北韓駭客以偷拍視訊盜取超四億美元加密貨幣

美國聯邦調查局於今日公布，北韓政府支持的駭客組織在過去十八個月內，利用偷拍取得的視訊影像，窺探並竊取逾四億美元（約新台幣一千二七億元）之加密貨幣。此舉不僅凸顯北韓在網路戰爭與資金籌集上的日益精進，更將全球加密貨幣市場的風險與監管挑戰推向前所未有的高度。

北韓長期以來以網路犯罪作為外匯籌措的重要手段，最著名的作案單位為「Lazarus Group」。此組織曾於2014年發動WannaCry勒索軟體攻擊，2017年又利用NotPetya侵擾全球企業，並於近年多次侵入加密貨幣交易所、挖礦平台，透過洗錢管道將數十億美元轉入境外帳戶。聯邦調查局此次揭露的案件，則顯示北韓駭客已將目標聚焦於個人與企業的社交網絡關係，藉由偷拍的視訊資料，精準鎖定受害者的聯絡人，進而取得其帳戶存取權。

根據調查報告，駭客團隊先利用視訊中的人物影像，進行社交工程攻擊，向受害者的親友或商業夥伴發送看似可信的訊息，誘使其輸入登入憑證或點擊惡意連結。這種「人肉社交工程」的手法，結合北韓駭客在技術層面的高級攻擊能力，成功突破多家加密貨幣交易所與錢包服務的安全防護，將大量數字資產轉移至北韓控制的洗錢網路。調查顯示，竊取金額主要集中於比特幣與以太坊等主流貨幣，並在數個國際交易所之間快速轉移，難以追蹤。

此類事件對加密貨幣生態系統造成的衝擊不容小覷。首先，交易所與錢包服務面臨的風險大幅上升，投資人對於資產安全的信心受到打擊。其次，北韓利用加密貨幣洗錢的行為，進一步促使國際社會對於加密貨幣的監管與合規性提出更嚴格的要求。多國金融監管機構已開始重新評估與加密資產相關的風險評估模型，並加強跨境合作，以追蹤與阻斷非法資金流動。最後，此案也提醒全球企業在採用數位支付與數字資產時，必須加強內部安全管理與員工教育，避免因社交工程攻擊而造成重大損失。

美國政府已對此事件作出快速回應。聯邦調查局與國家安全局、財政部等機構協同調查，並將涉案駭客列入「恐怖主義相關實體名單」，以便在未來對其進行財產凍結與制裁。此外，美國已向北韓施加更嚴格的經濟制裁，並呼籲國際社會共同打擊利用加密貨幣進行洗錢與資金籌集的行為。若北韓駭客團隊繼續其非法活動，可能面臨更嚴重的國際制裁與法律追究，進而對其經濟與國際形象造成進一步衝擊。

綜觀此事件，北韓駭客利用視訊影像進行加密貨幣盜竊的手段，顯示了網路犯罪