聊个有点黑色幽默的角度：论“薅羊毛”这门手艺，Web3 里段位最高的其实是 Lazarus。

这个朝鲜背景的黑客组织，每次出手都是几亿到十几亿美元的量级。有意思的是，这个数字大致卡在交易所一年的利润线上：

不把人家薅到伤筋动骨，是因为羊得留着，明年还能再薅。

更值得琢磨的是选目标的逻辑：专门挑监管背景没那么硬的中小交易所，美国和中国香港的大所基本不碰。

这不是技术不行，是风险收益比算得清清楚楚——惹上强监管辖区，追赃和制裁会跟到底。

所以被盗这件事，从来不只是“安全漏洞”问题，而是一盘算得很精的生意。

防守方要做的，也不是堆多少防火墙，而是想清楚：你的交易所，在黑产的成本收益表里值多少。😅