朝鲜如何完成史上最大盗窃案
外来客 • 2026-11-06 02:41:17
声明：本文为对公开内容的摘要整理，
未经本站独立核实，可能与原内容存在出入，不代表本站立场、观点或建议；
观点与版权归原作者及原平台所有。
如涉及版权问题，请联系我们，核实后立即删除。
[ 免责声明 ]
（原标题：How North Korea Pulled Off the Biggest Heist in History）
📊 事件概述与核心数据
- 创纪录的盗窃规模：朝鲜黑客组织从币安（Binance）窃取约63亿美元，创下史上最大单一盗窃案纪录，远超2024年Bybit的15亿美元损失及2003年伊拉克央行抢劫案。
- 攻击执行效率：核心入侵在前30分钟内完成；黑客利用EIP 7702特性发送了50份不同序号的交易指令，成功匹配第35号指令，耗时约4小时移除权限以执行转账。
- 市场稳定性表现：比特币价格仅下跌约5%，被市场视为运营冲击而非系统性风险；Coinbase股价单日跌幅达11%。
- 资产处置策略：黑客在4天内利用跨11条链的1.2万个钱包转移资金，以低于市场价12%-26%的价格出售稳定币，将其兑换为以太坊及其他去中心化资产。
🛡️ 技术漏洞与安全突破
- 入侵向量：攻击者通过篡改AI编程工具安装包并在虚假招聘面试中植入恶意软件来攻破系统，获取内部工程师权限，进而滥用内部AI工具控制签名系统。
- 系统性弱点：币安采用了“盲签”机制，自动签署所有指令；密钥分发协议导致在安全漏洞发生时，任何单个人都无法快速冻结账户。
- 应对措施与反应：Tether和Circle激活黑名单功能，冻结了约24亿美元的稳定币，迫使黑客加速资产转换以规避中心化控制。
🌐 地缘政治背景与洗钱手段
- 实施者画像：该攻击被归因于朝鲜的“Lazarus Group”（音译为Trader Trader），该组织拥有8,400名网络战人员，此前已窃取全球60%的加密资产。
- 规避制裁策略：所得资金旨在用于武器项目；黑客通过将资金转换为不可冻结资产并利用场外（OTC）经纪商来避免被追踪。
- 历史平行案例：该事件与2004年北方银行抢劫案相似，当时被盗货币被召回并替换，证明了在危机情景下实施中心化货币控制的可行性。
📉 财务影响与风险管理
- 损失覆盖机制：币安利用其以比特币形式持有的紧急储备金“用户安全资产基金”（SAFU）来匹配负债风险；然而，稳定币和以太坊被盗以及比特币价格下跌导致该基金价值减少约1亿美元，需由币安使用公司利润填补缺口。
- 市场信心维护：尽管损失巨大，客户仅提取了约3%的资金；币安高管与FBI及特勤局合作，创始人CZ公开强调公司收入足以覆盖损失。
- 安全记录：币安在年初已拦截57起疑似朝鲜攻击，但由于此次采用了高明的社会工程学手段，未能阻止这一高价值突破。
🏛️ 监管合规与行业结构
- 合规违规情况：FT获得的内部文件显示，在2023年认罪协议后，币安账户存在可疑活动，包括一名委内瑞拉银行员工转移9,300万美元、一名巴西男子通过伪造身份接收1,600万美元，以及两家中国公司处理价值15亿美元的伊朗石油黑市销售。
- 市场集中度：币安的资产规模约为其最近竞争对手的六倍；行业高度依赖Tether和Circle进行稳定币结算和风险控制，显示出高度的中心化特征。
🏁 结论与战略启示
- 资本规模的韧性：通过展示强大的财务实力和透明的沟通，币安成功缓解了信任危机，证明在缺乏外部保险机制的情况下，资本规模是抵御极端风险的有效防御手段。
- 中心化悖论：加密生态系统表现出高度的中心化特征，包括单一主导交易所、少数鲸鱼投资者控制流动性以及两家稳定币公司垄断货币发行，这与其最初的去中心化愿景相矛盾。
- 去中心化理想的实现：尽管动机与技术创造者不同，但朝鲜通过完全控制私钥并执行不可逆交易，在不依赖第三方信任机制的情况下实现了DeFi“抗审查和抗制裁”的理想。
0 条评论
发表评论
请先 登录 后参与讨论。