精心策划的社会工程攻击席卷加密用户
TREE NEWS 报道， 一场被归因于朝鲜关联攻击者的协同网络行动，已感染约3万台设备，并从加密货币钱包中盗走约1070万美元。攻击者利用虚假招聘信息——这一加密犯罪中屡见不鲜的诱饵——传播恶意软件，从而获取受害者设备的访问权限，并最终窃取其数字资产。
攻击如何实施
此次行动依靠社会工程而非区块链协议的技术漏洞。受害者多为开发者、交易员和Web3从业者，他们收到了看似正规的招聘邀约。一旦下载并运行伪装成编程测试、作品集模板或入职文件的恶意程序，木马便会在其设备上建立持久化控制。
- 感染途径：通过即时通讯平台和职业社交网络投递的虚假招聘
- 规模：约3万台设备被入侵
- 损失：约1070万美元加密资产被转移
- 归因：朝鲜关联威胁行为者
随后，恶意软件瞄准浏览器钱包、剪贴板数据和存储的凭证，使攻击者能够授权交易并将资金转入其控制的地址。
为何加密领域始终是首要目标
加密货币交易的不可逆性，使其对国家支持的黑客和以牟利为目的的攻击者同样具有吸引力。与银行转账不同，已确认的链上交易无法撤回，而跨链桥和混币器又能掩盖被盗资金的流向。高价值与低摩擦的结合，使钱包盗取成为生态中最持久的威胁之一。
该事件还凸显了一个结构性脆弱点：去中心化网络的安全性，往往取决于用户所控制的终端——一台笔记本电脑、一个浏览器插件、一把私钥。攻击者越来越多地绕过协议层防御，直接攻破人为环节。
行业影响
对交易所、钱包服务商和DeFi协议而言，这一事件提醒人们，用户教育与终端安全已成为核心基础设施问题。硬件钱包、交易模拟工具，以及工作与个人设备的严格隔离，都能显著降低风险暴露。安全公司敦促用户对未经请求的招聘信息保持警惕，独立核实招聘方身份，并绝不执行来源不明的文件。
后续关注
链上调查人员可能会追踪被盗资金经由混币器和跨链桥的流向，而执法机构仍在应对归因和打击国家关联行动的挑战。对更广泛的市场而言，结论十分明确：随着加密采用率上升，攻击面同步扩大——而最薄弱的环节往往不是链本身，而是持有私钥的人。
