軍費不夠?用虛擬幣來湊!北韓打破加密貨幣竊案紀錄

加密貨幣交易平台 Bybit 於本月 21 日遭到駭客攻擊,被盜總額高達 14.6 億美元,美國 FBI 公開表示,該起事件的主謀是來自北韓的駭客團隊。

0
8 min read8 min
8 min read8 min

加密貨幣交易平台 Bybit 於本月 21 日遭到駭客攻擊,被盜總額高達 14.6 億美元,美國 FBI 公開表示,該起事件的主謀是來自北韓的駭客團隊。

北韓駭客締造人類史上最大金融竊案

根據英國《獨立報》(The Independent) 28 日的報導,知名加密貨幣交易平台 Bybit 在上個月(2 月)21 日遭到駭客攻擊,並損失高達 14.6 億的虛擬貨幣,並迅速的被分散轉移到各個虛擬賬戶中。

在此之前,2003 年伊拉克戰爭前夕,薩達姆·海珊(Saddam·Hussein)從伊拉克中央銀行竊取近 10 億美元的事件通常被認為是歷史上最大的竊案之一,而近日這起損失近 15 億美元的竊案則是打破了歷史記錄。

Bybit遭竊取價值 14.6 億美元的虛擬幣。
(圖取自Unsplash圖庫)

據報導,交易加密貨幣的獨特之處在於,透過區塊鏈技術可以即時追蹤資金流向,即便無法確定每個錢包擁有者的身份,每筆交易和資金轉移記錄都會完全透明。

加密貨幣有別於傳統交易方式的特點,讓調查人員可以隨時監控被盜資產的流動蹤跡,而駭客則是會試圖透過各種虛擬幣錢包和交易所進行洗錢。

竊取金額相當北韓一年的軍費

這種竊取虛擬貨幣的方式,與全球最精密的駭客組織之一:「拉撒路集團」(Lazarus Group,又稱 TraderTraitor)常用的技術高度相似。

據悉,於 2009 年成立的拉撒路集團一直受到北韓政府的支持,該組織最知名的行動發生在 2017 年;當時拉撒路集團利用 WannaCry 勒索軟體攻擊,導致在全球約 150 個國家範圍內的近 200,000 台電腦感染,這其中還包括英國國民保健署(NHS)的系統,並造成嚴重的影響。

奉行「先軍政策」的北韓,在 2010 年到 2020 年期間,國防預算佔比 GDP 的 10 ~ 20%。
(圖/朝中社)

在那之後,拉撒路集團針對虛擬貨幣交易平台不斷發起駭客攻擊,2 月 21 日的虛擬幣竊案則是迄今為止規模最大的一次,竊取的金額幾乎等同於北韓一整年的軍費(14.7 億美元)。

FBI:主謀是北韓「拉撒路集團」

Bybit 爆發虛擬幣竊案後,美國聯邦調查局(FBI)發表公開聲明,稱事件主謀是「拉撒路集團」。

根據 FBI 於 2 月 26 日發佈的公告,美國聯邦情報局指出,他們(拉撒路集團)的手法相當俐落,目前已經把竊取到的部分資產轉成比特幣和其他虛擬資產,並且將他們分散到多個區塊鏈中的數千個地址。

FBI 還補充道,可以推測這些被竊取的資產(虛擬幣)將會進一步洗白,並最終轉換為法定貨幣。

FBI 在公告中還鼓勵稱,希望包括 RPC 節點運營商、交易所、橋接服務、區塊鏈分析公司、DeFi 服務以及其他虛擬資產服務提供商,去阻止與「拉撒路集團」使用者進行交易,以免自身被用於洗錢,並對外公開涉案以太坊(Ethereum)的地址。

Bybit 懸賞 1.4 億追蹤駭客

雖然北韓駭客的大規模虛擬幣竊案引起了幣圈震蕩,但是在攻擊發生後的 72 小時內,Bybit 便恢復了所有虛擬幣儲備,並且強調客戶不會受到影響。

Bybit在一份聲明中表示:「在整個過程中(虛擬幣被竊取),我們的用戶、合作夥伴以及加密社群都表現出了堅定的支持。我們知道資金的流向,並決心將這次經驗轉化為強化虛擬幣生態系統的機會,今天是一個新的開始。」

圖為 Bybit 的 logo。
(圖/中央社)

此外,這場史無前例的駭客攻擊或許將會帶動全球加密貨幣業界對「拉撒路集團」的打擊。

Bybit 執行長 Ben Zhou 呼籲「發動對拉撒路的戰爭」,並宣布懸賞 1.4 億美元,以獎勵能追回資金並提供有關拉撒路集團情報的人士。

參考資料:
2025/02/27 中央社 Bybit加密貨幣遭竊損失近5百億 FBI控北韓駭客犯案
2025/02/28 independent How North Korea pulled off the biggest heist in history
2025/02/26 FBI North Korea Responsible for $1.5 Billion Bybit Hack