北韓領導人金正恩的妹妹金與正,本週透過官媒否認北韓涉及幣安約 63 億美元竊案,反指美國才是幕後黑手,並稱 FBI 的指控是嚴重的政治挑釁。
(前情提要:
FBI 定調幣安63億鎂竊案是北韓幹的,籲業界團結封鎖600個洗錢地址
)
(背景補充:
幣安贓款洗錢路線曝光!北韓兩天搬 2.42 億鎂、跨鏈橋經手 1.4 億
)
北 韓本週打破沉默,否認涉及加密貨幣交易所幣安(Binance)約 63 億美元的竊案,同時把矛頭反過來指向美國。北韓最高領導人金正恩的妹妹、勞動黨中央委員會副部長金與正透過官媒中央通訊社(KCNA)發表 正式宣告 ,直指美國聯邦調查局(FBI)的指控純屬政治操作。
她在宣告中表示,FBI 試圖把北韓(DPRK)塑造成「網路犯罪國家」,聲稱握有北韓所「支援」的駭客組織涉案情報,「但美國的說法荒謬至極,而且毫無新意」。金與正形容,這類指控是意在損害北韓國際地位的「嚴重政治挑釁」,並稱美國每當國際級網攻事件發生,就盲目把 DPRK 與網路犯罪掛鉤,這已經不是第一次。
但她並未提出任何證據支援自己的說法,卻暗示美國可能才是幕後黑手。她說:「如果仔細查一查,所謂被盜的加密貨幣最後被追回時會落到誰手上,或許就能找到誰是這起駭案的線索。」金與正也重申,北韓政府一貫反對各種網路空間的惡意行為,並指控美國把資安議題政治化,藉此干涉他國事務。
同樣否認與 Bybit 竊案有關
金與正同時還否認北韓與 2025 年 2 月 Bybit 約 15 億美元竊案有關,而 FBI 當年同樣把該案歸咎於北韓。
但調查方的證據方向則與北韓的說法相左。區塊鏈情報公司 TRM Labs 的鑑識報告以「高度信心」把這起攻擊歸因於北韓精英駭客單位 TraderTraitor,依據是鏈上與鏈下情報。
TRM 指出,此次手法與北韓過往竊案高度相似,包括事前長時間準備、以小額 Tornado Cash 提款資助操作錢包,以及預先取得交易簽章後一次性執行;不過這回的洗錢模式以大型做市商交易與借貸協議為主,與 Bybit 案後偏重跨鏈橋的路徑不同。
北韓否認的盤算與後續觀察
其實,北韓否認涉案已算是標準動作。2025 年 Bybit 案遭美方定調時,平壤同樣一概否認,這次的說法只是延續既有劇本:對外維持「主權遭抹黑」的敘事,把焦點從鏈上證據轉移到美國動機。但否認本身沒有提出任何可驗證的反證,與三家獨立分析機構一致指向 TraderTraitor 的證據相比,說服力明顯偏弱。
後續有兩個觀察點。第一,幣安至今仍未公布入侵根因,其技術檢討與賠付進度將直接影響各國監管是否加碼;第二,北韓是否把否認升高為外交動作,以及美方會不會再祭出制裁。
?相關報導?
幣安 63 億美元被盜後,四家永續 DEX 合約拆解:僅一家能擋伺服器入侵
北韓駭客的養成:從小挑資優生、住平壤大公寓,偷幣替金正恩養核武
路透:幣安遭竊 63 億美元,正與 FBI、美國特勤局合作