Panggilan Zoom/Teams palsu yang dikaitkan dengan Korea Utara memasang perisian hasad yang mencuri dompet
Security Alliance (SEAL) dan penyelidik MetaMask Taylor Monahan melaporkan gelombang serangan kejuruteraan sosial yang meluas berkaitan dengan kumpulan yang dikaitkan dengan Korea Utara yang menggunakan panggilan Zoom dan Microsoft Teams yang direka untuk menyampaikan Remote Access Trojans (RAT) dan perisian hasad lain. Penyerang menghubungi sasaran di Telegram dari akaun yang telah dikompromi atau dikenali, menjadualkan mesyuarat (sering melalui Calendly), dan memaparkan video pra‑rakaman atau rakaman curi untuk meniru kenalan yang diketahui. Semasa panggilan mereka menggesa mangsa memasang “patch audio” atau kemas kini SDK; fail itu mengandungi perisian hasad yang memberi akses jauh ke peranti dan boleh mengekstrak kata laluan, sesi Telegram, dokumen dan kunci peribadi. Variasi kempen — termasuk permohonan kerja palsu dan temu duga lakonan — telah dikaitkan dengan lebih daripada $300 juta kerugian kripto dan dicuba beberapa kali setiap hari di seluruh sektor. SEAL dan Monahan memberi amaran bahawa akaun Telegram yang dicuri yang digunakan semula mempercepat kempen dengan mencapai senarai kenalan sedia ada. Pertahanan disyorkan untuk pedagang: anggap pautan mesyuarat yang tidak dijangka dan permintaan tampalan kecemasan sebagai berisiko tinggi, jangan sekali‑kali jalankan fail yang diterima semasa panggilan, dayakan kata laluan kuat dan 2FA, pindahkan dana ke dompet bersih menggunakan peranti yang tidak dikompromi, dan jika disyaki pengkompromian, putuskan Wi‑Fi dan matikan kuasa untuk mengganggu pengeksportan data. Penasihat ini menggambarkan serangan malware panggilan video berpusatkan manusia sebagai risiko operasi utama bagi firma kripto dan individu, kerana titik hujung yang dikompromi dan kunci peribadi yang bocor boleh menyebabkan pengosongan dompet yang cepat dan kerugian kewangan yang ketara.
Bearish
Kesan langsung terhadap sentimen pasaran kripto dan tingkah laku pedagang adalah negatif. Kempen ini mensasarkan kunci peribadi dan titik hujung, membolehkan pengosongan dompet dengan pantas yang mewujudkan tekanan jual segera apabila dana dicuri dan boleh meruntuhkan keyakinan terhadap amalan kustodian dan self‑custody. Dalam jangka pendek, berita mengenai serangan berjaya yang meluas mungkin mencetuskan tingkah laku risk‑off: lebih banyak pengeluaran ke bursa untuk keselamatan yang dirasakan, aktiviti on‑chain berkurangan, dan kemungkinan kejatuhan harga untuk token terjejas jika dompet besar dikosongkan dan dana dipindahkan ke bursa. Dalam jangka sederhana hingga panjang, teknik serangan berpusatkan manusia yang berterusan meningkatkan kos operasi bagi projek dan firma dagangan (peningkatan keselamatan, audit, insurans) dan boleh melambatkan penyertaan runcit, yang merupakan negatif struktur. Cerita ini tidak mengubah asas blockchain atau tokenomi secara langsung, jadi impak harga jangka panjang ke atas aset besar yang dilindungi dengan baik mungkin terhad; namun, projek kecil dan pasukan dengan OPSEC lemah menghadapi risiko tidak seimbang dan harga token yang berkaitan dengan pasukan tersebut boleh menanggung kesan yang ketara. Secara keseluruhan, kesan pasaran adalah bearish disebabkan peningkatan risiko kecurian, ketidaktentuan yang lebih tinggi, dan potensi kejutan kecairan daripada dana yang dicuri.