朝鲜黑客2.7亿美元窃案曝光：六月潜伏+技术突袭

Ai总结： 朝鲜国家支持的黑客组织UNC4736通过长达六个月的社会工程渗透，成功实施价值2.7亿美元的去中心化金融协议攻击。事件揭示其从传统钓鱼转向深度信任破坏的新战术，暴露出DeFi生态在人际信任与多签安全上的系统性短板。

朝鲜情报机构策划六月潜伏攻击，盗取漂移协议2.7亿美元资产

一项震惊加密行业的安全事件浮出水面：朝鲜侦察总局下属黑客组织UNC4736，通过为期六个月的复合型渗透策略，对漂移协议发动了价值2.7亿美元的精密攻击。该行动结合社会工程学与高级技术漏洞利用，在未触发警报的情况下完成资金转移，凸显国家行为者在数字金融领域的持续威胁。

调查发现，攻击始于2024年秋季，当时黑客以一家虚构量化交易公司身份出现，借助非朝鲜服务器与行业会议建立联系。他们通过频繁参与专业交流、定期存入100万美元作为“合作证明”，逐步在漂移生态中获得表面可信度，为后续渗透铺平道路。

在长达半年的信任积累期后，攻击者开始深入分析协议内部工具链。他们识别出贡献者使用的特定管理软件存在可被远程利用的缺陷，并通过定制恶意程序感染团队成员设备，最终获取对多签钱包的控制权，突破核心安全防线。

攻击高潮阶段采用“持久临时数”攻击手法——即操纵区块链交易中的随机参数（nonce），使非法资金调拨在逻辑上看似合法，从而绕开防重放机制。这一技术手段使得资金转移在不到一分钟内完成，极大压缩了响应时间。

2024年秋：伪装身份进入生态；持续6个月：建立关系并注入初始资金；持续侦察：分析系统架构与工具弱点；2025年4月：设备感染与权限夺取；执行阶段：利用临时数漏洞完成转账。整个过程高度协同，且资金立即经由混币器与跨链桥洗白，显著提升追查难度。

此次事件揭示当前多数DeFi协议严重依赖声誉与人际关系进行合作伙伴审核，而忽视了潜在的主动渗透风险。攻击者正是瞄准这一软肋，通过长期伪装实现战略级入侵。同时，多签系统因受感染终端失效，暴露出物理隔离与硬件签名环境的重要性。

专家建议采取多项改进措施：延长新生态伙伴尽职调查周期；强制实施设备端安全加固；定期审计所有第三方集成组件；部署异常行为监测系统；推动基于零知识证明的去中心化身份认证机制，从根本上降低伪造信任的可能性。

漂移事件并非孤立案例。自2017年以来，朝鲜相关组织已累计窃取约30亿美元数字资产，用于资助核武与导弹项目。其行动模式日益成熟，具备充足资源与长期规划能力。尽管国际执法机构持续追踪，但跨国管辖与匿名性使其难以追责。

漂移协议遭袭事件警示业界：即便在去中心化的框架下，人为信任仍是最薄弱环节。面对具备国家支持、耐心极强且技术娴熟的对手，仅靠代码防护已不足以抵御。未来协议必须融合技术硬防与人员安全管控，构建覆盖“人—系统—流程”的立体防御体系，方能在高风险环境中维持韧性。

问：持久临时数攻击如何运作？
答：攻击者操控区块链交易中的随机数（nonce）参数，制造符合规则的虚假交易序列，从而绕过防重放机制，实现未经授权的资金调拨。

问：黑客如何赢得漂移团队信任？
答：他们伪装为正规量化机构，通过行业会议接触成员，持续投入资金展示合作诚意，并在六个月内维持真实生态参与者形象。

问：UNC4736隶属于哪个机构？
答：该组织直属于朝鲜侦察总局，该局是该国主要对外情报部门，负责统筹多个针对金融机构和加密平台的黑客行动。

问：为何朝鲜偏爱加密货币目标？
答：数字资产提供跨境匿名转移渠道，可规避传统金融监控，成为其绕开国际制裁、获取军费的重要手段。

问：协议应如何提升安全性？
答：建议强化尽调周期、加强终端安全、定期审计外部工具、引入行为分析模型，并探索去中心化身份验证方案，实现更可信的协作生态。

免责声明：本文所有内容均来源于第三方平台，所有内容不作任何类型的保证，不构成任何投资、不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。