662
2市场刚刚反弹一点，结果韩国最大的交易所，又被盗了！
本期播客我们聚焦全球最臭名昭著的国家级黑客组织 —— Lazarus（拉撒路），这支来自朝鲜的网络部队，不仅曾对索尼影业下死手、入侵孟加拉央行，还在近年洗劫 Ronin Bridge、Atomic Wallet、Bybit、Upbit 等顶级加密平台，令人闻风丧胆。
他们拥有极高的组织化、技术化水平，背后目的更令人不寒而栗 —— 这些被盗的加密资产，可能直接用于资助核武器与导弹研发。
节目中我们将：
- 解析 Upbit 热钱包被盗始末
- 回顾Lazarus的黑客进化史
- 拆解 Lazarus 的社会工程学攻击方式
- 揭露Lazarus跨链桥洗钱流程和背后的一些小八卦
01:41 Upbit 被黑事件：540亿韩元资产被盗
02:22 又是他们！朝鲜国家黑客组织 Lazarus
03:07 Lazarus 名字含义：死而复生的宗教象征
05:17 黑客入侵原理解析：热钱包私钥泄露推演
06:22 Lazarus 的三类攻击动机：筹资、情报、报复
07:46 2014 索尼影业事件：因《刺杀金正恩》被反杀
10:46 数据全毁+泄露+官司：索尼付出惨重代价
13:49 第二大案：2016 孟加拉央行 8100 万美元被盗
15:44 WannaCry 全球勒索病毒：150国感染，巨额损失
17:48 Lazarus 转战 Web3，锁定加密货币领域
20:47 BYBIT 被盗 14.6 亿美元事件详细复盘
22:26 黑客多签攻击技术细节：假前端+社会工程学
28:13 洗钱途径分析：跨链桥纠纷
31:47 被盗资金流向：用于朝鲜核武器与导弹开发
32:50 “你以为在做金融，别人却在用你搞战争”
📚 参考材料与延伸阅读 ⬇️⬇️
- Upbit 热钱包被盗事件（2025年11月）：decrypt.co
- Lazarus Group 专题分析（Elliptic 报告）www.elliptic.co
- Ronin Network 攻击案（史上最大 DeFi 黑客案）www.coindesk.com
- WannaCry 勒索病毒事件回顾en.wikipedia.org
- 联合国关于朝鲜利用加密货币资助核计划的报告（摘要报道）www.reuters.com
- 采访与研究：朝鲜黑客如何使用 Tornado Cash 洗钱www.theblock.co
本节目内容只代表嘉宾个人观点
