本站报道： 犯罪

朝鲜黑客涉嫌从 SBI 窃取 2100 万美元加密货币

• 2025年10月1日
• |
• 20:50

新一波加密货币盗窃案袭击了日本，调查人员认为 2100 万美元的损失与朝鲜网络犯罪集团长期使用的手段有关。

区块链

区块链的核心是区块组成的数字链，但并非传统意义上的区块链。这些“区块”由信息比特组成，当我们提到“区块”和“链”时，我们指的是存储在公共数据库中的数字数据。区块链提供了一种创新的方式，可以自动安全地传输信息。交易始于一方创建一个区块，然后由网络上数千甚至数百万台计算机进行验证。这种去中心化的金融交易账本不断发展，新数据不断添加。

区块链之所以具有防篡改功能，是因为每条记录都是独一无二的，拥有其独特的历史。修改一条记录就需要更改数百万条其他记录组成的整个链条。区块链基于三大关键原则：去中心化、透明化和不可篡改。

“>区块链分析师 ZachXBT 报告称，9 月 24 日，攻击者成功盗取了与日本金融巨头 SBI 集团子公司 SBI Crypto 关联的钱包。被盗资金涵盖比特币、以太坊、莱特币、狗狗币和比特币现金，并迅速通过 Tornado Cash 进行转移——Tornado Cash 是一项备受争议的混合服务，经常被用来洗白被黑客入侵的加密货币。

据 ZachXBT 和安全合作伙伴 Cyvers 称，此次攻击的手段与 Lazarus 集团此前的行动类似。过去几年，这个受朝鲜政府支持的组织涉嫌窃取数十亿美元的数字资产。

SBI 集团尚未发表官方声明，有关攻击者如何侵入其系统以及采取了哪些恢复措施的问题仍未得到解答。

此次事件之前，曾发生过一系列备受瞩目的数据泄露事件。2025年早些时候，情报公司Arkham将Lazarus与针对Bybit的高达15亿美元的攻击联系起来，而ZachXBT此前追踪到伊朗Nobitex交易所的一次漏洞造成了超过8000万美元的损失。

Tornado Cash 是一个用于混淆被盗代币的平台，自 2022 年以来一直受到美国的制裁。其联合创始人 Roman Storm 目前面临联邦共谋和洗钱指控，但该协议继续在全球洗钱活动中发挥着核心作用。

随着这一最新案件的发生，日本加入了越来越多被迫应对有组织、国家支持的加密犯罪规模的市场行列，并且一旦被盗资产进入 Tornado Cash 渠道，追踪这些资产将面临持续的困难。

来源

---