北韓 IT 特工遭曝每月透過 crypto 詐騙獲利 100 萬美元

北韓駭客長期以假身分應徵遠端 IT 職缺，滲透區塊鏈與 AI 企業後接觸私鑰、核心程式碼及內部系統。這類攻擊不僅造成加密資產失竊，也讓跨國企業的人員查核與供應鏈安全面臨更高風險。

Chainalysis 報告顯示，北韓駭客在 2025 年竊取約 20.2 億美元加密資產，年增 51%，約占全球失竊總額六成；CertiK 統計則為 20.6 億美元。近期更有面試官以要求應徵者批評金正恩，識破偽裝成日本工程師的北韓人員。

北韓長期透過國家支持的駭客組織攻擊加密貨幣交易所與相關服務。區塊鏈安全公司 CertiK 指出，這類竊盜已被北韓「工業化」，成為政權規避國際制裁、取得外匯的核心管道，所得並被用於支應核子武器與飛彈計畫。

CertiK 最新報告顯示，與北韓相關的駭客組織在 2025 年竊取約 20.6 億美元加密貨幣，占當年全球加密駭客損失總額約 60%。報告並指出，北韓已建立涵蓋攻擊、資產轉移與洗錢的系統化作業，顯示相關行動已從零星犯案轉為國家級收入模式。

北韓相關駭客組織長期鎖定加密貨幣平台，Lazarus 等團體尤其擅長攻擊 DeFi 協議。由於遭竊資產可跨境快速轉移，這類攻擊不僅衝擊投資人與協議安全，也使北韓透過數位資產取得資金的風險再受關注。

TRM Labs 報告指出，北韓相關駭客造成的損失占 2026 年加密貨幣失竊總額 76%。今年 4 月，駭客攻擊 Drift Protocol、Kelp DAO 等 DeFi 協議，18 天內竊取約 5.77 億美元；當月全球駭損逾 6.3 億美元，為 2025 年 2 月以來最高。

北韓長期派遣海外 IT 工作者，以假身分、竊取的美國民眾資料及「laptop farm」遠端應徵科技職缺，再將多數薪資匯回平壤。這類行動鎖定區塊鏈與加密貨幣公司，還可能植入惡意程式、竊取機密，所得被指用於核武與彈道飛彈計畫。

2026年3月12日，美國財政部外國資產控制辦公室（OFAC）制裁6名個人與2家實體，指該網絡2024年為北韓創造近8億美元；其中越南業者於2023年中至2025年中代換約250萬美元加密貨幣。4月15日，美國司法部另宣布兩名共犯因協助滲透逾100家企業、創造逾500萬美元收入，分判92與108個月徒刑。

北韓長期受聯合國全面制裁，合法出口與金融管道受限，因而把竊取加密貨幣轉為取得外匯、支應核武與彈道飛彈計畫的重要來源。SVRN營運長 Dave Schwed 指出，平壤鎖定交易所、錢包與 DeFi，而非僅把加密貨幣當成支付工具。

CoinDesk 於2026年4月12日報導，北韓駭客近期曾花六個月滲透 Drift，透過假身分與長期建立關係取得關鍵權限。2025年2月21日的 Bybit 攻擊更在約30分鐘內轉走15億美元，凸顯鏈上交易難以撤回，事後攔阻資金的時間極短。

北韓長期以海外 IT 勞工身分承接區塊鏈開發，藉此賺取外匯並接觸 DeFi 核心權限。安全研究員 Taylor Monahan 指部分人員已有逾 7 年經驗，相關網絡被認為與 Lazarus Group 有關，顯示既有身分審查與防禦策略不足。

最新調查指出，北韓 IT 人員已滲透逾 40 家加密貨幣平台及 DeFi 協議，並疑似外包工作給非北韓籍人士。相關攻擊包括 2022 年 3 月 Ronin Bridge 約 6.25 億美元失竊案，以及 2024 年 7 月印度交易所 WazirX 約 2.35 億美元遭竊案。