币安2万亿韩元遭黑客攻击……“人为安全”比代码更脆弱，警钟长鸣_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

币安2万亿韩元遭黑客攻击……“人为安全”比代码更脆弱，警钟长鸣

2025-03-31 16:12:36

加密货币的核心价值与致命弱点

加密货币的核心价值在于*金融自由*，但其最致命的弱点是安全性。尽管众多参与者主张理想的自治系统并强调高技术，但利用人类错误进行的黑客攻击和欺诈行为仍在持续。越来越多的观点认为，迄今为止的安全失败并非简单的用户过失，而是结构性缺陷。

重大安全事件

2025年2月21日，臭名昭著的朝鲜黑客组织Lazarus从Bybit窃取了约14.6亿美元（约2.13万亿韩元）的加密货币。他们通过向拥有冷钱包访问权限的员工发送钓鱼邮件获取认证信息，随后用恶意代码替换多重签名钱包合约，并欺骗Bybit的内部系统，将49.9万以太坊（ETH）转移到他们控制的钱包中。这被视为一种未能阻止人类弱点的*设计失败*，而非简单的员工失误。

损失并未止步于此。犯罪分子在短短10天内通过去中心化交易所（DEX）THORChain将资产洗白。当时，THORChain在一周内处理了约46.6亿美元（约6.8万亿韩元）的资产，但没有任何内部保护机制发挥作用。甚至有批评指出，该平台通过收取交易手续费，间接助长了洗钱行为。

普通用户的困境

普通用户也未能幸免。截至2025年1月的调查显示，Coinbase用户每年因钓鱼等社会工程攻击损失至少3亿美元（约4,380亿韩元）。数据分析师ZachXBT和Tanuki42强烈批评了Coinbase未能解决API密钥和认证系统漏洞等根本性弱点。客户服务中心的无力以及缺乏被盗地址报告功能，进一步增加了追踪犯罪资金流动的难度。

结构性问题的普遍性

这些问题并非孤立事件，而是结构性现象。美国联邦调查局（FBI）指出，仅2023年就发生了56亿美元（约8.18万亿韩元）的加密货币诈骗。其中超过一半是由社会工程攻击引发的，这表明利用人类心理弱点的攻击已变得极为普遍。考虑到全球有超过6亿人使用加密货币，实际损失在2024年估计至少达到60亿至150亿美元（约8.7万亿至21.9万亿韩元）。

安全风险的全球影响

从全球用户的角度来看，*安全风险*是最大的障碍。2024年的一项全球调查显示，37%的受访者认为安全担忧是全面接受加密货币的最大障碍。然而，行业仍专注于模因币的过热和高风险投机资产的营销，忽视了资产保全，导致只有平台和创始人从中获利。

行业内部的脆弱性

甚至行业内部的高层也未能幸免于攻击。2024年1月，Ripple联合创始人Chris Larsen因将密钥存储在在线密码管理应用中，导致2.83亿XRP被盗。Defiance Capital创始人Arthur_0x也因打开钓鱼PDF文件，损失了价值160万美元（约23.36亿韩元）的NFT和加密货币。如果连这些被称为安全专家的人都会犯错，普通用户在保护自身资产方面显然存在明显局限。

责任与未来

最终，*“代码即法律”的理念在现实世界中成为了一种不负责任的免责声明*。创始人将实际用户的行为错误归咎于个人责任，反复强调“将密钥离线存储”、“检查地址”等指导原则。然而，现实中的人类容易受到疲劳、情绪和紧迫感等变量的影响。这正是银行数百年来专注于安全基础设施的原因。加密货币必须迅速吸取这一教训。

尽管如此，一些创始人仍在与现实脱节的情况下传播理想化的技术论述。Vitalik Buterin鼓励政治参与并发布长篇技术乐观主义宣言，而Justin Sun则热衷于以620万美元（约90.6亿韩元）购买一件香蕉艺术品。与此同时，他们创建的系统却继续放任一个任何人都可能因一次失误而永久损失数亿韩元的非理性环境。

未来的选择

真正技术先进的系统应该能够保护用户免受不可逆转的财务损失。否则，它就不是创新，而是实验，而受害者将完全是用户。如果行业继续忽视这一问题，最终*监管机构将掌握解决方案*。到那时，“自我责任”的哲学理想也将无济于事，现实可能会是金融许可被剥夺和平台关闭。

现在是做出选择的时候了。行业要么立即建立以用户保护为中心的系统，兑现其最初的承诺，要么等待金融创新的呼声在监管的束缚中消失。时间已经不多了。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文