幣安今日遇害矛頭再次指向北韓駭客，這群人從小由國家挑選、集中培養，畢業後編入軍方情報機關。他們專攻員工電腦與招聘流程，再靠固定的洗錢網路變現。聯合國專家小組估計，網路活動約占北韓外匯收入一半。
（前情提要：幣安 Binance 遭駭又是北韓 Lazarus 幹的？鏈上分析公司：可能性很高）
（背景補充：北韓加密駭客逃亡南韓失敗！全身打上石膏，坐輪椅押回平壤）
北韓駭客不是自學成才，而是國家從小學就挑數理最好的孩子，一路送進平壤的電腦英才班、頂尖大學與軍方學校，畢業後分發進軍方情報機關偵察總局的駭客部隊。這是一條國家專門經營的培養管線，而加密貨幣則成為他們近年眼中的肥羊。
而最新一起可能就是幣安今日遭駭 63 億美元的「幣圈史上金額最高的竊案」。鏈上分析公司 TRM Labs 認為兇手是北韓的 TraderTraitor（常被歸為 Lazarus 旗下專偷加密貨幣的分支）可能性很高；同業 Chainalysis 執行長 Jonathan Levin 也在 X 上說很可能是 TraderTraitor 所為。不過截至 30 日下午，幣安與 FBI 都還沒正式點名北韓，這個歸因尚未官方證實。
從幾歲開始挑？
北韓一般家庭沒有網路，多數人也沒有電腦，駭客只能由國家挑選培養。北韓科技網站 North Korea Tech 編輯 Martyn Williams 向 NBC 說明，小學就重數理，數理最好的學生才接觸電腦，再進特殊程式設計學校、參加全國競賽，最好的升上頂尖大學。
前北韓電腦系教授金興光（2004 年脫北）在 2011 年的說法更具體：全國資優生集中到平壤的金星第一、第二中學念「電腦英才班」，頂尖畢業生全家可搬進平壤；之後進金日成綜合大學、金策工業綜合大學、美林大學，再出國留學，多半被分發到駭客專門部隊。
軍方這條線，看路透 2014 年專訪脫北者張世律（Jang Se-yul）。他念過軍方電腦學校指揮自動化大學，說隸屬偵察總局的 121 局駭客，最早 17 歲就被挑中訓練。該校五年制，每年超過 2,500 人報考，只有約 100 人畢業。
待遇也寫得清楚：鄉下出身的朋友能把全家接到平壤，海外小組的朋友分到平壤高級地段的大型配給公寓。同篇報導引述金興光：「這對他們是很大的榮耀，在那裡這是白領工作，大家都嚮往。」
國際競賽也是管道。國際數學奧林匹亞連三年拿銀牌的李政烈（Ri Jong Yol），2016 年在香港比賽結束、預定回國的前一晚出走脫北，金興光說他原本可能被編進網軍。2023 年總部在美國的 HackerEarth 舉辦線上程式競賽，金策工大學生與一名金日成大學學生包辦前四名，北韓官方電視台還做了專題報導。
有多少人、替誰做事？
現況以 2024 年 10 月南韓網路作戰司令部在國會的說法為準：北韓國家級網軍約 8,400 名，主要隸屬偵察總局。
南韓國情院向國會報告，金正恩把網路戰與核武、飛彈並稱為「萬能寶劍」。張世律說得更直白：對他們來說最強的武器是網路，在北韓這叫「祕密戰爭」。
FBI 認定 2025 年 2 月的 Bybit 案（約 15 億美元）出自 TraderTraitor；2026 年 4 月的 Drift 案，則由 Drift 以中高信心歸因給另一支北韓組織 UNC4736（又名 AppleJeus）。媒體習慣統稱這些單位為 Lazarus（拉撒路）。
另外，北韓專門媒體 Daily NK 2025 年 3 月引內部人士報導，金正恩下令在偵察總局下成立「227 研究所」，專攻攻擊性駭客技術與 AI。這是單一來源說法，官方沒有證實。
為什麼幾乎每次都得手？
因為他們打人，不打程式。大案的入口多半是員工的電腦，不是智能合約漏洞。2024 年 5 月日本交易所 DMM Bitcoin 被偷約 3.08 億美元，FBI 與日本警察廳等單位認定出自 TraderTraitor：駭客在 LinkedIn 假扮招募人員，以「職前測驗」為名，騙替 DMM 管錢包系統的軟體商 Ginco 一名員工執行惡意腳本。
Bybit 案的入口，是 Safe{Wallet} 一名開發者的電腦。Drift 案，駭客花半年偽裝成量化交易員，在加密會議上面對面接觸貢獻者，還先存入超過 100 萬美元取得信任，才斷聯動手。幣安案，官方初步說法是 DevOps 工程師的筆電。
這是全職工作，不是兼差。國家給目標與資源，能為一個案子耗上半年，連 100 萬美元的入場費都付得起。
還有一支「上班族」部隊。IT 工作者，指用假身分應徵海外遠端工作的北韓工程師。美國財政部海外資產控制辦公室（OFAC）10 月 28 日才制裁協助他們變現的人士；Chainalysis 當天的部落格引聯合國專家小組估計，他們遍及數十國，每年替政權賺 2.5 億到 6 億美元。
BBC 2025 年專訪一名化名金秀（Jin-su）的脫北者：月入至少 5,000 美元，約 85% 收入上繳政權；BBC 說無法獨立查證。不過也不是人人精英。ZachXBT 揭露的 140 人假工程師團隊，內部排名網站密碼是 123456；他說這群人手法粗糙，真正可怕的是 TraderTraitor 這類精英組。
錢去哪了？為什麼抓不到人？
先看規模。Chainalysis 2025 年 12 月報告估計，2025 年北韓相關駭客竊取約 20.2 億美元，占全球 34 億美元失竊額約六成，歷年累計約 67.5 億美元。Chainalysis 也統計，2026 年在幣安案之前，Drift、Bitget 等案就已讓北韓年度竊取額破 10 億美元。
錢要變現，靠洗錢產業鏈。Chainalysis 說洗錢通常走約 45 天週期，大量用中文地下洗錢網路；聯合國專家小組被俄羅斯否決解散後，由 11 國成立的多邊制裁監測小組（MSMT）2025 年 10 月發布報告，點名北韓利用柬埔寨匯旺（Huione）洗錢。
最後流向政權：聯合國專家小組 2024 年 3 月報告說，北韓網路活動約占外匯收入一半，並引述一個會員國的說法，大規模毀滅性武器計畫約 40% 經費來自非法網路手段。
抓不到人，因為人在北韓。美國司法部 2021 年 2 月起訴三名偵察總局駭客朴金赫（Park Jin Hyok）、全昌赫（Jon Chang Hyok）與金日（Kim Il），至今無人到案。北韓早已被重重制裁，再多一條也沒什麼可失去。
📍相關報導📍
幣安遭駭懶人包（持續更新）：發生什麼事、賠付、凍結、Binance 提款進度一次看
北韓駭客的「假面試」騙到 3 萬台電腦，半年偷走 1071 萬鎂加密貨幣
