Bybit交易所遭北韩黑客掠夺15亿美元

引言：数字世界的惊天劫案

2025年2月21日，全球知名的加密货币交易所Bybit遭遇了一起前所未有的网络攻击，损失高达15亿美元的以太坊代币。这一事件不仅是迄今为止最大的加密货币盗窃案，也揭示了网络安全面临的严峻挑战。根据调查，这起事件被确认与朝鲜黑客有关[1][2]。本文将深入分析Bybit如何失去15亿美元，以及这背后的黑客策略。

## 黑客攻击的策略与手法

攻击起因：供应链漏洞

Bybit的黑客攻击被认为是通过供应链攻击实施的，具体来说，是通过Safe{Wallet}的开发者机器进行的。黑客通过在Safe{Wallet}的前端代码中植入恶意JavaScript脚本，伪造了Bybit的合法交易，从而成功转移了价值15亿美元的以太坊代币[2][3]。

攻击过程：精心设计的欺骗

攻击者在Bybit进行常规交易时，利用恶意脚本使得交易看起来合法，从而骗过了Bybit的安全系统。随后，黑客将盗窃的资产通过复杂的中间地址网络进行分散，以此来掩盖资产来源[3]。

资产转移与洗钱

黑客将部分以太坊转换为比特币和其他虚拟资产，并利用去中心化交易所（DEX）和跨链桥进行洗钱[3][4]。这次攻击中，黑客使用了THORChain等工具来进行跨链转移，仅在几天内就处理了数十亿美元的交易量[4]。

## 黑客背后的组织：朝鲜的网络战略

朝鲜黑客的历史与战术

朝鲜黑客，尤其是被称为Lazarus Group的团体，以其高超的社会工程攻击和洗钱能力而闻名[2][3]。他们通过各种手段，如假装招聘面试，来获取目标公司的敏感信息[2]。

朝鲜黑客的目标与动机

朝鲜黑客的主要目标是获取外汇，以此来支持其经济。通过加密货币盗窃，他们能够在全球范围内进行洗钱和资产转移[3][4]。

## 结尾：数字安全的警示与反思

Bybit的15亿美元劫案不仅是数字世界的一大警示，也提醒我们网络安全的重要性。随着加密货币的发展，黑客攻击的策略也变得越来越复杂。因此，企业和个人必须加强安全措施，共同抵御网络威胁。

—

资料来源：
– [TRM Labs](https://www.trmlabs.com)
– [The Hacker News](https://thehackernews.com)
– [Chainalysis](https://www.chainalysis.com)
– [TRM Labs](https://www.trmlabs.com)
– [FBI](https://www.ic3.gov)