CHA:紐約時報：朝鮮如何利用加密黑客來為巨大支出提供經費？

這個與世隔絕的國家繼續想方設法逃避制裁并在全球金融體系的邊緣創造收入。

原文標題：《How North Korea Used Crypto to Hack Its Way Through the Pandemic》

作者：Choe Sang-Hun & David Yaffe-Bellany，紐約時報

朝鮮的經濟受到聯合國制裁和新冠病的蹂躪，并飽受糧食短缺的困擾。同時，該地區出現一種來源不明的肝腸道病，并于 6 月開始大肆傳播。

然而，該國今年進行的導彈試驗比以往任何一年都多。政府正在為黨內精英提供新的豪宅。朝鮮領導人金正恩已承諾為該國不斷增長的武器庫開發先進技術。該國預計隨時會進行第七次核試驗。但是經費從哪里來？

今年 4 月，美國公開指責朝鮮黑客從鏈游 Axie Infinity 中竊取了 6.2 億美元的加密貨幣，從而解釋了朝鮮政權的經濟來源。這是加密領域規模最大的盜竊案，美國提供了最有力的證據，證明竊取加密貨幣已成為朝鮮在新冠疫情期間籌集資金的一種非常有利可圖但相對無風險的方式，用以支持政權并為其國家軍事武器開發提供資金。

百貨公司Bloomingdale’s新的虛擬商店將于9月9日開始的紐約時裝周期間上線:金色財經報道，梅西百貨的子公司Bloomingdale's在慶祝其成立150周年，其新的虛擬商店由 Emperia設計，將于9月9日開始的紐約時裝周期間上線。Bloomingdale's首席營銷官Frank Berman表示，元宇宙中的虛擬展廳是零售行業發展的下一階段，它為客戶提供了一個機會，讓他們獲得引人入勝的身臨其境的體驗，將他們與品牌和我們的商店聯系起來，同時也讓我們能夠了解用戶最感興趣的是什么，在某種程度上，進入元宇宙實際上只是 Bloomingdale's 150 年來所做工作的延伸。[2022/9/8 13:16:54]

貧窮、孤立且受到嚴厲制裁的朝鮮長期以來一直通過非法活動來獲取外匯。具體方式包括販賣武器、運輸和偽造美元鈔票，朝鮮工人為緬甸軍方挖掘隧道，并為非洲獨裁者建造雕像和紀念碑。此外，朝鮮還培養黑客來破壞外國網站并從公司和銀行竊取資金。

由于新冠疫情，許多國家對出入境進行管控，并且傳統銀行加強了針對黑客的防火墻，因此盜取加密貨幣已成為朝鮮政權日益重要的獲取外匯手段。朝鮮黑客被指控在 2017 年 1 月至 2018 年 9 月期間從加密貨幣交易所竊取5.71 億美元，從 2019 年至 2020 年 11 月期間竊取3.16 億美元。

澳大利亞金融科技公司Afterpay向紐約時裝周提供NFT“鑰匙”:金色財經報道，澳大利亞金融科技公司Afterpay與五位設計師合作為紐約時裝周提供數量有限的NFT。這些不僅將是獨一無二的收藏品，而且還將解鎖對現實世界時裝周體驗和產品的訪問。[2022/8/25 12:48:01]

根據加密數據公司 Chainalysis 的數據，朝鮮黑客去年可能已經竊取了近 4 億美元的加密貨幣。今年，這方面的收入略低于10 億美元。而根據韓國政府統計機構的數據，該國在 2020 年的官方出口收入僅為 8900 萬美元。

加密貨幣不是穩定的資金來源。在過去的兩個月里，市場發生崩盤，下跌造成數千億美元的資金蒸發，比特幣的價格自 2020 年底以來首次跌破 20,000 美元。截至去年年底，朝鮮持有價值 1.7 億美元的加密貨幣，根據 Chainalysis 的說法，這些加密貨幣是該國盜取但未兌換成現金的資金。截至上周，這些資金僅值 6500 萬美元。

