2024年6月,英国即时交易平台Lykke遭遇重大网络安全攻击,据调查,朝鲜网络犯罪分子涉嫌窃取价值1950万美元的比特币(BTC)和以太坊(ETH)。此次事件导致平台陷入运营危机,并于2025年3月被法院裁定进入清算程序。
英国金融制裁执行办公室(OFSI)披露,被盗资产通过一系列复杂技术手段实现快速转移与匿名化。主要路径包括利用去中心化桥接工具Thorchain,将比特币从主网迁移至以太坊网络,规避传统监管审查。
随后,资金被转入多个无需身份验证的去中心化交易所进行多层清洗,进一步切断资金流向的可追溯性。此类操作凸显了当前加密资产在反洗钱机制下的脆弱性。
调查显示,朝鲜黑客组织依赖分布在中国、柬埔寨和俄罗斯等地的高流动性场外交易(OTC)服务完成资产变现。部分资金经由波场区块链上的中心化交易所或非托管平台出售,再通过USDT、DAI等稳定币兑换为法定货币。
这种“混合器+隐私协议+跨链桥+第三方司法管辖区交易”的组合策略,已成为近期跨境数字资产犯罪的典型模式。区块链分析显示,多笔交易涉及多重跳转地址,且时间窗口极短,表明高度自动化与专业化运作。
该事件再次引发对加密行业安全标准的关注。尽管比特币价格在短期内未出现剧烈波动,但市场趋势显示投资者对高风险平台的信任度下降,尤其对缺乏合规架构的即时交易平台持谨慎态度。
专家指出,随着全球监管趋严,未来对朝鲜关联账户的链上追踪能力将持续提升。同时,加强交易所KYC流程、推动跨链审计机制建设,或将成行业应对新挑战的核心方向。
生成的图像:Midjourney