一文解析DeFi發(fā)展的最大卡點(diǎn)
上周 Solana 借貸協(xié)議 Drift 遭到黑客攻擊，約 2.85 億美元用戶資產(chǎn)被盜。據(jù)官方說明，這不是典型的智能合約漏洞攻擊，而是一場長達(dá)六個(gè)月、由國家級(jí)黑客精心策劃的社會(huì)工程攻擊。
甚至有調(diào)查證據(jù)顯示，同一批威脅行為者可能早已深入多個(gè) DeFi 協(xié)議的開發(fā)核心，不是以攻擊者的身份，而是以貢獻(xiàn)者的角色。
朝鮮黑 客早期潛入目標(biāo)很常見，但鮮少投入大量現(xiàn)金
根據(jù) Drift 事件聲明，攻擊者的核心策略是“成為生態(tài)系統(tǒng)的一部分”。
自 2025 年秋季起，他們偽裝成一家量化交易公司，開始在各大加密行業(yè)會(huì)議上接觸 Drift 的核心貢獻(xiàn)者。這類接觸不只一次，而是多次跨越不同國家、多場會(huì)議，持續(xù)半年的有意經(jīng)營。這些人技術(shù)專業(yè)、背景可查，對(duì) Drift 的運(yùn)作方式了如指掌。
且他們不僅限于與 Drift 核心成員交流。該團(tuán)隊(duì)還利用了 Drift 生態(tài)金庫（Ecosystem Vault）的開放機(jī)制，以合法交易公司的身份順利上架了自己的金庫，存入超過 100 萬美元的自有資金，參與多場工作會(huì)議，提出深入的產(chǎn)品問題，進(jìn)而鞏固與項(xiàng)目方之間的信任。
區(qū)塊鏈技術(shù)專家 Steven 接受 ChainCatcher 采訪時(shí)表示：“朝鮮黑客從早期就開始潛入目標(biāo)，這是常見做法，但投入大量現(xiàn)金作為信任基礎(chǔ)比較少見。不過對(duì)攻擊者而言，這 100 萬美元其實(shí)是無風(fēng)險(xiǎn)投資，只要不發(fā)動(dòng)攻擊，這筆錢只是存在金庫里的正常資金，隨時(shí)可以取回；而且實(shí)際操作的是被招募的不知情的第三方人員，對(duì)組織本身幾乎沒有經(jīng)濟(jì)損失。”
此外，在與 Drift 長期合作的過程中，該團(tuán)隊(duì)曾以展示自家開發(fā)工具為由，分享了存放在 GitHub 上的代碼項(xiàng)目以及應(yīng)用程序。以當(dāng)時(shí)的情況來看，合作方之間互相查看彼此的代碼本是再正常不過的事。但 Drift 后續(xù)的調(diào)查卻發(fā)現(xiàn)，一名貢獻(xiàn)者復(fù)制的 GitHub 代碼項(xiàng)目中內(nèi)含惡意代碼，另一名貢獻(xiàn)者則被誘導(dǎo)下載了偽裝成錢包產(chǎn)品的 TestFlight 應(yīng)用。
代碼項(xiàng)目這條路徑之所以難以防范，在于它完全嵌入了開發(fā)者的日常工作流程。開發(fā)者日常寫代碼時(shí)，幾乎都會(huì)使用 VSCode 或 Cursor 這類代碼編輯器，可以把它想成工程師的 Word，每天都要打開使用。
而安全研究社區(qū)在 2025 年底就發(fā)現(xiàn)這類編輯器存在一項(xiàng)嚴(yán)重漏洞：當(dāng)開發(fā)者用它打開別人分享的代碼項(xiàng)目時(shí)，項(xiàng)目中暗藏的惡意指令會(huì)自動(dòng)在后臺(tái)執(zhí)行，整個(gè)過程可以做到完全隱蔽，屏幕上不會(huì)彈出任何確認(rèn)窗口，不需要點(diǎn)擊同意，也沒有任何警告。開發(fā)者以為自己只是在“看代碼”，但電腦實(shí)際上已經(jīng)被植入了后門。攻擊者正是利用這個(gè)漏洞，把惡意軟件藏進(jìn)了開發(fā)者每天都在做的日常操作中。
直至 4 月 1 日 Drift 攻擊事件發(fā)生時(shí)，該攻擊者團(tuán)隊(duì)的 Telegram 聊天記錄和所有惡意軟件痕跡已被徹底清除，只留下 2.85 億美元的缺口。
Drift 可能只是冰山一角？
