彭博社消息，近期，美国区块链分析平台Chainalysis发布的报告显示，2024年被盗的加密货币总额达到22亿美元，其中，朝鲜黑客在2024年47起盗窃事件中，窃取13.4亿美元，创下新高。

据了解，朝鲜黑客组织如TraderTraitor等，通过针对同一公司多名员工的定向社会工程攻击，诱导受害者下载含有恶意软件的加密货币应用，最终实现资金盗窃。

例如，2024年5月，朝鲜黑客从日本加密货币公司DMM Bitcoin窃取了价值3.08亿美元的比特币。此次盗窃与TraderTraitor威胁活动相关，该活动通过冒充招聘人员、发送恶意Python脚本链接等方式，成功入侵了DMM Bitcoin的合作伙伴Ginco的系统，并最终操纵DMM Bitcoin员工的合法交易请求，盗取了巨额比特币。2024年7月，印度加密货币交易所WazirX也遭受了与朝鲜有关的黑客攻击，损失了2.35亿美元的加密货币。

美国区块链分析平台Chainalysis称，朝鲜黑客窃取虚拟货币后，通常会通过去中心化金融交易所、挖矿服务或其他加密货币混合服务来洗白非法资金，以此掩盖资金来源。

有分析指出，朝鲜作为一个相对封闭的国家，其经济受到国际制裁的限制，其外汇获取渠道有限，传统金融交易也受到严格限制。而加密货币作为一种去中心化的数字资产，具有匿名性和跨境流动性的特点，朝鲜黑客能够通过窃取加密货币来规避国际制裁，实现资金的自由流动。通过窃取加密货币，朝鲜黑客也可以为朝鲜政府或相关组织获取急需的资金。在另一个方面，通过窃取加密货币，朝鲜黑客可能试图向国际社会展示其网络攻击能力，从而对潜在对手或制裁者进行政治施压。

联合国方面对朝鲜的行为进行了强烈的谴责，并提醒加密货币公司和交易所需要加强安全防护措施，包括提升系统安全性、加强员工安全培训、建立应急响应机制等。此外，政府和监管机构也应加强对加密货币行业的监管和指导，确保其健康有序发展。目前，美国已起诉14名朝鲜人，他们涉嫌在美国公司担任远程IT员工时犯下欺诈和洗钱罪，通过窃取专有信息和勒索赚取超过8800万美元。