שיחות Zoom/Teams מזויפות הקשורות לצפון קוריאה מתקינות תוכנת זדון הגונבת ארנקים
Security Alliance (SEAL) וחוקרת MetaMask טיילור מונאהן מדווחות על גל נרחב של תקיפות הנדסה חברתית המקושר לקבוצות בעלות קשרים לצפון קוריאה, שמשתמשות בשיחות מזוייפות ב‑Zoom ו‑Microsoft Teams כדי להעביר טרויאנים לגישה מרחוק (RATs) ותוכנות זדוניות אחרות. התוקפים יוצרים קשר עם היעדים ב‑Telegram מחשבונות שנפרצו או מוכרים, קובעים פגישות (לעתים קרובות דרך Calendly), ומציגים וידאו מוקלט מראש או חומר גנוב כדי להתחזות לאנשי קשר ידועים. במהלך השיחות הם דוחפים את הקורבנות להתקין "תיקון קול" או עדכון SDK; הקובץ מכיל תוכנה זדונית שמעניקה גישה מרחוק למכשירים ויכולה לייצא סיסמאות, מושבי Telegram, מסמכים ומפתחות פרטיים. וריאציות של הקמפיין — כולל בקשות עבודה מזויפות וראיונות מאולפים — נקשרו להפסדי קריפטו של יותר מ‑300 מיליון דולר ומנסות לקרות פעמים רבות מדי יום בענף. SEAL ומונאהן מזהירים כי שימוש חוזר בחשבונות Telegram גנובים מאיץ את הקמפיין בכך שהוא מגיע לרשימות קשרים קיימות. הגנות מומלצות לסוחרים: התייחסו לקישורי פגישה בלתי צפויים ובקשות תיקון דחופות כסיכון גבוה, לעולם אל תפעילו קבצים שהתקבלו בשיחות, הפעילו סיסמאות חזקות ואימות דו‑שלבי (2FA), העבירו כספים לארנקים נקיים באמצעות מכשירים שלא נפרצו, ואם חשודה חדירה — נתקו Wi‑Fi וכבו את המכשיר כדי לקטוע את היצוא הנתונים. המדריך ממקם את התקיפות האלה, המבוססות על שיחות וידאו ממוקדות אדם, כשיא הסיכון התפעולי לחברות קריפטו וליחידים, שכן נקודות קצה שנפרצו ומפתחות פרטיים דלופים יכולים להוביל לריקון מהיר של ארנקים ואובדן כלכלי ניכר.
Bearish
ההשפעה הישירה על תחושת השוק הקריפטו והתנהגות הסוחרים היא שלילית. הקמפיין מכוון למפתחות פרטיים ולנקודות קצה, ומאפשר ניקוז מהיר של ארנקים שיוצר לחץ מכירה מיידי כאשר כספים נגנבים ועלול לערער את האמון בפרקטיקות אוצר (custodial) ובשמירה עצמית (self‑custody). בטווח הקצר, חדשות על התקפות מוצלחות בהיקף רחב עלולות לעורר התנהגות risk‑off: משיכות מוגברות לבורסות מחשש לבטיחות, ירידה בפעילות on‑chain, וירידות פוטנציאליות במחירי טוקנים מושפעים אם ארנקים גדולים ינוקזו והכספים יועברו לבורסות. בטווח הבינוני עד הארוך, טכניקות התקפה המתמקדות באנשים שממשיכות להתקיים מגדילות את עלויות התפעול לפרויקטים ולחברות מסחר (הגברת אבטחה, בדיקות, ביטוח) ועלולות להאט את השתתפות הקמעונאים, מה שמהווה גורם שלילי מבני. הסיפור אינו משנה את היסודות של הבלוקצ'יין או את הטוקנומיקס ישירות, ולכן ההשפעה על המחיר בטווח הארוך עבור נכסים גדולים ומאובטחים כראוי עשויה להיות מוגבלת; עם זאת, פרויקטים קטנים וצוותים עם OPSEC חלש עומדים בסיכון בלתי פרופורציונלי ומחירי הטוקנים הקשורים אליהם עלולים להיפגע משמעותית. בסך הכל, ההשפעה על השוק היא דובית בגלל סיכון גניבה מוגבר, אי־ודאות מוגברת, ופוטנציאל לזעזועי נזילות כתוצאה מכספים שנגנבו.