根據(jù)加密行業(yè)緊急安全響應(yīng)組織 SEAL 911 的調(diào)查，此次攻擊與 2024 年 10 月 Radiant Capital 黑客事件系同一批威脅行為者所為。關(guān)聯(lián)依據(jù)包括鏈上資金流向（用于籌備和測試本次行動(dòng)的資金可追溯至 Radiant 攻擊者）以及行動(dòng)模式（本次行動(dòng)中部署的人設(shè)與已知的朝鮮相關(guān)活動(dòng)存在可辨識(shí)的重疊）。而 Drift 聘請的知名安全取證公司 Mandiant（現(xiàn)隸屬 Google）此前已將 Radiant 事件歸因于朝鮮國家關(guān)聯(lián)組織 UNC4736，但 Mandiant 尚未正式對(duì)本次 Drift 事件作出歸因，完整的設(shè)備取證仍在進(jìn)行中。
特別的是，親自現(xiàn)身會(huì)議的個(gè)人并非朝鮮國民。Steven 表示：“不應(yīng)該把朝鮮黑客看成一般的黑客組織，而應(yīng)該視為一個(gè)情報(bào)機(jī)構(gòu)，這是一個(gè)擁有數(shù)千人、分工明確的龐大組織，其中，朝鮮黑客 Lazarus 在國際安全領(lǐng)域的正式代號(hào)為 APT38，朝鮮另一個(gè)關(guān)聯(lián)組織 Kimsuky 的代號(hào)則為 APT43。”
這也就解釋了為什么他們能夠在線下部署真人。他們會(huì)以各種名義在海外開設(shè)公司，招募當(dāng)?shù)厝藛T，而這些人甚至完全不知道自己是在為誰工作。“他可能以為自己加入了一家正常的遠(yuǎn)程辦公公司，做了一年后被派去見一個(gè)客戶，一切看起來都很正常，但背后就是黑客組織。等到司法機(jī)關(guān)來查的時(shí)候，那個(gè)人什么都不知道。”
如今，Drift 可能只是冰山一角。
如果說 Drift 事件揭露的是單一協(xié)議的破口，接下來的調(diào)查發(fā)現(xiàn)則指向一個(gè)更大的問題：同樣的手法，可能早已在整個(gè) DeFi 生態(tài)中運(yùn)作多年。
據(jù)區(qū)塊鏈研究員 Tayvano 的調(diào)查指出，自 2020 年 DeFi 快速擴(kuò)張以來，與朝鮮 IT 工作者有關(guān)聯(lián)的代碼貢獻(xiàn)已遍布多個(gè)知名項(xiàng)目，包括 SushiSwap、THORChain、Harmony、Ankr 與 Yearn Finance。
這些人員的手法與 Drift 事件如出一轍：使用偽造身份，通過自由接單平臺(tái)和直接聯(lián)系取得開發(fā)角色，進(jìn)入 Discord 頻道、開發(fā)者社區(qū)甚至參加開發(fā)者會(huì)議。一旦進(jìn)入項(xiàng)目內(nèi)部，他們便貢獻(xiàn)代碼、參與開發(fā)周期、與團(tuán)隊(duì)建立信任，直至摸清整個(gè)協(xié)議架構(gòu)，伺機(jī)而動(dòng)。
Steven 認(rèn)為，在傳統(tǒng)情報(bào)機(jī)構(gòu)中，他們甚至可以埋伏一輩子，甚至由下一代繼續(xù)執(zhí)行上一代未完成的任務(wù)。Web3 項(xiàng)目對(duì)他們而言時(shí)間短、收益大，而且遠(yuǎn)程辦公的特性讓一個(gè)人可以同時(shí)在多個(gè)項(xiàng)目中身兼數(shù)職，這在 Web3 行業(yè)其實(shí)很常見，根本不會(huì)引起懷疑。
“朝鮮黑客組織會(huì)把所有 Web3 項(xiàng)目都納入攻擊范圍，仔細(xì)篩選每一個(gè)項(xiàng)目、收集團(tuán)隊(duì)成員的信息。他們對(duì)項(xiàng)目的了解，比項(xiàng)目方本身都要清楚。”Steven 說。而 Web3 之所以成為首要目標(biāo)，是因?yàn)檫@個(gè)生態(tài)資金量大、全球缺乏統(tǒng)一監(jiān)管、遠(yuǎn)程辦公普遍導(dǎo)致合作方和員工的真實(shí)身份往往無從驗(yàn)證，加上從業(yè)者普遍年輕、社會(huì)經(jīng)驗(yàn)不足，這些特性恰好為朝鮮情報(bào)機(jī)構(gòu)提供了理想的滲透環(huán)境。
黑客事件屢見不鮮，項(xiàng)目方只能坐以待斃？
