偵測到北韓滲透1,640家公司以竊取加密貨幣

By: rootdata|2026/08/07 20:28:21

當代碼盜竊在網絡上累積數百萬時，街頭的暴力攻擊也在升級。
北韓黑客假冒遠端員工滲透企業。

Kumio的首席技術官Vangelis Stykas成功滲透一個北韓網絡間諜集團的基礎設施，這是因為攻擊者在感染自己系統時出現了失誤。在22個月的監控期間，他在Slack和Discord的頻道中收集了5TB的內部信息。

這次洩漏使全球1,640個受影響的組織暴露在風險之中。在這個群體中，約有700到800家遭受了嚴重的安全漏洞，這些漏洞危及了亞馬遜網絡服務（AWS）伺服器的根訪問權限及加密貨幣平台的私鑰。

Stykas所揭露的情況與Chainalysis的一份報告相符，該報告確認在上半年，針對加密貨幣擁有者的暴力盜竊達到3,000萬美元，比2023年增加了37%，如CriptoNoticias早前報導。

證據清楚表明，加密貨幣行業面臨多維威脅。一方面，北韓黑客推動的網絡戰爭和利用人工智慧來利用代碼漏洞的進展；另一方面，組織犯罪在實體層面的侵擾。偵測到北韓滲透1,640家公司以竊取加密貨幣瀋陽（中國）是北韓黑客在其國外的主要操作據點，從這裡管理對1,640家公司的入侵以竊取加密貨幣。來源：CriptoNoticias / 使用Gemini創建。

完美誘餌的鉤子 {#h-el-anzuelo-de-la-oferta-perfecta}

根據Stykas的說法，尋找漏洞的過程始於一位為多家公司提供服務的開發者在LinkedIn上收到的工作邀請，該工作提供了誘人的薪水。為了申請這個職位，他在日常工作的同一台電腦上下載了<<技術測試>>。該文件在他的機器上執行了惡意代碼（malware），黑客竊取了他的公司密碼和客戶伺服器的訪問文件。

另一種方法是直接滲透。這是當北韓黑客使用假身份申請工作。一旦遠端被雇用，公司會授予他內部訪問權限（Slack、代碼庫、伺服器）。從內部，黑客感染企業網絡或直接提取敏感信息和私鑰。

在Stykas確認的受害者中，包括Coinbase、Uniswap Labs、波士頓兒童醫院和意大利最高司法委員會，以及來自亞洲和歐洲的科技和銀行公司。黑客的主要目標是竊取比特幣和加密貨幣。

最終的戰利品進入北韓的核計劃。Lazarus集團在2025年竊取了20.2億美元的加密貨幣（比前一年增加了51%）。自2017年以來，累計金額超過67.5億美元。

在2026年4月，去中心化金融（DeFi）平台KelpDAO和Drift Protocol遭到攻擊，損失了5.77億美元的加密資產。這筆資金用於資助彈道導彈和核試驗，逃避制裁，這一點已被調查證實。

但最令人不安的是，這些黑客是被雇用的。他們假裝是遠程工作者，在西方領取薪水，參加會議並洩露情報。Stykas用一個令人不安的問題總結道：<<那位在家工作的明星工程師，你確定他真的存在嗎？>>。

當暴力取代網絡釣魚 {#h-cuando-la-fuerza-bruta-reemplaza-al-phishing}

<<扳手攻擊>>並不使用惡意代碼。它使用威脅、恐嚇和剝奪自由。受害者交出私鑰，否則將面臨後果。交易是即時且不可逆的，沒有中央銀行可以阻止。

Chainalysis確認在2026年上半年發生了46起暴力事件。如果這一趨勢持續，全年將超過2025年記錄的5800萬美元，這是迄今為止報告的最高水平。

入室盜竊的案例比例已從26%上升至37%。雖然綁架仍然更具利潤（佔53%的贓物），但闖入住宅比長時間拘留人質要容易得多。
一系列來自Chainalysis的四個圓形圖表，展示了自2023年至2026年與加密貨幣相關的暴力事件按攻擊類型的組成。這些圖表逐年比較了綁架（Kidnapping）、入室盜竊（Home Invasion）、人質劫持（Hostage-Taking）和其他暴力攻擊（Other Violent Attack）的百分比，顯示出事件總數和綁架比例的顯著增加。圖表顯示綁架的日益普遍和入室盜竊的增加。來源：Chainalysis。

Chainalysis揭示了法國暴力事件上升的導火索。一名財政部官員在2024年盜竊並出售了一份數據庫，裡面包含該國主要持幣者的姓名、準確地址、電話和加密貨幣錢包。

罪犯們可能購買了這份名單，並展開了監視行動。在法國超過40%的事件中，攻擊者直接威脅受害者的家人以迫使支付。