全球范围内，今年虚拟资产黑客攻击造成的损失规模至少达到27亿美元，其中超过一半被证实是朝鲜黑客所为。尤其值得注意的是，朝鲜战略性地集中攻击大型中心化交易所，并利用中国地下金融网络大规模清洗窃取资金的模式已被发现。
这一分析来自美国区块链分析公司TRM Labs于12月18日发布的报告。报告指出，朝鲜自数年前起就将虚拟资产黑客攻击作为获取外汇的手段，并在国家层面进行系统性运用。特别是今年以来，朝鲜的黑客攻击目标已完全从相对安全分散的去中心化金融平台，转向了资产更为集中的中心化交易所。
报告列举了今年2月虚拟资产交易所Bybit遭受黑客攻击的典型案例。据估算，朝鲜在此次攻击中一次性窃取了约15亿美元，折合韩元超过2万亿。这起单次事件规模堪称史上最大的黑客攻击，表明朝鲜正开展兼具技术精密性和战略目标的活动。
据分析，朝鲜黑客不仅进行简单的系统渗透，还通过接触开发者或内部关系人，以虚假招聘提议或投资建议为诱饵传递含有恶意代码的文件。随后通过受感染的开发者电脑获取交易所的系统结构及资产访问权限。TRM Labs将此命名为“从代码到资产”战略，并强调其将开发者终端机作为入侵交易所最短路径的特点。
黑客攻击所得虚拟资产的资金化方式也日趋组织化。过去主要采用混币服务等方式分散资金以掩盖痕迹，但随着美国等国的强力制裁限制此类手段，朝鲜开始利用基于中国的非正式金融系统。这个被称为“中国洗衣店”的地下金融网络，系统性地连接着华裔场外交易经纪人、暗中运营的汇款中介、负责现金化的经纪人等。经此流程处理的资金伪装成向朝鲜企业支付货款等名义流入，实际上已成为规避国际金融制裁网络的手段。
前美国联邦调查局探员、TRM Labs调查员克里斯·王警告称，朝鲜的黑客行为是国家层面的行动，已超越单纯网络犯罪水平，是基于战略目标的高度复杂活动。他强调，若缺乏实时信息共享、全球监控体系及国家间合作，将难以阻止此类威胁。
这一趋势未来很可能持续。特别是在虚拟资产市场扩大、监管间隙依然存在的情况下，不仅是朝鲜，各类网络犯罪组织都可能瞄准中心化交易所等脆弱地带，这使得强化全球层面的安全体系与国际协作变得更为迫切。
