北韓駭客7100萬美元爭奪戰：DeFi遇上反恐法

一筆「借款」，可以同時是犯罪所得，也是合法財產——這個看似荒謬的法律命題，正在曼哈頓聯邦法院決定7100萬美元的命運。

事件重建：一場精心設計的「借貸詐局」

2026年4月18日，被廣泛歸因於北韓拉扎勒斯集團（Lazarus Group）的駭客，對全球最大去中心化借貸協議Aave發動攻擊。攻擊手法並非暴力破解，而是一套精密的金融欺詐：利用跨鏈橋漏洞，偽造無實質支撐的rsETH代幣，將其作為抵押品存入Aave，再借出真實的以太幣。當Aave試圖清算這批「抵押品」時，才發現它們一文不值。

整起事件共流失約2.3億美元。Arbitrum區塊鏈開發者及時攔截了部分資金，約7100萬美元目前處於凍結狀態。這筆錢，成為北韓恐怖主義受害者律師團與Aave之間法律角力的核心。

5月6日聯邦法院聽證前夕，受害者律師團提交了長達30頁的反駁書狀，祭出一個出人意料的法律策略：將這起事件從「竊盜」重新定性為「詐欺」。

這個區別為何關鍵？根據美國長期判例法，詐欺犯透過欺騙手段取得的財產，即便日後可被撤銷，在法律上仍會產生「有瑕疵的所有權（defeasible title）」移轉。書狀援引龐氏騙局創始人查爾斯·龐茲的案例指出：「詐欺受害者移轉的不只是財產占有，而是所有權本身。」

換言之，北韓不是「偷走」了以太幣，而是「騙借」了它——這批資產在法律上曾短暫屬於北韓所有，因此可被認定為「北韓國家財產」。

反恐法律的介入：9/11後的立法如何改變加密貨幣爭議

一旦法院接受「北韓國家財產」的定性，律師團的下一張牌就能打出：《恐怖主義風險保險法》（TRIA）。

廣告

廣告合作

[email protected]

廣告

這部911事件後制定的聯邦法律，允許在美國法院取得對恐怖主義支持國判決的受害者，從該國在美國境內持有的任何財產中執行賠償。若此論點成立，紐約州財產法的技術爭議將退居次要，整個案件框架將從「民事財產糾紛」升格為「聯邦反恐執法」。

這對加密貨幣行業的意義不容小覷。這將是美國司法體系首次嘗試將去中心化協議中的凍結資產，直接連結至國家恐怖主義責任的執行機制。Chainalysis與TRM Labs等區塊鏈取證公司的歸因報告，在此扮演了關鍵角色——將鏈上數據轉化為法律程序中可援引的證據。

DeFi的哲學陷阱：「我們不控制資產」這句話的代價

Aave在此案中面臨一個自我矛盾的困境。

該協議的服務條款明確聲明，Aave對用戶資產不具備「占有、保管或控制」。這是DeFi的核心主張——智能合約自主運行，無需中介機構。然而，受害者律師團正是用這句話反將一軍：若Aave自己都聲稱不控制資產，它憑什麼向法院申請解除凍結令？它是否具備法律上的「當事人適格（standing）」？

這個問題揭示了去中心化金融的深層矛盾：「無人負責」的設計，在提供自由的同時，也在法律糾紛發生時製造了責任真空。當一個協議在商業上聲稱「我們不管」，卻在法律上試圖主張「但我們有權利」，兩者之間的張力必然在法庭上爆發。

值得注意的是，業界自救基金DeFi United（Aave本身也參與其中）截至週二已募集3億2795萬美元，是爭議金額的4倍以上。受影響用戶可能已有其他補償管道，這進一步削弱了Aave解凍申請的急迫性論述。

對華人加密貨幣投資者的現實影響

這場法律戰的結果，對亞洲加密貨幣市場具有直接的參考意義。

台灣、香港、新加坡的DeFi用戶和機構投資者，長期以來依賴「協議不控制資產」的前提進行風險評估。若美國法院判定Aave在特定情況下具有法律責任主體地位，這將重塑整個行業對「去中心化」的法律理解，並可能引發各地監管機構跟進調整框架。

從地緣政治角度看，北韓對加密貨幣的系統性掠奪早已是公開的秘密。聯合國報告估計，拉扎勒斯集團近年累計竊取超過30億美元的加密資產，部分用於資助核武計畫。此案若成功透過TRIA機制執行凍結，將為未來類似案件建立先例——但也可能促使北韓更快速地將資金轉移至更難追蹤的混幣器和隱私鏈。

對於關注中美關係的讀者，這裡有一個值得思考的角度：美國正在嘗試用冷戰時代的制裁邏輯（TRIA）應對去中心化的數位資產世界。這套工具是否仍然有效，或者加密貨幣的跨境流動性已從根本上改變了制裁的可執行性？