北韩金与正就加密货币黑客事件称"无需与美国面对面坐下"

北韩劳动党总务部部长金与正就美国联邦调查局(FBI)指认北韩为全球最大虚拟货币交易所币安黑客事件的幕后黑手一事表示，"可以与美国对话，但这与国家利益是两回事"。

金与正4日通过北韩“朝鲜中央通讯社”(朝中社)发表的谈话对美国表示，"维护和平的选项中当然包括对话，但对我们而言，这并不一定等同于国家利益"。

金与正称，"我们不把币安黑客事件视为任何偶然、突发的事故或孤立事项，而是放在华盛顿一贯对朝敌视政策的延长线上考察"，"显然，美国企图恶意利用此次事件获取某种政治收益，正在产生政治副作用"。

她接着主张，"我们已不止一两次表明，美国放弃对朝敌视政策是解决所有问题的大前提和基本钥匙，从这个角度看，美国此次行为是倒行逆施，毋庸置疑"。

她还强调，"我们的明确立场是，对那些嘴上说对话却不愿放弃(敌视)、谈论和平却最偏好战争演练和强化军事同盟、鼓吹改善关系却回避尊重对方主权和权益的这类不可信、敌对的人，无需与其面对面坐下"。

她又说，"在美国对朝鲜民主主义人民共和国实行敌视政策不断刷新纪录的今天现实中，我们的反射性应对也理应创造新纪录"，暗示可能采取强硬应对措施。

金与正就币安事件发表的谈话，继2日之后，3天内已是第二次。

在此前的谈话中，金与正批评称，"美国把世界各地发生的网络诈骗行为都说成是我们所为，误导国际舆论，显然是对我们的严重政治挑衅"。

金与正指责，美国去年也把Bybit黑客事件与北韩挂钩，每当发生网络犯罪就把责任推给北韩，企图损害北韩的国际形象。

她还警告称，"借此契机，我们再次确认了华盛顿对朝敌视姿态，我们正密切关注美国不断对我国发起各种挑衅"，"对于令人极为不快的美国敌对态度，我们有很多方面的问题需要重新考虑"。

北韩黑客伪装成面试官、CEO获取路径，感染电脑后拿到认证密钥

另外，币安3日(当地时间)通过初步调查报告表示，北韩黑客为攻击币安，自6月起历时5个月实施了高度精密的多阶段攻击。

据报告，北韩黑客6月先发起供应链攻击，诱使币安负责虚拟货币钱包开发·运营的工程师A下载被篡改的开发工具。

币安安全团队当时察觉异常迹象，采取了更换设备、更新认证信息等措施，但钱包基础设施团队负责人的人员信息已暴露给黑客。

约3个月后的9月，黑客通过求职平台接近工程师B，实施了进行虚假招聘流程的社会工程学攻击。

在第一轮视频面试中，面试官还动用欺骗战术，为建立信任向B共享了载有自己私生活照片的社交媒体(SNS)账号。

随后在第二轮面试中，伪装成首席执行官(CEO)的人物以完成作业为名，让B把载有恶意代码的软件下载到其工作电脑上。

该恶意代码利用当时安全工具未能检测到的"零日"漏洞，把正常开发工具替换为恶意版本。

黑客于上月20日通过这台被感染的B的电脑，滥用公司内部AI工具，逐步获得对A和工程师C的控制权，还确保了A持有的程序部署认证密钥(容器部署权限令牌)。

黑客在窃取当天的上月29日，登录C的电脑后，使用A的认证密钥部署自己制作的程序发起攻击。

黑客先是自协调世界时(UTC)晚8时5分(韩国时间30日凌晨5时5分)起4分钟内，先行擅自提取瑞波币(XRP)2.3346亿枚，随后转出索拉纳(SOL)97.05万枚和Optimism(OP)4420万枚，接着转移比特币1.827万枚、以太坊2961.9枚。

币安在攻击开始约4小时后的30日0时10分(韩国时间上午9时10分)，重置EIP-7702委托代码，阻断了进一步流出，但已有大量虚拟货币被窃取。

此次事件受影响的虚拟资产总计63.4亿美元(约8.4万亿韩元)。其中28.5亿美元(约3.8万亿韩元)已通过交易所、发行方联手被冻结或拦截。