20分鐘,63億!幣安被朝鮮黑客搬空,加密史上最大劫案全程還原;趙長鵬當眾甩底牌，怒懟馬斯克Binance； #鵬觀天下 #每日爆新聞

20分鐘之內63億美元人間蒸發了 10月29號晚上全球最大的加密貨幣交易所幣安 遭遇了人類歷史上最大的一筆金融盜竊案 幕後的黑手是朝鮮金正恩的國家級的 黑客集團Trader Trader 今天我們就來還原一下這63億美元是怎麼沒有的 並且也扒一下朝鮮黑客部隊的內幕 還有這個幣安的老闆趙長鵬和世界首富馬斯克當眾懟了起來 那節目正式開始之前呢請朋友們點贊關注一下呢 我的頻道並且打開小鈴鐺謝謝 香港的一位專門處理加密貨幣案件的這個律師曾經說過 加密盜竊案當中一個非常可怕的場景就是攻擊者 可能根本沒偷到這個金庫的鑰匙 他們只是劫持了那套命令金庫放錢的系統 那這段話放在幣安這起案件當中 再準確不過了 黑客是認真地策劃了這次攻擊 然後在20分鐘之內得手了 他們一共是下了六步棋 第一步是踩點提前36小時 早在動手前的一天半 攻擊者就用混幣器 Tornado Cash就給了作案錢包注入了啟動資金 提前部署測試了這個惡意的智能合約 還把那關鍵的交易的簽名提前搞到了手 也就是說，這是一場排練了很久的突襲 第二步呢是潛入 突破口呢是幣安的一名工程師的筆記本電腦先被攻破了 不過呢 幣安的聯合CEO Richard Teng說 這個還不是一個人乾的 後續他們還發現了 其他的侵入點 而且攻擊者也植入了帶自毀功能的 惡意軟件 邊作案 邊銷燬了這個作案的工具和痕跡 這個也給後來的追查設置了障礙 那第三步是奪權，攻擊者拿下了幣安的 簽名基礎設施 也就是給 這個網上的數字貨幣交易做授權的那套系統 那技術上他們是抓住了以太坊的 有個叫做7702的這種機制 就騙取了對熱錢包的鏈上執行的這種批准 整個過程 那麼看起來完全像正常的這種交易 這也就騙過了幣安內部的審批體系 那麼這個金庫大門就這樣從內部被打開了 那第四步呢是搬運 週四的時候，大約是格林威治時間是20點剛過 這個十條鏈上的熱錢包的餘額就被一條條的指令 轉進了黑客控制的地址 大部分是在20分鐘之內就完成了 其中是大約18270枚的比特幣 價值是大約14億美元 被迅速的拆散然後分流 一部分他們沒拿走 而是拿去做抵押 就借出以太幣 這個手法非常的嫺熟 像一道流水線 第五步洗錢 資金一到手 黑客們就搶着趕時間要 快速的去把這個錢轉出來 短短的時間內呢 他們是用上千筆的交易 用自動化的程序在地址之間 在來回的這個兜轉來回的倒騰 就故意把這個資金的鏈路就攪渾水 甚至呢把這次的單款 上個月的這種BitGet 那個著名的盜竊案的錢也混在了一起 那爲什麼要這麼着急的去把錢轉出來呢 那有一家呢穩定幣的基礎設施公司的CEO 就點破了其中的原因 說呢，這種贓款 基本上只有最初的幾個小時才能夠洗得動 時間一長，各家的交易所一拉黑 那麼就動彈不了了 那第六步呢，就是圍堵 這次呢，行業的反應是非常快 穩定幣的發行方PETA 就是 以太坊凍結了大約是15.7億美元 還有Circle凍結了大約是8億美元 還有呢，像Ripple以及川普家族的公司 也都出手凍結了很多貨幣 加上呢這些合作伙伴 目前一共凍結了大約是30億美元 差不多呢是被盜總額的一半 現在呢，朝鮮的黑客手裏邊 仍然是握了大約是33億美元 其中呢，大約是24億是比特幣和以太坊 那麼捱了這記悶棍之後 這個幣安的反應就是宣佈凍結 暫時不讓儲戶提前 同時呢，也承諾說要全額兜底 一分錢的損失不讓儲戶自己出 不過呢，幣安的這個聯合CEO合一也宣佈說 凍結會在42小時之內恢復 週一前後公開儲備證明，就用戶到時候就能夠 查詢說自己的資產到底有沒有減少 他還澄清了說 幣安平時他交易的時候收集大部分就是這種數字貨幣 所以他的自有資產和被盜的資產是高度匹配的 所以只需要到時候去在場外購買很小的一部分 那爲什麼要做這個澄清呢 是因爲外邊有人在傳說說幣安要去 市場上狂買63億美元的數字貨幣 那麼這樣一來，當然這麼大的交易量就會對市場的價格造成衝擊 