疑似朝鲜黑客攻击SBI加密平台，窃取2100万美元_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

疑似朝鲜黑客攻击SBI加密平台，窃取2100万美元

2025-10-02 09:00:00

2025年9月：SBI Crypto遭黑客攻击事件深度剖析

2025年9月24日，区块链调查员@zachxbt发现与日本SBI集团旗下加密业务相关的地址出现异常资金流出。黑客通过比特币、以太坊、莱特币、狗狗币和比特币现金等渠道转移约2100万美元资产，资金在流经五家即时交易所后最终汇入Tornado Cash混币器。其操作手法与朝鲜黑客组织既往攻击特征高度吻合。

事件时间线存疑

SBI Crypto作为日本上市金融巨头SBI集团旗下的矿池及交易所，至今未就此次攻击发布正式公告。值得注意的是，虽然异常交易于9月24日被发现，但公司内部直到10月1日才确认启动调查，完整细节至今仍未披露。

朝鲜黑客的洗钱路径

ZachXBT的追踪数据显示，被盗资产最终流入已知的朝鲜关联钱包。攻击者采用典型的三段式洗钱策略：通过去中心化混币器快速转移、利用小型交易所即时抛售、将大额资金拆分为多笔小额交易。这种模式与近三年针对交易所的几起重大黑客事件如出一辙，凸显国家背景的黑客组织正系统性利用加密货币网络为政权提供资金支持。

受影响代币明细

本次攻击涉及五大主流加密货币：

比特币（BTC） - 占资金流出最大份额，当前市值约2.3万亿美元

以太坊（ETH） - 高流动性使其成为黑客惯用目标，市值5210亿美元

莱特币（LTC） - 市值84.7亿美元，作为次要洗钱通道

狗狗币（DOGE） - 市值360亿美元，模因币特性便于资金混同

比特币现金（BCH） - 市值116亿美元，仍是可疑资金常用载体

混币器的监管困境

Tornado Cash再次成为黑客资金终点站。这款2022年遭美国制裁的隐私工具持续引发争议：批评者指控其为敌对政权提供洗钱渠道，支持者则坚称其中立性。SBI事件可能促使日本监管机构效仿美欧，加强对混币器的监控或直接禁用。

潜在攻击路径分析

安全专家推测存在两种可能性：

1. 私钥泄露 - 攻击者获取热钱包签名权限

2. 供应链漏洞 - 利用SBI托管栈的第三方服务缺陷

两种情形均暴露中心化托管模式的系统性风险，实施多签验证与离线冷存储成为当务之急。

行业连锁反应

此次事件不仅冲击SBI集团信誉，更重创市场对中心化交易所的信心。受严格KYC监管的日本用户可能进一步减少交易活动，亚洲市场交易量短期或将萎缩。机构投资者对SBI集团数字资产业务的推进速度产生担忧，监管审查压力骤增。

2025年安全形势严峻

SBI事件使年度加密货币被盗金额攀升至数十亿美元。由于保险覆盖有限且资金一旦进入混币器便难以追回，实际损失可能持续扩大。传统金融机构背景的SBI Crypto面临更高标准要求，其事件响应能力正接受严峻考验。

安全防御新趋势

行业正探索新型防御方案：DeFi平台尝试内置审计模块与去中心化保险机制，中心化交易所建立情报共享联盟。但短期内用户仍暴露于风险之中，每次攻击都在证明——即便资本充足、合规运营的机构同样无法免疫。

独立调查员的关键角色

ZachXBT再次先于官方披露异常资金流向，其工作为社区提供了企业可能延迟公开的关键信息。随着攻击手段日益复杂化，这类独立监督者提供的透明度正成为交易所无法替代的补充。

SBI Crypto的2100万美元被盗事件，暴露出当前加密货币行业的全部脆弱性：国家级黑客威胁、托管安全缺陷、对混币器的过度依赖，以及企业信息披露的滞后性。对日本而言，此事可能重塑合规生态；对SBI集团来说，其加密业务拓展将遭遇信任危机；而对全球加密行业，这又是一次深刻警示：风险永不消失。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文