首尔——朝鲜最出色的黑客——被指控实施上月从加密货币交易所币安窃取63亿美元行动的团队——即使承受着艰苦的工作时长，也能获得包括平壤宽敞公寓和大额硬通货奖金在内的奖励。

据叛逃者和分析人士称，金正恩领导人利用这些激励措施，通过一项已有十多年历史的计划，建立了一支世界级黑客大军。该计划每年选拔约200名全国最聪明的中学生学习计算机工程。

这些入选者中只有一小部分最终成为黑客，但这项投入取得了显著回报：该组织早期曾运营非法赌博网站，如今已经发展到实施全球规模最大的网络劫案，这起劫案发生在上月。

“他们实际上是金正恩的秘密武器之一。”金兴光说。他曾代表朝鲜政府培训黑客，2004年叛逃至韩国。“没有其他国家像这样培养黑客，系统性地寻找最聪明的孩子，唯一目的就是把他们训练成行动人员。不管他们自己想不想成为黑客，这都不重要。”

FBI和币安表示，朝鲜应对币安遭黑客攻击负责，但平壤否认这一说法。区块链调查机构将这起攻击归因于一个名为“TraderTraitor”的朝鲜组织。这一否认符合朝鲜长期以来的做法：多年来，朝鲜一直将类似指责斥为捏造的政治挑衅。

系统性选拔

朝鲜于1998年成立网络部队，但在金正恩上台后提升了其地位。金正恩在2013年宣布，网络战与核武器和导弹一样，是对该国打击能力至关重要的“万能之剑”。

选拔从中学阶段开始，最早在学生11岁或12岁时进行。金兴光和两名曾在IT行业工作的叛逃者说，当局每年大约选拔150至200名儿童学习计算机科学。

他们说，年满17岁时，表现最优秀的学生会被送往朝鲜最好的大学，并接受进一步筛选，最终只有少数人进入军方网络部队成为黑客。培训内容包括加密货币协议、外国硬件设备逆向工程，以及高等数学和外语等更传统的科目。

那些没有成为黑客的人则接受培训，通过远程工作为西方企业开发软件或应用程序。这种分流为该计划形成了双轨收入模式：一方面是通过劫案攫取的资金，另一方面是在西方企业内部从事秘密远程工作获得的工资。

“韩国最优秀的学生可能会选择医学或其他受人尊敬的职业，而朝鲜则将顶尖人才引导至核项目和网络项目，并基本上保证他们的未来。”韩国高丽大学网络安全学院名誉教授林钟仁说。

黑客的特殊待遇

朝鲜为黑客提供的优待包括前往中国等盟友国家出国旅行，在那里他们可以更自由地接入互联网。金兴光说，成功的攻击行动可以让黑客所在的军方单位获得劫案利润的最高30%，以美元支付；黑客本人甚至可能获得首都的住房，父母也可以住在那里。

林钟仁说：“有报道称，成功的网络人员会获得平壤的公寓。”他补充说，公寓面积最高可达132平方米（1,420平方英尺）。

一名叛逃者说，表现突出的人还可能获得加入执政党的资格，并与精英家庭联姻。

不过，这仍然只是一个小群体。韩国国家情报院在2024年估计，朝鲜网络战行动约有8,400人参与。

朝鲜官方媒体不会公开庆祝黑客取得的成就，但经常报道在编程方面表现出天赋的学生。朝鲜官方媒体称，2015年，该国在首都开设了未来科学家大街，金正恩曾密切参与该项目的建设。一名叛逃者说，黑客在朝鲜的正式称谓是“科学家”或“研究员”。

国家支持带来的优势

与朝鲜有关联的其他黑客组织包括Lazarus Group，也称APT38。美国曾在2022年指控该组织从Ronin区块链网络窃取了价值数亿美元的加密货币。FBI表示，TraderTraitor与Lazarus有关联。

分析人士表示，国家支持使朝鲜黑客更加危险，也更难以遏制，因为他们一次又一次发动攻击却无需承担后果，从而能够不断完善策略。对于加密货币平台而言，这种持续性正是威胁的核心：与一般犯罪团伙不同，这一计划能够承受失败，在不同攻击行动中改进技术，并反复回到同一类目标。

“在网络犯罪世界中，通常情况下，如果你犯了一个错误……这就足以让执法部门抓住你。”Chainalysis亚太区全球服务高级经理Alec Zebrick说。但他补充道，朝鲜黑客“是在为政权做这件事，所以即使成功，他们也会继续”。“即使失败，他们也会继续，因为国际社会很难对他们采取行动。”

曾与朝鲜IT人员打过交道的团体表示，这些人员通过在西方企业获得远程技术工作为金正恩政权赚取资金，他们组织严密、待人礼貌，并且大量使用人工智能。

“你能明显看到一种军队中的组织结构。时间安排严格、擦靴子，一切都非常有秩序。”YouTube博主Deeveeaar说。他曾声称黑入监控朝鲜IT人员工作情况的摄像头。“说他们‘大量使用人工智能’都是轻描淡写。人工智能正是他们行动的核心。”他提到，他们使用付费ChatGPT账户、Claude Code和Cursor等众多人工智能工具。“他们用人工智能写代码、修改简历并帮助制作新的简历，甚至伪造文件和身份。”

币安表示，黑客利用虚假的求职面试和隐藏在广告中的软件入侵员工电脑，随后使用内部人工智能工具控制系统。2025年，一个由11个联合国成员国组成的制裁监测小组表示，TraderTraitor获得了ChatGPT和DeepSeek账户。

艰苦的工作条件

然而，前IT工作人员和人权组织表示，为朝鲜从事黑客工作或担任精英技术人员的生活十分艰苦，尤其是在接到任务或被派往国外时。

根据倡导组织PSCORE去年发布的一份报告，接受采访的前IT工作人员表示，居住空间狭窄、经常每天连续工作超过10小时、受到持续监控以及面临严格指标，都是这类工作的负面因素。

“始终存在必须继续赚钱的压力。”该组织执行主任Nam Bada说。“压力极大，由于心理负担，人们会出现此前没有的健康问题。”

他说，IT人员必须完成以美元计算的月度目标，否则就会面临羞辱和其他惩罚。

分析人士表示，随着朝鲜黑客技术日益娴熟、野心不断扩大，他们取得的成功可能会进一步增强朝鲜领导人的信心。

“我们越来越多地看到，他们正转向我们所说的‘大猎物狩猎’。”Zebrick说。“他们瞄准的是一些更大型的组织，这些组织可能拥有规模更大的资金库，而他们有可能获取这些资金。这些目标更难攻破。不过，正如币安事件所显示的那样，回报确实足以让他们认为投入时间是值得的。”

——路透社