黑客如何窃取加密货币——以及他们如何使用这些资产

有记录以来最大的加密货币黑客事件，再次引发外界对该行业保护数字资产、融入主流金融基础设施能力的质疑。全球最大加密货币交易所币安(Binance)在安全漏洞影响约$6.3 billion资金后，暂停了平台提现。

加密货币交易所长期是黑客眼中的肥羊，因为它们掌控着庞大的数字资产池，这些资产可以在全球范围内快速转移，通常还带有一定匿名性。接连不断的网络攻击暴露出，去中心化——曾被吹捧为加密货币最大优势之一——如今成了vulnerability。

由于没有中央机构来保护资产、吸收损失，加密货币用户只能依赖碎片化的基础设施，而恶意行为者总能找到攻击这些设施的办法。日益精密的人工智能模型正在supercharging黑客发现可利用弱点的能力。

加密货币攻击有多常见？

与加密货币相关的黑客攻击规模越来越大，频率也越来越高。区块链安全公司CertiK的数据显示，7月至9月共发生255起攻击，损失约12亿美元；相比之下，4月至6月发生222起事件，损失8.22亿美元。

在币安被盗事件之前，公开已知的最大加密货币黑客案发生在2025年2月的交易所Bybit，攻击者盗走了近15亿美元的代币。

黑客如何盯上加密货币？

一些攻击依赖简单的社会工程学手段，即黑客诱骗人们让其进入私人系统。他们可以通过被入侵的账户、窃取的凭证或恶意软件获得入口。

币安最初said10月事件可能涉及一名软件开发人员的笔记本电脑被入侵，但后来又称发现了「更多入侵点」。区块链情报公司TRM Labs、Chainalysis和Elliptic都指向朝鲜可能是这起盗窃案的幕后黑手。

除社会工程学之外，还有技术含量更高的加密货币攻击。黑客会瞄准区块链周边技术中的弱点——区块链是一种存储在庞大计算机网络上的数字交易账本。这包括让黑客绕过安全控制的软件漏洞，以及连接不同区块链的跨链桥中的弱点。

黑客常用的一种手法是窃取授权交易的加密密钥，从而将资金从交易所钱包中转出。他们瞄准的另一个薄弱点是所谓的「热钱包」——连接互联网、用于交易的数字钱包。相比将控制加密货币交易的密钥保存在线下的冷钱包，热钱包更容易受到网络攻击。

冷钱包一度被犯罪分子视为坚不可摧，但如今它们也在被targeted。攻击者篡改了与这些钱包相关的硬件，设备中的软件漏洞也让用户面临被盗风险。7月下旬，黑客从数千个由加拿大公司Coinkite Inc.生产的硬件设备保护的钱包中，盗走了价值more than $100 million的比特币。这起攻击利用了一个软件漏洞，使黑客能够推算出保护这些加密货币的私钥。

去中心化平台是如何遭到黑客攻击的？

币安(Binance)被黑针对的是一家中心化交易所，平台在交易中充当中间人。但加密货币领域还存在去中心化金融(DeFi)生态。这本质上是一个由基于区块链的协议组成的网络，这些协议使用被称为智能合约的自动执行代码，让用户无需依赖中心化中介即可转移加密资产。

DeFi带来了另一类漏洞。黑客可以利用智能合约代码中的缺陷操纵价格或掏空资产。他们还可以把目标对准私钥、跨链桥以及协议周边的基础设施。

与比特币相连、可实现更快交易和结算的Liquid Network的$320 million hack是今年重大加密货币安全事件之一。4月针对DeFi协议KelpDAO和Drift Protocol的 separately 攻击合计造成5.77亿美元损失。

跨链链接是DeFi的关键组成部分，使资产和信息能够在不同区块链之间转移。但跨链项目激增、网络安全审查能力有限，又增添了新的脆弱点。

被盗资金能被追踪、冻结并追回吗？

加密货币往往能被相当出色地追踪。

公共区块链上的交易会被永久记录，调查人员可以顺着黑客的转移路径追踪被盗资金——他们在钱包、不同加密货币之间挪动资金，而且越来越多地跨越不同区块链。

但追踪资金并不必然意味着能拦下资金。例如，比特币和以太币没有中央发行方，无法直接冻结攻击者的钱包。

中心化交易所可以阻止资产存入其平台。一些稳定币——即锚定美元等其他资产的加密货币——的发行方有能力冻结特定地址上持有的代币，包括Tether的USDT和Circle的USDC。但冻结必须迅速完成，因为攻击者可能试图将可冻结资产换成不可冻结资产，并将其转移至其他区块链。

冻结不等于追回。将资产归还原主可能需要交易所或代币发行方配合，还可能涉及漫长的法律和执法程序。在某些情况下，黑客本人会归还被盗资产，有时是在谈妥一笔赏金之后。

币安被黑事件影响了什么？

被转走的资金包括比特币、以太币、美元支持的稳定币USDT和USDC，以及一系列规模较小的代币。

币安(Binance)表示“用户资金仍然安全”。该公司pledged承担全部损失，并称已预留逾63亿美元的公司资金用于赔付。其中约50亿美元已经以受影响代币的原币种持有，交易所正在从市场买入剩余代币。币安还表示，约30亿美元受影响资产已在链上被冻结，公司正与执法部门和合作伙伴共同冻结并追回更多资金。

尽管这是加密货币领域已知的最大规模黑客攻击，但涉案金额相对币安的整体规模仍然较小。根据分析平台DefiLlama的追踪数据，币安拥有约1370亿美元链上资产，几乎是第二大交易所OKX约290亿美元持有量的五倍。

被盗加密货币容易变现吗？

将被盗加密货币转换为法币现金往往是最困难的一环，尤其是在大规模公开黑客攻击之后，因为区块链交易可以被追踪，受监管的交易所也能识别或冻结可疑存款。

但黑客未必需要立即套现。根据区块链分析公司Chainalysis的说法，犯罪分子越来越多地将被盗加密货币用作价值储存手段或支付方式，通过其他服务对交易进行分层处理，然后再试图转入交易所。在KelpDAO的案例中，入侵者将大部分加密货币用作collateral，在最大的DeFi借贷协议Aave上进行借款。

黑客还可以将被盗资产分散到众多钱包中，跨不同区块链转移，或通过加密货币混币器发送——混币器将交易汇集在一起，使资金流向更难追踪。最终，一些人可能会尝试通过交易所或其他中介将资产兑换成现金。

AI在加密货币黑客攻击中扮演什么角色？

网络犯罪分子越来越擅长扫描软件漏洞并迅速设计攻击方式，专家表示，这很可能反映了广泛可用的AI模型的助力。

随着AI日益精密，它越来越能够发现严重的网络安全漏洞。这降低了潜在加密货币窃贼的入门门槛，也使熟练的攻击者能够更快地找到并利用漏洞。

AI不仅是黑客进行复杂代码漏洞利用的有用工具，还能让加密货币黑客攻击中更为普通的社交工程环节以larger scale进行，生成具有说服力的钓鱼信息、冒充身份以及其他用于窃取凭证或获取访问权限的材料。