朝鲜黑客 ：8年黑走67.5亿美元

原创

hacking
hacking

Hacking黑白红

2026年8月18日 22:33
安徽

去阅读

号主前段时间发过一篇一章，

朝鲜黑客反向被“入职”直播，这场跨国钓鱼局比谍战片还精彩

今天有又爆出，朝鲜黑客成加密圈“第一贼”：8年卷走67.5亿，靠的是“笨办法”

从2017年盯上加密行业至今，朝鲜侦察总局旗下的 Lazarus Group 已从全球加密平台累计偷走约 67.5亿美元。

光是2026年上半年，全行业被黑走11亿美元，朝鲜一家吃掉55%，稳坐“盗窃龙头”。

不拼0day，拼“假装是你同事”

别幻想什么量子破解。Lazarus 的主战武器是人工社工：

• 冒充猎头在 LinkedIn 加人，发伪造招聘 JD 钓开发者；

• 打供应链，混进外包商、钱包服务商拿内网跳板；

• 潜入后不动手，花几周甚至几个月摸透签名密钥、冷钱包审批流、谁握多签。

得手后“冬眠”，洗钱比偷更难追

到手不急变现。先沉一两年，等执法热度退潮、链上标记淡化，再走标准洗白链：

Tornado Cash 混币 → THORChain 跨链换轨 → 切到 BTC/USDT → 落 OTC 换法币。

Bybit 那笔15亿失窃案里，九成资金经此路数已难追回。

网友评论：

防火墙上再厚，挡不住一个人点头

链上透明、合约审计、多签冷存——行业砸了无数钱在“机器防线”，但 Lazarus 证明：最大漏洞是活人。远程入职、假面试、假投资人尽调，全是低成本高回报。

加密圈该醒醒了：防朝鲜黑客，先防“太好说话的猎头”和“流程太松的外包”。