TraderTraitor：朝鲜黑客网络窃取百亿美元加密资产内幕

从币安到Bybit：TraderTraitor的崛起

美国政府点名朝鲜黑客组织TraderTraitor，指控其策划了多起加密行业重大盗窃事件，包括币安63亿美元被盗案和近期Bybit被盗事件。该网络通过假招聘、供应链攻击和签名劫持等复杂手段，累计卷走近百亿美元加密资产。

作案手法与影响

TraderTraitor特工通常以虚假工作机会接触加密公司员工，诱骗其下载恶意软件。他们还入侵第三方供应商，获取交易所系统访问权限。签名劫持技术使他们能够伪造交易，在未触发警报的情况下清空钱包。这些攻击的累积效应极具破坏性，削弱了人们对中心化交易所的信任，并凸显了加密安全漏洞。

行业影响

这一事件凸显了国家支持的网络战在加密领域的威胁日益严重。交易所正在加大安全投入，但攻击者的策略也在不断演变。监管机构可能推动更严格的KYC和AML措施，国际社会需要加强合作以应对此类威胁。

未来展望

随着朝鲜继续利用加密货币为其政权融资，行业必须采取零信任策略，加强威胁情报共享。TraderTraitor案例为整个生态系统敲响了警钟，安全应优先于便利。