盗走币安60亿美元的朝鲜黑客是何方神圣？

文/债市邦

今天下午，CZ的币安终于重新打开了部分提现通道。

也让币圈紧绷的神经稍微松了松。

10月30日凌晨，黑客从币安热钱包卷走了价值约63亿美元的加密资产，创下FTX之后的失窃新纪录。

虽然USDT和USDC的母公司冻结了约30亿美元的失窃资金，但是剩下的30多亿元已经被黑客卷到去中心化的ETH和BTC上了。

两天后，美国FBI公布调查结果：幕后黑手居然是朝鲜政府支持的TraderTraitor黑客组织。

去年从Bybit偷走15亿美元的，也是他们。

好家伙，朝鲜这是把crypto圈当成自己的提款机了，这30亿美元相当于朝鲜GDP的10%了。

CZ和字节跳动的张一鸣，虽然不同榜单的财富计算方式不同，但这俩人是财富榜稳稳的top2，更权威的福布斯榜单也是将他列在NO1的位置。

这次CZ到底亏了多少？币安的家底，还经得起这么折腾吗？

毕竟，这个圈子以前就见过交易所暴雷的惨状，而当年亲手揭开盖子的，恰恰就是CZ。

2022年11月，彼时的FTX还是币圈的明星企业，创始人SBF风光无限。

结果11月2日，CoinDesk曝光了FTX关联公司Alameda的部分资产负债表，发现里面塞满了FTT。

FTT是什么？FTX自己发行的平台币。

这就像一家银行拿自己印的积分券，充当资产负债表上的重要资产。

11月6日，CZ突然在推特上宣布，鉴于最近曝光的信息，币安决定清算手中剩余的FTT。

市场立刻炸锅。

FTT遭到抛售，FTX用户疯狂提现。SBF赶紧出来喊话，声称客户资产安全。

眼看FTX撑不住了，CZ又宣布准备收购，给竞争对手递上一根救命稻草。

谁知道，仅仅过了一天，币安就宣布退出收购。

11月11日，FTX申请破产。

从CZ发帖到FTX倒下，整整只有五天。

后来大家才发现，SBF早就把大量客户资金挪去了Alameda，最终因为欺诈等罪名，被判处25年监禁。

四年前，CZ的一条推文，成为FTX信用崩塌的催化剂。

四年后，轮到币安自己被全世界盯着看账本了。

这次还有个特别有意思的插曲。

币安出事之后，有网友翻出SBF当年声称客户资金安全的旧话，拿来与币安今天的赔付承诺作比较。

马斯克跑到评论区，甩了一个尴尬的表情。

这还没完。

他又发了一句“Everyday is Zeroday”，后来还跑到CZ此前提醒大家防范钓鱼邮件的帖子下面，发了几个表情调侃。

这回CZ有点绷不住了，直接回复马斯克。

Elon，我一直很尊重你，但现在不是开玩笑的时候，请停下

后面还补了一句，币安当年可是拿出5亿美元，支持你收购Twitter的，希望你现在也能给点支持。

这话翻译成人话，大概就是：

老马，当年买推特的时候，兄弟可是掏了真金白银的。现在兄弟家里遭了贼，你不帮忙就算了，还跑过来看笑话？

更绝的是，何一也跑来接话。

用一副向老板汇报工作的口吻表示：公司一年的营收就足够覆盖损失，还用不着卖掉手中的SpaceX股份。

这场世界级富豪之间的隔空斗嘴，倒是把币安的财务实力秀了一遍。

不过，秀家底是一回事，客户愿不愿意继续把钱留在币安，又是另一回事。

2019年，币安就曾被黑客盗走7000枚比特币，当时价值约4000万美元。

CZ公开直播解释事故，承诺SAFU基金全额赔付，最终不仅扛住了危机，还收获了不错的市场口碑，在他的自传里也是多次提及，颇为自豪。

这次币安的应对，基本还是同样的路数。

很快承认遭遇黑客攻击，披露可能是工程师的电脑被攻破，黑客由此进入内部系统，发起未经授权的提现。

随后，又陆续披露发现其他入侵点。

补足资产的进度从80%、90%，一路报到95%。截至今天，部分提现已经恢复。

这套危机公关，确实有两下子。

但今天的币安，已经不是2019年那个小交易所了。

平台上的资产规模超过千亿美元，交易量又占据全球Crypto市场的重要份额。

到了这个级别，金融机构最怕的，往往不是一次性亏损，而是客户突然不相信你了。

2008年的雷曼兄弟，为了让账面杠杆显得好看，曾利用Repo 105等会计手段在季末移出大量资产，最后还是没能逃过破产。

2023年的硅谷银行则是另一个极端。主动披露卖债亏损和融资计划，结果第二天储户就提走了420亿美元。

金融市场最残酷的地方，就是你说真话，别人未必相信；你不说真话，别人就更加不信。

不过，这次阿邦对币安倒是相对乐观。

