揭秘朝鮮神秘的駭客組織，金正恩正在打造自己的“駭客帝國”，短短20分鐘轉走63億美元資產，成為史上最大的加密貨幣大劫案。 【 #李軍說新聞 精彩片段】 #每日爆新聞

今天我們來關注一下，就在這麼幾天前發生的 號稱人類歷史上最大的盜竊案 這個確實很奇葩 就10月29號 這個幣安，就做數字貨幣的，63億美元資產 在20分鐘內被轉走 哇，這個黑客他是怎麼做到的？ 能在這麼短的時間裡轉移這麼大量的資金 他們是怎麼操作的？ 那麼這筆錢算是真的偷成了嗎？ 那損失很大呀，這真是世界第一了算是 那麼以後我們如果再持比特幣啊 這些數字貨幣還安全嗎？ 所以這裡一系列問題啊，都是大家非常關注的 那麼美國聯邦調查局現在已經認定朝鮮的黑客 他們幹了這個事 而且這筆錢已經流向了 像朝鮮的核武器和導彈計劃等等 反正用它來壯大朝鮮的武力 也是朝鮮快成它的外匯儲備了 這個事今天跟大家詳細的來聊一聊 節目開始之前還是歡迎大家點贊留言轉發我的節目 訂閱頻道 做節目不管怎麼樣還是非常非常需要大家鼎力支持的 我這裡先謝謝了 首先,咱們還是說事,這次號稱史上最大的加密貨幣大劫案, 是怎麼回事,10月29號, 美國東部時間下午4點05分左右, 全球最大的加密貨幣交易所,叫幣安, 突然出現了大規模的異常轉賬,黑客同時從幣安分佈, 在至少10個區塊鏈上從錢包開始轉移資金。 以比特幣、以太坊、USDT等加密貨幣 迅速流入黑客控制的一些地址 整個攻擊主體過程大概只有20分鐘 但是被轉走的資產卻高達63.6億美元 摺合人民幣450億人民幣 這個我想應該屬於歷史第一了吧 從來沒有哪個什麼竊賊 說是盜竊一次 能盜竊450億 太恐怖了 所以這個案件呢 它首先令人震驚的就是規模呀 其實在以前也發生過類似的情況 你像2022年2月 另一家大型的交易所 這個拜比特 被盜了將近有15億美元 當時已經創下了 全球加密貨幣的這種盜竊記錄了 可是這次幣安這次的金額比他多四倍還多 60多億 按照目前的數據這確實是前所未有的歷史上最大的一次 人類歷史上最大的盜竊案是吧 但是更嚴重的這次他遭到攻擊 他不是一家小平臺幣安 其實這個幣安他起步是在上海起步，他的創始人叫趙長鵬 他現在已經是加拿大公民了，後來因爲他移民加拿大了 後來呢他就這個，因爲2017年左右中國開始控制數字貨幣 不讓數字貨幣來發展 所以他就把公司開始轉到海外 其實本身這種比特幣，它有的時候不像很多大公司它有什麼總部 不是，因爲它是一個區塊鏈的模式 所以它其實註冊的好像是在開曼群島 然後還有些類似這樣的地方 包括後來他可能轉到了阿聯酋 他這個平臺目前已經擁有數億用戶 就在上面買賣這個數字貨幣 也是全球交易量最大的幣安 按理說他應該擁有這個行業最嚴密的安全系統 他肯定是有這麼多錢在上面 那肯定他的技術控制系統是非常嚴密的 結果現在連幣安都能在20分鐘內被轉走63億美元 市場就立刻開始，大家開始反省了 這還有哪一家交易所能夠保證安全呢 所以消息一出之後呢 比特幣一度就一直跌啊 跌到那個六週的最低點 以太坊也跌到了兩個月的低點 那幣安呢 發行的BNB在24小時內下跌超過8% 那麼幣安暫停了多個網絡的提現 因爲它要換成現金嘛 或者換成這個一些其他的貨幣吧 那麼其他交易所的緊急檢查系統 一些投資機構也開始轉移放在交易所裏的資產 這場攻擊已經不只是這個幣安自己的危機 它動搖的是整個加密貨幣行業的安全性 這個確實是引起了很大的波動 案件隨後出現了更危險的變化 就多家區塊鏈調查機構追蹤贓款後發現 作案手法和資金路徑都直接指向 朝鮮國家級的黑客組織 就是他不是一般的 朝鮮國家級的黑客組織 叫交易員叛徒 那麼隨後呢 美國聯邦調查局正式確認 朝鮮是這63億美元大劫案的幕後黑手 