他的意思是說 不用擔心這個價格衝擊其實是很小的 那麼幣安的兩位聯合CEO反覆強調說 用戶的錢是安全的，受影響的是幣安自己的熱錢包 那這次損失大約是隻佔用戶資產加上公開儲備的2% 那也就是說幣安自己的這個資產 大概能夠至少是1500億美元的，加上這個就是儲備貨幣 而這個我相信應該是真的 因爲幣安去年一年交易的總額大概是34萬億美元 所以用趙長鵬的話來說 剩下的缺口仍然肉疼但是扛得住 目前幣安也正在和美國的FBI 美國的特勤局聯手在進行追贓 這次作案的黑客呢，被認爲是朝鮮的 TraderTraitor 他呢是美國FBI 2022年就盯上了 就和朝鮮另一個著名的 臭名昭著的這個拉薩路 還有呢 APT38 同屬呢是國家級的這種黑客集團 他是專門進攻交易所錢包和跨鏈橋 那麼他們最拿手的呢 不只是導漏洞 還呢是會非常擅長僞裝身份騙取信任 歷史上呢，他們已經做過幾次大案了 2024年日本的 DMM 這個比特幣案盜竊了大約是 3.08 億美元 當時呢，朝鮮黑客在這個美國的招聘網站 LinkedIn 上呢 就是冒充招聘方，用一場技術面試 就騙取了一個錢包公司的員工運行了 GitHub 上的惡意代碼，然後盜走了 憑證，冒名進入了系統 2025年的 2 月份 Bybit 案件盜竊了 大約是 15 億美元 這個也是當時全球最大的數字貨幣盜竊案之一 當時 FBI 也正式點名了 TraderTraitor 2026年的 10 月份 這一次是 63 億美元，上一次大概是 4 倍 諷刺的是什麼呢 幣安的首席安全官 Jamie Sue 早在 2025 年也公開警告過說 朝鮮的黑客幾乎每天都在通過招聘的渠道試圖滲透到幣安裏邊 結果呢是意欲成讖 而就在幣安這個流血的當口，也出了一段意想不到的插曲 世界首富和幣圈的首富隔空掐起架來了 案發之後呢，馬斯克就在 X 上在一條這個轉發 FTX 已經入獄的創始人 SBF 他的舊推截圖的下邊就發了一個呲牙咧嘴的表情 那麼幸災樂禍的這個味道很濃 那幣安的創始人趙長鵬 CZ 他的身家大概是超過 1000 億美元 所以當場就回敬了一句 說：一龍，我非常尊敬你 但現在不是嘲諷的這個時候停下來 然後他又亮出了底牌 2022 年馬斯克以 440 億美元收購了推特 幣安是掏了 5 億美元入股 那麼現在這筆錢是變成了 SpaceX 的股份 價值超過 10 億美元 幣安的另一位的聯合 CEO 也是趙長鵬的長期的生活伴侶 何一就接話說 今年的營收足以覆蓋這些損失 但是還不需要賣掉你看好的那些 SpaceX 的股份 趙長鵬就回了一句說 我沒打算賣 我只是提醒一下 好讓馬斯克少操點心 話說的是很客氣 但是弦外之音也大家都聽得懂 就別拿我當外人 我可是你公司的一個大股東對吧 這出戏當然也比案子本身我覺得還要精彩 最後我們再說一下這次歷史上 對他盜竊案子發生的時間 實在太巧合了 因爲就在案發前的前一天 10月28號美國聯合英國法國德國 日本韓國加拿大澳大利亞等國和歐盟 就聯合發表了一份聲明 點名朝鮮在通過海外的IT人員在搞詐騙網絡攻擊 以及和俄羅斯有關的非法的金融活動 在籌錢共發展它的核武器和彈道導彈計劃 那同一天美國財政部還宣佈制裁 10名的個人和一家俄羅斯的實體 結果警告剛剛發出了24小時 全球金融史上最大的一筆盜竊案就落地了 朝鮮一年的GDP大概是320億美元 這次盜竊的金額就佔了它的20%多 這個也說明了一件冷冰冰的事情 你制裁就是一張紙 很難擋住一臺被攻破的筆記本電腦 當63億美元能夠在20分鐘之內蒸發的時候 世界上還有哪家交易所敢拍着胸脯說自己絕對安全呢 那另一方面這個朝鮮也是靠着這種網絡 在中國香港還有俄羅斯在洗錢 在層層的去洗白 而金正恩的核武器的實驗場 大家注意小粉紅們也不要去嘲笑 這個核試驗場靠着中國的邊境非常近 那麼大家對這起盜竊案是怎麼看的呢 把你們的想法也寫在評論區 好了我們今天的分享就到這裏 請大家喜歡我節目的朋友 點贊關注我的頻道鵬觀天下 並且分享給你的朋友們 我是秦鵬我們下次節目見