2月11日消息，谷歌旗下安全團隊Mandiant披露，一個與朝鮮有關聯的黑客組織，正利用深度偽造影片與虛假Zoom通話，對加密貨幣行業發動高度定制化的社會工程攻擊，並透過植入多種惡意程式實施資產與資料竊取。
調查顯示，該行動由網路威脅組織UNC1069發起。該團伙至少自2018年活躍，並在2023年後將目標從傳統金融轉向Web3領域，包括加密金融科技公司高層、軟體開發者和風險投資從業者。此次事件始於一名業界高層的Telegram帳號被劫持，攻擊者以其身份接觸目標，建立信任後發送偽造的Calendly影片會議邀請。
受害者點擊連結後，被引導至攻擊者控制的假Zoom域名。通話中，對方展示了一段疑似另一家加密公司CEO的深度偽造影片，並以「音訊故障」為由，誘導目標在電腦上執行所謂的排錯指令。這些指令在macOS和Windows系統中觸發感染鏈，悄然部署多達七種惡意軟體。
Mandiant確認，這些工具可竊取Keychain憑證、瀏覽器Cookie、登入資訊、Telegram會話及本地敏感檔案。研究人員判斷，攻擊者一方面意在直接取得加密資產，另一方面也在收集情報，為後續詐騙鋪路。單台設備中部署如此多工具，顯示這是一次精心策劃的定點滲透。
這一事件並非孤例。2025年，類似的AI會議詐騙已造成超過3億美元損失；全年與朝鮮相關的網路行動共竊取約20.2億美元數位資產，較去年成長51%。Chainalysis亦指出，結合鏈上AI服務的詐騙團伙，其效率顯著高於傳統模式。
隨著深度偽造門檻持續降低，加密行業正面臨前所未有的安全挑戰。專家提醒，涉及資金與系統權限的線上會議，必須強化多重驗證與設備隔離，否則將成為下一波攻擊的突破口。
免責聲明：本頁面資訊可能來自第三方，不代表 Gate 的觀點或意見。頁面顯示的內容僅供參考，不構成任何財務、投資或法律建議。Gate 對資訊的準確性、完整性不作保證，對因使用本資訊而產生的任何損失不承擔責任。虛擬資產投資屬高風險行為，價格波動劇烈，您可能損失全部投資本金。請充分了解相關風險，並根據自身財務狀況和風險承受能力謹慎決策。具體內容詳見
聲明。
相關文章
Solana 共同創辦人警告：AI 可能在 2026 Breakpoint 破解後量子密碼學
根據 Solana 聯合創辦人 Anatoly Yakovenko 的說法，他在阿姆斯特丹舉行的 2026 Solana Breakpoint 會議上表示，人工智慧對區塊鏈安全構成的生存性威脅比量子電腦更大。Yakovenko 警告稱，AI 模型可能會利用在 po 中的微妙數學模式。
GateNews3小時前
北韓恐攻判決持有人扣押 7,100 萬美元 Kelp DAO ETH：Arbitrum「集中介入」反成法律抓手
紐約南區法院於5月1日下扣押令，禁止於分割聽證前處分30,766 ETH（約7100萬美元），用於 DeFi United 補償計畫。ETH 來源為4月KelpDAO跨鏈橋駭案，經Arbitrum 安全委員會凍結後納入 DAO 治理；補償由Aave 等募資。原告稱駭客涉北韓 Lazarus Group，法院命令待分割聽證再定。
鏈新聞abmedia5小時前
Wasabi Protocol 使用者現在可以安全提取剩餘資金
根據 Wasabi Protocol 的說法，使用者現在可以安全地與該協定的智慧合約互動，以提領剩餘資金。團隊表示，他們將持續調查這起資安事件，並將在條件允許時盡快與社群分享更多更新
GateNews8小時前
PolyArb 被指控為偽預測市場，並包含可耗盡錢包的程式碼
根據鏈上偵探 ZachXBT 的說法，PolyArb 是一款具有欺詐性的預測市場產品，其網站中嵌入了會竊取錢包的惡意程式碼。該專案的帳號也曾在知名預測市場平台的貼文下發布引發爭議的回覆，以吸引流量並吸引使用者，a
GateNews9小時前
Bisq Protocol 遭攻擊，5 月 4 日被竊 11 BTC；在 DAO 投票下提出賠償方案
根據 Bisq，該協議於 5 月 4 日遭到攻擊，原因是缺少驗證機制，導致約 11 BTC 被盜，主要來自山寨幣交易。平台正在討論對受影響使用者的賠償選項，使用者可在以太幣或 BSQ 代幣進行賠付之間自行選擇 p
GateNews9小時前
$292M 加密駭客揭露 DeFi 安全性弱點，促使產業改革的呼聲
根據 CoinDesk，今年一宗 2.92 億美元的加密貨幣駭案暴露出 DeFi 協議中顯著的資安漏洞，促使產業內部人士呼籲針對風險管理與市場結構進行改革，因為傳統金融日益往鏈上遷移。
GateNews10小時前
