THORChain共同創辦人遭北韓黑客攻擊，損失130萬美元（2025年9月最新）
- 北韓黑客如何攻破THORChain創辦人防線？
- 洗錢者的現世報？黑客資金流向追蹤
- 個人數位資產管理的血淚教訓
- 國家級黑客的DeFi狩獵版圖
- 交易所如何築牢防線？
- FAQ：關於THORChain黑客事件的重要疑問
加密貨幣領域再傳重大安全事件！THORChain共同創辦人JP（@jpthor）於2025年9月12日在推特證實，其舊版MetaMask錢包遭北韓黑客組織入侵，損失價值約130萬美元的加密資產。令人震驚的是，黑客竟透過入侵其iCloud備份取得加密錢包私鑰，但採用多重簽名方案的Vultisig錢包則安然無恙。這起事件不僅暴露個人數位資產管理漏洞，更顯示國家級黑客對加密領域的持續威脅。
北韓黑客如何攻破THORChain創辦人防線？
根據鏈上偵探ZachXBT分析，黑客透過釣魚攻擊取得JP的Apple ID憑證後，直接存取其iCloud備份中的加密錢包數據。諷刺的是，JP在推文中坦言：「完全忘記這個舊版MetaMaSk存在」，而黑客卻精準鎖定這個被遺忘的「放射性私鑰」。更令人擔憂的是，黑客同時取得其完整iCloud與鑰匙圈訪問權限，若非採用硬體錢包與多重簽名方案，損失可能更為慘重。
THORChain官方迅速回應，強調協議本身未受影響，但建議所有用戶立即檢查雲端備份安全設定。區塊鏈安全公司SlowMist統計顯示，2025年北韓黑客組織已竊取超過5億美元加密資產，其中約1/5透過類似iCloud漏洞實現。
洗錢者的現世報？黑客資金流向追蹤
ZachXBT追蹤發現，被盜資金已通過thorchain跨鏈橋轉移至Bybit交易所。這位知名調查員在Telegram群組直言：「北韓黑客越來越擅長利用DeFi協議的匿名特性，這已是今年第7起利用iCloud漏洞的國家級攻擊。」值得注意的是，黑客採用「化整為零」策略，將130萬美元分成500多筆小額交易，試圖規避交易所風控系統。
「這就像貓捉老鼠遊戲，」BTCC首席分析師Mark向我們解釋，「北韓黑客總能比合規快一步。他們會先在小交易所測試洗錢路徑，等風控規則更新時，早已轉移主戰場。」根據CoinMarketCap數據，THORChain原生代幣RUNE在事件曝光後24小時內下跌約7%，但隨後迅速反彈。
個人數位資產管理的血淚教訓
JP在後續推文分享關鍵教訓：
- 絕對不要將未加密的錢包備份存儲在雲端
- 廢棄錢包應徹底銷毀私鑰
- 優先使用硬體錢包與多重簽名方案
- 定期審查所有歷史錢包活動
「這130萬美元買到最貴的安全課，」JP苦澀地寫道，「現在我連十年前用過的紙錢包都翻出來檢查了。」安全專家建議，使用iCloud備份時應開啟「高級數據保護」功能，並為加密錢包設置獨立的雙因素驗證。
國家級黑客的DeFi狩獵版圖
據聯合國2025年報告，北韓黑客組織已發展出完整攻擊鏈：
| 階段 | 手法 | 典型案例 |
|---|---|---|
| 情報收集 | 釣魚郵件/偽裝招聘 | 冒充CoinbaseHR發送假offer |
| 初始入侵 | 零日漏洞/iCloud破解 | JP錢包攻擊事件 |
| 資金轉移 | 跨鏈橋/混幣器 | 通過THORChain轉移資產 |
| 法幣兌現 | 小型交易所/OTC場外 | 在Bybit分拆交易 |
「他們甚至會研究目標的社交媒體，」ZachXBT透露，「有位受害者只因在推特曬過Ledger錢包包裝盒，就被針對性攻擊。」
交易所如何築牢防線？
事件發生後，btcc等主流交易所已採取措施：
- 對來自跨鏈橋的大額交易實施延遲到賬
- 與Chainalysis合作升級地址黑名單系統
- 要求新註冊用戶完成KYC3.0認證
- 對匿名幣交易實施10%的流動性限制
「我們像防銀行劫案一樣防黑客，」btcC風控主管表示，「每筆可疑交易都會觸發12層驗證流程。」據TradingView數據，2025年各大交易所平均攔截可疑交易成功率已提升至83%，但黑客手法仍在不斷演化。
FAQ：關於THORChain黑客事件的重要疑問
Q1. 普通投資者如何避免類似攻擊？
建議採取「三不二要」原則：不點不明鏈接、不存雲端私鑰、不開全局備份；要啟用硬體錢包、要定期檢查授權。可考慮使用Ballet等物理冷錢包，徹底斷絕網絡接觸可能。
Q2. 被盜資金有機會追回嗎？
根據過往案例，通過交易所凍結追回概率不足5%。但若黑客使用中心化跨鏈橋，可能通過治理投票凍結資金。2023年NOMad橋攻擊後，社區曾成功追回3200萬美元。
Q3. 這會影響THORChain協議安全性嗎？
不會。此次屬個人保管不當，與協議智能合約無關。THORChain的TVL（總鎖倉量）在事件後仍維持在15億美元以上，流動性深度未受顯著影響。