這使案件從一個企業安全事故 上升爲國家支持的網絡金融攻擊了 這就是一種國家與國家之間的 或者國家與國際之間的一種 這個網絡金融攻擊了 一個遭到嚴厲國際制裁經濟長期困難的國家 依靠黑客部隊在20分鐘內 從全球最大的交易所轉走了63億美元 在試圖把這些贓款變成發展導彈和核武器的資金 我估計這個時候金三胖 應該是在家裏樂着呢 偷偷樂一下子搞了這麼多錢 支持俄羅斯打仗大概一下子才能搞個一兩億美元 這個20分鐘一下子弄了63億 目前呢這個約30億美元已經被有關機構給凍結了 那麼現在幣安呢他開始承諾什麼 他用公司資金來承擔損失 因爲很多這個人他的BNB如果被兌現了之後 他早就沒了怎麼辦呢 所以現在幣安呢說沒辦法 我們來承擔損失 但是幣安補償也不等於損失已經消失了 63億美元究竟有多少真正落入黑客手中 普通用戶有沒有有多少損失 這就是下面要算清的一筆賬 那麼首先我們來談一談 20分鐘是怎麼偷走63億的 而且到最後他真正到底偷了多少錢 這起案件最讓人困惑的地方就是 一串存在電腦裏的數字 黑客怎麼能在20分鐘內偷走63億美元 偷的呢 因爲比特幣都是數字 那麼我們先說結論 就是黑客沒有破解比特幣的密碼 他的密碼沒有破解 也沒有攻破他的區塊鏈 這個很難 那他幹了什麼呢 他攻破的是 幣安的這個保管資產 批存提款的後臺系統 就是他不可以兌換的嗎 他攻破的是那一塊 就是這種可以提款的後臺系統 那麼可以把幣安想成一家網絡銀行吧 就是那麼大部分這個資產呢 是放在這個不上網的地下保險庫裏頭 業內叫冷錢包 這個你抓不到它 一部分資產呢 放在隨時辦理的提現的這個營業錢庫裏頭 你看這個銀行大廳不有現錢嗎 這個叫熱錢包 熱錢包呢 它使用方便 但卻必須通過連接網絡 那麼這次被攻擊的，呃，就是這些隨時準備向外轉賬的錢包 大家聽下來大概明白了吧？ 就是他那個大頭在裏頭存着呢，那 那個金庫裏頭沒動到 但你這個拿銀行就說你總有交易臺吧？ 你總得拿點錢， 銀行每天總得拿個幾百萬或者多少錢 出來放在櫃檯上 萬一人家要來提款呢，對吧？ 那麼，或者人家如果說網絡銀行，人家要交易呢， 所以那個幣安最初調查發現， 就是攻擊可能是什麼呢 從一名軟件工程師的筆記本電腦開始的啊， 就是他不是說一下子逼攻到這個區塊鏈 整個這個網站上來的，不是的啊 那黑客是在電腦裏植入了惡意的程序， 就是這個軟件工程師啊，拿到了進入後臺的通道 後來幣安又發現了其他的入侵點， 說明黑客呢可能同時控制了多個環節 他們還設置程序自動刪除這個痕跡， 就是你交易完了之後 自動把那個交易痕跡給它刪除掉， 所以這個事後調查現在都很難還原全部過程就 到底他從哪兒來的？怎麼把它弄掉的？ 因爲他一邊幹一邊還清掃啊 這個很有節奏啊，安排得很系統啊 那麼真正關鍵的不是黑客偷走了某一個最高密碼 而是他們控制了這個幣安準備轉帳的這個系統 這個系統就像銀行的這個蓋章機器 一筆提款只要蓋上合法的印章 外面的區塊鏈就會執行了 黑客進入後臺以後 讓幣安自己的系統替代了他們蓋章 也就是那個蓋章變成了黑客在蓋 幣安的錢包就按照黑客準備好的指令開始向外轉 外面有人偷，有人轉賬 裡頭那個蓋章的又是黑客 這個鏈條做得很完整啊 那麼從區塊鏈上看呢 這些交易都有幣安系統發出的有效批准的 從表面上看好像是 正常的 區塊鏈他也並不知道電腦背後已經換成了黑客 就他那個後臺已經是黑客了 只會按照規則執行 黑客提前準備了大量的收款地址和轉帳指令 入口一打開 分佈在十幾條區塊鏈的錢包幾乎同時開始行動 數千筆交易在20分鐘內連續完成 人工根本來不及逐筆的攔截 因為一下子同時幾千筆在做 你攔誰啊都反應不過來的 那麼這筆錢到底偷成了沒有呢 答案是偷成了 它確實轉出去了 