AhnLab:Lazarus 的魚叉式釣魚攻擊與 Bybit 被盜 14 億美元有關,人工智能將在 2026 年助長釣魚攻擊

網絡安全公司 AhnLab 報告指,被指與北韓有關的 Lazarus 組織在過去一年透過針對性魚叉式釣魚(spear‑phishing)偷取加密貨幣憑證、部署惡意軟件並促成大規模盜竊——包括一宗估計與 Bybit 有關的 14 億美元事件,以及其他入侵如 Upbit 的 3000 萬美元損失。攻擊者冒充講師、面試官或其他可信聯絡人,誘使受害者執行惡意代碼或交出憑證。AhnLab 在 2024 年 10 月至 2025 年 9 月的 31 篇事後分析中找到對 Lazarus 的引用,並將該期間超過 14.3 億美元的加密貨幣盜竊歸因於該組織。該公司警告,2026 年攻擊者將愈加利用 AI——包括 deepfakes、自動化釣魚內容及多態惡意軟件——令魚叉式釣魚更具說服力並規避檢測。對交易所、託管方及交易者的建議緩解措施包括多層防禦:定期審計及打補丁、員工抗釣魚培訓、多因素及生物識別認證、VPN、謹慎處理連結/附件、更強的異常檢測,以及透過獨立渠道驗證通信。對交易者的即時行動建議:強化賬戶存取(MFA、硬件金鑰)、在可能情況下降低託管風險、離線核實任何異常請求,並監察交易對手狀況——因為成功的入侵可導致受影響場地周邊的短期流動性衝擊或波動。
Bearish
該消息在一宗被指屬(Bybit 約14億美元)的大型盜竊及多宗入侵後,增加了交易所和錢包的託管及運營風險。短期內,成功的入侵及持續的魚叉式釣魚(spear‑phishing)活動往往削弱受影響平台用戶的信心,觸發提款,並為於該等場地持有或交易的代幣造成流動性衝擊及更高波動性——對與受影響平台相關的價格構成看跌壓力。中期影響包括安全成本上升、合規及保險保費提高,以及資金可能遷移至被視為較安全的場地或自我託管(self‑custody)方案,這可能壓縮受損平台的交易量。關於人工智能在2026年會令釣魚詐騙更具說服力的警告,提升了行業的基線運營風險,並在防禦及行業慣例調整之前持續施加向下壓力。因此,對所述交易所及相關代幣的預期淨價格影響為看跌。