SBI Crypto 遭黑客攻击，2100万美元资产被盗并经Tornado Cash洗白

日本加密矿池运营商 SBI Crypto（金融巨头 SBI 集团的子公司）成为最新一起高价值黑客攻击事件的目标。

区块链调查人员证实，该公司在 2025 年 9 月 24 日发生安全漏洞后损失了约 2100 万美元的数字资产。

根据独立区块链分析师 ZachXBT 的研究显示，SBI Crypto 旗下多个钱包的资金出现可疑外流。链上数据显示，这些钱包的资金通过一系列协同交易被系统性地耗尽。

拉撒路集团或为幕后黑手

分析师 ZachXBT 在 Telegram 帖子中指出，此次针对 SBI Crypto 的黑客攻击手法与朝鲜国家支持的网络组织 Lazarus Group 的行为模式高度相似。

该组织近年来因多次大规模窃取全球加密货币行业资金而臭名昭著，其通过盗窃所得逃避国际制裁并资助国家行动。不过，截至目前，SBI Crypto 尚未对此事发表公开声明。

Tornado Cash 再次成为争议焦点

与此同时，Tornado Cash 的使用再次引发了关于该平台在网络犯罪中所扮演角色的广泛讨论。美国财政部于 2022 年对该服务实施制裁，理由是其在洗钱活动中为朝鲜黑客提供了核心支持，涉及金额高达数十亿美元。

然而，2025 年，美国法院解除了相关限制，允许该混合器恢复运营。这一决定遭到安全专家的强烈批评，他们认为这将使恶意行为者更容易利用该平台进行非法活动。

加密货币盗窃案数量持续攀升

SBI Crypto 被攻击并非个例。事实上，朝鲜黑客正加大对数字资产行业的攻击力度，目标涵盖交易所、钱包提供商和加密银行等。

例如，2024 年，区块链取证公司报告了 47 起事件，总损失超过 13 亿美元。此外，这一趋势在 2025 年进一步加剧，仅上半年黑客便窃取了约 22 亿美元的资金。

今年最具破坏性的攻击之一是主要加密货币交易所 Bybit 遭遇黑客入侵，损失达 14 亿美元。另一起引人注目的事件是加密货币新银行 Infini 被盗近 5000 万美元。