63.6億的美元確實已經離開了幣安的錢包 幣安的錢包就沒了 但是你轉走不等於全部拿穩 幣安立即通知了數字貨幣發行公司 和其他交易所攔截 到最後大概偷了 63億約27億到30億美元穩定幣 穩定幣被凍結了 但是這些錢還沒有退回 只是黑客暫時無法繼續動用它這裏面有一部分錢 但黑客手中至少還有24億美元的比特幣和以太坊 還有其他貨幣不算我只說的是比特幣 那麼這兩種資產沒有中央發行公司 也無法直接按下凍結鍵 與此同時幣安用用戶安全的基金 期貨保險基金和公司的資金開始回購資產 大概已經補回約90%的缺口 他意思就是他要拿錢來幹嘛 把那比特幣再買回來 因爲他在區塊鏈上買的 那麼他有可能買完之後再把它轉給 原來是哪個客戶就是哪個客戶 普通客戶目前沒有直接扣款 但這不代表盜竊失敗 真正承擔損失的是幣安 最終能追回多少呢 決定這個幣安可能最後他要賠多少 這個他可能要相當一大筆錢 我估計至少50% 60% 甚至70%的錢 可能是幾十億吧 三四十億四五十億 他可能是要賠了 所以說實在話 這筆錢賠的真夠狠的 那麼可能很多人會問個問題了 比特幣還安全嗎 這個東西大家都覺得哎呀 連你這麼大的平臺都可以搞成這樣 那麼幣安被盜以後呢很多人首先會懷疑 全球最大的交易所都守不住比特幣是不是已經不安全了 那麼這次案件給出答案很清楚比特幣本身沒有被公佈 它本身沒有公佈它的密碼規則和區塊鏈仍然正常工作 這一塊是安全的問題出在負責替用戶保管比特幣的交易所 用戶把比特幣存在幣安 實際上是把錢包轉帳權是給了幣安 帳面夜後顯示自己有多少資產 但真正掌握錢包的密碼 批准提款和連接區塊的是交易所 交易所一旦被供貨倒閉或者是暫停提現 用戶即使在帳戶你能看見餘額 但是你也可能拿不到自己的錢了 所以它其實供貨的是交易所 那麼畢安所說的用戶資金安全也需要說清楚 他並不是黑客沒有偷到錢 更不是說被盜資產已經全部追回 而是畢安承諾用自己的資金 把這個偷到儲備的缺口給他補上了 因此呢客戶賬戶 客戶的應該說賬戶暫時沒有這個不安全的問題 沒有缺錢 背後的代價呢 就是畢安他自己的承擔數十億美元的損失 那麼只有幣安能夠繼續補足儲蓄恢復提現 這個承諾才能真正站得住啊 所以他下面可能還得走這一步 那麼把資產轉到個人錢包呢 也不代表絕對安全 個人錢包有自己掌握密碼 交易所無法挪用 卻沒有公司替你兜底 如果你密碼一旦遺失了 或者你本人被騙了 把錢轉出地址了 資產同樣永遠找不回來 所以是不是你 你會說我把比特幣放在自己身上呢 也不安全的 人家要供你的話也能供下來的 交易所錢包和個人錢包 只是把風險放在了不同的地方 所以普通投資者真正需要理解的是 加密貨幣的風險不只來自於這個價格漲價 還來自誰在保管 誰掌握轉賬 出事後有沒有負責賠償 幣安案沒有證明比特幣失效 卻證明再大的交易所也可能成爲薄弱環節 所以接下來更值得追問的是 什麼人能夠完成這樣國家級的規模攻擊 那麼這裏面我們就來談一談 爲什麼是朝鮮黑客 美國聯邦調查局正式宣佈 盜走幣安63億多美元的就是朝鮮的國家級黑客組織 叫交易員叛徒 這個組織與拉薩路集團關係密切 也是近年來專門攻擊加密貨幣公司的一個主力 那麼美國為什麼這麼快鎖定了朝鮮呢 第一條線線索是來自於贓款 就是他查到錢嘛 那麼區塊鏈上的這個錢雖然可以不斷的轉賬 但是會留下公開記錄 所以調查人員發現 這個部分的贓款進入了一個 曾經接受朝鮮黑客所得的一個地址 就錢轉到那去，那個地方是以前黑客收錢的地方 那幣安案使用的錢包準備的方式和轉移的路徑 也與朝鮮過去幾次大案是高度相似的 所以朝鮮不是第一次犯，他已經幹過好幾次了 第二條線索是作案的手法 黑客在行動前至少準備了36個小時 先用小額資金調試路線 再提前準備好大量的轉賬指令 