北韓駭客洗虛幣撈874億！利用柬埔寨企業洗錢、AI神助攻

實習記者何宜蓁／綜合報導

由韓、美、日等11國組成的多邊制裁監測組（MSMT）今（23）日公布報告指出，北韓自去（2024）年1月至今年9月間，透過駭客組織竊取虛擬資產高達28億4000萬美元（約新台幣874億5000萬元），其中今年 alone 就達16億5000萬美元（約507億5400萬元），創歷年新高。

報告揭露，北韓正積極擴張黨政軍體系下的駭客單位，以網路攻擊牟取暴利。成員常偽裝成投資人、企業代表或招聘主管，主動接觸阿聯酋、日本、印度、新加坡等地的虛擬資產交易所，誘使對方下載惡意程式進行竊資。

廣告 更多內容請繼續往下閱讀

MSMT指出，北韓駭客不僅與俄羅斯勒索軟體集團合作，還運用ChatGPT與DeepSeek等AI工具，強化攻擊隱蔽性與精準度。竊得的虛擬資產再經中國、俄羅斯、香港與柬埔寨等地仲介進行洗錢，最後轉為現金入袋。

報告特別點名，北韓偵察總局人員疑透過與韓國綁架案有關的柬埔寨企業「匯旺集團」（Huione Group）及旗下「匯旺支付」洗錢，並與該集團員工保持密切聯繫。

廣告 更多內容請繼續往下閱讀

此外，儘管聯合國要求各國禁止雇用北韓勞工，仍估有1000至2000名北韓IT人員活躍於中國、俄羅斯、柬埔寨與非洲多國，其中在中國活動者約佔七成。

報告警告，北韓的網路滲透已擴及軍事、能源與科研領域，甚至曾竊取中國無人機龍頭大疆（DJI）的研發資料，顯示北韓正結合AI與全球洗錢網，打造規模龐大的「國家級駭客產業鏈」。