没想到，Binance 被盗 63 亿美金的事情，居然能衍化到这个地步。
10 月 31 日晚，海湖庄园的万圣节派对上，记者问特朗普怎么看 Binance 被盗。他说：「我们不知道是不是朝鲜。但如果是，我们会跟朝鲜谈。」
同一天，平壤。金正恩的妹妹金与正发表谈话，称美方的指控是「对朝鲜严重的政治挑衅」。
本来是一家交易平台的事，现在明显已经不只是一个交易平台的事了。
特朗普的生意相关
先看美国。
就在特朗普说「不知道是不是朝鲜」的同一天，联邦调查局已经发了一份网络通告。通告里写着一个代号：TraderTraitor，这是美国政府给朝鲜黑客组织 Lazarus 旗下一个分支起的名字。
也就是说，美国的执法机构已经点了名，美国的总统却说不知道。
商人的精明得学。
这在加密行业的历史上很少见。以前这类事的标准流程是：FBI 发通告，司法部起诉几个名字，财政部把地址拉进制裁名单。总统不掺和。
这一次，总统掺和了。圆滑，且留余地。
为什么要留余地？至少有两层原因。
第一层是外交。特朗普一直想重启和朝鲜的首脑会谈，也多次向平壤示好。如果总统亲口把这起劫案算在朝鲜头上，这扇门就很难再开。
第二层是钱。
2025 年，阿布扎比的 MGX 向 Binance 投了 20 亿美元。这笔钱不是用美元付的，也不是用 USDT 付的，是用 USD1 付的。
USD1 是 World Liberty Financial 发行的稳定币，这是特朗普家族深度参与的项目。就在特朗普 2025 年 1 月就职前，一家由阿联酋国家安全顾问谢赫·塔赫农支持的实体，花了 5 亿美元买下 World Liberty 49% 的股份。根据公开报道，特朗普家族从这家公司获得收入分成。
所以，特朗普和 Binance 是强相关的。特朗普不直接持有 Binance。但 Binance 收到的这 20 亿美元，是用他家族公司的稳定币支付的。
Binance 被盗后，在紧急冻结赃款的名单里，也有 World Liberty：它冻结了 2,780 万美元的 USD1 和 200 万美元的 WLFI。
特朗普的资产，在这起案件里也是强相关的。
所以特朗普一边过节一边聊两句 Binance，看似不经意，可听者有意。
平壤就是听者。
朝鲜最高层的首次回应
11 月 2 日，金与正发表谈话。第二天，朝中社把它刊了出来。
谈话人不是外务省发言人。是金与正，朝鲜劳动党中央委员会部长，金正恩的妹妹。
她说，联邦调查局声称所谓朝鲜「支援」的黑客组织参与了 Binance 数十亿美元的盗窃，是在企图把朝鲜诋毁为「网络犯罪国家」。
「这是对朝鲜严重的政治挑衅。」
「美国误导国际舆论，是抹黑朝鲜国际形象的侵权行为。」
她还说，朝鲜密切关注美国的各种挑衅行为，鉴于美国的敌对态度，将对一些问题「重新考虑」。
朝鲜否不否认，不重要，重要的是说话的是谁。
金与正是朝鲜少数几个可以直接代表最高层说话的人。她过去公开发表的谈话，基本都在三个题目里：南北关系、美韩军演、对华盛顿的喊话。2025 年 8 月，她把韩国总统李在明的对话提议称作「白日梦」，还说过朝鲜「永远不会再与美国面对面」。
这些谈话里，没有一次是关于某一起具体的网络攻击，更没有一次是关于加密货币。
朝鲜否认这类指控，是有传统的。今年 5 月 3 日，外务省就通过朝中社发过文章，把美方关于朝鲜网络犯罪和加密盗窃的指控称为「荒谬的诽谤」。但那是外务省，说的话可以被当作外交辞令。
所以，这不是朝鲜第一次否认。这是第一次由金与正来否认。
韩国统一部的一位官员说得很直接：这是金与正第一次就朝鲜网络黑客的指控发表谈话，过去类似的情况通常由外务省出面。朝鲜认为这件事很严重，所以「提升了应对层级」。
