423      比特幣

朝鮮被指控：“竊取”比特幣增加財政收入

摘要

朝鮮似乎是瞄準了比特幣（用戶和交易所）作為一種手段來對抗國際製裁日益增加的影響。本月初，聯合國安理會一致通過對朝鮮主要的出口產品實施新的製裁。減少煤炭出口將變得特別嚴重，朝鮮的出口收入將可能可能被削減10億美元。

最近針對韓國比特幣交易所的網絡攻擊被歸咎為朝鮮所為。RFA是個非營利的東亞新聞機構。它報道說朝鮮已經對韓國的比特幣交易所發起了三次網絡攻擊並對歐洲的一家比特幣交易所也發動了一次攻擊。報道的細節還包括時間安排，因此很可能七月份黑客入侵虛擬貨幣交易平台Bithumb的雇員也包括在這次攻擊活動中。此次事件被認為是朝鮮所為。

聯合國國際新聞社在一篇報告中重申了朝鮮瞄準比特幣的基本假設。它報道稱：據韓國的CWIC網絡戰研究中心陳述，一家比特幣的國內交易所，全球加密貨幣和數字支付係統已經成為了黑客攻擊的目標。 CWIC的西蒙.喬伊說：它不僅是“一到兩家的交易所遭到了攻擊”。

在韓國的網絡戰研究中心並沒有做出任何的解釋。不過喬伊宣稱說網絡釣魚電子郵件不僅僅是比特幣交易所作為攻擊的目標，而是使用數據區塊鏈公司的金融技術部門還有其他機構可能成為目標，數據區塊鏈是比特幣金融係統中的重要概念，記錄了整個比特幣網絡上的交易記錄數據，並且這些數據是被所有比特幣節點共享的，通過數據區塊，我們可以查詢到每一比比特幣交易的曆史。該報道還補充說：“根據CWIC，電子郵件中的惡意代碼與起源於朝鮮的病毒是一樣的”。

盡管缺少細節，這兩份報告是由比特幣新聞出版公司精心製作的。其中一個線索是“國家資助的朝鮮黑客被指控將韓國的比特幣交易所與網絡攻擊和韓國官員的黑客攻擊聯係在一起”。

坦白的說，目前還不清楚該報告的真實性有多少。沒有細節，沒有證據，沒有時間並且對CWIC的狀態沒有定義，然而這一想法無疑有動機和手段相支持：朝鮮兩者都有。在盜取比特幣的過程中，這個四麵楚歌的國家可以增加它的財政收入並獲得無法被西方政府封鎖的“外國貨幣”。僅憑推測，現在朝鮮網絡軍隊的半官方的政策可能非常接近事實。

如果網絡攻擊者是魚叉式網絡釣魚比特幣持有人，那麼它預先了解了目標的電子郵件地址。喬伊顯然已經表明“朝鮮在某種程度上獲得了所有那些經常與BTC交易所做交易的人的詳細信息”。然而，這很容易解釋成，如果朝鮮確實是在七月發生的“Bithumb”被入侵的幕後黑手。當時大約31000用戶（占公司總客戶人數的3%）的電子郵件和手機信息被盜了。

在一篇博客文章中，Cybereason的情報部門高級主管羅斯.魯斯蒂奇認為任何這樣的朝鮮黑客政策將有好的、壞的以及醜陋的後果。他認為好的是，“這意味著朝鮮的威脅在整體上將會降低。通過關注貨幣的產生，本來這一團體是為網絡攻擊做準備的或傳統的間諜活動將被轉移以填補底線”。

他寫道：“銀行，金融機構和貨幣交易所的惡意和複雜入侵企圖可能會持續增長。這些攻擊可能集中針對韓國、美國和日本的機構，以滿足政治報複和創收的雙重目的；但是在網絡安全薄弱的地方也可能被應用”。

然而，醜陋的結果是特別難看的。魯斯蒂奇評論說：“考慮到目前緊張的局勢和針對感覺會對政權的襲擊的潛在的渴望報複心態，朝鮮擁有潛在的能力來進行搶劫並破壞網絡。這種組合發生的可能性是很低，但並非為零”。

這時候考慮一下WannaCry將是值得的，它很大程度上歸結為朝鮮。最初的“WannaCry”的贖金收集過程非常糟糕的，導致一些研究人員得出結論說:它真正地目的是破壞：沒有譯碼的勒索軟件是一個有效的網絡武器“雨刷”。NotPetya更加明顯是一個偽裝的網絡武器，雖然在這個例子中，更有可能是俄羅斯針對烏克蘭發動的一次襲擊。

-END-

最後更新：2017-09-01 10:33:30

  上一篇： 比特幣橫盤整理，以太坊小幅震蕩

  下一篇： 還不攢台礦機！比特幣突破4700美元