DeFi协议无视与朝鲜相关的交易：ZachXBT

区块链调查员ZachXBT对加密货币平台忽视与朝鲜黑客相关的交易表示严重关切，此前发生了创纪录的14亿美元Bybit黑客攻击事件。

在一则Telegram公告中，该研究人员描述了他帮助冻结2025年2月21日攻击资金的努力是“令人开眼的”。他还揭露了去中心化和中心化加密平台 across 的令人不安的做法。

ZachXBT在黑客响应努力中的关键作用

根据ZachXBT的说法，几个“去中心化”协议最近从其月度交易量/费用中“几乎100%”来自朝鲜实体。然而，据他称，这些协议“拒绝为其在潜在洗钱中的作用承担任何责任”。调查人员的这些声明是在他积极参与 ongoing 努力以追踪和追回黑客攻击资金之际提出的。

“这个行业在应对漏洞/黑客攻击方面简直无可救药，遗憾的是，我不知道这个行业是否会自行解决这个问题，除非政府强制通过损害我们整个行业的法规，”ZachXBT在他的消息中表示。

根据 LazarusBounty 计划，ZachXBT 在追回 Bybit 黑客攻击被盗资金的工作中发挥了重要作用。根据赏金猎人排行榜，ZachXBT 在贡献者中排名第三。他协助核实了三份报告，从而确认并冻结了 625,610 美元的被盗资产。

凭借他的工作，ZachXBT 获得了约 31,280 美元的赏金。该赏金计划提供 1.4 亿美元（追回资金的 10%）作为总赏金池，迄今为止已向 13 名猎人颁发了 2,233,947 美元。

尽管做出了这些努力，ZachXBT 的沮丧情绪源于许多加密平台反应迟缓。“中心化交易所的情况往往更糟，因为当非法资金流经它们时，有些平台需要数小时才能响应，而洗钱只需几分钟，”他在 Telegram 消息中指出。

他特别批评了 Know Your Transaction (KYT) 系统“完全存在缺陷且容易被规避”。ZachXBT 还将 Know Your Customer (KYC) 要求描述为“由于泄露/内部人员问题，对普通用户来说只是一个诱饵，并且在大多数情况下由于购买账户的存在而毫无用处”。

尽管赏金巨大，但追回进展有限

根据该计划的仪表板显示，目前仅冻结了整体被盗资金的 3.22%（约 4437 万美元）。交易所为追回支持提供了 1.4 亿美元的赏金。

数据显示，虽然目前追踪到了 89.96% 的被盗资产（约 12.6 亿美元），但绝大多数仍处于追回行动范围之外。另有 6.80% 的资金（约 9487 万美元）处于“等待响应”状态。

这种缓慢的追回率印证了 ZachXBT 对行业反应速度的批评。LazarusBounty 的统计数据显示，即使能够识别和追踪被盗资金，将这些知识转化为实际的资产冻结仍然很困难。

此次黑客攻击涉及利用 Bybit 用于多签交易流程的 Safe Wallet 软件中的漏洞的社会工程学攻击。据报道，Lazarus 集团的黑客入侵了一笔常规交易，篡改代码使其看起来合法，并将资金重定向到他们控制的地址。

朝鲜黑客行为凸显行业漏洞

归因于朝鲜“ Lazarus Group”的Bybit黑客事件暴露了加密货币生态系统在打击国家支持金融犯罪方面的根本弱点。根据战略与国际研究中心（CSIS）的研究，这次攻击符合朝鲜针对数字资产的大型网络行动模式，旨在为其核计划和导弹计划筹集资金。

ZachXBT 关于 DeFi 协议几乎全部月度交易量都来自与朝鲜相关的交易的观察，引发了人们对这个行业在安全和合规方面承诺的严重质疑。黑客迅速洗钱的速度显示了他们的技术经验。

报告显示，在袭击发生后的前 48 小时内，至少有 1.6 亿美元的被盗资产被清洗。ZachXBT 特别点名了一些在收到与黑客攻击有关的通知后仍继续处理交易的平台。

此次黑客攻击的影响超出了 Bybit 本身，成为整个加密市场下跌的一部分。即使在特朗普政府努力使美国成为加密枢纽之后，包括最近发布的一项建立战略比特币储备的行政命令，市场仍呈现看跌反应。

正如 ZachXBT 在 Telegram 帖子中所总结的那样，该行业可能无法独自解决这些弱点。这可能为监管铺平道路，从而对整个加密货币行业产生更广泛的影响。