一紙聲明震動(dòng)全球數(shù)字貨幣市場(chǎng)——親以色列黑客組織“捕食麻雀”(Gonjeshke Darande)于6月18日宣稱(chēng),成功入侵伊朗最大加密貨幣交易所Nobitex,轉(zhuǎn)移并銷(xiāo)毀了價(jià)值超8200萬(wàn)美元的加密資產(chǎn)。
更令人震驚的是,這些資金被轉(zhuǎn)入特殊設(shè)計(jì)的“黑洞地址”,經(jīng)區(qū)塊鏈分析公司Elliptic確認(rèn),黑客并不掌握這些地址的密鑰,意味著這些資金已永久退出流通領(lǐng)域。
以現(xiàn)有計(jì)算機(jī)技術(shù)嘗試破解這些地址,需要數(shù)十億年時(shí)間。
伊朗穩(wěn)定幣命脈遭斬?cái)?/p>
在遭受攻擊的24小時(shí)內(nèi),伊朗加密貨幣社區(qū)陷入恐慌
德黑蘭一位中學(xué)教師瑪麗亞姆在社交媒體絕望發(fā)聲:“我們真的需要這筆錢(qián),那是給孩子買(mǎi)藥的錢(qián)。”她的遭遇折射出伊朗民眾的集體困境。
由于長(zhǎng)期遭受?chē)?guó)際制裁,伊朗主權(quán)貨幣里亞爾在2025年3月跌至927,000里亞爾兌1美元的歷史低位,一年內(nèi)貶值幅度高達(dá)55%。惡性通脹迫使民眾將穩(wěn)定幣視作金融生命線。
伊朗民眾對(duì)穩(wěn)定幣的依賴(lài)已深入骨髓
2024年底,伊朗人通過(guò)穩(wěn)定幣外逃資金飆升至42億美元,較上年暴增70%,在德黑蘭街頭,Telegram群組每日更新“穩(wěn)定幣黑市匯率”,成為中產(chǎn)階級(jí)的生存指南。
政府甚至被迫將穩(wěn)定幣納入國(guó)際貿(mào)易結(jié)算體系,用于與阿聯(lián)酋、土耳其的石油交易——這是被排除在SWIFT系統(tǒng)外的無(wú)奈選擇。
而Nobitex作為伊朗最大加密平臺(tái),承擔(dān)著國(guó)家金融基礎(chǔ)設(shè)施的角色。
政府將在此工作視同服兵役,凸顯其戰(zhàn)略地位。當(dāng)以色列黑客精準(zhǔn)炸毀這條金融血管時(shí),不僅重創(chuàng)了伊朗革命衛(wèi)隊(duì)的資金通道,更掐斷了普通民眾的生存命脈。
從物理摧毀到數(shù)字湮滅
“捕食麻雀”的戰(zhàn)術(shù)展現(xiàn)網(wǎng)絡(luò)戰(zhàn)的顛覆性升級(jí)
與傳統(tǒng)黑客不同,他們并未竊取資金獲利,而是實(shí)施了“黑客行動(dòng)主義式銷(xiāo)毀”——通過(guò)精心設(shè)計(jì)的“虛榮地址”實(shí)現(xiàn)資產(chǎn)永久湮滅。
區(qū)塊鏈取證專(zhuān)家指出,攻擊者通過(guò)StealC和Redline等惡意軟件,竊取了兩名Nobitex員工的系統(tǒng)憑證,穿透了交易所脆弱的訪問(wèn)控制系統(tǒng)。
這次攻擊只是系列軍事行動(dòng)的數(shù)字延伸
就在攻擊Nobitex的前一天,同一組織宣稱(chēng)摧毀了伊朗Sepah銀行的內(nèi)部數(shù)據(jù),該銀行被西方視為伊斯蘭革命衛(wèi)隊(duì)的財(cái)務(wù)后盾,承擔(dān)著軍工結(jié)算和海外軍資調(diào)配的核心功能。
攻擊導(dǎo)致伊朗全國(guó)范圍出現(xiàn)銀行服務(wù)中斷,ATM機(jī)停擺,政府被迫采取“斷網(wǎng)”措施求生。
美國(guó)國(guó)安局前網(wǎng)絡(luò)安全主管羅布·喬伊斯的分析一針見(jiàn)血:“若銀行資金調(diào)度長(zhǎng)期中斷,導(dǎo)致伊朗金融體系信任崩潰,將對(duì)經(jīng)濟(jì)造成海嘯式?jīng)_擊。”
這種攻擊模式早有預(yù)演——2022年該組織對(duì)伊朗鋼鐵廠的網(wǎng)絡(luò)攻擊曾引發(fā)劇烈爆炸,2021年讓全國(guó)加油站系統(tǒng)癱瘓。
安全專(zhuān)家共識(shí)是,此類(lèi)攻擊遠(yuǎn)超普通黑客能力,是國(guó)家力量在數(shù)字戰(zhàn)場(chǎng)的投射。
加密貨幣成為國(guó)家武器
此次攻擊嵌入更宏大的軍事沖突圖景
6月13日,以色列發(fā)動(dòng)自伊朗-伊拉克戰(zhàn)爭(zhēng)以來(lái)最大規(guī)模空襲,目標(biāo)直指核設(shè)施與革命衛(wèi)隊(duì)高層。
