内容摘要：2016年2月5日凌晨2点17分，孟加拉国央行的一名员工像往常一样打开SWIFT系统，准备处理当日的国际转账。他看到的界面一切正常，账户余额无误，交易记录完整。他不知道的是，就在他登录前的47分钟，有

2016年2月5日凌晨2点17分，黑客孟加拉国央行的入侵一名员工像往常一样打开SWIFT系统，准备处理当日的银行国际转账。他看到的案例界面一切正常，账户余额无误，黑客交易记录完整。入侵他不知道的银行是，就在他登录前的案例47分钟，有人已经用他的黑客工号登录过系统，并提交了35笔转账申请。入侵

这35笔申请，银行总额9.51亿美元，案例收款方是黑客菲律宾的几家银行和斯里兰卡的一家赌场。伪造的入侵收款方名称拼写错误百出——一家“非盈利性基金会”写成了“非盈利性基金汇”，另一家银行的银行名字里多了个不存在的“L”字母。但这些低级错误没有触发任何警报。因为攻击者早在几个月前就拿到了SWIFT系统的操作权限，他们不是黑进了防火墙，而是直接坐在了系统里面。

攻击手法其实不复杂。2015年10月，有人向孟加拉国央行的员工发送了带恶意附件的求职简历邮件。一名负责财务审批的官员点开了附件，木马随之潜入内部网络。接下来的三个月，攻击者像幽灵一样在系统里游荡，学习日常转账流程，记录审批人员的操作习惯，甚至摸清了行长不在时由谁代签。

真正的技术狠活在于他们篡改了SWIFT系统里的打印功能。当银行工作人员打印交易确认单时，屏幕上显示的是正常转账记录，而实际发送到海外的指令已经被偷换。这种“中间人攻击”让内部审计形同虚设——你核对的所有单据都是假的，因为假数据就嵌在打印驱动里。

35笔转账里，最终只有4笔被拦截。原因不是银行发现了异常，而是其中一笔转账的收款方名字里有个拼写错误，代理银行在人工复核时觉得不对劲，打电话给孟加拉国央行确认，这才暴露了整个骗局。此时已经有8100万美元流向菲律宾，其中大部分被转入赌场洗白，至今只追回约1500万美元。

事后调查发现，攻击者其实连银行的核心数据库都没碰。他们只动了SWIFT系统的客户端软件，甚至没有加密通讯——因为根本不需要。真正的安全漏洞是人：员工用同一个密码登录内部系统和私人邮箱，IT部门三个月没更新过防病毒库，而那位点开恶意附件的官员，后来承认自己曾经把工号和密码抄在便利贴上，贴在显示器边框上。

这案子最讽刺的地方在于，孟加拉国央行在2015年刚通过了一项2.5亿美元的“核心银行系统现代化改造”预算。钱还没花完，黑客就替他们做了次免费的压力测试。结果证明，再先进的系统也架不住有人把钥匙挂在门口。

事后全球银行都加强了SWIFT系统的双人复核机制，但说实话，技术层面的修补都是亡羊补牢。真正的教训是：银行安全的核心从来不是防火墙有多厚，而是你永远不知道哪个员工会把密码写在便利贴上。黑客不搞暴力破解，他们专挑人性中那些不起眼的缝隙下手——一封求职邮件，一张便利贴，一次不经意的点击，就足够撬动几个亿的资金流动。