金正恩的“印钞机”曝光！9个月狂偷16.5亿美元，竟全用来造核弹

朝鲜在国际上被制裁得死死的，经济压力大，可他们居然找到一种高科技的办法来搞钱，就是通过黑客攻击加密货币平台。

2025年10月，多边制裁监测小组发布了报告，直接点名朝鲜黑客在今年头九个月里从全球加密交易所偷了至少16.5亿美元。

这些钱不是用来改善民生，全都投进了核武器和导弹研发。这事一曝光，国际媒体说这是金正恩的“印钞机”被扒出来了，靠网络犯罪维持军备发展。

多边制裁监测小组是2024年10月成立的，由澳大利亚、加拿大、法国、德国、意大利、日本、荷兰、新西兰、韩国、英国和美国11个国家联合成立的，专门盯朝鲜怎么绕过联合国制裁。

报告说，2025年1月到9月，朝鲜黑客组织拉撒路集团主导了多起攻击，总金额高达16.5亿美元，比2024年全年偷的13.4亿美元还多出不少。

据估算，2025年这些盗窃让朝鲜累计非法收入超过60亿美元，相当于他们国家GDP的几分之一。

最让人震惊的是2月21日的Bybit（加密货币交易平台）案子，被偷了14亿美元的以太坊和相关代币，创下加密货币史上最大单笔盗窃纪录。

攻击手法特别狡猾，黑客先在2月19日部署恶意智能合约，然后篡改冷钱包的界面，让交易所的签名授权人以为在做正常转账，其实后台已经在偷钱。

短短几个小时，40多万枚以太坊就没了影。FBI在2月26日确认这是拉撒路集团干的，他们是朝鲜侦察总局的下属单位，专门干这种事。

Bybit 的CEO Ben Zhou后来公开说，他们用投资人贷款补上了窟窿，还发动“赏金猎人”程序，鼓励大家帮忙追踪资金。

为什么说这是朝鲜的“印钞机”？因为朝鲜被制裁后，传统金融渠道全堵死了，他们就把黑客行动当成了主要外汇来源。

报告提到，这些偷来的钱通过混币服务洗白后，直接买铜材之类的军工原料，还用稳定币交易军火。

数据显示，2025年朝鲜黑客参与了超过30起事件，除了Bybit，还有7月的WOO X交易所被偷了1400万美元，Seedify丢了120万美元。

拉撒路集团不光攻击交易所，还针对个人加密钱包下手，今年最大一笔个人损失是1亿美元。这些钱全流向了核导项目，联合国专家估计，朝鲜40%的武器资金来自网络犯罪。

除了直接偷钱，朝鲜还玩另一种把戏：派IT人员到海外打工赚钱。

朝鲜至少向8个国家派出程序员，主要去中国、俄罗斯、老挝、柬埔寨等地。这些人隐藏身份，接国际项目的外包活。

举例说，2025年1月，巴西一家核电公司的工程师在LinkedIn和GitHub上收到招聘邀请，看起来很正规，薪水高，还附带知名公司签名。

可一旦点开技能评估文件，就是恶意软件，能偷技术情报。

类似的手法在韩国也用过，2024年7月，韩国国防情报指挥部泄露敏感数据，包括海外特工信息，全是通过职场平台接触员工搞到的。

朝鲜的IT网络规模不小，史汀生中心的38 North项目研究显示，他们的动画师甚至参与过日本和美国公司的分包项目，比如亚马逊和HBO Max的动画制作。

虽然这些公司否认直接雇用，但资金还是回流到平壤的国有工作室SEK。

2025年，朝鲜还计划向俄罗斯增派4万名劳工，其中不少是IT团。这跟他们和俄罗斯关系越来越近有关，朝鲜提供武器援助，换来支持，扩大了活动空间。

Paradigm公司在4月警告说，朝鲜的攻击团体越来越多，技术也更复杂，用上了区块链隐藏恶意软件的EtherHiding方法。

国际社会对这事反应强烈，美国国务院就呼吁全球合作打击。FBI和Elliptic联手追踪洗钱路径，冻结了部分资金，但多数已经转移。

Bybit事件后，很多交易所升级了钱包协议，多签名机制加强了。可朝鲜黑客的速度快得惊人，Bybit被偷后48小时内，就洗了1.6亿美元。

监测小组的报告被当成重要参考，推动更多国家加入反制。2025年2月，韩美日等国开会讨论策略，强调情报共享和区块链监管。

6月，朝鲜外务省发言人谴责监测小组是西方工具，没合法性，还警告参与国要付出代价。但这没挡住监测继续，10月的报告就是证明。

加密市场因为这些攻击变得不稳，交易量波动大，用户纷纷把钱转到自托管钱包。

报告指出，朝鲜的网络行动高度集中在加密领域，利用区块链的匿名性和跨境便利，建立起一套完整的偷钱洗钱体系。从Bybit单笔14亿美元，到全球IT劳工网，这都成了朝鲜的“生意”。

在金正恩领导下，这种活动没停过。拉撒路集团从2007年就开始活跃，参与过WannaCry勒索和索尼黑客案，现在专攻加密。

FBI把Bybit案叫“TraderTraitor”，鼓励私营企业堵住资金流向。朝鲜不承认拉撒路集团的存在，但西方情报机构一致认为这是国家行为。

累计偷的钱够建好几个核项目了，威胁国际安全。专家说，要遏制这趋势，得靠多方合作，提升网络防御，堵住洗钱漏洞。

参考资料：

1、朝鲜黑客通过开源软件平台瞄准加密开发者 新浪财经 2025-10-16

2、朝鲜黑客组织 Lazarus 被指盗取英国加密平台 Lykke 超 2000 万美元加密资产 新浪财经 2025-08-18