近日，美国联邦调查局（FBI）指控与朝鲜有关联的黑客实施了一起在公开记录中堪称最大规模的加密货币盗窃案之一，成功从一家总部位于迪拜的公司没收了价值约 15 亿美元的以太坊。
本月早些时候，针对全球最大的加密货币交易所之一 Bybit 的盗窃事件，再次将美国政府认定的名为 TraderTraitor 和 Lazarus Group 的黑客团队推到了风口浪尖。FBI 指出，这些黑客通过传播经过修改的加密货币交易应用程序来实施盗窃，这些应用程序中嵌入了恶意软件，为其窃取加密货币提供了便利。
FBI 警告：将朝鲜与盗窃案关联
在周三晚些时候发布的一则在线公共服务公告中，FBI 明确表示，他们认为朝鲜支持的黑客是这起盗窃案的幕后黑手。FBI 在公告中称：“TraderTraitor 黑客行动迅速，已将部分被盗资产转换为比特币及其他虚拟资产，并分散存储在多个区块链上的数千个地址中。预计这些资产将进一步被洗钱，并最终兑换成法定货币。”
截至目前，朝鲜官方媒体尚未对这起盗窃案或 FBI 的指控做出回应。平壤驻日内瓦联合国代表团也未对美联社的置评请求予以答复。
朝鲜盗窃或为核武计划供血
据韩国间谍机构透露，在过去五年里，朝鲜窃取了大约 12 亿美元的加密货币及其他虚拟资产。在联合国严厉制裁以及新冠疫情期间朝鲜严格关闭边境的背景下，这些被盗资金成为了朝鲜难得的、急需的外汇来源，用于支撑其脆弱的经济，并为核计划提供资金支持。
此外，一个联合国专家小组也表示，正在调查 2017 年至 2023 年间朝鲜发动的 58 起疑似网络攻击事件，据估算，这些攻击导致约 30 亿美元被盗，“据报道，这些资金被用于资助该国开发大规模杀伤性武器”。
Bybit 回应及黑客攻击细节
Bybit 联合创始人兼首席执行官 Ben 周在社交平台 X 上发布文章，承认了 FBI 的公告，并附上了一个网站链接，该网站悬赏 1.4 亿美元，征集有助于追踪被盗加密货币并解冻被其他交易所冻结资产的线索。
Bybit 方面称，攻击者利用了以太坊从所谓的 “冷” 或离线钱包进行例行转账的机会，操控了转账过程，将加密货币转移到了身份不明的地址。
瑞士宝盛分析师曼努埃尔・比勒加斯（Manuel Villegas）指出：“这是一起高度复杂的黑客攻击，攻击者利用了冷钱包的盲签名类型漏洞，通过创建一个与受信任平台几乎一模一样的虚假界面来欺骗用户。”
区块链分析公司 Certik 更是将此次盗窃事件描述为区块链交易史上 “最大的违规行为”。
盗窃案冲击加密货币市场
近几天，这起盗窃事件导致整个加密货币市场价格下跌。尽管加密货币行业因美国总统唐纳德・特朗普的当选而受益，但投资者仍因这起黑客攻击事件受到惊吓。以行业龙头比特币为例，周四其交易价格超过每枚 82,000 美元，相较于一个月前超过 100,000 美元的高位有所回落。
曼努埃尔・比勒加斯补充道：“对于 Bybit 的客户来说，当前的情况无疑是痛苦的，并且可能会引发更多的监管审查。”
迪拜力挺加密货币业务
尽管发生了这样的盗窃事件，到目前为止，阿拉伯联合酋长国仍继续支持 Bybit 在该国的业务。该交易所已获得阿联酋证券和商品管理局以及迪拜虚拟资产监管局的 “原则性批准”。
Bybit 只是迪拜众多加密货币公司和百万富翁中的一员，在迪拜，这些人购买和驾驶超级跑车的视频已经成为一种网络现象。迪拜以及更广泛的阿联酋地区不征收个人所得税或资本利得税，这对于那些希望将加密货币兑现的人来说极具吸引力。
总部位于纽约的区块链分析公司 Chainalysis 在 10 月份的一份报告中指出：“在 2023 年 7 月至 2024 年 6 月期间，阿联酋收到了超过 300 亿美元的加密货币，使该国跻身全球前 40 名。”
这起加密货币盗窃案不仅引发了对黑客行为的关注，也让人们重新审视加密货币行业的安全性、监管需求以及各国对加密货币业务的态度。未来，该事件的发展走向以及对加密货币市场的长期影响，仍值得持续关注。
