据悉，朝鲜从韩国虚拟货币交易所窃取了价值数百亿韩元左右的虚拟货币。韩国国家情报院院长徐薰2月5日在国会情报委员会表示，“朝鲜正试图持续进行黑客袭击，以窃取虚拟货币。朝鲜窃取了部分(韩国)交易所价值数百亿韩元左右的虚拟货币”。韩国情报当局此次系首次公开朝鲜通过网络黑客窃取虚拟货币的事实。徐薰院长还表示，“朝鲜去年向韩国部分交易所和交易所的会员发送黑客邮件，还窃取了会员密码”。据韩国国情院的情报信息委员会报告称，朝鲜在窃取虚拟货币的过程中使用了令韩国著名企业防御系统瘫痪的技术。据悉，朝鲜还利用虚拟货币交易企业随时招聘新职员这一点，向企业发送伪装成应聘书的黑客邮件。

朝鲜窃取虚拟货币是因为国际社会对其核开发和导弹发射进行制裁，由此导致外汇告急。之前朝鲜储存的秘密资金大部分都用于核导开发，之后煤炭等能源和武器出口也几乎被切断。而且朝鲜利用黑客抢银行的方式也遇到瓶颈。因为美国国家安全局(NSA)指认朝鲜系2016年孟加拉国银行盗窃事件(8100万美元)的罪魁祸首。朝鲜为对该银行进行黑客袭击，利用了世界银行金融电讯协会(SWIFT网)的信息，此事被爆出后，国际社会去年将朝鲜从SWIFT网除名。

结果，朝鲜获取美元的方法从抢银行变成窃取虚拟货币。

朝鲜将虚拟货币作为窃取目标是因为虚拟货币交易所的安全防御水平较低。在虚拟货币的交易过程中，使用难以解读的叫做“Hashing”的密码术将信息分散，然后再经过相互确认的过程，因此不可能进行窃取。但虚拟货币交易所保管着所有会员信息和虚拟货币，而且规模较小，因此安全水平相对较低。朝鲜若只对交易所进行黑客袭击，就可窃取交易所的虚拟货币。

实际上，因遭受朝鲜的黑客袭击，韩国虚拟货币交易所还被迫关门。据韩国情报当局称，朝鲜去年4月从Youbit(前Yapizon)窃取了价值55亿韩元的比特币，接着去年12月对该交易所发动了黑客袭击盗取了整体资产的17% 。因遭受黑客侵害，Youbit被迫进入破产程序。朝鲜去年6月还向位居世界第二位的韩国虚拟货币交易所Bithumb发送含恶意代码的电子邮件，窃取了3.6万名会员的信息。韩国国家安全技术研究所前所长孙英东(音)表示，“朝鲜窃取Bithumb会员信息是为窃取虚拟货币提前做准备”。去年9月，韩国交易所Coinis被朝鲜黑客窃取了价值21亿韩元的虚拟货币。而且去年8月，韩国还发现了伪装成韩国虚拟货币交易所Korbit域名的假电子邮件。去年9月，曾有朝鲜黑客企图对韩国四家交易所发动黑客袭击，以窃取比特币，但随即被发现，该黑客据推测隶属朝鲜侦察总局121局下属的平壤柳京洞(音)组织。据韩国警察厅网络安全局称，朝鲜黑客去年7-8月还曾向四家虚拟货币交易所高层发送了十多次恶性邮件。韩国警察厅表示，从谷歌总公司接到通知，测试该攻击时使用的Gmail账户来自朝鲜。据悉，去年第三季度经确认的据推测为朝鲜发动的30次网络攻击中，有7次网络攻击与虚拟货币有关。

◆金鼎觉接任黄炳瑞=徐薰院长当天在韩国情报委员会报告称，“据推测，黄炳瑞被从朝军总政治局长一职撤职后，由金鼎觉接任。此外，朝鲜总政治局组织副局长由孙哲柱(音)接任，宣传副局长由李斗星(音)接任”。金鼎觉是2011年金正日去世当时护卫灵车的八人之一，2012年4月升任朝鲜军部最高职——人民武力部部长，但仅时隔七个月之后就被撤职，由金格埴接任，因此传闻他已失去金正恩的信任。