据统计，自 2024 年 1 月以来，朝鲜已窃取价值 28.4 亿美元的加密货币一份新报告来自多边制裁监督组。
负责监督朝鲜民主主义人民共和国违反联合国制裁情况的MSMT还发现，朝鲜在今年1月至9月期间“至少”窃取了16.5亿美元。
这在很大程度上是二月份的 Bybit 黑客攻击事件然而，MSMT（将美国、日本、德国、法国、加拿大、澳大利亚和其他西方国家列为参与国）也报道称，朝鲜一直在扩大远程 IT 工作的使用。
在国际上派遣 IT 工人违反了联合国安理会第 2375 号和第 2397 号决议，这两项决议禁止雇用朝鲜工人，但这并没有阻止朝鲜参与至少八个国家的劳动力市场。
这些国家包括中国、俄罗斯、老挝、柬埔寨、赤道几内亚、几内亚、尼日利亚和坦桑尼亚，报告详细说明了 1,000 至 1,500 名朝鲜工人驻扎在中国，以及平壤计划派遣多达 40,000 名工人前往俄罗斯。
日益激烈的“反击”
尽管 MSMT 的结论是朝鲜的网络力量是“一个全方位的国家计划，其运作复杂程度接近中国和俄罗斯的网络计划”，但该报告的撰稿人也证实，西方机构和公司正在越来越多地适应这个问题。
Chainalysis 国家安全情报主管安德鲁·菲尔曼 (Andrew Fierman) 表示：“虽然与朝鲜有关的黑客构成了重大威胁，但执法部门、国家安全机构和私营部门识别相关风险并进行反击的能力正在增强。”
正在说话解密菲尔曼举了 8 月份的例子，当时美国外国资产控制办公室 (OFAC)制裁了欺诈性的 IT 工作者网络与朝鲜有联系。
他解释说：“这些人被认定参与了利用朝鲜 IT 工作者收入来支持朝鲜大规模杀伤性武器和弹道导弹计划的计划。”
Fierman 还指出，2 月份的 Bybit 黑客攻击事件中，价值数千万美元的加密货币已被追回，而解密六月份报告部分资金是如何被追踪到希腊加密货币交易所的。
Fierman 补充道：“私营部门正在更有效地识别朝鲜 IT 工作者面临的威胁，Kraken 在 2025 年 5 月的努力就证明了这一点。” 8 月，币安首席安全官告诉解密该交易所每天都会丢弃希望在该公司就业的朝鲜袭击者的简历。
加密货币与朝鲜的武器计划
识别和阻止朝鲜活动的能力非常重要，因为正如报告和费尔曼所明确指出的，朝鲜活动产生的资金通常会被挪用于其武器计划。
“MSMT 的报告详细说明了这些资金如何被用于采购从装甲车到便携式防空导弹系统等各种装备，”菲尔曼说。“与此同时，朝鲜的网络间谍活动瞄准了半导体、铀加工和导弹技术等关键行业，在其金融犯罪和军事能力之间形成了一个危险的反馈循环。”
面对此类威胁，Fierman 建议加强公共和私人实体之间的合作，MSMT 的报告正是这种合作的产物，因为 Chainalysis、Google Cloud 的 Mandiant、DTEX、Palo Alto Networks、Upwork 和 Sekoia.io 都参与其中。
他说：“数据共享计划、政府建议、实时安全解决方案、先进的追踪工具和有针对性的培训可以使利益相关者能够快速识别和消除恶意行为者，同时建立保护加密资产所需的弹性。”
通过利用区块链情报和传统的网络安全措施，受影响方将能够在洗钱之前识别并冻结被盗资金，同时还可以绘制朝鲜的金融网络图。
基于此，Fierman 和 Chainalysis 建议组织“实施全面的区块链监控，加强对 IT 承包商招聘的尽职调查，部署先进的威胁检测系统，保持定期安全审计，并为大额交易建立明确的协议。”
