上周，全球最大的加密货币交易平台币安（Binance）遭遇了历史上最为严重的黑客攻击，损失金额高达63亿美元，成为了所谓的“世纪大劫案”。美国联邦调查局（FBI）确认，这起事件的幕后黑手是以“TraderTraitor”著称的朝鲜黑客组织。近年来，朝鲜显得越来越依赖其强大的网络攻击能力，从数据破坏和虚拟货币窃取到各种网络入侵行为，似乎已构建出一支隐秘且实力雄厚的网络战队，外界普遍认为这些非法获得的资金很可能被用于支持朝鲜的军事方案。

关于“TraderTraitor”的来历，法新社报道称其实际上属于“拉撒路集团”（Lazarus Group），这个集团与朝鲜的情报机构有密切联系。拉撒路集团因2014年入侵索尼影业而声名鹊起，原因是该集团对一部讽刺朝鲜最高领导人金正恩的电影做出了报复行动。

尽管朝鲜是一个相对封闭的国家，但自20世纪90年代中期以来，其便开始加强网络军事力量的建设。韩国的情报机构预计，到了2024年，参与网络行动的朝鲜专业人员将达到8400人。根据美国军方2020年的一份报告，朝鲜的网络战争部门“121局”拥有约6000名技术人员。这些黑客不仅在国内活跃，也在如白俄罗斯、中国、印度、马来西亚和俄罗斯等国展开行动。

FBI表示：“朝鲜建立了一支技术出众的网络部队，许多优秀学生都被引导进入计算机科学及信息技术的领域。”曾在朝鲜国防大学学习的朴忠权（Park Choong-kwon）表示，他的班上表现最佳的两位同学均被招募进了黑客部队。该组织先前已多次卷入臭名昭著的网络盗窃事件。2016年，孟加拉国中央银行遭受网络攻击，损失高达8100万美元；此事被指责为朝鲜黑客所为。2017年，臭名昭著的“WannaCry”勒索病毒攻击波及全球，影响了150个国家的20多万台计算机，只有支付赎金才能解锁被加密的文件。

2022年，美国政府又指控与拉撒路集团有关的黑客从Ronin区块链盗走了6.2亿美元。其后，FBI又将2023年发生的针对Atomic Wallet、Alphapo和Coinspaid三家加密货币平台的重大盗窃案件归咎于TraderTraitor，涉案金额接近2亿美元。根据美国和日本的调查报告，2024年5月，朝鲜黑客还从一家日本比特币交易平台DBMM盗取了3.08亿美元。2025年2月，FBI对TraderTraitor提出指控，称该组织从加密货币交易平台Bybit窃取了约15亿美元数字资产，创下了当时的最大盗窃记录。

专家表示，朝鲜政府会对这些被盗的数字资产进行洗钱处理，通常通过“混币服务”或私人交易将其转换为现金。所谓“混币”，是将来自不同持有者的数字资产混合在一起，以掩盖其来源和流向。这些非法收入最终会被用于支持军事研发、武器部件采购及国防工业。2024年，联合国的一份报告显示，这些网络攻击所得被用于资助朝鲜的致命武器项目发展。