北朝鮮と結びつく偽のZoom/Teams通話がウォレットを盗むマルウェアをインストール
Security Alliance（SEAL）とMetaMask研究者のTaylor Monahanは、北朝鮮と関連するグループに結び付く広範なソーシャルエンジニアリング攻撃の波を報告しています。これらは演出されたZoomやMicrosoft Teamsの通話を使ってリモートアクセス型トロイの木馬（RAT）やその他のマルウェアを配布します。攻撃者は侵害された、または見覚えのあるアカウントからTelegramでターゲットに連絡し、（多くはCalendly経由で）ミーティングを予約し、既知の連絡先になりすますために事前録画の映像や盗用した映像を提示します。通話中に被害者に「オーディオパッチ」やSDKアップデートのインストールを促し、ファイルにはリモートアクセスを可能にし、パスワード、Telegramセッション、文書、秘密鍵を流出させ得るマルウェアが含まれています。偽の求人応募や仕組まれた面接を含むキャンペーンの変種は、3億ドル超の暗号資産被害と結び付けられており、業界内で毎日何度も試行されています。SEALとMonahanは、盗まれたTelegramアカウントの再利用が既存の連絡先リストに届くためキャンペーンを加速すると警告しています。トレーダー向け推奨防御策：予期しないミーティングリンクや緊急のパッチ要求を高リスクとみなし、通話中に受け取ったファイルを決して実行しない、強固なパスワードと2要素認証を有効にする、侵害されていないデバイスを使ってクリーンなウォレットに資金を移す、そして侵害が疑われる場合はデータ流出を阻止するためにWi‑Fiを切断して電源を落とすこと。アドバイザリは、この人間中心のビデオ通話型マルウェア攻撃を暗号企業や個人にとって最大の運用リスクと位置づけています。侵害された端末や漏えいした秘密鍵により、ウォレットからの迅速な流出と重大な金銭的損失が発生する可能性があるためです。
Bearish
暗号資産市場のセンチメントとトレーダーの行動への直接的な影響はネガティブです。このキャンペーンはプライベートキーやエンドポイントを標的とし、ウォレットの急速なドレインを可能にします。資金が窃取されると即座に売り圧力が発生し、カストディアルおよびセルフカストディの慣行への信頼を損なう可能性があります。短期的には、広範囲に成功した攻撃のニュースがリスク回避行動を引き起こす可能性があります：安全と認識されるために取引所への引き出し増加、オンチェーン活動の減少、そして大口ウォレットが空にされ資金が取引所へ移された場合、影響を受けたトークンの価格下落の可能性があります。中長期的には、人間を狙った攻撃手法が継続することでプロジェクトやトレーディング企業の運用コスト（セキュリティ強化、監査、保険）が増加し、小売参加が鈍化する可能性があり、これは構造的なネガティブ要因です。この話はブロックチェーンのファンダメンタルズやトークノミクスを直接変えるものではないため、主要で十分に保護された資産全体に対する長期的な価格影響は限定的かもしれません。しかし、OPSECが弱い小規模プロジェクトやチームは相対的に大きなリスクにさらされており、それらに紐づくトークン価格は大きく下落する可能性があります。総じて、盗難リスクの上昇、不確実性の増大、盗まれた資金による流動性ショックの可能性により、市場影響はベアリッシュです。