Bybit 一多签地址将价值 15 亿美元的 ETH 转出，并使用 DEX 将 LSD 资产兑换为原生 ETH。Bybit CEO Ben Zhou 很快开直播回应，称Bybit 具备偿付能力，目前已有 5 家机构/个人向 Bybit 进行 12 万枚 ETH 的借款支援，Bybit 12 小时內资金流入超 40 亿美元，已覆盖全部被盗资金缺口。

此次 Bybit 事件是加密史上金额最大的单次盗窃事件，目前朝鲜黑客 ETH 持有量超过富达、Vitalik，成为全球第 14 大持有者。以下为Bybit 黑客作案细节：

1，恶意的实现合约在 UTC 2025-02-19 7:15:23 被部署

0xbDd077f651EBe7f7b3cE16fe5F2b025BE2969516

2，攻击者在 UTC 2025-02-21 14:13:35 利用三个 owner 签署了将 Safe 实现合约替换为恶意合约的交易

0x46deef0f52e3a983b67abf4714448a41dd7ffd6d32d32da69d62081c68ad7882

3，恶意的升级逻辑通过 DELEGATECALL 被嵌入 STORAGE[0x0]

0x96221423681A6d52E184D440a8eFCEbB105C7242

4，攻击者利用恶意合约中的后门函数 sweepETH 与 sweepERC20 偷空了热钱包。

在加密货币的世界里，黑客攻击早已成为一个不争的事实。尤其是像 Bybit 这样的大型交易所，一旦遭遇黑客攻击，事件的规模和影响力往往引起全球关注。小k最近在日本滑雪，更新少，今天抽时间我们一起聊聊朝鲜的黑客帝国是如何炼成的。

朝鲜黑客的培养绝非偶然，而是一项国家战略工程。根据联合国安理会调查报告，朝鲜自1990年代起便建立了"数字战士"选拔体系：

1，人才筛选：从小学阶段选拔数学与逻辑能力突出的学生，进入平壤自动化大学、金日成军事大学等"黑客军校"，接受十年以上系统训练。

2，军事化管理：学员需签署"网络战士效忠协议"，学习代码攻防、区块链逆向工程、社会工程学等课程，毕业即编入军方网络战部队。

3，实战演练：通过模拟攻击韩国金融系统、加密货币交易所等真实场景进行考核，优秀者直接参与国家任务。

韩国情报院披露，朝鲜黑客年人均培训成本高达30万美元，远超其国民年收入300倍，足见其投入之巨。并且，朝鲜黑客绝非单兵作战，而是形成了"攻-盗-洗"三位一体的产业链。具体如下：

【侦察组】：长期潜伏于Telegram、Discord等加密社群，通过社工手段渗透交易所员工，此次Bybit事件中攻击者精准获取多签钱包权限，疑似存在内部情报支撑。

【攻击组】：开发定制化恶意合约（如本次利用的sweepETH后门），结合零日漏洞实施攻击，技术实力媲美国家级APT组织。

【洗米组】：通过混币器、跨链桥、DEX闪电兑换（如本次ETH-LSD套利）完成资金转移，链上追踪显示朝鲜黑客洗钱成功率高达78%，远超普通犯罪集团。

值得注意的是，朝鲜黑客已形成"技术输出+资金分成"的跨国合作模式。网络安全公司Recorded Future报告指出，其与俄罗斯黑帮、东南亚洗钱集团深度勾结，形成技术变现的灰色生态。并且，朝鲜的渗透策略远超传统想象。

他们通过伪造LinkedIn职业档案（如伪装成硅谷工程师）、GitHub技术大V账号，长期潜伏于开发者社区。Chainalysis数据显示，朝鲜黑客在GitHub发布的156个开源工具中，有23个被全球区块链项目采用。另外，朝鲜派遣技术人员以留学生、外包工程师身份进入目标国家，2019年印度加密货币交易所Coinsecure被盗440万美元，作案者正是其朝鲜籍CTO。据韩国国家情报院确认，朝鲜已开发基于AI的钓鱼邮件生成系统，可模仿目标高管写作风格，成功率提升5倍。

除此之外，朝鲜通过购买AWS僵尸网络、租用东欧服务器、订阅暗网漏洞数据库，构建起"物理隔离但虚拟联通"的攻击基础设施。由于区块链的不可冻结特性，使朝鲜能绕过SWIFT系统直接获取硬通货，仅2022年其网络劫掠收入相当于出口总额的112%。相比传统军事竞赛，网络攻击成本极低但收益巨大，一枚键盘可抵千军万马。

朝鲜黑客帝国的崛起，本质是一场国家资本主义与网络技术的畸形联姻。当平壤街头的网吧仍需政府审批上网内容时，其黑客部队却能在全球区块链网络自由穿行。这警示世界：在数字时代，技术隔离政策反而可能催生出更危险的"网络超级个体"，而对抗这种威胁需要超越传统地缘政治的全球协作机制。毕竟，在区块链的世界里，国境线只是一串可被篡改的字符。