币安、Bybit与数字政变：朝鲜黑客如何掏空钱包

朝鲜黑客如何掏空币安和Bybit上的钱包？

朝鲜黑客利用币安和Bybit等中心化交易所的安全协议漏洞窃取加密货币。通过钓鱼攻击、恶意软件和社会工程学手段，他们访问钱包并将资金转移到平壤控制的地址，违反国际法和用户隐私。

想象一下，醒来发现你的币安钱包空了。这不是噩梦：这是成千上万受朝鲜黑客攻击用户的现实。这些攻击通常由臭名昭著的Lazarus Group策划，不仅仅是数字盗窃：它们是真正的数字政变，旨在为金正恩政权提供资金。

如何运作？恶意行为者利用交易所的安全漏洞。在币安，他们使用鱼叉式钓鱼技术窃取登录凭证。在Bybit，他们利用智能合约的漏洞。一旦进入，他们通过匿名钱包网络转移资金，几乎无法追踪。

但这不仅仅是技术问题。监管空白使这些攻击得以猖獗。交易所虽有尽职调查义务，但往往无法及时阻止可疑交易。此外，关于交易所责任的国际法律仍然薄弱。

对于用户来说，保护措施不足。如果钱包被掏空，追回资金几乎不可能。平台仅在特殊情况下提供退款，当局很少能追溯到肇事者。

一个有趣的方面是与美国法律的比较。在加州，CCPA/CPRA要求公司立即通知数据泄露并实施更严格的安全措施。然而，与美国模式相比，欧洲在透明度方面规则更严格，但在防止加密货币盗窃方面效果较差。这表明需要全球性方法，对未能保护钱包的交易所实施严厉制裁。