朝鲜劳动党部长金与正全面否认了朝鲜涉嫌网络袭击世界最大虚拟货币交易所币安交易所的美国主张。可是派到中国的朝鲜侦察情报总局干部认为此次事件是朝鲜黑客组织所为。
6日，据DailyNK中国消息人士介绍，派到中国辽宁省的朝鲜侦察情报总局干部A某提及最近成为热门话题的币安交易所事件说：“从途径和方式上看，是我方开展的工作。”
A某说，利用跳槽和招聘等接近IT部门员工下载病毒软件是“常见的手法”。也就是说这是侦察总局手下的黑客组织经常使用的攻击方式。
币安交易所3日公开的袭击事件调查报告指出，此次攻击使用了虚假面试的社会工程学技术。
据报告介绍，黑客们的从6月开始针对币安交易所员工进行了攻击。在这个过程中一位员工下载了变异软件，另一位员工对虚假面试人进行了面试，无意间下载了伪装成面试文件的恶性编码。
韩国的保安专家们也表示此次事件使用的攻击方式跟朝鲜黑客组织频繁使用的手法类似。
天才证券中心主任文钟贤（音）跟本报通话时表示：“冒充招聘负责人或网上面试的方式接近企业内部员工是朝鲜黑客组织长期使用的手法。”“朝鲜黑客组织诱导对方下载面试或招聘所需的软件的方式给电脑染上病毒等，通过个人心理和信赖开展了攻击。”
“朝鲜黑客们不仅针对系统本身的弱点，还优先攻击有接近系统权限的员工。”“这次的币安交易所袭击中也发现了这种攻击方式，跟朝鲜黑客组织的手法非常相似。”
A某也说：“在海外活动的IT人员中70～80%在中国。”提出了参与黑客袭击的组织在中国活动的可能性。A某表示，不是自己管理的组织进行的袭击，可能是侦察情报总局的另一个组织开展的工作。
A某表示，虽然都是隶属于侦察总局的组织，但是并不共享个别组织的活动内容、人员组成、活动基地等信息，所以并不清楚他们隶属于侦察总局的哪个组织，在什么地方开展活动。
也就是说，侦察情报总局对在海外开展活动的个别黑客组织进行彻底的独立化管理，严格禁止相互共享信息。
值得关注的是，朝鲜政府正式否认跟此次黑客袭击事件有关联的情况下，侦察情报总局的干部则从攻击途径和手法认为是本国组织犯下的行为。
金与正部长曾在2日和4日发表声明，谴责美国指认朝鲜为袭击币安交易所幕后势力的主张是“荒唐无稽的谣言”，“政治挑衅”，“对朝敌对政策的一环”。
当然，因为A某没有直接参与此次事件，也并不清楚实际攻击的组织，所以他的主张不可能是证明朝鲜所为的证据。可是熟知实际工作的朝鲜干部认为是本国所为，这跟朝鲜的正式立场相左。
文主任说：“此次币安交易所事件中使用的手法跟朝鲜黑客组织频繁使用的手法类似，所以认为是朝鲜所为比较合理。”“朝鲜黑客组织使用的攻击手法中有一定的规律性，所以朝鲜内部的其他IT组织也不难推测到此次事件的幕后是谁。”
“朝鲜黑客组织一直利用系统的弱点和个人的心理进行攻击。”“为了有效应对朝鲜的黑客袭击，建立保安体系的同时需要对个人进行防范黑客袭击的教育。”
