290億台幣人間蒸發：Lazarus 組織如何掏空 KelpDAO 跨鏈橋？一個資安老兵的深度剖析

一場精心策劃的數位搶劫：290億就這樣沒了

各位區塊鏈的朋友們，我想請你們深呼吸一下。這不是演習，不是一般的小額盜竊，也不是某個業餘駭客的惡作劇。這是一場由國家級駭客組織發動的精密攻擊，目標是你我都有可能使用的跨鏈橋。

就在上週六，KelpDAO 的跨鏈橋被掏空了約 2.92 億美元，折合新台幣將近 290 億。這個數字大到什麼程度？足以讓整個 DeFi 生態系在 24 小時內淨流出超過 100 億美元。你沒看錯，就是這麼誇張。

而發動這次攻擊的，是北韓引以為傲的駭客軍團——Lazarus Group，準確來說是他們旗下最精銳的「TraderTraitor」小組。這不是第一次，也不會是最後一次。

單一驗證者：那道致命的防線缺口

讓我告訴你們這次攻擊最令人痛心的地方在哪裡。

LayerZero 在事後的初步分析中指出，KelpDAO 當時使用的是單一驗證者架構。什麼意思？就像你家大門只裝了一把鎖，而這把鎖的鑰匙只要被複製一次，小偷就能長驅直入。

「這是一個單一故障點，無論行銷文案把它說得多麼天花亂墜。」密碼學安全公司 Sodot 的共同創辦人 Shalev Keren 對 Decrypt 說的這句話，聽起來是不是特別刺耳？但他說的是事實。

攻擊者的手法簡直像電影情節：他們先控制了驗證者用來確認提款是否成功的兩條通訊線路，灌入假的「確認」訊號，然後直接癱瘓另外兩條線路，逼迫驗證者只能仰賴被他們操控的那兩條。

「金庫沒事，警衛誠實，門鎖正常運作。」區塊鏈安全公司 Cyvers 的技術長 Meir Dolev 說，「謊言是直接對那個能開門的人說的。」

國家級駭客的隱形軍團

說到這裡，我想很多人會問：北韓是怎麼培養出這麼強的駭客的？

根據 Paradigm 研究員 Samczsun 的分析，北韓的網路行動隸屬於偵察總局（Reconnaissance General Bureau），旗下有多个专业小组：TraderTraitor、AppleJeus、APT38、DangerousPassword。每個小組都有不同的專長，而 TraderTraitor 被公認為北韓最精密的加密貨幣獵人。

他們不是第一次犯案。Ronin 橋（Axie Infinity）被盜 6.25 億美元、WazirX 被盜超過 2 億美元——這些都是他們的「代表作」。

這次攻擊的準備時間之長、專業程度之高、資源投入之龐大，都讓 Cyvers 懷疑這不是一般的犯罪組織所能做到的。攻擊者使用的惡意軟體在完成任務後會自動蒸發——清除所有二進位檔案和日誌記錄不留任何痕跡。這種「吃乾抹淨」的作風，正是國家級駭客的標準配備。

三分鐘的生死時速

你們知道嗎？攻擊者原本打算一次撈走將近 1 億美元，但就在他們得手的短短三分鐘後，專案方緊急啟動了黑名單機制，硬生生擋下了這筆巨款。

三分鐘。在區塊鏈的世界裡，這可能是天堂與地獄的距離。

但為時已晚。根據區塊鏈調查員 ZachXBT 的追蹤，被盜的資金已經透過混幣器 Tornado Cash 層層轉移，最終進入了以太坊地址。而 LayerZero 也明確表態：未來任何仍使用單一驗證者設定的應用程式，都別想再獲得他們的訊息批准。

我們從這次事件學到了什麼？

身為一個在科技業打滾多年的老兵，我想跟所有區塊鏈開發者和投資人說幾句真心話：

第一，永遠不要把安全寄託在單一節點上。無論專案方怎麼宣稱他们的技術多麼先進，單一驗證者就是一個隨時會爆的未爆彈。這不是「可能會出問題」的問題，而是「什麼時候會出問題」的問題。

第二，別被「去中心化」的光環沖昏了頭。KelpDAO 這次的事件告訴我們，就算底層協議是去中心化的，但如果你的中間層（也就是驗證層）還是被少數人控制，那麼整個系統的安全性就會回到傳統金融的老路。

第三，國家級威脅不再是科幻情節。Lazarus 不是孤例。他們的觸手已經伸向每一個價值超過數十億美元的加密專案。而我們的防禦思維，必須從「防駭客」升級到「防國家級攻擊」。

結語：這只是開始

就在本月稍早，另一個基於 Solana 的永續合約協議 Drift 也被盜走了約 2.85 億美元，幕後黑手同樣指向北韓駭客。Cyvers 的 Dolev 說得好：「這兩次攻擊在準備和執行上很不一樣，但它們都需要漫長的前置時間、深度專業知識，以及大量資源才能完成。」

翻譯成白話文就是：這些人不是業餘的，他們是有組織、有資源、有耐心的職業殺手。

親愛的朋友們，如果你現在正在管理任何與跨鏈橋相關的資產，請立刻檢查你的驗證者設定。如果你正在考慮投資任何 DeFi 專案，請先把安全審計報告翻到最後一頁，看看他們的節點架構是怎麼設計的。

在這個世界裡，沒有永遠安全的系統，只有還沒被攻破的系統。而我們能做的，就是讓自己成為那個「很難被盯上的目標」。

保持警覺，我們下期見。