在加密货币市场日益成熟的同时，骇客的攻击手段也愈发狡猾。2 月 21 日，加密货币交易所 Bybit 遭遇重大骇客攻击，骇客通过控制一个 离线以太坊钱包，盗走了高达15 亿美元（约 66 亿令吉）的加密资产。这起案件成为 史上最大规模的加密货币盗窃案，比 2021 年 Poly Network 遭窃 6.1 亿美元的案件还要严重。
这不仅仅是加密货币领域的又一次重大安全事件，也向整个金融科技行业敲响了警钟：如何确保用户资金安全？如何有效抵御愈发复杂的网络攻击？
史上最大规模加密货币盗窃案：骇客如何得手？
Bybit 是目前全球交易量排名第二的加密货币交易所，日均交易额超 360 亿美元（约 1594 亿令吉）。这次攻击发生后，市场震荡，各大加密货币价格短暂跳水。
- 骇客攻击手法分析：
目标：Bybit 平台的一个 冷钱包（Cold Wallet）——即不与互联网连接、通常用于存放大额资产的钱包。
骇客手段：骇客设法控制了该钱包，并在 多个可疑交易 中将资金分批转移。
资金去向：
- 研究机构 Arkham Intelligence 发现，骇客首先将11.2 亿美元（约 49.6 亿令吉）的以太坊转入一个主钱包。
- 随后，骇客将这笔巨款拆分到 40 多个钱包，并进一步通过多次交易，掩盖资金流向。
- 他们还将部分以太坊衍生代币 stETH 兑换成以太坊，再分批转移至 超过 10 个新钱包，其中每笔转移金额达 2700 万美元（约 1.2 亿令吉）。
- 幕后黑手？
分析机构 Arkham Intelligence 认为，这次攻击可能由朝鲜骇客组织「拉撒路集团（Lazarus）」所为。此前，该组织已多次被指控针对加密货币交易所发动攻击。
影响几何？Bybit 还能撑得住吗？
被盗资金 = Bybit 总储备的 9%
Bybit 在案发前拥有162 亿美元（约 717.7 亿令吉）的资产，而本次被盗的以太坊占其总储备的 9%。这意味着，尽管损失巨大，但平台仍具备一定的资金实力。
Bybit 的补救措施
为了安抚用户，Bybit CEO 周奔（Ben Zhou） 迅速采取应对措施：
- 桥接贷款：Bybit 迅速向合作伙伴申请贷款，成功补充 80% 被盗资金。
- 提现未受影响：尽管遭遇攻击，Bybit 仍然保持用户正常提现，并已处理 70% 的提现请求。
- 尝试追回资产：交易所正在联合执法机构及区块链安全公司，追踪骇客资金流向，争取追回部分资产。
市场动荡：加密货币投资者如何应对？
骇客攻击导致市场恐慌，以太坊价格短时间下跌近 8%，比特币也受到波及，跌幅一度达到 5%。然而，随后市场迅速企稳，跌幅收窄至 0.5%。
投资者启示：如何保护你的加密资产？使
- 用去中心化钱包（如 Ledger、Trezor）存储大额资产，避免资金存放在交易所热钱包中。
- 开启多重签名钱包（Multisig），防止单一密钥泄露导致资产丢失。
- 选择具备高安全标准的交易所，如提供冷钱包存储、双因子认证（2FA）等安全措施的平台。
启示：金融科技企业如何保护用户资金？
Bybit 遭遇骇客攻击的事件并非个案，加密货币领域已多次发生类似安全事故。对于所有金融科技企业来说，如何防止这类攻击已成为首要任务。
- 采用「零信任架构（Zero Trust）」
金融行业应采用 Zero Trust Security Model，即默认不信任任何访问请求，所有操作都需经过验证。 - 强化 App 端安全防护（如 APP Shield）
APP 盾（AppShield） 是专门为金融应用设计的安全防护方案，能提供：
🔒 数据加密：确保用户交易信息不会被黑客窃取。
🛑 防止逆向工程：黑客无法分析代码，植入恶意脚本。
🚀 抗 DDoS 攻击：保护服务器免受大规模流量攻击。 - 冷钱包 + 多重签名
大额资产应存放在冷钱包，并采用**多重签名（Multisig）**机制，确保单一密钥泄露不会造成资金损失。 - 安全团队 & 威胁检测系统
- 企业应建立专门的网络安全团队，定期审查代码，排查安全漏洞。
- 实施实时威胁监测系统，一旦检测到异常交易，立即冻结可疑账户。
- 合规与用户教育
- 遵守全球 KYC/AML（了解你的客户 & 反洗钱）规定，减少非法资金流入平台。
- 教育用户如何防范网络钓鱼、社交工程攻击等常见诈骗手法，提高整体安全意识。
结语：网络安全不容忽视，金融科技企业需未雨绸缪！
Bybit 遭遇的骇客攻击，不仅是加密货币领域的安全挑战，也是对所有金融科技企业的警示。
- 普通用户应提高安全意识，避免资金存放在无安全保障的交易所。
- 金融企业必须采用先进的安全技术（如 Goooood® APP 盾）保护用户资金，避免成为骇客攻击的目标。
- 加密资产安全，刻不容缓！你是否已采取足够的防护措施？