朝鮮駭客組織TraderTraitor究竟是什麼來頭？根據法新社（AFP）的披露，外界普遍認為，TraderTraitor隸屬於拉撒路集團（Lazarus Group），而拉撒路集團被認為與朝鮮情報機構有關聯。該集團因為2014年的一件事可謂是一戰成名。當時，該組織被指控入侵索尼影視娛樂公司（Sony Pictures Entertainment），以報復諷刺朝鮮的電影《名嘴大盜》（The Interview）。
雖然朝鮮一直都是個相對封閉的國家，但朝鮮從20世紀90年代中期起就開始大力發展網路作戰力量。韓國情報機構估計，截至2024年，朝鮮從事網路作戰的人員約有8400人。
而根據美國軍方2020年的一份報告，朝鮮網路戰部隊「121局（Bureau 121）」擁有6000名工作人員。這些人員不僅在國內活動，也在海外開展行動，主要分布於白俄羅斯（Belarus）、中國、印度、馬來西亞（Malaysia）以及俄羅斯（Russia）等國。
美國聯邦調查局FBI指出：「朝鮮已經建立起一支能力出眾的網路部隊，並將國內大量最優秀的學生引導至電腦科學和資訊技術領域接受培訓。」
2024年，法新社採訪過曾就讀於朝鮮國防大學、後脫北前往韓國的韓國國會議員朴忠權（Park Choong-kwon），他說：「當時班上成績最好的兩名學生都被招募進了駭客部隊。」
事實上，TraderTraitor的成員經常偽裝成招聘人員接觸目標，然後向對方電腦植入惡意軟體（malware）。例如2024年，一名朝鮮駭客就曾在LinkedIn（領英）上冒充招聘者，與一家加密貨幣錢包平台的員工取得聯繫。該受害者原本以為收到的只是一次普通的入職測試文件，但實際上其中隱藏著惡意程式碼。根據FBI的調查，這名駭客藉此成功入侵了受害者的設備，並盜用了他的身分資訊。
而且這個駭客組織之前就有過許多不少臭名昭著的紀錄。2016年，孟加拉國中央銀行（Bangladesh Bank）遭遇網路攻擊，損失8100萬美元。這樁案子後來被歸咎於朝鮮駭客。
2017年，臭名昭著的「WannaCry」勒索軟體攻擊席捲全球，影響150個國家超過20萬台電腦。受害者電腦中的檔案被鎖定，只有支付贖金後才能恢復使用。
2022年，美國政府指控與拉撒路集團有關的駭客從Ronin區塊鏈網路（Ronin blockchain network）竊取了6.2億美元。Ronin是一個利用去中心化數位帳本驗證加密貨幣交易的區塊鏈網路。
隨後，FBI又將2023年的另外三起重大盜竊案歸咎於TraderTraitor，包括針對Atomic Wallet、Alphapo和Coinspaid三家加密貨幣平台的攻擊，涉案金額總計接近2億美元。
根據美國和日本當局的調查，2024年5月，朝鮮駭客還從日本比特幣交易平台DBMM盜走了3.08億美元。
到了2025年2月，涉案金額進一步飆升。FBI指控TraderTraitor從加密貨幣交易平台Bybit竊取了約15億美元數位資產，創下當時最大的加密貨幣盜竊紀錄。
不過，這些紀錄都不敵這一次數額巨大的63億美元。那麼朝鮮會如何使用這筆錢呢？
法新社採訪的專家指出：朝鮮政府會先對這些數位資產進行洗錢（money laundering）處理，然後透過「混幣服務」（mixing services）或私人交易管道將其轉換為現金。所謂「混幣」（mixing），是指把來自不同持有者的數位資產混合在一起，以掩蓋資金來源和流向。最終，這些收益會被直接投入軍事研發、非法採購武器零件以及國防工業領域。
2024年，聯合國（UN）的一份報告也指出，有消息顯示，這些網路攻擊所得「幫助資助了該國大規模殺傷性武器計畫的發展」。
這位專家進一步指出，一直以來，國際制裁嚴格限制了朝鮮透過傳統貿易獲取外匯的能力，而網路盜竊僅憑極少的人力和資源投入，就能帶來數十億美元收益。因此，網路攻擊已經成為朝鮮獲取外匯、突破國際制裁體系的重要工具之一。
當前，隨著人工智慧（AI）的發展，現有加密技術和電腦安全協定未來可能受到衝擊，而網路安全體系也不得不應對新的挑戰。