显示朝鲜黑客目标之灵活多变。
朝鲜黑客往往利用加密货币与区块链世界的匿名性，先窃取资金再进行“洗币”。因为去中心化交易平台与混币器等工具的普及，资金流向难以追踪，最终巨额资产轻易流入朝鲜政府的口袋。
七、战略启示与未来：朝鲜黑客的影响与国际应对
面对如此强大的网络攻击能力，许多国家都祭出更严格的监管与制裁，但对朝鲜而言，既然在常规经济层面已被“全面封锁”，发展网络战反而成了“别无选择”的高效率生财途径。
这些年轻黑客受过国家系统性的洗脑教育，忠诚度极高，对外部的利诱也不易动摇；反之，他们拥有的高薪特权，更让他们在朝鲜体制中享有特殊地位。
未来，在区块链与加密货币领域持续演进的同时，朝鲜黑客势必持续探索新的攻击手法。国际社会若无法加强资安合作或堵住洗钱漏洞，那么“无声战争”将继续扩散，造成更广泛的金融与政治冲击。
结语
从加密货币交易所一再被骇，到神秘的“121局”与“自动化大学”培养顶尖黑客，朝鲜在网络战领域的布局早已非一日之寒。透过严格训练、优渥待遇以及对外部世界的深度渗透，这个封闭国度竟能在国际舞台上把握一条“低成本、高收益”的特殊生存途径。
然而，这种“黑暗兵器”的发展也警示全球：在资讯科技爆炸的时代，一个贫穷且孤立的国家，也能成为网络空间的“隐形巨人”。这背后的运作机制、人才培养及地缘政治考量，都值得我们深思与警惕。
想了解更多朝鲜黑客训练与国际应对策略的详细分析，欢迎持续关注本部落格，或在下方留言与我们讨论。只要有电脑和网络，一切皆有可能，而这，正是“无声战争”最可怕的地方。