火瓜网火瓜网

阅读发现分享
huogua.net

币安被偷63亿,真凶可能是他

大猫财经:华人首富赵长鹏的币安,20分钟被盗走63.4亿美元的资产,打破了2025年Bybit被盗15亿美元的纪录。
实际的操盘者,现在都怀疑是朴珍赫。
这人现在活在美国的通缉令里,他是美国司法部第一个单独起诉、正式通缉的国家级黑客,悬赏金500万美元,但抓了七八年,连影子也没见到。
朴珍赫可能出生于1981年或者1984年,精通中文、英文和cx语,但真人没几个人见过,他的身份是什么呢?
现在有五六个加密货币交易所被盗案,总共丢失了将近90亿美元的加密货币,调查机构认为这些案件基本都是cx的黑客部队Lazarus干的,这个机构有一个下属分支TraderTraitor,是专门针对加密货币的,朴珍赫被认为是这个分支的核心人物。

为什么都怀疑是这个组织干的呢?
因为这些案件的操作手法很类似,它不是直接用黑客技术搞到钱包密钥然后把钱转走,而是伪装成招聘者,以高薪为诱饵,在目标公司锁定关键人物,拿到签名权限后把钱批量转走。
像这次币安被盗,就是一个运维工程师的电脑被黑了,然后通过这台电脑入侵了服务器,拿到了交易签名系统的权限,然后发指令转走了1.8万枚比特币。
当然他们技术也很强,像偷以太坊,他们是利用了新升级的账户授权特性,通过部署扫荡合约拿到了钱包的控制权,一笔交易直接扫空钱包里的全部ETH,整个过程只花了3分多钟。
同样的手段在之前的交易所被盗案里也不断出现,所以大家认为这是朴珍赫又出手了。

朴珍赫的成名作是2014年黑了索尼。
当时索尼出了一部电影,剧情是讲刺杀cx大boss的,遭到激烈反对。
不久后,朴珍赫就把索尼的内网给黑了,内部邮件、员工薪资、高管聊天、未上映的电影、合同文件,批量对外泄露,服务器数据被大量抹掉,把索尼搞得很惨。
他还通过swift系统从孟加拉银行偷走8100万美元,本来他的目标是10亿美元,结果一笔8.5亿美元的转账指令里,有个单词拼错,被风控拦截,这笔钱才没有被偷走,可见,学好英语很重要。
朴珍赫还被指控是2017年超级蠕虫勒索病毒想哭的制作者。

所以你看这人非常不简单,他有的时候是纯粹靠技术来硬解,但更多时候,他知道系统最大的弱点不是技术,而是人,所以他就带着小伙伴通过钓鱼招聘,在那些幻想高薪的员工电脑里植入病毒,然后侵入内网,拿到签名授权,再转走巨额资产。
当然币安有钱,赵长鹏承诺丢的钱63亿美元他都赔,但是谁能保证这是最后一次呢?
在国家级黑客的系统性降维打击面前,所谓去中心化的交易所防火墙,可能真不如你想象中的靠谱。

本文来自网络,不代表火瓜网立场,转载请注明出处:https://www.huogua.net/a/71503

友情链接

豆包西瓜导航

打赏一下

微信扫一扫打赏

支付宝扫一扫打赏