调查人员在破解黑客方面的能力越来越强

很少有庆祝的形式能像烟花和导弹试验那样接近于真正的烧钱。而对朝鲜来说，它是这两者的忠实粉丝，烧得越多越好。朝鲜在2022年发射了超过95枚巡航导弹和弹道导弹，创造了新的记录。而且它最喜欢在最大、最炫的火箭上挥霍，比如它在2月18日向东边的大海发射的洲际弹道导弹。

尽管无法养活自己的人民，朝鲜还是找到了创新的方法来资助其导弹计划，包括伪造外币、进行保险欺诈以及制造和销售武器和麻醉品。一个更新颖的收入来源是盗取的加密货币。根据位于纽约的数据公司Chainalysis本月发布的一份报告显示，去年朝鲜的黑客盗取了创纪录的17亿美元的加密货币。

朝鲜的一些黑客盗窃行为大得令人瞠目结舌。去年3月，它窃取了一个跨链桥，这是一种将加密货币从一个币的区块链转移到另一个币的方法，与游戏Axie Infinity有关。在被发现时，被盗的货币价值超过6亿美元，使其成为有史以来第二大的加密货币盗窃案。

但与所有的抢劫案一样，抢劫只是第一步。为了清洗他们的战利品，朝鲜黑客采用了各种技巧，包括分割资金，在不同的加密钱包之间移动，将其转换为不同的代币，并通过混币器--大型数字池，加密货币所有者可以将资金存入其中以掩盖其来源。

一些被盗的加密货币被直接投入使用。2022年，两名韩国人，包括一名陆军上尉，因涉嫌向朝鲜出售机密以换取比特币而被捕。但朝鲜黑客大多试图将战利品变成硬通货，要么通过经纪人，要么更普遍地通过中心化交易所。获得的法币然后被用来通过既定的采购渠道购买物品，这些采购渠道通过幌子公司和朝鲜驻外使馆运作。

然而，大部分的黑客和洗钱行动在专家眼中是可见的。区块链分析公司Elliptic的David Carlisle说：“这并不是发生在世界的某个阴暗角落。它是在区块链上公开发生的”。这有助于调查人员追踪资金和了解黑客攻击方法——他们在这两方面都做得越来越好。

美国已经将与朝鲜黑客有关的加密货币钱包列入黑名单。5月，它针对Blender.io（一个在Axie Infinity黑客中使用的混币器）做出惩罚。9月，美国调查人员找回了在那次黑客攻击中被盗的3000万美元的加密货币。考虑到抢劫后加密货币的价值下降，这大约占总数的10%。2月16日，挪威当局又缴获了580万美元。

但各国应该采取更严格的措施，总部位于伦敦的智囊团皇家联合服务研究所的艾莉森-欧文认为：“大多数黑客都是从相对不复杂的网络钓鱼攻击开始的。更好的行业监管和网络防护可以帮助防止它们。”

同时，加密货币行业的自律性也在不断提高。2月14日，两家中心化交易所Binance和Huobi冻结了与朝鲜黑客有关的140万美元的加密货币。

黑客们也在不断适应和改进。卡莱尔说：“这有点像打地鼠的游戏。现在在澳大利亚阳光海岸大学任教的前美国情报官员丹尼斯-德斯蒙德(Dennis Desmond)指出，即使朝鲜的黑客实际上只能拿到他们所盗取的17亿美元的一小部分，这一切也是值得的。这都是免费的奶酪”。

Desmond预见到，在黑客和加密犯罪分子之间，盗窃和反盗窃能力将持续 “军备竞赛”。如果打击犯罪的人能够占上风，这可能有助于减缓朝鲜半岛上发生的实际军备竞赛，而弹道导弹的火光照亮了这一进程。