當加密貨幣成為金融世界的重要組成部分時,黑客們開始使用更複雜、更狡猾的方法來盜取數字資產。儘管聯邦調查局已經確定了朝鮮黑客與ByBit加密貨幣交易所的盜竊案有關,但這再次提醒了全世界。提醒人们,在虚拟资产世界里,警惕和谨慎是最好的朋友。
直接参与事件的谢尔盖在匿名的情况下说道:“即使遵守安全规则,也只能大大降低数字资产被盗的风险。作為一名網絡安全專家,我確信,對抗騙子的最好方法是冷靜計算和低調行事。因此,在工作中,我總是選擇獨處……但有一天早晨,一切都變了——平靜的生活,平靜但無聊的工作,突然變得風雨飄搖。
我听到电视新闻主播说:“……全球最大的加密货币交易所之一Bybit,拥有超过6000万用户,提供各种加密货币的交易服务,宣布遭到黑客入侵。這導致了近 15 億美元的加密貨幣損失。美國聯邦調查局表示,調查結果指向了一個在深網活動的組織……”。
“我首先想到的问题是:特工们知道吗?他们知道朝鲜的团伙为了转移资产,还找了一个来自乌克兰扎波罗热的普通小伙子吗?他们猜到是谁如此熟练地入侵了系统,以及是谁帮助他们如此迅速地洗白了被盗资金吗?此外,我还使用人工智能来模拟普通请求,绕过保护措施,”谢尔盖说道。
据他介绍,实际上,通过 DEX、跨链桥和混币器等工具,转移和转换被盗资产非常容易。至於工作方面,黑客使用各種方法來訪問加密資產。這包括在軟件和錢包代碼或交易所平台中尋找漏洞。這包括對服務器進行 DDoS 攻擊,以創造入侵的機會。同時,還使用被盜的帶有密碼的數據庫或特殊軟件。
其中一种方法是将上述各种方法组合在一起。在网络空间的每个角落,人类的聪明才智都能达到任何目标。