# 黑客的所有文章

朝鲜黑客过「肥年」：2025年盗窃资金创记录，洗钱周期约为45天

2025年朝鲜黑客窃取加密货币金额创历史新高，达20.2亿美元，同比增长51%，累计盗窃总额已达67.5亿美元。尽管攻击次数减少，但单次攻击破坏性增强，主要通过安插IT人员渗透或冒充高管等复杂手段实施。朝鲜黑客偏好使用中文洗钱服务、跨链桥和混币协议，洗钱周期约为45天，分为立即分层、初步整合和长尾整合三个阶段。 2025年加密行业总损失超过34亿美元，其中前三大攻击事件占总损失的69%。个人钱包被盗事件激增至15.8万起，8万名用户受害，但损失总金额下降至7.13亿美元。DeFi领域总锁定价值（TVL）回升，但黑客攻击损失保持稳定，表明安全措施有所改善。 朝鲜黑客的洗钱模式独特，60%以上交易量集中在50万美元以下，严重依赖中文洗钱网络和跨链桥服务，与其他黑客偏好差异显著。Venus Protocol案例显示，DeFi安全响应能力提升，能有效阻止和追回被盗资金。2026年加密行业需加强对朝鲜黑客攻击和洗钱模式的识别与防范。

marsbit01/10 03:10

报告显示：2025年加密货币TVL攻击事件中超半数源于社会工程学

2025年加密货币领域因漏洞利用造成的损失持续处于历史峰值，行业数据显示今年相关损失超过25.3亿美元。根据Sentora和Chainalysis报告，社交工程成为最主要的攻击手段，占被盗总额的55.3%（约13.9亿美元），远超私钥泄露（15%）、无限增发攻击和智能合约漏洞等其他技术手段。 报告指出，随着自动审计和协议安全工具的进步，纯技术性漏洞减少，攻击者更多转向针对用户和权限管理的人为漏洞。朝鲜黑客组织今年窃取的加密货币同比增加51%，达20.2亿美元，其中单次最大攻击涉及Bybit交易所14亿美元资产。 行业分析认为，2025年减少损失的关键已从修复代码转向提升用户安全意识、加强密钥管理和操作规范，个人钱包被盗事件虽增多但单笔金额较小。整体趋势显示，改善用户端安全措施与强化技术审计同等重要。

ambcrypto12/26 21:12

Gnosis宣布硬分叉以从Balancer漏洞中恢复资金

Gnosis链运营商执行了一次硬分叉，以追回11月Balancer遭黑客攻击所涉及的1.16亿美元资金中的部分资产。该硬分叉于周一实施，此前多数验证节点已在11月通过软分叉响应此次针对“Gnosis链上Balancer管理合约”的攻击。Gnosis表示，资金已“脱离黑客控制”，意味着部分或全部资产有望被追回。目前社区仍在讨论资金申领方式及参与救援人员的补偿方案。Balancer于11月3日报告遭黑客攻击，损失超1.16亿美元，尽管白帽黑客后来追回约2800万美元，但大部分资产仍未找回。值得注意的是，Balancer V2虽经过4家安全公司的11次审计，仍未能避免本次漏洞。

cointelegraph12/23 20:14

加密货币损失近34亿美元，黑客转向“大型猎物狩猎”

2025年加密货币领域因黑客攻击造成的损失接近34亿美元，创下自2022年以来的最高纪录。其中仅三起大型攻击事件就占总损失的69%，最大的一起是加密货币交易所Bybit遭黑客窃取14亿美元。Chainalysis报告指出，黑客攻击呈现“大型目标狩猎”趋势，且难以预测未来是否会加剧。 个人钱包也成为黑客重点目标，2025年占被盗总额的20%（若排除Bybit事件则接近37%），但单次攻击平均金额从2024年的15亿美元降至7.13亿美元，原因是个人钱包资金规模较小。 尽管DeFi总锁仓价值回升至1190亿美元，但黑客攻击并未同步增加，反映出DeFi协议安全措施提升，且攻击者转向集中式服务和个人钱包。 朝鲜黑客在2025年通过渗透IT人员等手法盗取20.2亿美元，较2024年增加6.81亿美元。其攻击次数减少但单次破坏性增强，显示出攻击策略更趋精密化和耐心。专家指出，朝鲜黑客持续演化战术，行业需不断强化安全措施以应对新威胁。

cointelegraph12/18 13:01

专家称：加密公司面临朝鲜关联的‘虚假Zoom’攻击，每日频发

安全研究人员称，与朝鲜有关的黑客正通过伪造Zoom视频会议实施加密货币钱包盗窃，这种攻击加密货币行业的骗局已接近每日发生。攻击者首先通过Telegram等通讯应用联系目标，邀请其参加看似合法的视频会议，并在会议中谎称存在技术问题，诱导受害者下载伪装成官方更新的恶意文件。一旦运行，恶意软件便会窃取凭证、浏览器数据及加密货币密钥。 据安全机构Security Alliance（SEAL）等报告，此类攻击已造成约3亿美元损失，且仍在持续。恶意软件NimDoor等工具被用于针对macOS系统，窃取密钥链、浏览器存储密码及通讯数据。攻击组织BlueNoroff（与Lazarus集团有关联）长期以加密货币公司和交易所为目标。 攻击手段不断升级，包括使用AI深伪技术伪造高管或熟人的影像与声音，以及发送仿冒Calendly等平台的会议邀请，进一步增加欺骗性。受害者涵盖个人交易者、初创公司员工及小型加密团队，损失集中在浏览器钱包和热钱包，部分用户的助记词也被窃取。安全团队建议，在远程会议中收到可疑更新时应立即终止操作，并通过其他渠道核实，警惕未经请求的“修复”文件。

bitcoinist12/16 09:07

虚假Zoom通话窃取3亿美元加密货币，受害者浑然不觉

TheNewsCrypto12/15 07:38

朝鲜‘伪造Zoom’加密黑客攻击现成日常威胁：SEAL警告

网络安全非营利组织SEAL警告称，朝鲜黑客近期频繁利用伪造的Zoom会议实施加密诈骗，每日攻击尝试达多次。诈骗分子通过Telegram冒充受害者熟人，以 Zoom 通话为诱饵发送伪装成真实链接的恶意程序。受害者点击后，设备会被植入窃取密码、私钥及加密货币的恶意软件，已造成超3亿美元损失。 安全研究员Taylor Monahan指出，黑客会假借音频故障发送"补丁文件"实施感染，得手后伪装改期挂断通话。若已点击可疑链接，应立即断网并关闭设备，通过其他设备转移加密资产、修改所有密码、启用双重验证，并对受感染设备进行全盘擦除。 同时需紧急保护Telegram账户：终止所有活跃会话、修改密码并启用多因素认证，以防黑客利用被盗账户继续诈骗联系人。Monahan强调，一旦Telegram被盗必须立即广而告之，避免亲友继续受害。

cointelegraph12/15 02:37