全球最大加密貨幣交易所之一Bybit,上月遭遇駭客攻擊,損失將近15億美元(約新台幣490億),是加密貨幣史上最嚴重的駭客攻擊事件。儘管執法機構及時展開追查,但駭客在短短2週左右,就已成功將其中3億美元(約新台幣94億元)轉換成無法追回的現金,使大筆資金難以追蹤。

我是廣告 請繼續往下閱讀
綜合《BBC》等外媒報導,2週前,代號「Lazarus Group」的犯罪集團,對加密貨幣交易所ByBit的一個以太幣(Ethereum)冷錢包(cold wallet)進行駭客攻擊,估計約14.6億美元的資產,被透過一連串可疑交易操作,從該錢包流出並轉移至新位址出售。從那時候起,為了追蹤並阻止駭客將加密貨幣轉換為可用現金,展開一場「貓捉老鼠」的遊戲。

加密調查公司「Elliptic」的聯合創始人羅賓遜博士(Tom Robinson)指出,對於那些試圖混淆資金流向的駭客來說分秒必爭,而在所有涉及加密貨幣的犯罪分子中,北韓最擅長洗錢:「我猜他們有一整棟房子的人在使用自動化工具、倚仗多年經驗來做這件事,每天只休息幾個小時,輪班將加密貨幣變成現金。」

雖然ByBit事後發起懸賞計畫,呼籲全球專家協助追蹤資金流向,並成功攔截4000萬美元(約新台幣12.6億元),但比起15億美元的失竊總額仍不算多,Elliptic和ByBit都認為,20%被盜走的資金現在已經消失,這意味著不太可能全數追回。

考慮到北韓在駭客攻擊和洗錢方面的能力,專家們對其餘資金追回的可能性,基本都抱持悲觀態度。網路安全公司「Check Point」的多爾博士(Dorit Dor)直言:「北韓的體制和經濟非常封閉,他們創造了一個成功的駭客和洗錢產業,並不關心網路犯罪造成的負面印象。」

美國FBI也證實北韓駭客涉及此案,並警告這筆資金最終可能被用於支持北韓軍事與核武計畫。