隨后的導(dǎo)彈互攻造成伊朗224人死亡、以色列24人喪生。當(dāng)世界聚焦物理戰(zhàn)場(chǎng)時(shí),“捕食麻雀”在網(wǎng)絡(luò)空間開(kāi)辟了第二戰(zhàn)線。
摧毀資金比奪取資金更具戰(zhàn)略?xún)r(jià)值
選擇銷(xiāo)毀而非盜取8200萬(wàn)美元資產(chǎn),避免了傳統(tǒng)網(wǎng)絡(luò)犯罪面臨的洗錢(qián)難題,同時(shí)規(guī)避了直接國(guó)家財(cái)產(chǎn)轉(zhuǎn)移的外交風(fēng)險(xiǎn)。
正如地緣政治分析師指出的:“資產(chǎn)銷(xiāo)毀式黑客攻擊正在成為事實(shí)上的網(wǎng)絡(luò)制裁工具,其對(duì)聲譽(yù)的威脅遠(yuǎn)超資產(chǎn)負(fù)債表。”
革命衛(wèi)隊(duì)作為伊朗實(shí)際掌權(quán)者,控制著國(guó)家交通、能源、通信等經(jīng)濟(jì)命脈。
此次雙重攻擊直指其金融中樞,正值伊朗內(nèi)部權(quán)力重構(gòu)的關(guān)鍵時(shí)刻——改革派政府正試圖削弱革命衛(wèi)隊(duì)的經(jīng)濟(jì)壟斷。
當(dāng)革命衛(wèi)隊(duì)高層在空襲中殞命,又遭遇數(shù)字金融系統(tǒng)的降維打擊,其執(zhí)政合法性正在被動(dòng)搖。
全球加密生態(tài)的范式重構(gòu)
市場(chǎng)反應(yīng)迅速而殘酷
攻擊曝光后48小時(shí)內(nèi),Nobitex平臺(tái)資產(chǎn)規(guī)模從18億美元暴跌至9600萬(wàn)美元,伊朗P2P市場(chǎng)的TRX穩(wěn)定幣交易出現(xiàn)3-5%的恐慌性折價(jià)。
更深遠(yuǎn)的影響在于行業(yè)規(guī)則的重塑——全球保險(xiǎn)巨頭勞合社立即宣布,將對(duì)熱錢(qián)包余額超管理資產(chǎn)5%的交易所,保險(xiǎn)費(fèi)率上調(diào)15-35個(gè)基點(diǎn)。
這場(chǎng)攻擊暴露了2025年加密安全的殘酷現(xiàn)實(shí),據(jù)安全公司CertiK統(tǒng)計(jì),今年行業(yè)損失已超21億美元,其中71%源于社會(huì)工程攻擊,而非技術(shù)漏洞。
黑客如今更青睞“人性的漏洞”,通過(guò)心理操控誘騙用戶(hù)或員工,而非強(qiáng)攻技術(shù)堡壘。
行業(yè)變革已在胎動(dòng),冷存儲(chǔ)強(qiáng)制遷移,監(jiān)管機(jī)構(gòu)可能要求交易所將熱錢(qián)包資產(chǎn)限制在負(fù)債的1-2%,類(lèi)似銀行現(xiàn)金儲(chǔ)備標(biāo)準(zhǔn)。
去中心化金融復(fù)興,自我托管需求激增,去中心化交易所交易量單日躍升28%,以及地緣風(fēng)險(xiǎn)定價(jià),受制裁地區(qū)交易所的融資成本可能增加250-400個(gè)基點(diǎn)。
當(dāng)Nobitex用戶(hù)盯著無(wú)法提現(xiàn)的賬戶(hù)哀嘆“一無(wú)所有”時(shí),更應(yīng)看到這場(chǎng)危機(jī)背后的時(shí)代隱喻,加密貨幣已正式成為大國(guó)博弈的戰(zhàn)略武器,而普通民眾的數(shù)字資產(chǎn),不過(guò)是地緣棋局中最脆弱的籌碼。
它們昭示著戰(zhàn)爭(zhēng)形態(tài)的質(zhì)變,現(xiàn)代沖突已從領(lǐng)土爭(zhēng)奪升級(jí)為金融基礎(chǔ)設(shè)施的殲滅。
當(dāng)伊朗民眾在黑市爭(zhēng)搶穩(wěn)定幣時(shí),當(dāng)全球交易所緊急加固密鑰管理系統(tǒng)時(shí),這場(chǎng)網(wǎng)絡(luò)空間的首例“國(guó)家級(jí)銷(xiāo)毀行動(dòng)”已重新定義了21世紀(jì)戰(zhàn)爭(zhēng)的規(guī)則。
信息來(lái)源:
親以色列黑客入侵伊朗加密幣交易所 盜竊9000萬(wàn)美元——新浪財(cái)經(jīng)2025-06-18
特別聲明:以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺(tái)“網(wǎng)易號(hào)”用戶(hù)上傳并發(fā)布,本平臺(tái)僅提供信息存儲(chǔ)服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.