然後入口啪，一旦打開 十條區塊鏈上的幣安錢包幾乎同時開始向外轉錢 短短20分鐘數千筆交易連續完成 這種規模絕對是一個分工嚴密 長期訓練的團隊在行動 它不是一個人兩個人幹得了的 就每個人不同人做不同的步驟 而朝鮮黑客最厲害的地方是什麼 它往往不是破解它多麼複雜的密碼 而是先攻下掌握密碼的人 他們會冒充招聘人員、投資者或者是合作伙伴 在領英等平臺接觸交易所的一些技術公司的員工 再以面試編程測試或者是查看商業文件爲名 又使對方打開帶有病毒的程序 進入一臺員工電腦後再進一步摸進公司的核心繫統 2024年日本DMM比特幣公司被盜3.08億美元 就是一個典型的案例 一名朝鮮黑客在林營上冒充了 我要招聘員工招聘誰來應勤 向一家公司錢包公司的員工發出了所謂的入職測試 你要來入職嘛 他的員工打開了這個程序 一打開之後這個電腦就被控制了 黑客隨後冒充這名員工進入了公司的系統 篡改了一筆正常的轉帳 最終把4500多個比特幣轉進了自己的錢包 這就是前面一個案例 他轉了多少呢 那次損失了大概3.08億 誰幹的呢 就是朝鮮的這些他們特供系統就這麼幹的 2025年全球第二大加密貨幣交易所拜比特 又被同一個組織盜走了15億美元 當時黑客沒有強調強行破解錢包 而是侵入負責審批交易的系統 他不要審批嘛 讓工作人員看到的是一筆正常的操作 好像有人審批 真正執行的卻是黑客準備好的轉賬 幣安的目標更大更加充分 核心仍然是控制人和系統 讓交易所自己把錢送出去 因此呢朝鮮這個黑客 確實很成熟很危險 在於他們已經把網絡詐騙 人員滲透技術攻擊 它連成一條什麼 完整的流水線 有的人做網絡詐騙 有的人做人員滲透 有的人做技術攻擊 然後最後一筆轉賬 他們可以花幾個月的時間尋找目標 然後來接觸這個員工 然後再潛伏系統 最後只用20分鐘時間完成搶劫 一個長期遭受制裁 經濟規模並不大的國家 朝鮮很窮的 63億對他們來講絕對是大錢 真是金正恩睡著能笑醒的錢 為什麼能維持這麼大龐大的黑客部隊呢 答案就是這些被盜走的巨額錢啊 對朝鮮而言是巨額資金啊 對吧所以黑客現在已經某種意義上講 已經成為朝鮮的一個國家財政了 叫國家財政了 什麼意思呢 就是彼岸這個案呢 他最值得警惕的地方就是 朝鮮他早就不是把這個黑客 當成什麼網絡犯罪了不是了 而是他們把這個變成替國家掙錢的一個特殊的部隊 就他們是有相當於有個部隊在的 區塊鏈調查機構他曾調查過 說從2017年到現在 朝鮮黑客在100起案件中盜走了128億美元 就是到現在咱們剛才講63億是這一次的 2017年到現在大概已經盜走了28億美元 其中74億是發生在2026年就今年 全球被盜竊的加密貨幣85%都是朝鮮幹的 所以它已經不是一點兩點了 那麼網絡盜竊已經成為朝鮮獲取外匯的一個重要的通道 這太搞笑了 一個國家中國現在獲取外匯主要還是靠出口對吧 因為出口之後換取外匯嘛 朝鮮不是的朝鮮沒有出口 朝鮮現在獲取外匯主要是靠網絡盜竊 傳統出口還會被海關檢查 國際匯款還會被銀行攔截 加密貨幣卻能在幾分鐘內跨越國境 黑客把贓款拆成許多筆 在區塊鏈之間反覆兌換 再通過混幣工具 地下錢莊和場外的交易清洗掉痕跡 最後換成美元或者是採購物資 我剛才講的是前面整個的盜竊系統 後面還有一整套去兌現系統 這真不是一兩個人能玩得了的 那麼這套系統背後有國家機器來支持的 一些調查機構說的 朝鮮從數學和計算機 人才中開始選拔學生 你可能高中或者你大學 你學的是數學或學的是計算機 它相關部門就開始找你了 幹嘛呢 把你們送進院校進行訓練 再分配到這個 朝鮮叫偵查總局嘛 等情報部門 全分配過去 然後就是我可以想像就是一個大房間可能多少人全部在那 他們在那兒 一起幹活，有點像咱們 這個中國的那個 監獄裏頭，對吧？ 