朝鲜黑客再掀加密风暴：2.85亿美金攻击案引全球警觉

核心提要：区块链分析机构Elliptic披露，Solana上Drift协议遭遇重大漏洞攻击，涉资超2.85亿美元，其行为模式高度契合朝鲜国家资助黑客特征。资金通过复杂跨链转移与结构化清洗路径隐匿行踪，暴露现有监测体系在实体级追踪上的短板。

朝鲜关联黑客再出手：借去中心化平台实施大规模加密劫掠

据区块链分析公司Elliptic报告，基于Solana的去中心化永续合约交易所Drift Protocol遭遇严重安全漏洞，导致约2.85亿美元资产被非法转移。该事件展现出多项与朝鲜支持的网络行为者高度一致的技术特征，包括特定链上活动模式、资金清洗路径及网络层级信号。此案件为2024年迄今规模最大的加密资产被盗事件，引发市场对平台安全性的广泛质疑。

攻击后代币崩盘，市场信心受挫

事件发生后，Drift Protocol原生代币价格跌幅超过40%，反映出投资者对项目安全性的强烈担忧。尽管平台方尚未确认具体漏洞细节，但市场已迅速作出反应，凸显用户对高风险项目的敏感度提升。

资金清洗流程高度结构化，预谋痕迹明显

Arkham数据显示，逾2.5亿美元资金从初始受损地址转移至多个中间钱包，并进一步分散至数十个独立地址。Elliptic指出，这一过程遵循成熟且可复制的洗钱架构——攻击前即部署测试交易与预设账户，攻击完成后立即执行资产整合与跨链兑换，显著提高追踪难度。

实体级聚类成破局关键：破解碎片化账本困局

Solana采用的独立代币账户模型使每种资产存储于不同地址，导致单一行为者的操作呈现高度离散状态。若缺乏高级聚类技术，调查者易将其误判为孤立交易。Elliptic强调，唯有通过将相关代币账户归因于同一实体，才能还原完整操作图景，实现有效风险识别。

跨链转移成主流洗钱手段，监测工具亟待升级

本次攻击中，资金经由跨链桥转入以太坊等多条公链，凸显互操作性被恶意利用的趋势。此类操作迫使监管与分析机构必须具备全网联动追踪能力，而非仅依赖单一链内数据。研究显示，2025年朝鲜相关组织窃取加密资产总额或达20亿美元，其中包含对Bybit平台的14亿美元攻击，美国财政部已明确将其与核武器计划融资挂钩。