回顧近年重大 事件，社會(huì)工程始終是朝鮮黑客集團(tuán)的核心手段。恰逢近日幣安創(chuàng)始人 CZ 回憶錄《幣安人生》上線，書中回顧了 2019 年 5 月幣安被盜 7000 枚比特幣的經(jīng)過。據(jù) CZ 描述，黑客先是通過高級(jí)病毒入侵了數(shù)名員工的筆記本電腦，隨后在提幣流程的最后一步植入惡意指令，于凌晨 1 點(diǎn)盜走了熱錢包中全部 7000 枚比特幣（當(dāng)時(shí)價(jià)值約 4000 萬美元）。CZ 在書中寫道，從攻擊手法來看，黑客在幣安網(wǎng)絡(luò)中潛伏了一段時(shí)間，并高度懷疑是朝鮮 Lazarus 所為，甚至可能賄賂了內(nèi)部員工。
2022 年的 Ronin Network 事件也是經(jīng)典案例。Ronin 是熱門鏈游 Axie Infinity 背后的側(cè)鏈，負(fù)責(zé)處理游戲內(nèi)所有資產(chǎn)的跨鏈轉(zhuǎn)移，當(dāng)時(shí)鎖倉資金規(guī)模龐大。攻擊起因是一名開發(fā)者收到了一份看似來自知名公司的高薪職位邀請，在面試過程中下載了一份含有惡意程序的文件，攻擊者借此取得內(nèi)部系統(tǒng)權(quán)限，最終盜走了 6.25 億美元。
2023 年的 CoinsPaid 事件手法也幾乎相同。CoinsPaid 是一家處理加密貨幣支付的服務(wù)商，攻擊者同樣通過偽造的招聘流程接近員工，誘導(dǎo)對(duì)方安裝惡意軟件后入侵系統(tǒng)。更近期的黑客行動(dòng)手段則更加多元：偽造的視頻通話、被入侵的社交賬戶，以及偽裝成會(huì)議軟件的惡意程序。
受害者收到看似正常的 Calendly 會(huì)議鏈接，點(diǎn)進(jìn)去后被引導(dǎo)安裝偽造的會(huì)議應(yīng)用，惡意軟件借此竊取錢包、密碼、助記詞和通信記錄。據(jù)估計(jì)，僅通過此類手法，朝鮮黑客集團(tuán)就已竊取超過 3 億美元。
同時(shí)，被盜資金的最終去向也值得關(guān)注。Steven 表示，被盜資金最終都會(huì)流入朝鮮政府的控制之下。洗錢由組織內(nèi)專門負(fù)責(zé)的團(tuán)隊(duì)執(zhí)行，他們會(huì)自己開設(shè)混幣器，并在大量交易所用假身份開立賬戶，有一套完整且復(fù)雜的流程：資金在被盜的第一時(shí)間就會(huì)經(jīng)過混幣器清洗，再兌換成隱私幣，接著通過不同的 DeFi 項(xiàng)目進(jìn)行跨鏈轉(zhuǎn)移，在交易所和 DeFi 之間反復(fù)流轉(zhuǎn)。
“整個(gè)過程大約在 30 天內(nèi)完成，最終資金會(huì)落入東南亞的賭場、不需要 KYC 的小型交易所，以及中國香港和東南亞地區(qū)的場外交易（OTC）服務(wù)商手中，從而被兌現(xiàn)提取。”
那么，面對(duì)這種新型威脅模型，對(duì)手不僅是攻擊者，更是參與者，加密行業(yè)該如何應(yīng)對(duì)？
Steven 認(rèn)為，管理大規(guī)模資金的項(xiàng)目方應(yīng)當(dāng)雇用專業(yè)的安全團(tuán)隊(duì)，在團(tuán)隊(duì)內(nèi)部設(shè)置專職安全崗位，而且所有核心成員必須嚴(yán)格遵守安全紀(jì)律。尤其重要的是，開發(fā)設(shè)備和負(fù)責(zé)財(cái)務(wù)簽名的設(shè)備必須做到嚴(yán)格的物理隔離。他特別提到，Drift 此次事件中一個(gè)關(guān)鍵問題是已經(jīng)取消了時(shí)間鎖的緩沖機(jī)制，“這個(gè)在任何時(shí)候都是不能取消的。”
不過他也坦言，如果朝鮮情報(bào)機(jī)構(gòu)真的要深度潛伏，即使做嚴(yán)格的背景調(diào)查也很難完全識(shí)別。但引入安全團(tuán)隊(duì)仍然至關(guān)重要。他建議項(xiàng)目方引入藍(lán)隊(duì)（即網(wǎng)絡(luò)攻防中的防守方團(tuán)隊(duì)），因?yàn)樗{(lán)隊(duì)不僅能協(xié)助提升設(shè)備和行為的安全性，還會(huì)持續(xù)監(jiān)控關(guān)鍵節(jié)點(diǎn)，一旦出現(xiàn)異常波動(dòng)，可以第一時(shí)間發(fā)現(xiàn)攻擊并作出反應(yīng)。“僅靠項(xiàng)目方自己的安全能力，不足以抵抗這種級(jí)別的攻擊。”