就是那些五毛的 他們一大批人做個翻譯 全是電腦，各自幹各自的 那麼就像這樣的，然後 有人 他們就開始分工，有人在國內參加攻擊 另一些人被派往中國俄羅斯東南亞 用假身份進入外國公司 有人在尋找目標 有人在編寫病毒 有人洗錢 有人通過空殼公司採購設備 朝鮮還大量的派遣程序員到海外遠程求職 你看他要來招工作的時候 這個人有可能是朝鮮的 但是他因爲到了東南亞你不知道嘛 他就以東南亞某國的身份 我要找個工作 你比特幣這邊能不能給我一個工作 他有水平的 那麼他們使用僞造的證件被盜的身份和虛假的住址 甚至把公司電腦寄到美國和中間人的家中 他寄到美國去再從海外操控 美國財政部就說了 朝鮮的政府最多會拿走這些程序員90%的工資 有很多程序員他來到美國他提倡是朝鮮繞了好幾個彎來 最後他在這工作工作他如果一個月掙三千塊 那麼他可能要兩千多被抽回去 那麼他給他幾百塊錢怎麼樣 就是反正90%被拿走 有些人表面替美國公司開發軟件 暗地裡卻在尋找進入公司網絡的機會 美國財政部和多國制裁監測機構也都指出 朝鮮把黑客盜竊和海外程序的收入都用於 很多一部分用於核武器彈道導彈 以及規避制裁的採購網絡 因為它是用其他人來採購的 對平常來說他們偷盜的不是隻能藏起來髒狂 而是可以支持軍工項目 構投零部件的和維持政權運轉的國家收入 國際上有這種大家知道有種軍工的黑市的 那上面你可以花錢去買一些 包括一些零部件包括甚至一些導彈的部件等等 那麼這些人他一方面為朝鮮掙錢 一方面又可以拿錢去買 真是 BNZ是被盜63億美元 一次就接近朝鮮近10年 加密貨幣盜竊總額的一半 所以朝鮮現在蠻猛的啊 這也解釋了他們為什麼可以不計成本的潛伏幾個月 甚至幾年 因為只要成功一次 收入遠遠超過普通的犯罪集團 你就打電納員 你騙一個美國人 一下子能騙個200萬就已經很不得了了 對吧 最多的海洋能配量一千萬 他這個好一幫子人準備幾個月或幾年 一下子63億對吧 所以拿這個錢他有足夠的資金可以幹嘛 培訓繼續招聘和培訓朝鮮的那些學生 給他們進行訓練 包括購買設備和發動下輪攻擊 所以63億這個甜果嘗到之後 我估計後面下一次會不會就變成630億 不會吧或者120億 那麼這場戰爭已經沒有清楚的前線了 你不知道它的前線在哪 因為它是一條線一條線都在做的 交易所的一名工程師 美國公司招聘的一名遠程的程序員 普通的投資者存放平臺上一個資產 都可能成為發動國家行動的第一環 因為你搞不清它什麼情況 所以各國它不能只在有錢被到貨來追蹤現報 都要從人員招聘、辦公電腦、轉帳審批、 地下換匯、網絡等各個角度來堵漏洞 這個難度相當大說實在話真的蠻難打 說白了現在朝鮮是一個國家力量來做這個事 這個BNN發出的警告是非常清楚的 加密貨幣正在成為制裁和反制裁 攻擊與追蹤之間的一個新戰爭 這絕對是一個 問題是這個戰場 如果美國不以國家的名義 或者加拿大也好歐盟也好 新加坡也好 他們不以國家力量來聯合 去從各個漏洞堵的話 這個還真挺難的 所以下面會不會再被偷呢 我覺得要是我的話 我現在咱們還是不要再玩數字貨幣了 這個結論得出來就是 我認為這個數字貨幣現在安全性是有問題 或者你要是有數字貨幣 你存在幣安對吧 對不起你就把我放在那個 地下銀行裡頭 你不要到檯面上來 就我一直存在不動 你就放地下去 我要動的時候突然拿出來突然交易行 如果你經常不斷拿出來在交易的話 就是我不斷地買賣的話那你有可能你就是下一個 那麼你現在是在 這個幣安上他可能還賠你 如果你在其他平臺也好或你自己存也好這就很難說 所以今天就跟大家詳細地把所謂63億美元 人類有歷史來最大的盜竊案它的來龍去脈它的技術含量 然後它為什麼是一個國家戰略都跟 大家詳細地說了一下