Bybit 遭黑客攻击：一个黑客组织如何盗走 15 亿美元加密资产

Bybit 遭黑客攻击：朝鲜 Lazarus 组织如何实施史上最大加密货币盗窃案

近日，全球最大的加密货币交易所之一 Bybit 遭到黑客攻击，震动了整个加密货币世界。网络犯罪分子成功盗走约 401,000 枚 ETH，价值 15 亿美元，使这起案件成为迄今历史上规模最大的加密货币盗窃案。

据路透社、《卫报》和 Chainalysis 报道，美国联邦调查局（FBI）已正式认定此次攻击与朝鲜 Lazarus 组织有关。这个臭名昭著的黑客组织，以盗取加密货币、为朝鲜武器计划筹资而闻名。

本文将详细介绍攻击如何发生、幕后主使是谁，以及事件对未来加密资产安全意味着什么。

Bybit 是如何遭到攻击的？

Bybit 于 2025 年 2 月 21 日遭到攻击，当时正在进行一次钱包转账，将资产从冷存储（离线）转入温钱包（联网，用于日常交易）。

在这一过程中，黑客利用了一个漏洞，让交易看起来合法，却将资金转入了自己的钱包。

攻击手法

据区块链安全公司 Chainalysis 介绍，黑客采取了以下步骤：

1. 侵入 Bybit 系统——他们利用转账流程中的缺陷，从而得以操纵交易。
2. 绕过多重安全防护——他们让交易看起来正常，实际上却将资金发送到多个身份不明的钱包。
3. 清洗赃款——被盗 ETH 被迅速分散到多个区块链地址，并兑换成比特币和其他资产，以增加追踪难度。

谁是攻击的幕后主使？

朝鲜 Lazarus 组织

FBI 认定朝鲜 Lazarus 组织是此次攻击的幕后主使。

Lazarus 是一个由国家支持的黑客组织，以金融机构、加密货币交易所和区块链项目为目标，盗取资金，为朝鲜核武器计划筹资。

Lazarus 组织以往的犯罪活动

Bybit 事件并非他们首次实施大规模加密货币盗窃。他们制造过的最大几起盗窃案包括：

• Ronin 跨链桥攻击（2022 年）——从 Axie Infinity 盗走 6.25 亿美元。
• Horizon 跨链桥攻击（2022 年）——从 Harmony 盗走 1 亿美元。
• CoinEx 攻击（2023 年）——从该交易所盗走 7,000 万美元。

他们如何使用盗来的加密货币

据信，被盗资金被用于资助朝鲜的导弹和武器计划。由于制裁使朝鲜无法进入全球金融市场，该国转而将黑客攻击作为另一种收入来源。

Bybit 的回应：正在采取哪些措施？

1. 客户资金安全
Bybit 首席执行官 Ben Zhou 向用户保证，所有客户资金都有 1:1 的资产支持，交易所仍具备偿付能力。

2. 悬赏 1.4 亿美元
Bybit 宣布拿出 1.4 亿美元作为赏金，奖励能够帮助追回被盗资金的人。

3. 区块链调查
Bybit 正与 Chainalysis 等区块链安全公司合作，追踪被盗资金并冻结可疑交易。

4. 加强安全措施
为防止今后再次遭到攻击，Bybit 已加强安全防护，包括：

更严格的钱包转账规程
更频繁的安全审计
更强的欺诈检测系统

这对加密货币行业意味着什么？

1. 针对加密货币的攻击手法愈发复杂
此次攻击表明，即使最大的交易所也存在被攻破的风险。加密货币交易所必须持续升级安全防护，才能走在黑客前面。

2. 冷钱包的重要性
此次攻击发生在钱包转账过程中，进一步印证了冷钱包（离线存储）是存放加密资产最安全方式的观点。

3. 政府可能实施更严格的监管
随着加密货币犯罪持续增加，各国政府可能对交易所出台更严格的监管规定，以防止未来再发生黑客攻击。

4. 用户必须更加谨慎
加密货币投资者应始终做到：
✔ 选择信誉良好、安全防护强的交易所
✔ 将长期持有的资产存放在冷钱包中
✔ 关注交易所的安全更新

结语

Bybit 遭黑客攻击，为加密货币行业敲响了警钟。即使头部交易所也可能成为攻击目标，而 Lazarus 这类受国家支持的黑客组织正变得更加危险。尽管 Bybit 已向用户保证资金安全，这起事件仍凸显了中心化交易所的风险，以及加强安全防护的必要性。随着调查继续，加密货币社区将密切关注 Bybit 能否追回部分被盗资金，以及接下来会落实哪些安全措施。