而在金与正看来，这个命名是有下文的。
她翻出了一件旧事：美国现政府上台后宣布，要把非法窃取的加密资产没收，用作国家的战略储备。然后她说：等这些「所谓的被盗加密货币」被追回，看看最后落到谁手里，「也许就能看出这起黑客事件背后是谁」。
潜台词就是，这事是美国自导自演啊。
相比于赵长鹏和马斯克的冷嘲热讽，明显特朗普和金与正更带劲一些。马上中期选举，不知道特朗普是不是还会做文章。
一个国家怎么造黑客
当然，金与正的否认归否认，信不信是另一回事。
毕竟，朝鲜黑客的知名度，都被拍成了纪录片。因为实在是太能黑了。有数据分析公司给了个数字，从 2021 年到今年 10 月底，单看币圈，有 132 亿美元被认定与朝鲜有关。
一个连电都不够用的国家，靠黑客拿到了 100 多亿美元。谁不好奇这些黑客是怎么培养出来的？
有个导演在 2025 年做过一部纪录片，《How North Korean Hackers Are Stealing Billions》（朝鲜黑客是如何攻击有钱人的？）。它花了很大篇幅回答的，正是这个问题。
纪录片的故事，是从一个男孩开始的。
1990 年代中期，朝鲜。他记得村子里大米吃光的那一天，记得夏天捉蜻蜓充饥，也很早就知道，救援不会来。但他有一样天赋：数字对他来说很轻松。他低头读书，成绩全是满分，然后等。
有一天，一名政府官员来到他的学校，翻看优等生名单。他被选进一个设有高等数学课程的特殊教育项目。12 岁那年，他出国参加国际数学奥林匹克。那是一次短暂的、看见外面的机会。
回到朝鲜，他开始接受计算机科学的密集训练，被送进平壤一所顶尖大学，学编程、加密、网络安全。全国成千上万的天才儿童走在同一条路上，只有极少数能通过最终选拔。最聪明、也最忠诚的那些，会被送进两个地方之一：核武器计划，或者网络部队。
他被选进了后者，派驻到别的国家。
进入这个体系之后，他按军人对待。他和一群同样的年轻男子挤在一间狭小的公寓里，行动受到严密监视。早上 6 点被叫醒，每天工作 15 到 20 个小时。和同单位的其他人一样，他每年必须至少偷到 1 万美元，几乎全部上缴，只留下够活命的一点。
纪录片里有一位叛逃到韩国的前朝鲜计算机科学教授，他说朝鲜大约有 6,000 名这样的「网络战士」。他对这支部队的评价只有一句：
「对朝鲜来说，网络部队是最重要的，因为它是非对称的。它可以用很少的人力和设备，取得巨大的成果。」
每年 1 万美元。这个数字把一个情报机构，变成了一个销售团队。它有 KPI，有考核，有淘汰，有晋升通道。它甚至解决了朝鲜社会最难的问题：出身决定一切；但如果你在体育、艺术或计算机上出类拔萃，你可以往上走。做黑客很苦，道德上也可疑，但它能换来更好的口粮、更好的住房，甚至让家人搬到平壤更好的地段。
能选出来的确实是他们的天才，但选出来后，他们也没有选择了。
不拘小节
朝鲜官方通讯社朝中社，就是今天公布了金与正回应特朗普的那个媒体，有一个官网。
任何一个网站，都要靠一套软件才能跑起来，就像房子需要门和锁。软件会过时，过时了就会有漏洞，等于锁坏了，别人拿根铁丝就能捅开。所以正常的网站都会定期更新，换新锁。
朝中社官网用的这套软件，最新的一个部件是 2016 年的，最老的是 2013 年的，早就没人维护了。换句话说，这扇门上挂的，是十多年前就被公开宣布「坏了」的锁。
一个能从全世界的交易平台偷走一百多亿美元的国家，自己官网有问题十多年了，没修。
就在今年 10 月，全世界刚刚曝出一个严重漏洞：一种常用的网站软件，只要发一条特制的请求，就能直接控制整台服务器。全世界的网站连夜打补丁。朝中社官网用的那个版本，正好在受影响的名单里。
所有人都说，这是互联网历史上最严重的 bug，请尽快升级。
就这样，到今天，朝中社依然没修。
