macOS 恶意软件：朝鲜黑客借 AppleScript 突袭金融机构

发布于: 2026-04-23 01:15:51 |

据报道，朝鲜黑客（与朝鲜侦察总局 Reconnaissance General Bureau 有关联）已通过 AppleScript 以及“ClickFix”技术，向金融机构发起 macOS 恶意软件攻击。文章将“截至 12 月 31 日再发生一笔 1 亿美元以上加密攻击”的概率定为 100%。这一判断基于该组织的历史网络盗窃模式：此前与 DPRK 行动相关的加密损失累计已超过 30 亿美元。对交易者的意义：这不仅是目标面变化，也是工具链转向 macOS 侧的执行方式。macOS 恶意软件的手法调整，可能提高加密公司与 DeFi 协议在 macOS 环境中的被攻击暴露，并帮助绕过面向其他入侵路径设计的防御。市场/仓位层面：文章提到“流动性几乎为零”（缺乏足够的挂单深度），同时交易者看起来已提前布局。若后续出现新的告警或漏洞细节，这种结构可能放大短期价格波动。接下来关注：留意 CertiK 与 Chainalysis 等安全与分析机构对这些 macOS 恶意软件相关技术的告警/指标。文章也强调 ZachXBT 的归因报告在过去的黑客事件中曾显著影响市场情绪。关键信息：macOS 恶意软件风险指向金融与加密基础设施，短期将提升“尾部风险”（尤其对运行 macOS 的交易所、托管方和 DeFi 应用）；且由于文章将概率定为 100%，市场当下的认知偏高。

看跌

该消息偏 bearish 的核心原因在于：它显著提高了加密相关目标（金融机构、托管方、DeFi 协议）的近端安全与运营“尾部风险”。文章提到的 macOS 恶意软件新执行路径（AppleScript + ClickFix）意味着攻击面更可能扩展到以 macOS 为运行环境的基础设施。历史上，与 DPRK 关联的入侵曾造成数十亿美元级别的加密被盗；一旦风险模式可能重复，市场情绪通常会承压、风险溢价上升。短期来看，虽然文章指出“有效流动性低”、交易者可能已提前布局，因此未必立刻引发大额资金流动，但一旦出现 macOS 恶意软件相关的可验证指标、或 CertiK/Chainalysis 公布告警、或出现 ZachXBT 风格的归因信息，都可能触发突发波动——尤其会放大对托管、跨链与 DeFi 清算环节的风险定价。长期来看，如果这种工具链转向具备持续性，市场可能推动更多针对 macOS 基础设施的加固、监控与事件响应投入。对安全行业是积极的，但通常会带来一段“暴露范围不确定”的市场敏感期。相似情境：在以往周期里，重大黑客浪潮与归因驱动的冲击常先引发阶段性回撤或高波动，然后在缓解措施与暴露评估逐渐清晰后趋于稳定。本文把“截至年末再次出现 1 亿美元以上攻击”的概率定为 100%，进一步放大了这种冲击风险的市场预期，因此整体仍偏 bearish。