但在朝鮮因擔心疫情爆發而將自己封鎖之際，黑客攻擊加密貨幣交易所使其能夠以既控制疫情且在缺乏政府監管的行業中獲得外匯收入。

紐約時報：OCC署長候選人或對加密貨幣行業采取更強硬態度:8月5日消息，白宮正為美國最高銀行監管機構貨幣監理署（OCC）審查一位新的署長候選人、康奈爾大學法學院教授Saule Omarova，并稱其或對加密貨幣及金融科技行業采取更強硬態度。兩名知情人士稱，審查仍處于初期階段，她可能會在未來幾個月或明年初得到提名，但需要參議院確認才能開啟五年任期。很多人批評OCC領導人對銀行過于友好，Omarova對行業的懷疑態度可能會幫助她獲得提名。Omarova曾在學術文章中強調銀行涉足加密貨幣業務的風險越來越大，該業務雖然經歷了爆炸式增長，但仍處于缺乏監管的狀態。她認為加密貨幣業務能讓銀行在美聯儲和其他監管機構的視野之外從事更多交易活動。2020年5月，Omarova受訪時說她發現了金融行業結構的一個核心問題：在常規運營中，銀行和投資者會做出所有重要決策，只在出現問題時才會咨詢公眾。Omarova說：”我們突然就變成了善后人，而事先做決定時，我們從來沒資格參與。”（紐約時報）[2021/8/5 1:36:25]

朝鮮黑客在網絡空間中漫游并發動毀滅性攻擊，但幾乎不會有被逮捕的風險，因為該國大部分地區都處于離線狀態。“對朝鮮來說，這是一個低成本、低風險但高回報的犯罪企業，”韓國警察局前首席反恐分析師柳東律說。

納斯達克區塊鏈廣告語出現在紐約時代廣場大屏幕上:近日，納斯達克集團在紐約時代廣場的大屏幕上展示了“區塊鏈讓交易更快更安全”的廣告語。[2018/2/20]

朝鮮的首都平壤幾乎沒有足夠的電力來運行電梯，而且大多數人沒有電腦，更不用說上網了。然而，該國一直是世界上許多精明和具有侵略性的黑客的家園。

朝鮮學生在國際計算機編程競賽中與世界頂尖大學的同齡人一較高下。據韓國國家情報局稱，到 2013 年，金正恩稱他的黑客是“萬能之劍”，與他的核武器和導彈的“精準瞄準能力”相提并論。

“朝鮮黑客的獨特之處在于他們在政府計劃下接受培訓、部署和運作，”Yoo 先生說。根據韓國估計，朝鮮擁有一支由大約 6,800 名網絡戰士組成的黑客軍隊，包括 ?7 個不同單位的 1,700 名黑客和 5,100 名技術支持人員。

優秀的學生從小就經過精心篩選和培養。據韓國官員稱，他們中的佼佼者參加了由朝鮮主要間諜機構偵察總局或軍方經營的美林學院（Mirim College）管理的莫蘭邦大學（Moranbong）的黑客培訓項目。畢業后，大部分人被分配到偵察總局的網絡戰部門 121 部門。

瑞波CEO與紐約時報記者就沒有機構用XRP令牌一事互懟:昨天Nathaniel Popper在紐約時報發文稱，瑞波公司和他們的軟件被很多銀行所使用，但是瑞波公司的令牌XRP卻并沒有，然而XRP卻出現了驚人的上漲。Popper發推特說，如果XRP的上升是郁金香泡沫，那現在這種熱度已經擴展成菊花和罌粟了。Popper隨后發推補充，他詢問了一些銀行從業人員，受訪者稱不曾聽說XRP被銀行所使用；也有人說沒有被任何機構使用，也許將來會，但是現在沒有。瑞波公司現任CEO Brad Garlinghouse回應稱，過去幾個月他已于一些銀行和支付機構人員討論過，他們正計劃使用xRapid（一種XRP的流動性產品）并給出了xRapid極高的評價。記者回應想跟說這些話的人溝通，他問了一圈并沒有任何線索。之后瑞波公司CEO似乎情緒很激動的回應，那你為什么只發推特不去采訪那些瑞波安排的人，他們已提供了名字[2018/1/6]

在朝鮮，只有少數忠誠度經過當局審查的工人被允許在國外工作。其中忠誠度高的黑客在中國、俄羅斯、白俄羅斯和新加坡、菲律賓和馬來西亞等東南亞國家開展活動，經常冒充計算機工程師。

