在 Bybit 遭遇历史性的 14 亿美元黑客攻击后，区块链调查员 ZachXBT 对加密货币平台忽视与朝鲜黑客有关的交易表示严重关切。.
这位研究人员在 Telegram 上发布公告，称他为冻结 2025 年 2 月 21 日攻击造成的资金损失所做的努力“令人大开眼界”。他还揭露了去中心化和中心化加密平台中令人不安的做法。.
ZachXBT在应对黑客攻击方面发挥了关键作用
据ZachXBT，一些“去中心化”协议近期“几乎 100% 的月交易量/手续费”都来自朝鲜实体。然而，据他所说，这些协议“拒绝承担任何责任”，否认其在可能助长洗钱活动中所扮演的角色。这位调查员发表上述言论之际，正积极参与trac和追回被黑客攻击资金的行动。
ZachXBT 在他的信息中表示：“这个行业在漏洞/黑客攻击方面已经糟糕透顶，可悲的是，我不知道除非政府强制通过损害我们整个行业的法规，否则这个行业是否会自行解决这个问题。”.
根据 LazarusBounty 赏金计划，ZachXBT 在追回 Bybit 黑客攻击资金方面发挥了重要作用。赏金猎人排行榜显示，ZachXBT 位列贡献者第三。他协助核实了三份报告，最终dent并冻结了 625,610 美元的被盗资产。.
ZachXBT 因其工作获得了约 31,280 美元的赏金。该赏金计划总额为 1.4 亿美元（追回资金的 10%），迄今为止已向 13 位赏金猎人发放了 2,233,947 美元。.
尽管做出了这些努力，ZachXBT 的沮丧之情仍然来自于许多加密货币平台的缓慢响应速度。他在 Telegram 消息中指出：“中心化交易所的情况更糟，因为当非法资金流经它们时，有些交易所需要几个小时才能做出反应，而洗钱只需要几分钟。”.
他特别批评了“了解你的交易”（KYT）系统，称其“完全存在缺陷且很容易规避”。ZachXBT 还指出，“了解你的客户”（KYC）要求只是“对普通用户的一个陷阱，因为存在数据泄露/内部人员操作，而且由于账户购买，在大多数情况下毫无用处”。
尽管赏金丰厚，但恢复进展有限
根据该项目的数据面板显示，目前仅冻结了被盗资金总额的3.22%（约4437万美元）。该交易所已悬赏1.4亿美元用于资金恢复工作。.
信息显示，虽然目前已 trac到89.96%的被盗资产（约12.6亿美元），但绝大多数仍下落不明。另有6.80%的资金（约9487万美元）处于“等待回复”状态。
这种缓慢的追回速度印证了ZachXBT对行业反应速度的批评。LazarusBounty的统计数据显示，即使能够dent和 trac被盗资金，将这些信息转化为实际的资产冻结仍然十分困难。.
此次黑客攻击本身涉及社会工程学攻击，攻击者利用了Bybit用于多重签名交易流程的Safe Wallet软件中的漏洞。据报道，Lazarus Group黑客入侵了一笔例行交易，篡改了代码使其看起来合法，并将资金转移到了他们的控制之下。.
朝鲜黑客事件凸显行业漏洞
据称由朝鲜拉撒路集团（Lazarus Group）发起的Bybit黑客攻击事件，暴露了加密货币生态系统在打击国家支持的金融犯罪方面存在的根本性缺陷。研究，此次攻击符合朝鲜针对数字资产的网络行动模式，其目的是为该国的核武器和导弹计划筹集资金。
ZachXBT 指出， DeFi 协议几乎全部月交易量都来自与朝鲜相关的交易，这引发了人们对该行业安全性和合规性承诺的严重质疑。黑客迅速洗钱的行动也展现了他们的技术实力。.
报告显示，至少有1.6亿美元的被盗资产在攻击发生后的48小时内被洗白。ZachXBT特别点名批评了一些平台，这些平台在被告知与此次黑客攻击有关后，仍然继续处理交易。.
此次黑客攻击的影响远不止于Bybit本身，它也是加密货币市场整体下跌的一部分。即便特朗普政府曾努力将美国打造为加密货币中心，包括最近签署的建立战略 Bitcoin 储备的行政命令，市场依然呈现熊市反应。.
正如 ZachXBT 在他的 Telegram 帖子中总结的那样，加密货币行业可能无法自行解决这些弱点。这或许会为监管措施的出台铺平道路，而这些监管措施可能会对整个加密货币行业产生更广泛的影响。.
