朝鲜黑客预计需数月洗白从币安窃取的数十亿美元

{"text":[[{"start":10.2,"text":"分析人士表示，尽管朝鲜黑客动用了复杂的自动化手段，试图掩盖踪迹，但预计他们仍需数月才能洗白上周从加密货币交易所币安(Binance)窃取的数十亿美元加密资产。"}],[{"start":22.67,"text":"美国联邦调查局(FBI)周日将这起盗窃案归咎于与这个行事隐秘的国家有关联的黑客组织TraderTraitor，并表示预计被盗资产在变现前会被大规模洗钱。最初被盗的63亿美元资产中，部分代币被冻结后，约有33亿美元仍由该组织控制。"}],[{"start":41.78,"text":"尽管窃贼得手后立即开始洗钱，并利用自动化工具进行数千笔交易，但加密货币追踪专家表示，整个过程需要持续数月甚至更久。"}],[{"start":52.39,"text":"被盗的代币在公有区块链上对执法部门可见，但黑客正着手展开一套冗长而复杂的操作，试图将这些代币拆分成小额，通过多个平台转移，尽可能增加追踪资金流向的难度。"}],[{"start":65.58,"text":"区块链追踪公司Chainalysis全球服务高级总监菲尔•拉拉特(Phil Larratt)表示：“这会持续数周、数月，甚至可能数年……他们会长期持有这些资产，并伺机套现。”Chainalysis正与币安合作。"}],[{"start":null,"text":"

"}],[{"start":79.55,"text":"Chainalysis联合创始人乔纳森•列文(Jonathan Levin)表示，这些黑客手中的资金“多到其惯用的洗钱渠道难以处理”，因此这些资金正被拆分成小额，转入“更广泛的服务网络”。"}],[{"start":91.64,"text":"此次洗钱行动的关键环节，是去中心化金融借贷市场和加密货币兑换服务。后者可在无需持有者出售任何代币的情况下，将一种加密货币兑换成另一种；黑客正利用这种服务把窃取的代币转换成其他资产。他们还使用复杂的自动化手段，将资金拆分后转入数千个新钱包，以加快资金流转并增加追踪难度。"}],[{"start":117.38,"text":"由加密货币大亨、唐纳德•特朗普(Donald Trump)的捐款人孙宇晨(Justin Sun)创立的波场(Tron)区块链，被普遍视为洗钱者的重要工具。反洗钱网络(The Anti-Money Laundering Network)称波场是“臭名昭著的平台，常被用于复杂的洗钱手法”；犯罪分子青睐该平台，因为它“交易速度快、手续费低”。"}],[{"start":135.68,"text":"分析公司Elliptic表示，截至周末，黑客经由波场洗钱的每一美元价值的代币都已转移九次，凸显了此次洗钱行动的规模。该公司称，周六活动最猖獗时，每三秒就有一笔交易发出。"}],[{"start":150.54000000000002,"text":"专家表示，黑客使用的是传统软件自动化，而非AI智能体。“看起来像是由人运行的脚本，”Elliptic联合创始人汤姆•罗宾逊(Tom Robinson)说。他还表示，期间出现了“看起来符合人类工作模式的停顿”。"}],[{"start":null,"text":" "}],[{"start":166.88000000000002,"text":"币安仍在调查黑客如何入侵其系统，并正与美国联邦调查局及区块链分析公司合作，试图追踪这笔资金。"}],[{"start":175.74,"text":"黑客试图掩盖资金来源的一种方式，是通过去中心化金融平台将资金兑换成其他代币。"}],[{"start":183.36,"text":"所谓的去中心化金融(DeFi)平台不受监管，通常通过自动化合约开展借贷等业务，而非依赖银行、经纪商等传统中介。坚定的加密货币爱好者乐见DeFi协议几乎不受监管，而且许多协议不要求客户接受身份核查。"}],[{"start":201.22000000000003,"text":"Elliptic称，例如，盗窃案发生仅几分钟后，黑客就已在去中心化交易所将价值4.34亿美元的USDT兑换成以太坊，并在去中心化借贷平台Aave上以盗得的USDT作抵押，借入了价值4500万美元的以太坊。"