Falska Zoom/Teams‑samtal kopplade till Nordkorea installerar skadlig programvara som stjäl plånböcker
Security Alliance (SEAL) och MetaMask‑forskaren Taylor Monahan rapporterar en omfattande våg av social ingenjörskonst kopplad till Nordkorearelaterade grupper som använder iscensatta Zoom‑ och Microsoft Teams‑samtal för att leverera Remote Access Trojans (RATs) och annan skadlig programvara. Angripare kontaktar måltavlor på Telegram från komprometterade eller bekanta konton, bokar möten (ofta via Calendly) och visar förinspelad video eller stulen film för att utge sig för kända kontakter. Under samtalen uppmanas offren att installera ett ”ljudpålägg” eller ett SDK‑uppdatering; filen innehåller skadlig kod som ger fjärråtkomst till enheter och kan exfiltrera lösenord, Telegram‑sessioner, dokument och privata nycklar. Varianter av kampanjen — inklusive falska jobbansökningar och iscensatta intervjuer — har kopplats till mer än 300 miljoner dollar i kryptoförluster och försöks flera gånger dagligen i sektorn. SEAL och Monahan varnar för att återanvända stulna Telegram‑konton påskyndar kampanjen genom att nå befintliga kontaktlistor. Rekommenderade försvar för handlare: betrakta oväntade möteslänkar och brådskande patch‑begäranden som hög risk, kör aldrig filer mottagna under samtal, aktivera starka lösenord och tvåfaktorsautentisering, flytta medel till rena plånböcker med okomprometterade enheter, och om kompromiss misstänks, koppla från Wi‑Fi och stäng av strömmen för att avbryta exfiltrering. Rådet ramar in dessa människocentrerade videorings‑malwareattacker som en topp operativ risk för kryptoföretag och individer, eftersom komprometterade slutpunkter och läckta privata nycklar kan leda till snabba uttag från plånböcker och betydande ekonomiska förluster.
Bearish
Den direkta påverkan på kryptomarknadens sentiment och traders beteende är negativ. Kampanjen riktar sig mot privata nycklar och endpoints, vilket möjliggör snabba urtömningar av wallets som skapar omedelbart säljetryck när medel stjäls och kan undergräva förtroendet för både custodial och självförvarslösningar. På kort sikt kan nyheter om omfattande framgångsrika attacker utlösa risk‑aversion: fler uttag till börser för upplevd säkerhet, minskad on‑chain‑aktivitet och potentiella prisfall för berörda tokens om stora wallets blir tömda och medel flyttas till börser. På medellång till lång sikt ökar ihållande människocentrerade attacktekniker driftskostnader för projekt och tradingfirmor (ökad säkerhet, revisioner, försäkringar) och kan bromsa detaljhandelsdeltagande, vilket är en strukturell negativ faktor. Historien förändrar inte blockchain‑fundamenta eller tokenomik direkt, så långsiktig prispåverkan över större, väl säkrade tillgångar kan vara begränsad; mindre projekt och team med svagare OPSEC står däremot inför oproportionerlig risk och tokenpriser kopplade till dessa team kan drabbas av betydande nedgång. Överlag är marknadseffekten negativ på grund av förhöjd stöldrisk, ökad osäkerhet och potentiella likviditetsschocker från stulna medel.