加密货币交易所币安（Binance）10月29日遭黑客攻击，20分钟内被盗取约63亿美元加密货币，多间加密货币追踪公司指，幕后黑手疑为朝鲜黑客组织“TraderTraitor”。美国联邦调查局（FBI）此前通缉的朝鲜黑客朴镇赫（Park Jin-hyok，音译），其昔日档案因此案再度被网民翻出讨论。

美国联邦调查局（FBI）与网络安全和基础设施安全局（CISA）联合发布的威胁警报称，在业内亦被称为Jade Sleet或UNC4899的黑客组织“TraderTraitor”本质上隶属于朝鲜军事情报机构侦察总局（RGB）。

FBI调查显示，黑客今次利用渗透工程师电脑的DevOps权限，入侵服务端容器发送未授权提币指令。

区块链分析机构Elliptic指，黑客在得手后迅速将赃款主力兑换为以太币（ETH），透过分布于超过800个新钱包的跨链桥及去中心化金融（DeFi）工具分层洗钱，目前全球执法部门已协力冻结约29亿美元资产，但仍有逾33亿美元资金正处于高速清洗阶段。

美国《Wired》杂志报道，币安多个区块链钱包于美东时间10月29日下午4时起，约20分钟内被迅速盗走大量加密货币，可能是历来最大宗加密货币盗窃案。

加密货币公司及调查人员正加紧冻结及追踪被盗资金。多间加密货币追踪公司称，今次攻击可能由朝鲜黑客组织“TraderTraitor”策动。

美国联邦调查局此前通缉的朝鲜王牌黑客朴镇赫虽未被证实直接参与此案，但因同属侦察总局旗下黑客组织，其昔日档案与高颜值证件照再度被全球网民翻出热议。

被誉为“朝鲜玄彬”　顶尖高颜值黑客受关注

说起朝鲜黑客，网民与传媒们想起高颜值的顶尖黑客朴镇赫。多间传媒封他为“朝鲜玄彬”，也有传媒称他为“朝鲜许光汉”。

在美国联邦调查局（FBI）公布的全球通缉公告中，朴镇赫被指控为拉撒路组织（Lazarus Group）及“高级持续性威胁38”（APT38）的核心成员。

FBI资料显示，朴镇赫据信1981年或1984年出生，说得一口流利韩文、英文及中文，最后已知位置在朝鲜，过往曾前往中国居住。

美国司法部2018年公开对朴镇赫提出指控，称他涉嫌2014年参与对索尼影业（Sony Pictures）网络攻击、2016年孟加拉中央银行被盗8,100万美元，以及2017年全球肆虐的WannaCry勒索软件攻击。

回顾2014索尼影业遭黑客瘫痪事件：朴镇赫一役成名

2014年，索尼影业在喜剧《刺杀金正恩》（The Interview）上映前遭黑客组织大规模网络攻击，泄露大量内部机密邮件。由于黑客发出恐怖袭击威胁，美国各大院线一度取消放映计划，索尼随后改为网上付费点播与部份独立影院同步上映。

《刺杀金正恩》Trailer：

美国联邦调查局称，朴镇赫及其同伙当时据信在朝鲜政府授意下，主导策划对索尼影业的网络攻击。美司法部调查披露，朴镇赫早年曾毕业于平壤金策工业综合大学，之后派驻中国沈阳等地，表面受雇于前线空壳合资公司“朝鲜世博”（Chosun Expo），实则主导多项毁灭性网络渗透。他于2014年索尼被骇发生前不久返回朝鲜。

FBI指，朴镇赫据称是国家资助的朝鲜电脑程式员，参与朝鲜侦察总局（RGB）旗下黑客团体的大规模犯罪阴谋，这个团体被私人网络安全研究人员标记为“拉撒路组”及“高级持续威胁38”。

朴镇赫意外翻红

美国加州中区联邦地区法院已向他发出联邦拘捕令，控以串谋实施电汇欺诈及银行欺诈，以及串谋进行电脑相关欺诈（电脑入侵）。朴镇赫的照片及个人资料在FBI通缉名单公开后，在网上引发关注，这次Binance币安盗窃案，让朴镇赫再次成为网络热点，不少网民讨论其外貌及背景。

从引发荷里活巨震的《刺杀金正恩》报复袭击，到洗劫孟加拉国央行及WannaCry勒索病毒，他所涉及的网络犯罪已演变成平壤绕过国际金融制裁、筹措武器研发资金的重要非对称作战管道。