从币安到Bybit，TraderTraitor背后的朝鲜黑客网络

AI 摘要

一句话摘要: 文章梳理了朝鲜黑客组织TraderTraitor从传统银行攻击转向加密资产盗窃的演变路径及主要作案手法。 关键事实: TraderTraitor是Lazarus集团中专攻加密资产的子集群，至少自2020年起针对交易平台、DeFi和钱包服务商作案；主要手法包括假招聘钓鱼、供应链投毒和篡改交易前端或签名系统；据TRM统计朝鲜自2017年以来作案约100起、累计约128亿美元，2026年全球加密被盗总额85%归因朝鲜。 涉及主体: 朝鲜Lazarus Group、TraderTraitor、APT38、BlueNoroff、币安、Bybit、Bitget、DMM、Ronin、Harmony、WazirX、CoinEx、THORChain、Safe{Wallet}、Ginco、FBI、TRM、朴镇赫 可能影响: 暴露加密行业在开发者工具链、签名系统和前端环节的系统性安全短板，推动交易所与钱包服务商加强供应链安全和多签验证机制，同时去中心化跨链服务的反洗钱责任争议将持续升温。 是否值得继续跟踪: 是，朝鲜黑客攻击规模持续扩大且手法不断升级，涉及金额巨大、归因链条复杂，后续洗钱路径和行业防御措施演变均具高关注价值。 噪音/炒作风险: 中，文章事实基础较扎实且引用多方官方归因，但部分案件（如Bitget、CoinEx）仅有机构推断而无正式归因，币安63亿美元单案金额异常巨大需交叉验证，存在一定信息未经完全证实即传播的风险。