朝鲜黑客：在过去 7 年窃取了超过 30 亿美元的加密货币，他们是如何做到的，如何防范？

2024年10月28日 21:57:42 加密货币互联网

欧易OKX交易所

全球三大交易所之一，注册领取价值6,0000元数字货币盲盒

朝鲜黑客：在过去 7 年窃取了超过 30 亿美元的加密货币，他们是如何做到的，如何防范？

撰文：RUBY WANG

据联合国的报告，【朝鲜黑客】在过去 7 年窃取了超过 30 亿美元的加密货币。你可能不知道的是，大部分案件里，黑客都是通过「应聘远程工作」加入了 web3 项目方，甚至某些项目方超过 1/3 都是朝鲜黑客。你交互过的项目是否已经被黑客渗透？可以有哪些防范的方法？

最近我看了 Unchained 播客和 Coindesk 的深度调查报告，可以说用大开眼界、触目惊心来形容。CoinDesk 调查员 Sam Kessler 发现不少知名公链、Defi 公司在不知情的情况下雇佣的开发人员实为朝鲜员工，其中包括 Injective、ZeroLend、Fantom、Sushi、Yearn Finance 和 Cosmos Hub 等 12 家公司已证实。

Chainanalysis 统计，2023 年朝鲜黑客盗取约 10 亿美元；预计今年会更高，因为从 2024 年开始，朝鲜就是所有最大的加密黑客攻击的幕后黑手，并且大约一半的攻击是由这些在加密公司里面的「开发者」以社会工程的方式主导的。

让我们来看三个小故事：

故事 1️⃣: 某 Defi 项目三分之一员工是朝鲜黑客

Truflation 的 CEO Stefan Rust 招聘了一位日本员工 Ryuhei，过了一段时间他开始漏接电话，并借口是那天地震了；但是公司还有另外的员工 base 在日本东京，那天也并没有地震。

Stefan 开始感到奇怪，但还没引起足够怀疑。

直到有一天，这个 Ryuhei 的口音都变了（没有了日本口音），就像完全变了一个人。为此 Stefan 找到了他们的一位投资人帮忙研究，并最终发现 Ryuhei 是朝鲜特工。

不仅 Ryuhei，Truflation 还有 4 名员工来自朝鲜，分别声称来自马来西亚、新加坡、美国、加拿大；而这家公司总共只有 12 名员工。

这个故事最不幸的是，Truflation 最终没有逃过盗窃。

9 月 25 日，当编辑 Sam 计划与 Rust 进行通话，心慌意乱的 Rust 迟到了 15 分钟才加入。他刚被黑客攻击了。

Sam 在与他通话的过程中可从链上实时看到资金从他的区块链钱包中流出。最终，「500 万美元被耗尽」，Sam 在 Unchained 播客上分享。

就在这件事发生两周前，另一个 Defi 借贷项目 Delta Prime 刚被盗了 700 万美元，调查表明，其中一些在 Truflation 的员工也曾在那里工作过。

故事 2️⃣：公司面试与应聘黑客的攻防升级

MetaMask 安全人员 Taylor Monahan 分享在去年，招聘面试时「关闭摄像头通话」曾是他们认为需要警惕的信号。但是黑客进化速度很快，这个信号只有效了一个月！

当黑客们很难找到工作后，他们竟开始愿意上镜了。

他们发现可能会听到类似 call center 一样背景噪音，或者视频成像比较模糊，黑客的 Zoom 背景喜欢用金门大桥、假办公室或者卧室房间、白雪皑皑的咖啡馆等滤镜来掩盖真实背景。

故事 3️⃣: 面试中多问「正常的人类问题」

黑客们对于面试接受过培训且很有策略。

一些聪明有经验的人会快速使用谷歌搜索或 AI 工具回答技术类问题。

然后 Taylor 发现最有意思的可能是面试官问他们没有准备好，一些比较「正常的人类问题」：

比如问他们天气怎么样，问他们在哪里长大，是哪条街？

有一次，一个应聘者回答自己在荷兰的阿姆斯特丹，说他在那里长大。然后面试者让他用荷兰语说下自「我的名字是某某」或者「我是区块链开发人员」之类的，对方突然反应过来「你会说荷兰语？」，然后就挂掉电话消失了。

但是一两小时后，他突然发邮件回来问：你为什么问我这些问题？

山寨币网络上发生令人担忧的事件：开发者发表声明

Injective发布声明，说明其生态系统内部分验证节点因网络加速更新而暂时停用。该项目表示，Injective区块链并未遭受攻击，用户资金安全无虞。根据 Injective 的声明，社区贡献者昨

2026年09月02日 0阅读

知名分析师：“那些声称比特币会在此日期前创下历史新高的人都是在撒谎”

加密货币分析师 Sherlock 认为，根据比特币的历史价格周期，新的历史最高点 (ATH) 可能要到 2027 年 6 月才会出现。根据Sherlock的评估，比特币已经329天没有突破2025年10月6日创

2026年09月02日 0阅读

随着比特币（Btc）价格回调，恐慌与贪婪指数也开始下降！详情如下。

尽管市场情绪略有下滑，但 CoinMarketCap 的加密货币恐惧与贪婪指数仍维持在“贪婪”区域。该指数较昨日下跌 2 点至 73。该指数用于衡量加密货币市场的投资者情绪。数值越接

2026年09月02日 0阅读

美国证券交易委员会发布关于加密货币的积极官方公告！

美国证券交易委员会（SEC）宣布了一项新的规则变更提案，旨在更新沿用数十年的注册过户代理机构相关法规。该法规力求在现有规则框架内，更清晰地反映证券发行和股份转让过程中电子

2026年09月02日 0阅读

最近最热门的话题是 Robinhood Chain，哪些山寨币与之关联？

Robinhood 的生态系统围绕其自主开发的二层网络 Robinhood Chain 构建，正在加密货币市场开创新的局面。近期，Lighter (LIT)、Morpho (MORPHO)、Uni wap (UNI)、LayerZero (ZRO

2026年09月02日 0阅读

美联储高级成员巴尔发表了有关利率的声明，加密货币不会喜欢这种利率。

美联储理事迈克尔·巴尔表示，如果通胀没有充分下降，他准备支持加息。巴尔在华盛顿的一个银行业论坛上发表讲话时表示，通胀率连续近五年半高于美联储 2% 的目标，增加了经济中更广

2026年09月02日 0阅读

Strategy Ceo就牛市发表了声明，称他们没有出售比特币的计划！以下是详情。

Strategy首席执行官Phong Le表示，比特币正进入强劲的牛市，公司没有出售其比特币持仓的计划。Le在接受彭博社采访时表示，Strategy将继续其比特币增持策略，即使价格上涨，也可能继续

2026年09月02日 0阅读

突发新闻：Coinbase 出人意料地决定上线山寨币！

/* cu tom c */.tdb_ ingle_featured_image{ margin-bottom: 26px; }.tdb_ ingle_featured_image.tdb- fi- tretch{ o

2026年09月02日 0阅读

比特币在九月份表现如何？以下是您需要了解的信息。

比特币（BTC）在历来表现疲软的9月伊始便出现下跌。9月1日，比特币价格跌破78,000美元，短期前景面临压力，这既受季节性因素影响，也受到美联储利率政策预期的影响。由于比特币在加密货

2026年09月02日 0阅读

币安创始人赵长鹏宣布，加密货币行业已经度过了历史上最严峻的“加密寒冬”！以下是详情。

/* cu tom c */.tdb_ ingle_featured_image{ margin-bottom: 26px; }.tdb_ ingle_featured_image.tdb- fi- tretch{ o

2026年09月01日 0阅读