毕竟，FTX的问题是把客户的钱挪用到关联公司，早就亏成了一个无底洞。而币安这次是遭遇外部盗窃，已经拿出大量资金补窟窿。

真正的压力测试，是提现恢复后客户会不会继续大规模撤离。

至于Crypto市场会不会因此再次进入熊市高潮，也很有意思。

2022年11月FTX倒闭，大饼在1.55万美元附近见底，之后开启了新一轮上涨。

如今四年过去，大饼年内曾跌破6万美元，随后又反弹到8万美元上方。近期美股AI科技板块大幅调整，大饼却韧性十足。

这次币安被盗，也只是将价格砸到了7.6万美元附近。

市场似乎没有想象中那么脆弱。

难道Crypto每隔四年，就得献祭一家交易所，才能迎来下一轮牛市？

2022年是FTX，2026年会不会轮到Binance？

阿邦个人认为，这次恐怕献祭不成。

币安的窟窿有人填，信用还没彻底崩掉。只要后续提现平稳、BNB守住关键价格、储备证明经得起检验，这场世纪大劫案没准反而成为熊市尾声的一次重大压力测试。

至于美国财政赤字和美元信用问题，未来还可能给牛市添把火。

今天更有意思的，是这次作案的朝鲜黑客。

究竟是什么样的神通，居然能够连续洗劫两家全球顶级交易所？

说起来，还得从十几年前讲起。

朝鲜最著名的黑客组织叫Lazarus Group。美国执法机构多次将其关联行动归因于朝鲜政府支持的网络攻击力量。

真正让全球金融行业见识到这套黑客体系实力的，是2016年的孟加拉国央行盗窃案。

那次简直堪称金融史上的神级操作。

黑客提前潜伏进央行系统，掌握了SWIFT支付指令的操作权限，还专门挑选了一个绝妙的时间窗口。

孟加拉国周五、周六休息，纽约正常上班，菲律宾又恰逢假期。

黑客趁机发出一连串汇款指令，打算从孟加拉国央行在纽约联储的账户里，转走9.51亿美元。

为了掩盖行踪，他们甚至篡改了SWIFT相关软件，让原本应该打印交易记录的打印机罢工。

第二天，央行员工发现打印机没反应，还以为只是设备坏了。

等大家反应过来，钱已经飞到了菲律宾。

更搞笑的是，这场计划周密的盗窃，却在两个细节上栽了跟头。

其中一笔收款人写的是Shalika Foundation，黑客却把Foundation拼成了Fundation，导致2000万美元的汇款被拦截并退回。。。

还有一批汇款，因为菲律宾收款银行的地址位于Jupiter Street，恰好与美国制裁名单上的伊朗船舶名称撞了个正着，触发了进一步审查。

结果，原本打算偷走9.51亿美元，最终成功盗取约8100万美元。

堂堂国家级黑客，准备了那么久，最后差点栽在英语拼写和一个街道名字上。

不过，8100万美元已经足够让他们尝到甜头。

后来加密货币市场崛起，这帮人发现了更大的金矿。

传统银行转账得经过SWIFT、代理行、反洗钱筛查，一不小心还会被一个拼错的英文单词拦下来。

区块链可就不一样了。

只要拿到足够的转账权限，几十亿美元就能在短短几十分钟内被转走。

2025年的Bybit事件，就是经典案例。

黑客先入侵第三方钱包服务商Safe的开发环境，再篡改了多重签名钱包的交易界面。

管理人员看到的是正常转账，实际签署的却是将钱包控制权交给黑客的恶意交易。

保险柜没被撬开，密码也没被破解，黑客只是骗拿钥匙的人，亲手打开了门。

这次币安的完整攻击路径尚未公布，但同样出现了工程师电脑和内部授权系统遭到入侵的线索。

最讽刺的是，CZ在币安出事前一天，还专门发帖提醒大家不要随便点击陌生链接。

没想到紧接着，自家交易所就遭遇了世纪大劫案。

从2016年孟加拉央行的8100万美元，到2025年Bybit的15亿美元，再到2026年币安的63亿美元。

十年时间，单笔盗窃金额翻了将近80倍。

更让人细思极恐的是，这些黑客不是普通的犯罪团伙，而是一套长期组织化运作的国家支持网络攻击力量。

对于长期受到国际金融制裁、获取外汇渠道有限的朝鲜而言，这套能力已经成为获取资金的重要渠道之一。

别人出口汽车、芯片和手机赚钱。

他们靠木马程序，直接从crypto的金库里拿钱。

当年中本聪想用区块链创造一个不需要银行的金融体系，十几年后，币圈却又建起了全球最大的数字金库。

更讽刺的是，这些金库的安全性，最终竟然可能取决于某个工程师有没有打开陌生人发来的文件。

对咱们金融民工来说，这个故事还挺有教育意义。

几十亿美元的世纪大劫案，突破口可能就是一台员工电脑。

对于交易所员工，看来以后猎头发来的编程测试题，还是得悠着点打开。

毕竟，你以为自己只是换份工作，没准人家正在盘算怎么搬空整个交易所。