Axie Infinity 是一款基于區塊鏈的賺錢游戲，玩家在游戲中贏得可以兌換加密貨幣的代幣。今年早些時候，這款游戲被盜取價值 6.2 億美元的加密貨幣。

與其他在海外的朝鮮工人一樣，這些黑客在平壤派出的人員監視下運作。

“如果你認為他們會因為攻擊別人的網絡而產生道德內疚，那你就錯了，”畢業于美林學院，曾在朝鮮軍隊擔任軍官，并于2008 年叛逃到韓國的 Jang Se-iul 在一次采訪中表示。“對他們來說，網絡空間是一個戰場，他們正在與傷害他們國家的敵人作戰。”

Jang 先生說，朝鮮最初建立其電子戰能力以用于防御目的，但很快意識到它可以成為對抗其數字敵人的有效進攻性武器。

在 Jang 先生抵達首爾之際，韓國和美國的網站正遭受一波網絡攻擊。以 Lazarus、Kimsuky 和BeagleBoyz 等名字命名的朝鮮黑客使用越來越復雜的工具滲透到世界各地的軍事、政府、企業和國防工業網絡，進行網絡間諜活動并竊取敏感數據以幫助其國家的武器開發。

“毫無疑問，朝鮮黑客真的很厲害，”聯合國專家小組協調員埃里克·彭頓-沃克 (Eric Penton-Voak) 在 4 月的一次網絡研討會上說，他使用的是朝鮮官方名稱“The Democratic People’s Republic of Korea”的首字母縮寫詞。“他們著眼于非常有趣且缺乏監管的加密貨幣領域，因為沒有人真正了解它們，而且他們可以利用弱點。”

根據 Chainaysis 的說法，朝鮮黑客通常通過網絡釣魚攻擊破壞外國加密錢包，用虛假的 LinkedIn 招聘頁面或其他誘餌引誘受害者。然后，黑客使用一套復雜的金融工具轉移被盜資金，通過組合多個數字資產流的加密應用“Tor”移動戰利品，從而讓受害者更難追蹤被盜的加密貨幣的動向。

“他們在洗錢方面非常有條不紊，”Chainalysis 調查高級主管 Erin Plante 說。“他們在很長一段時間內只進行少量移動，最終試圖逃避調查人員。”

最后一步是將加密貨幣變成現金。一般來說，朝鮮使用離岸交易所，將被盜的加密貨幣兌換成人民幣。“他們已經兌現了大部分盜取的資金，”普蘭特女士說。“這對他們來說是逃避制裁的一個非常強大的工具。”

加密游戲 Axie Infinity 由 Sky Mavis 公司創建，該公司于 2018 年在越南成立。游戲參與者通過打金積累加密貨幣。截至去年，游戲日活躍用戶數已超過 250 萬。游戲的成功使該公司成為朝鮮黑客的目標：Sky Mavis 的員工不斷受到各種社交渠道的高級魚叉式網絡釣魚攻擊。

Sky Mavis 的創始人亞歷山大·倫納德·拉森 (Aleksander Leonard Larsen) 說，該公司在一名員工下載 Word 文檔后遭到黑客攻擊。他說，目前這名員工已不在公司工作。

“整個行業遲早都要面對這場災難，”Larsen 說，并補充道，朝鮮黑客對 Sky Mavis 的攻擊應該成為加密行業的“警鐘”，因為它認為未來會有越來越多的安全威脅。

美國政府試圖打擊加密盜竊并懲罰黑客。4 月，美國加密貨幣專家 Virgil Griffith 被判處 63 個月監禁，罪名是未經授權前往參加 2019 年在平壤舉行的一次會議，并向朝鮮推廣加密貨幣及傳授其背后的技術。

美國還起訴了三名朝鮮黑客，罪名是參與“范圍廣泛的犯罪陰謀”，包括從銀行和加密貨幣公司盜竊超過 13 億美元。其中一名黑客樸振赫在朝鮮博覽會從事信息技術工作，美國官員稱朝鮮博覽會為附屬于朝鮮拉撒路集團的影子公司。

上周，加密貨幣平臺 Harmony 宣布被盜取 1 億美元的加密貨幣。Chainalysis 跟蹤資金流向，這些資金流向混幣器 Tornado。Chainalysis 周一表示，這些轉移軌跡遵循了一個熟悉的劇本，指向的罪魁禍首很明顯就是：朝鮮。

Tags：加密貨幣SISXRPCHA加密貨幣指什么sis幣創始人團隊xrp幣前景怎么樣opZEKND Superchain

以太坊交易所