62.6 亿美元蒸发：朝鲜黑客十年加密掠夺史

据 Woofun AI 消息，2026 年 10 月 30 日凌晨，在 9 条链上的热钱包遭遇协同攻击，超 62.6 亿美元资产被瞬间转移。次日，美国联邦调查局（FBI）正式将矛头指向朝鲜黑客组织，随即表态，若证实为朝鲜所为，美方将启动外交交涉。

这一事件标志着朝鲜已将整个加密行业视为其国家财政的'提款机'，其网络攻击能力已从边缘试探演变为系统性掠夺。

回顾过去十年，朝鲜在加密领域的掠夺轨迹清晰且残酷。2017 年至 2026 年间，与 Lazarus 集团及朝鲜相关联的黑客共涉及 37 起加密盗窃案件，累计估值高达 118.17 亿美元。这场掠夺始于 2017 年对韩国交易所 Bithumb 的攻击，当时仅盗走 700 万美元，彼时的朝鲜在网络战场尚属边缘玩家。

然而，随着攻击手法的迭代与组织能力的强化，朝鲜已蜕变为加密世界的头号掠食者，其攻击规模从百万级美元跃升至数十亿级美元，呈现出惊人的指数级增长态势。

2022 年初的 攻击案，是朝鲜黑客结合社会工程学与技术漏洞的经典案例。当时，加密游戏 母公司 的一位高级工程师收到一条 LinkedIn 消息，对方伪装成招聘人员，以极具吸引力的薪酬方案诱导其进入面试流程。最终，该工程师收到一份 PDF 格式的录用通知书，打开文件的瞬间，间谍软件悄然潜入 Sky Mavis 内部系统。

Ronin Bridge 采用 9 个验证者节点的权威证明机制，需 5 个节点签名方可批准提款。攻击者通过被感染的电脑渗透 IT 基础设施，获取了 4 个验证者密钥。第 5 个签名则源于一个被遗忘的漏洞：2021 年 11 月，Sky Mavis 曾请求 Axie DAO 在交易高峰期协助签名，该项临时授权虽于 12 月停用，但访问权限未被撤销。2022 年 3 月，6.2 亿美元从 Ronin Bridge 消失，FBI 随后将攻击归因于朝鲜 Lazarus Group。

Ronin 事件的剧本在此后不断重演，但攻击者的手法持续进化。2022 年 6 月，Harmony Horizon Bridge 失守，1 亿美元被转走，攻击者伪装成区块链开发者以内部人员身份获取系统权限。2023 年，Atomic Wallet、Alphapo、CoinsPaid、Stake.com 接连沦陷，累计损失超 2.38 亿美元。2024 年 7 月，印度交易所 WazirX 被击穿，损失 2.35 亿美元。

尽管每次攻击的具体手法各异，但背后的逻辑惊人一致：找到一个人，骗过这个人，用这个人打开一扇门。这种基于人性弱点的社会工程学攻击，成为朝鲜黑客最锋利的武器。

2025 年 2 月，朝鲜黑客将这套方法论推向新高度， 的冷钱包被转走 15 亿美元。Paradigm 安全研究员 samczsun 的复盘显示，攻击者并未直接攻击 Bybit，而是渗透其多签钱包服务商 的基础设施，植入恶意代码精准针对 Bybit 的冷钱包签名流程。

这意味着，即使 Bybit 自身安全措施无懈可击，上游供应链的攻破也会导致防线形同虚设。八个月后，币安成为最新猎物。事后调查显示，一名运维工程师的笔记本电脑遭入侵，攻击者借此渗透内部系统，利用 EIP-7702 让热钱包签下委托授权。神鱼在链上复盘中拆解攻击合约逻辑：'攻击者的程序只认一个主人，只做一件事：转钱。'从 Ronin 的 6 亿到 Bybit 的 15 亿，再到币安的 62 亿，攻击规模实现三次跃升。