SEOUL — 北韓最出色的駭客——被指控策劃上月從加密貨幣交易所幣安竊取 63 億美元的部隊——即使承受艱苦的工作時數，也能獲得包括平壤寬敞公寓和大筆硬通貨獎金在內的待遇。

據脫北者與分析人士表示，領導人金正恩透過一項已運作逾十年的計畫，利用這些誘因打造了一支世界級駭客大軍；該計畫每年挑選約 200 名國內最聰明的中學生，讓他們研習電腦工程。

這些招募者中只有一小部分最終成為駭客，但這項投資已取得顯著回報：該組織早期從經營非法賭博網站起步，如今已發動全球最大規模的網路劫案，而這起案件發生在上個月。

「他們其實是金正恩的秘密武器之一。」金興光說。他是一名北韓脫北者，2004 年逃往南韓前曾代表國家培訓駭客。「沒有其他國家像這樣培養駭客，有系統地尋找最聰明的孩子，目的只有把他們培養成執行人員。他們是否想成為駭客並不重要。」

FBI 和幣安表示，北韓應對幣安遭駭事件負責，但平壤否認。區塊鏈調查機構則將這起攻擊歸因於一個名為「TraderTraitor」的北韓組織。這項否認符合北韓長期以來的模式：多年來，北韓一直將這類指控斥為捏造的政治挑釁。

系統性選拔

北韓於 1998 年成立網路部隊，但金正恩上台後提升了該部隊的地位，並在 2013 年宣布，網路戰與核武及飛彈並列，是對國家打擊能力至關重要的「萬能之劍」。

金興光與兩名曾在資訊科技領域工作的脫北者表示，選拔從中學階段開始，當局會辨識年僅 11 或 12 歲的兒童；每年約有 150 至 200 人獲選研習電腦科學。

脫北者表示，年滿 17 歲時，表現最優異者會被送往北韓最好的大學，接受進一步篩選，最終只有少數人會進入軍方網路部隊成為駭客。其中一人說，受訓者除了學習高等數學和外語等較傳統的科目，也會研習加密貨幣協議以及外國硬體設備的逆向工程。

未成為駭客的人則會接受訓練，透過遠端工作為西方企業製作軟體或應用程式。這種分流為該計畫創造了雙軌收入模式——一方面是從劫案中抽取收益，另一方面則是透過在西方企業內部從事秘密遠端工作賺取工資。

「南韓最優秀的學生或許會選擇醫學或其他受尊崇的職業，但北韓將頂尖人才導入核武和網路計畫，基本上保障了他們的未來。」高麗大學網路安全學院名譽教授林鍾仁說。

駭客的待遇

提供給駭客的特權包括前往中國等盟國出國旅行，讓他們能夠更自由地使用網際網路。金興光表示，成功的攻擊可讓駭客所屬的軍事單位獲得劫案收益的最高 30%，以美元支付；行動人員甚至可能獲得首都的公寓，讓父母也能入住。

「有報告稱，成功的網路人員會獲得平壤的公寓。」林鍾仁說，並補充這些公寓面積可能達到 132 平方公尺（1,420 平方英尺）。

其中一名脫北者表示，表現頂尖者還有資格加入執政黨，並與精英家庭締結高地位婚姻。

不過，這仍是一個小群體：南韓國家情報院估計，截至 2024 年，北韓網路戰行動約僱用 8,400 人。

北韓官媒不會公開慶祝駭客的成就，但會定期表揚展現程式設計才能的學生。官媒表示，北韓在 2015 年於首都開設未來科學家街，金正恩曾密切參與該建設項目。脫北者表示，駭客在北韓的正式稱號是「科學家」或「研究員」。

國家支持的優勢

與北韓有關的其他駭客組織還包括 Lazarus Group，也稱為 APT38。美國在 2022 年指控該組織從 Ronin 區塊鏈網路竊取價值數億美元的加密貨幣。FBI 表示，TraderTraitor 與 Lazarus 有關聯。

分析人士表示，國家支持使北韓駭客更加危險，也更難以遏制，因為他們不必為一次又一次的駭客攻擊承擔後果，得以不斷完善策略。對加密貨幣平台而言，這種持續作戰能力正是威脅的核心：與一般犯罪團伙不同，該計畫能夠承受失敗，在不同行動中改進作案手法，並反覆回到同一類目標。

「在網路犯罪世界裡，通常你只要犯一次錯……執法部門就能以此抓到你。」Chainalysis 亞太區全球服務高級經理 Alec Zebrick 說。但他補充，北韓駭客「是為政權行動，因此即使成功，他們仍會繼續」。「即使失敗，他們也會繼續，因為國際社會很難對他們採取行動。」

曾與北韓資訊科技人員接觸的團體表示，這些人透過在西方企業取得遠端科技工作，為金氏政權賺取資金；他們組織高度嚴密、互動時彬彬有禮，並熱衷使用人工智慧。

「你明顯可以看到軍隊中會有的那種結構。時間嚴格，擦靴子，一切都井然有序。」YouTuber Deeveeaar 說。他曾聲稱駭入監看北韓資訊科技人員工作的攝影機。「說他們『大量使用人工智慧』還低估了情況。人工智慧就是他們行動的核心。」他說，並提到付費 ChatGPT 帳戶、Claude Code 和 Cursor 等眾多人工智慧工具。「他們用它寫程式、修改履歷並協助製作新的履歷，甚至偽造文件和身分。」

幣安表示，駭客利用虛假的工作面試和藏在廣告中的軟體入侵員工電腦，之後再使用內部人工智慧工具控制系統。2025 年，一個由 11 個聯合國成員國組成的制裁監測團隊表示，TraderTraitor 已取得 ChatGPT 和 DeepSeek 帳戶。

艱苦的工作條件

然而，前資訊科技工作者和人權團體表示，對北韓駭客或菁英科技工作者而言，生活十分艱苦，尤其是在接獲任務或被派往海外時。

曾接受倡議團體 PSCORE 去年發布的報告訪問的前資訊科技工作者表示，居住空間狹窄、經常每天工作超過 10 小時、持續受到監控以及嚴格的業績目標，都是這份工作的負面因素。

「一直都有必須持續賺錢的壓力。」該團體執行主任 Nam Bada 說。「壓力極大，由於心理負擔，人們會出現過去沒有的健康問題。」

他表示，資訊科技工作者必須達到以美元計算的月度目標，否則就會面臨羞辱和其他懲罰。

分析人士表示，隨著駭客技術提升、野心擴大，他們的成功可能會讓北韓領導人更加膽大妄為。

「我們看到他們越來越傾向於我們所稱的『大型獵物狩獵』。」Zebrick 說。「也就是說，他們瞄準一些規模更大的組織，這些組織可能擁有更大的資金庫，讓他們有機會取得資金。這些是更難攻擊的目標。」他補充說：「然而，正如幣安案件所顯示，回報確實可能讓他們覺得投入時間是值得的。」

— Reuters