韩国对朝鲜的加密黑客、IT人员实施制裁

根据《The Block》的报道，韩国对 15 名朝鲜个人和一个实体实施制裁，这些人和实体涉及非法网络活动，包括加密货币盗窃。

根据 Chainalysis 的数据，朝鲜黑客在 2024 年盗取了价值 13.4 亿美元的加密货币。

韩国政府今天宣布，对涉及非法网络活动的 15 名朝鲜个人和一个实体实施制裁，这些活动包括加密货币盗窃。

这 15 名朝鲜个人为第 313 局工作，该组织隶属于朝鲜劳动党机器制造工业部，韩国外交部在一份声明中表示。该部门自 2016 年以来受到联合国安全理事会制裁，负责朝鲜的武器生产，包括其弹道导弹计划。

声明指出：“朝鲜 IT 人员被派往中国、俄罗斯、东南亚和非洲，作为政府的附属组织，伪装身份并从全球 IT 公司获取工作订单，同时一些人还参与信息盗窃和网络攻击。”

韩国外交部的一位代表告诉《The Block》，一些被制裁的个人通过黑客攻击盗取了加密货币。然而，外交部拒绝透露进行加密货币盗窃的个人身份。

一名名为金哲民的被制裁个人，作为员工渗透美国和加拿大的 IT 公司，并向平壤发送大量外汇。

韩国还对一个朝鲜实体实施制裁，该实体派遣大量朝鲜 IT 人员出国，并汇款资助该政权及其军事。

朝鲜黑客活动上升

朝鲜黑客被认为是一些最大规模的加密货币黑客攻击的幕后黑手。周一，联邦调查局（FBI）宣布，朝鲜网络行为者涉及日本加密公司 DMM Bitcoin 的 3.08 亿美元盗窃事件，这导致该公司关闭。

上周，美国财政部对两名个人和一个实体实施制裁，原因是他们在阿联酋的一家公司为朝鲜洗钱。

根据区块链分析公司 Chainalysis 的数据，朝鲜黑客在 47 起事件中盗取了价值 13.4 亿美元的加密货币，这占今年被盗总金额的 61%，显示出金额和频率的增加。

Chainalysis 报告指出：“一些事件似乎与朝鲜 IT 工作者有关，他们正在越来越多地渗透加密和 Web3 公司，危害其网络、操作和完整性。这些工作人员通常使用复杂的战术、技术和程序（TTP），例如虚假身份、第三方招聘中介以及操纵远程工作机会以获取访问权。”