他還補(bǔ)充，目前朝鮮的網(wǎng)絡(luò)戰(zhàn)能力在全世界可以排到前五，僅次于美國、俄羅斯、中國和以色列。面對(duì)這種級(jí)別的對(duì)手，單靠代碼審計(jì)遠(yuǎn)遠(yuǎn)不夠。
結(jié)語
Drift 事件證明，如今 DeFi 面對(duì)的最大威脅不只有行情、不只有流動(dòng)性，在安全上更不只需要防范代碼漏洞，因?yàn)殚g諜可能就藏匿于身邊。
當(dāng)攻擊者愿意花半年時(shí)間、投入百萬美元來經(jīng)營一段關(guān)系，傳統(tǒng)的代碼審計(jì)和安全防線根本不夠用。而根據(jù)現(xiàn)有調(diào)查，這套手法很可能已經(jīng)在多個(gè)項(xiàng)目中運(yùn)作多年，只是還沒有被發(fā)現(xiàn)。
DeFi 能否保持去中心化與開放已不再是核心問題，真正的問題是：它能否在保持開放的同時(shí)，抵御那些經(jīng)過層層包裝的對(duì)手滲透到內(nèi)部。
以上就是一文解析DeFi發(fā)展的最大卡點(diǎn)的詳細(xì)內(nèi)容，更多關(guān)于DeFi發(fā)展的最大卡點(diǎn)的資料請關(guān)注腳本之家其它相關(guān)文章！
你可能感興趣的文章
-
Kraken交易所推出自家Layer 2網(wǎng)絡(luò)Ink，將如何影響DeFi市場的發(fā)展
Kraken宣布了一項(xiàng)重大舉措：將于2025年推出自家的Layer 2網(wǎng)絡(luò)“Ink”，作為一家知名加密貨幣交易所，這一戰(zhàn)略布局不僅展現(xiàn)了其對(duì)DeFi領(lǐng)域的重視，也可能成為L2網(wǎng)絡(luò)競爭格局…
2025-04-28 -
預(yù)言機(jī)RedStone整合至TON區(qū)塊鏈！助力DeFi和GameFi發(fā)展
RedStone預(yù)言機(jī)整合至TON區(qū)塊鏈，提供即時(shí)代幣價(jià)格，助力DeFi和GameFi生態(tài)發(fā)展, 更多詳細(xì)資訊請看下面正文…
2024-09-20 -
OKX 與 Uniswap 探索 CeFi 與 DeFi 的發(fā)展未來
OKX 是首家將 Uniswap API 集成至其錢包的交易所，為用戶提供無縫的鏈上與鏈下流動(dòng)性體驗(yàn),這一合作使得更多 CeFi 用戶能夠順利進(jìn)入 DeFi 世界，享受去中心化金融的優(yōu)勢,更…
2024-09-18 -
Uniswap CEO：幣價(jià)表現(xiàn)不該怪罪V神！V神稱DeFi發(fā)展有限遭抨擊
近期，以太坊共同創(chuàng)辦人Vitalik Buterin因?yàn)镈eFi爭議，引起社群廣泛討論，然而，許多人也順勢將以太坊幣價(jià)下跌的怒火發(fā)泄在V神身上,對(duì)此，V神表示，他凈資產(chǎn)的90%都是以太…
2024-08-28 -
Maker協(xié)議更名為Sky、以推動(dòng)DeFi發(fā)展！代幣DAI、MKR升級(jí)為USDS、SKY
為了擴(kuò)大去中心化金融(DeFi)的吸引力和普及性，長期以來備受關(guān)注的Maker協(xié)議正式更名為「Sky」, 更多詳細(xì)資訊請看下面正文…
2024-08-28 -
Sui TVL躋身全鏈前十名，全面詳解Sui原生功能如何促使DeFi蓬勃發(fā)展
1月28日Sui TVL超過4.02億美元，躋身所有區(qū)塊鏈TVL前十名，本文全面詳解Sui原生功能如何促使DeFi蓬勃發(fā)展…
2024-01-29 -
PYUSD可能促進(jìn)以太坊和DeFi發(fā)展
美國支付巨頭PayPal于前(7)日宣布推出基于以太坊的穩(wěn)定幣項(xiàng)目PYUSD，引起業(yè)內(nèi)人士熱烈討論，坐穩(wěn)行業(yè)龍頭地位的Tether就公開表示歡迎PYUSD的到來，表示并不擔(dān)心與其競爭,…
2023-08-09
