社交工程渗透：揭秘币安 63 亿失窃背后的朝鲜黑客

据 Woofun AI 消息，全球最大加密货币交易所 遭遇了一起涉案金额高达 63 亿美元的巨额盗窃案，美国联邦调查局（）及多家顶级分析机构一致将矛头指向一个名为''的朝鲜黑客团伙。这起事件不仅刷新了加密货币历史上的失窃纪录，更揭示了网络犯罪从技术对抗向人心博弈的深刻转变。与以往依赖代码漏洞的攻击不同，此次攻击的核心在于对内部信任体系的系统性瓦解，标志着国家级黑客组织在针对加密资产领域的手段升级。

这一 63 亿美元的数字，不仅是 Binance 的损失，更是整个行业面临新型安全威胁的警示信号，其背后隐藏的'TraderTraitor'网络，正通过精密的社会工程学手段，持续侵蚀着全球加密基础设施的安全防线。

从历史维度审视，'TraderTraitor'的攻击规模呈现出惊人的扩张趋势。2025 年 2 月， 曾遭受 15 亿美元的盗窃，该案同样被 FBI 认定为'TraderTraitor'所为，而此次 Binance 的失窃金额是其四倍有余。

这一数据使得 在 4 月份估计的朝鲜黑客自 2017 年以来窃取的资金总额几乎翻倍。FBI 与 Bybit 的调查共同指出，'TraderTraitor'的攻击模式具有高度一致性：即通过招募人员或攻破受信任的软件供应商系统作为突破口，进而获取审批资金转账的系统访问权限。TRM Labs 全球政策与政府事务负责人阿里·雷德博德明确指出，'TraderTraitor'是朝鲜政权内专门负责窃取加密货币的精英团队，而''则是该政权从事各类黑客活动的总称，'TraderTraitor'仅是其内部专注于从交易所和托管机构窃取数字资产的特定小组。

这种层级分明的组织架构，使得其攻击行为更具针对性和隐蔽性。

官方机构对'TraderTraitor'的定性早已明确，且其身份网络错综复杂。美国联邦调查局、网络安全与基础设施安全局（CISA）以及美国财政部在 2022 年 4 月联合发布的一份警示报告中，首次公开提及'TraderTraitor'这一名称。该报告详细描述了隐藏在加密货币交易应用中的恶意软件，并指出该团伙至少从 2020 年开始，就持续针对交易所、去中心化金融（DeFi）协议和投资者发动攻击。在研究人员通常所称的'Lazarus'这一更广泛的朝鲜黑客网络中，该团伙还拥有 Jade Sleet、UNC4899 和 Slow Pisces 等多个别名。美国相关机构强调，该团伙的根本目的是为平壤筹集资金，并在 2022 年警告称，这些黑客会持续针对加密货币公司，'以此来制造并清洗资金，以支持朝鲜政权'。

值得注意的是，朝鲜政府曾试图利用 购买俄罗斯石油，这进一步印证了其通过加密货币突破金融制裁的战略意图。

Woofun AI 整理数据显示，深入剖析其作案手法，'TraderTraitor'并非依赖高超的编程技巧，而是精准利用人类的弱点。 高级情报分析师汤姆·麦克劳斯指出，该团伙是一个'出于经济目的的朝鲜威胁团伙，他们倾向于瞄准与加密货币相关的组织、机构、DAO（去中心化自治组织）、各种协议等等'。2024 年 3 月，一名自称领英招聘人员的人联系了日本钱包软件公司 的一名员工，发送了一个声称在 GitHb 平台上进行的编程测试，实则内含恶意代码，导致员工电脑被入侵。