關(guān)鍵詞

黑客

2025年成為全球加密貨幣領(lǐng)域因國(guó)家背景黑客攻擊而損失最慘重的一年。與朝鮮有關(guān)聯(lián)的黑客組織通過(guò)精密協(xié)作的攻擊活動(dòng)，累計(jì)竊取價(jià)值20.2億美元的加密資產(chǎn)，這一金額占全年全球被盜加密貨幣總額34億美元的近六成，創(chuàng)下歷史紀(jì)錄。

攻擊手法：技術(shù)與社會(huì)工程的深度融合

朝鮮黑客組織（如Lazarus Group、Kimsuky）展現(xiàn)出高度的專業(yè)化分工和持續(xù)演進(jìn)的技術(shù)能力。其攻擊模式呈現(xiàn)“技術(shù)+社交”雙輪驅(qū)動(dòng)的特征：

針對(duì)交易所的供應(yīng)鏈攻擊：攻擊者通過(guò)入侵開(kāi)發(fā)人員設(shè)備，篡改云存儲(chǔ)前端代碼（如AWS S3），并利用硬件錢包“盲簽”漏洞，在2分鐘內(nèi)即可完成巨額資產(chǎn)轉(zhuǎn)移。Bybit交易所因此遭受了高達(dá)15億美元的損失。

精細(xì)化的社會(huì)工程學(xué)攻擊：黑客通過(guò)劫持Telegram可信賬戶、偽造視頻會(huì)議（循環(huán)播放公開(kāi)訪談片段模擬實(shí)時(shí)通話）等方式，誘騙目標(biāo)下載遠(yuǎn)程訪問(wèn)木馬。

IT人員滲透計(jì)劃：黑客通過(guò)虛假身份將IT人員安插進(jìn)全球多家公司，甚至利用空殼公司為掩護(hù)，長(zhǎng)期潛伏以獲取特權(quán)訪問(wèn)權(quán)限。

資金流向與洗錢路徑：高度結(jié)構(gòu)化的跨境轉(zhuǎn)移

被盜資金主要通過(guò)以下路徑進(jìn)行洗白：

即時(shí)分層（0-5天）：利用混幣器（如Tornado Cash）和DeFi協(xié)議快速分散資金。

初步整合（6-10天）：通過(guò)跨鏈橋和二級(jí)混幣服務(wù)進(jìn)一步模糊流向。

最終整合（20-45天）：利用專業(yè)洗錢服務(wù)和場(chǎng)外交易（OTC）經(jīng)紀(jì)商完成向法幣的轉(zhuǎn)換。

美國(guó)司法部雖聯(lián)合區(qū)塊鏈分析公司成功凍結(jié)了1500萬(wàn)美元相關(guān)資產(chǎn)，但絕大部分資金因跨境執(zhí)法壁壘難以追回，最終這些非法所得通過(guò)海外賬戶回流朝鮮，用于支持其武器研發(fā)計(jì)劃。

行業(yè)影響與安全反思

此次系列盜竊事件暴露了加密行業(yè)的系統(tǒng)性安全短板，“多簽即安全”的行業(yè)共識(shí)被打破。攻擊引發(fā)的市場(chǎng)連鎖反應(yīng)劇烈，多次攻擊消息公布后，比特幣、以太坊等主流加密貨幣價(jià)格短期下跌超4%，全網(wǎng)單日爆倉(cāng)金額最高達(dá)4.56億美元。

作為應(yīng)對(duì)，全球加密機(jī)構(gòu)開(kāi)始加速安全體系升級(jí)，MPC錢包技術(shù)普及、多前端交叉驗(yàn)證機(jī)制建立、員工行為AI監(jiān)控等措施被廣泛采用，行業(yè)安全理念從“重合約”向“全流程防護(hù)”轉(zhuǎn)型。

安全圈

網(wǎng)羅圈內(nèi)熱點(diǎn) 專注網(wǎng)絡(luò)安全

實(shí)時(shí)資訊一手掌握！

好看你就分享 有用就點(diǎn)個(gè)贊

支持「安全圈」就點(diǎn)個(gè)三連吧！