AhnLab:Lazarus 的魚叉式網路釣魚與 Bybit 被盜 14 億美元有關,人工智慧將在 2026 年促成更多釣魚攻擊

資安公司 AhnLab 報告指出,與北韓有關的 Lazarus 團隊在過去一年透過定向的魚叉式釣魚(spear‑phishing),竊取加密貨幣憑證、部署惡意程式並促成大規模竊案——包括一件推估與 Bybit 相關的 14 億美元事件,以及其他入侵案如 Upbit 的 3000 萬美元損失。攻擊者冒充講師、面試官或其他可信任的聯絡人,誘使受害者執行惡意程式碼或交出憑證。AhnLab 在 2024 年 10 月至 2025 年 9 月的 31 件事後分析中發現對 Lazarus 的引用,並將該期間超過 14.3 億美元的加密貨幣盜竊歸因於該團隊。該公司警告,2026 年攻擊者將越來越多利用 AI——包括深度偽造(deepfake)、自動化釣魚內容與多形態惡意軟體——使魚叉式釣魚更具說服力並規避偵測。對交易所、託管機構與交易者的建議緩解措施包括多層防護:定期稽核與補丁更新、員工釣魚訓練、多因素及生物辨識驗證、VPN、謹慎處理連結/附件、更強的異常偵測,以及透過獨立管道驗證通訊。對交易者的即刻行動包括:強化帳戶存取(MFA、硬體金鑰)、在可能情況下降低託管風險、於異常請求時以離線或另行管道驗證,並監控交易對手狀況——因為成功的入侵可能在受影響平台周邊引發短期流動性衝擊或波動。
Bearish
該消息在一宗被歸因的大型盜竊(Bybit 約14億美元)及多起資安事件後,提升了交易所與錢包的託管與營運風險。短期來看,成功的入侵與持續的魚叉式網路釣魚攻擊,往往會削弱受影響平台的用戶信心,觸發提款,並對在該場域持有或交易的代幣造成流動性衝擊與波動性上升──對與受影響平台相關的價格構成看跌壓力。中期影響包括資安成本增加、合規與保險費用提高,以及流動性可能轉移至被視為較安全的交易場所或自我託管(self‑custody)解決方案,進而壓縮遭入侵平台的交易量。關於人工智慧將在2026年使釣魚攻擊更具說服力的警告,提升了該產業的基本營運風險,並在防禦與業界慣例調整前持續維持下行壓力。因此,對所述交易所與相關代幣的預期淨價格影響為看跌(bearish)。