}],[{"start":null,"text":" "}],[{"start":217.18000000000004,"text":"他们使用另一家名为SunSwap的去中心化交易所，将价值2.34亿美元的USDT兑换成TRX。TRX是波场区块链的原生代币。"}],[{"start":229.59000000000003,"text":"Elliptic表示，价值约2.15亿美元的TRX代币被拆分，转入约7700个新创建的加密货币钱包地址。在转移过程中，部分TRX被兑换成USDD。USDD是孙宇晨于2022年创建的一种稳定币，自称“不会被冻结”，这意味着，与Circle和Tether发行的稳定币不同，没有人能够冻结USDD。"}],[{"start":255.14000000000004,"text":"随后，黑客利用所谓的跨链桥（包括THORChain和Bitget Swap），将这些资金兑换成以太坊。跨链桥通过从一条区块链提取代币，并在目标区块链上以新代币的形式支付，从而实现资产跨链转移。Elliptic表示，至少有1.47亿美元已从波场跨链转出。目前，这些资金分散在数百个新的加密货币钱包中。"}],[{"start":282.50000000000006,"text":"黑客还开始使用所谓的混币器。资金经混币器转移后难以追踪，因为来自多个来源的代币会被汇入同一个资金池，转入和转出的代币之间可见的关联也因此被切断。"}],[{"start":296.26000000000005,"text":"为了套现，黑客最终会利用不核查客户身份的加密货币交易所或经纪商。"}],[{"start":303.08000000000004,"text":"去年，美国联邦调查局将加密货币交易所Bybit遭窃15亿美元一案归咎于TraderTraitor；当时，这是历来规模最大的加密货币盗窃事件。"}],[{"start":314.35,"text":"Elliptic的罗宾逊表示：“这些资金很可能会以与Bybit遭黑客攻击及此前朝鲜黑客行动类似的方式套现，通过场外经纪商，这些经纪商往往是说中文的交易员。”他补充说，这类服务几乎不会向客户询问情况。"}],[{"start":331.51000000000005,"text":"被盗的Bybit资金最终被兑换成USDT，随后套现，黑客则收到了传统货币。罗宾逊补充说：“其中很多操作都在链下进行，因此很难看清最后几步。这也是他们的一个弱点，因为USDT可以被冻结。”"}],[{"start":349.81000000000006,"text":"朝鲜周二否认与币安遭黑客攻击一事有关，并将美国联邦调查局的指控斥为“老套的挑衅”。"}],[{"start":357.5300000000001,"text":"朝鲜官方通讯社朝中社(KCNA)援引朝鲜领导人金正恩(Kim Jong Un)颇具影响力的妹妹金与正(Kim Yo Jong)的话说：“美国联邦调查局正试图把朝鲜民主主义人民共和国(DPRK)污蔑为‘网络犯罪国家’。”"}],[{"start":370.62000000000006,"text":"“美国误导国际舆论，声称世界各地发生的所有网络犯罪都是我们所为，这是对朝鲜民主主义人民共和国的严重政治挑衅。”"}],[{"start":379.7800000000001,"text":"币安承诺补偿因黑客攻击而被盗的所有代币，以安抚用户。"}],[{"start":385.0800000000001,"text":"该公司表示，将动用自身资源支付这笔款项，其中包括其应急基金持有的价值约10亿美元的比特币，以及一部分以代币计价的自有收入。"}],[{"start":395.2600000000001,"text":"币安联席首席执行官何一周一在X上表示：“我们确实会用币安的收入弥补亏损，以确保用户资产安全。”"}],[{"start":403.7500000000001,"text":"宋京雅(Song Jung-a)首尔补充报道"}]],"url":"https://audio.ftcn.net.cn/album/a_1793698589_5022.mp3"}