免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

朝鲜黑客渗透DeFi七年窃取近70亿美元——链上调查揭露内幕

2026-04-06 22:29:54
收藏

朝鲜IT人员渗透DeFi协议的内幕

MetaMask开发者泰勒·莫纳汉披露,自2020年起朝鲜IT工作者已潜入至少40个DeFi协议的代码库,其中部分协议在业内被广泛使用。这一发现源于Drift Protocol在确认遭遇2.8亿美元黑客攻击后,将事件溯源至朝鲜国家关联组织。

“许多朝鲜IT工作者参与了主流协议的开发,其简历中标注的七年区块链开发经验并非虚构。”莫纳汉指出。

朝鲜黑客行动的规模

据安全机构分析,朝鲜国家背景的黑客组织“拉撒路”自2017年累计窃取约70亿美元加密资产,超过36个国家的年GDP。该组织在2025年实施的15亿美元Bybit攻击案,成为史上最大加密货币盗窃事件。

其攻击模式具有持续性:朝鲜人员以开发者身份潜入正规加密公司,长期内部测绘系统架构,历经数月乃至数年识别漏洞,最终实施精准定时攻击。正如分析报告所总结:“单一黑客组织的掠夺规模已超越诸多国家经济体量。”

威胁分类的认知误区

链上调查员zachXBT指出,将一切攻击简单归为“拉撒路集团”会掩盖威胁本质的差异性。通过虚假招聘、社交平台及视频会议进行的社会工程学攻击,实际由不同朝鲜子团队执行,且技术复杂度有限。“若至2026年仍受此类基础手段蒙蔽,往往意味着安全意识的严重缺失。”

区分攻击层级至关重要。将所有朝鲜网络行动等量齐观,既可能导致对真实威胁的误判,也可能引发对基础攻击的过度恐慌。真正的危险并非技术复杂度,而是其持续性和攻击总量。

加密交易所的亲身遭遇

某交易所团队成员透露,其曾面试一名最终被证实隶属拉撒路组织的候选人。该应聘者顺利通过视频考核且资历出众,却始终拒绝线下会面,此举最终引起警惕。

更令人警觉的是,最新情报显示该组织已开始派遣非朝鲜籍人员执行线下接触,消除了此前暴露行迹的关键环节。这意味着其行动模式已从远程渗透演进至实体介入。

攻击事件的调查突破

Drift Protocol对四月攻击事件的调查显示,攻击者并非利用外部漏洞,而是通过内部渗透达成目的。根据公开报告,该行动构建了完整的虚假身份体系:“包括职业履历、公开资质与专业社交网络。调查发现相关人员在个人与专业层面均进行了长达数月的形象塑造,足以经受商业合作伙伴关系的 scrutiny。”

安全团队评估认定,此次攻击由朝鲜关联组织UNC4736实施,该组织亦被指涉2024年Radiant Capital攻击事件。两者关联既体现于链上资金流向的追溯,也显露于跨行动中重复使用的虚假身份。

行业面临的深层挑战

莫纳汉的披露使整个DeFi行业陷入困境。既然超过40个协议在未知情情况下雇佣了朝鲜IT人员,现有基础设施被测绘的程度及未来潜在攻击的布局规模,已成为无法回避的难题。

Drift攻击案只是最新被详尽记录的案例。在长达七年的渗透周期中,这几乎必然不会是最后一个。当开发者简历中的“七年经验”背后可能隐藏着系统性测绘行动时,行业需要重新审视人才审核与协议安全的根本逻辑。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
最新文章
自选
我的自选
查看全部
市值 价格 24h%