Nortecorea señalada tras masivo robo de criptomonedas en fin de semana

昨天的周末，发生了一起大规模加密货币盗窃事件，黑客从去中心化金融（DeFi）平台Kelp DAO窃取了超过2.9亿美元的加密货币。据美国科技媒体TechCrunch报道，此次盗窃是今年迄今为止规模最大的加密货币盗窃事件，仅次于4月初发生的Drift加密货币交易所被黑事件，该事件导致约2.85亿美元的损失。 LayerZero，作为Kelp DAO所使用的跨链通信基础设施提供商，在事件发生后指出，黑客利用了其通过LayerZero桥梁的漏洞，该桥梁允许不同区块链之间发送指令。黑客进一步利用了Kelp DAO自身的安全配置缺陷——该平台在批准交易时未要求多重验证，从而使黑客能够通过欺诈性交易将资金转移出去。 LayerZero在其X平台上的声明中表示，初步迹象表明此次攻击背后可能与朝鲜有关，具体指向其Known为TraderTraitor的黑客组织。该公司强调，攻击表现出高度复杂的特征，符合国家级行为者的特征。 尽管LayerZero将责任指向黑客行为，Kelp DAO则对此作出回应，将盗窃事件的责任归咎于LayerZero本身的漏洞，认为其基础设施未能充分保护用户资产。 此次事件再次凸显了朝鲜黑客组织——特别是被广泛认为是朝鲜侦察总局下属的Lazarus Group——在加密货币领域的持续威胁。近年来，该组织已成为窃取加密货币的主要实体之一。据统计，仅去年一年，朝鲜黑客就窃取了超过20亿美元的加密货币；自2017年以来，其累计盗窃规模已接近60亿美元。 在过去的几年里，Lazarus Group因多起重大网络攻击而被广泛知晓，包括2014年对索尼影业的攻击、2016年孟加拉国中央银行遭窃8100万美元事件，以及2017年通过“WannaCry”勒索软件在全球150多个国家造成破坏的事件。 此次Kelp DAO被盗导致用户恐慌性提现，据报道，事件后续影响引发了多个去中心化金融平台上的大规模资金撤离，单日提现规模一度超过130亿美元。目前，此次盗窃被认定为2026年以来规模最大的加密货币盗窃事件。