朝鮮這些年面對國際制裁，日子過得緊巴巴的，可他們沒閑著，總能找出點(diǎn)歪門邪道來搞錢。最近多邊制裁監(jiān)測小組搞出一份報告，直戳朝鮮的黑客行動，這幫人通過網(wǎng)絡(luò)偷加密貨幣，2025年前九個月就卷走至少16.5億美元，全都扔進(jìn)核武器和導(dǎo)彈項目里去了。

這事曝光后，全球都炸鍋了，因為這不光是小偷小摸，而是國家級的網(wǎng)絡(luò)犯罪，直接威脅到大家的安全。監(jiān)測小組這份報告是2025年10月22日發(fā)布的，成員包括美國、韓國、日本、澳大利亞等11個國家，他們從2024年10月就成立，專門盯著朝鮮怎么繞過聯(lián)合國制裁。

監(jiān)測小組不是聯(lián)合國直屬的，但干的事類似之前的專家小組，負(fù)責(zé)收集情報，追蹤朝鮮的違規(guī)行為。報告里頭清楚寫著，朝鮮的黑客組織拉撒路集團(tuán)是主力軍，這些人從2024年開始就加大馬力，2024年全年偷了13.4億美元，2025年頭九個月又加碼到16.5億，總計快30億了。

Chainalysis這個區(qū)塊鏈分析公司也佐證了數(shù)據(jù)，他們說2024年朝鮮黑客干了47起案子，偷的錢比2023年翻了一倍多。為什么這么猖狂？因為加密貨幣這玩意兒匿名性強(qiáng)，跨境轉(zhuǎn)賬容易，朝鮮正好鉆空子，用這些錢買軍工材料，比如銅啥的，還通過穩(wěn)定幣搞軍火交易，完全繞開傳統(tǒng)銀行監(jiān)管。

最扎眼的案子是2025年2月21日迪拜的Bybit交易所被黑，那次一下偷走14億美元，創(chuàng)下加密貨幣盜竊史上的紀(jì)錄。Bybit是全球大交易所，黑客怎么得手的？據(jù)慢霧安全團(tuán)隊調(diào)查，他們提前兩天，也就是2月19日，就在區(qū)塊鏈上埋了惡意合約，然后用社會工程學(xué)騙簽名者批準(zhǔn)轉(zhuǎn)賬。

簽名者以為是正常操作，結(jié)果界面被篡改，冷錢包的智能合約邏輯直接換成盜錢的指令。幾個小時內(nèi)，40多萬枚以太坊和相關(guān)代幣就沒了影兒。區(qū)塊鏈分析師ZachXBT第一時間就把這事和拉撒路集團(tuán)掛鉤，美國聯(lián)邦調(diào)查局在2月26日正式確認(rèn)。拉撒路這幫人不是新手，2024年他們就從全球偷了12億，這次Bybit案子直接把總額推高。

資金去哪兒了？報告說全流向核導(dǎo)項目。朝鮮官員用偷來的錢買原材料，還洗錢通過去中心化交易所和跨鏈橋。Elliptic公司追蹤顯示，部分資金已經(jīng)處理掉，剩下的還在到處轉(zhuǎn)。朝鮮不光靠黑客，還派IT工人去海外掙錢。監(jiān)測小組發(fā)現(xiàn)，他們向至少8個國家派出IT人員，大部分在中國，還有俄羅斯、老撾、柬埔寨等地。

2025年1月，朝鮮計劃向俄羅斯增派4萬勞工，其中不少是IT團(tuán)。這些人隱藏國籍，接國際項目，收入?yún)R回國內(nèi)支持核開發(fā)。比方說，巴西一家核電公司在2025年1月收到假招聘郵件，通過LinkedIn和GitHub發(fā)來，附帶惡意文件，點(diǎn)開就中招，技術(shù)情報直接傳給朝鮮偵察總局。

類似的手法在韓國也上演過。2024年7月，韓國國防情報指揮部丟了敏感數(shù)據(jù)，包括海外特工信息。朝鮮特工冒充招聘人員，在職場平臺接觸國防員工，套取導(dǎo)彈技術(shù)。這套路越來越成熟，拉撒路不只偷錢，還搞情報。史汀生中心的38 North項目在2024年研究中指出，朝鮮IT工人常參與動畫制作，涉及亞馬遜、HBOMax的分包。亞馬遜后來澄清，沒直接雇他們，只是通過工作室合作。Paradigm公司在2025年4月發(fā)報告警告，朝鮮攻擊越來越復(fù)雜，團(tuán)體數(shù)量也多，形成完整的資金鏈，從偷到洗再到用，一條龍。

朝鮮和俄羅斯的關(guān)系拉得更近了。從2024年10月起，他們提供武器援助，還派軍人幫忙，換來俄羅斯的支持，這讓朝鮮海外活動空間更大。監(jiān)測小組報告里頭說，朝鮮用穩(wěn)定幣買軍火，采購銅材啥的，金額上億。衛(wèi)星圖像顯示，核設(shè)施活動同步增加，跟資金注入對得上。IT工人每年掙幾億美元，部分直奔核項目賬戶。俄羅斯合作在2025年1月簽勞工協(xié)議，幫朝鮮規(guī)避制裁。

國際社會反應(yīng)呢？監(jiān)測小組2025年2月開首次會議，成員國共享情報，追蹤資金。Chainalysis和Elliptic數(shù)據(jù)顯示，2025年總偷竊額已超20億，但前九個月焦點(diǎn)在16.5億。報告發(fā)布后，聯(lián)合國討論新制裁，可俄羅斯和中國不買賬。加密行業(yè)自己也動起來，Bybit修了錢包漏洞，其他交易所加強(qiáng)驗證。拉撒路活動沒停，資金繼續(xù)撐核導(dǎo)，給全球添堵。

未來咋辦？國際合作得緊，加密平臺升安全，政府堵資金鏈?？沙r韌勁強(qiáng)，核野心大，這仗長著呢。報告呼吁多方努力，遏制趨勢。要不，這“印鈔機(jī)”轉(zhuǎn)下去，核威脅升級，大家日子都不好過。