การโทรปลอม Zoom/Teams ที่เชื่อมโยงกับเกาหลีเหนือติดตั้งมัลแวร์ขโมยกระเป๋าเงิน

Security Alliance (SEAL) และนักวิจัยของ MetaMask Taylor Monahan รายงานการโจมตีแบบวิศวกรรมสังคมที่แพร่หลายเกี่ยวข้องกับกลุ่มที่มีความเชื่อมโยงกับเกาหลีเหนือ ซึ่งใช้การโทรที่จัดฉากบน Zoom และ Microsoft Teams เพื่อแพร่มัลแวร์ เช่น Remote Access Trojans (RATs) และมัลแวร์อื่น ๆ ผู้โจมตีติดต่อเป้าหมายบน Telegram จากบัญชีที่ถูกแฮ็กหรือบัญชีที่คุ้นเคย นัดประชุม (มักผ่าน Calendly) และเปิดวิดีโอบันทึกไว้ล่วงหน้าหรือฟุตเทจที่ถูกขโมยจริงเพื่อแอบอ้างเป็นผู้ติดต่อที่รู้จัก ในการโทรพวกเขาขอให้เหยื่อถอนติดตั้งหรือ ติดตั้ง “แพตช์เสียง” หรืออัปเดต SDK; ไฟล์นั้นมีมัลแวร์ที่ให้การเข้าถึงระยะไกลอุปกรณ์และสามารถขโมยรหัสผ่าน เซสชัน Telegram เอกสาร และคีย์ส่วนตัว รูปแบบต่าง ๆ ของแคมเปญ — รวมถึงการสมัครงานปลอมและการสัมภาษณ์ที่จัดฉาก — เกี่ยวข้องกับความสูญเสียคริปโตมากกว่า 300 ล้านดอลลาร์ และมีการพยายามหลายครั้งต่อวันทั่วทั้งภาคส่วน SEAL และ Monahan เตือนว่าการนำบัญชี Telegram ที่ถูกขโมยมาใช้ซ้ำเร่งแคมเปญโดยเข้าถึงรายชื่อผู้ติดต่อที่มีอยู่ คำแนะนำสำหรับเทรดเดอร์: ถือว่าลิงก์ประชุมที่ไม่คาดคิดและคำขอแพตช์เร่งด่วนเป็นความเสี่ยงสูง อย่าเรียกใช้ไฟล์ที่ได้รับในระหว่างการโทร เปิดใช้งานรหัสผ่านที่แข็งแรงและ 2FA ย้ายเงินไปยังวอลเล็ทสะอาดโดยใช้เครื่องที่ไม่ได้ถูกแฮ็ก และหากสงสัยว่าถูกแฮ็ก ให้ตัดการเชื่อมต่อ Wi‑Fi และปิดเครื่องเพื่อหยุดการดึงข้อมูล คำแนะนำชี้ว่าการโจมตีผ่านวิดีโอคอลที่มุ่งเป้าไปที่ปัจจัยมนุษย์เหล่านี้เป็นความเสี่ยงเชิงปฏิบัติการสูงสุดสำหรับบริษัทและบุคคลในแวดวงคริปโต เพราะอุปกรณ์ที่ถูกแฮ็กและคีย์ส่วนตัวที่รั่วไหลสามารถนำไปสู่การสูญเสียทรัพย์สินในวอลเล็ทอย่างรวดเร็วและความเสียหายทางการเงินอย่างมีนัยสำคัญ
Bearish
ผลกระทบโดยตรงต่อความรู้สึกของตลาดคริปโตและพฤติกรรมนักเทรดเป็นเชิงลบ แคมเปญโจมตีมุ่งเป้าไปที่กุญแจส่วนตัวและ endpoints ทำให้สามารถระบายเงินจากวอลเล็ตอย่างรวดเร็ว สร้างแรงกดดันขายทันทีเมื่อเงินถูกขโมยและอาจทำลายความเชื่อมั่นในแนวปฏิบัติการดูแลเงิน (custodial) และการเก็บรักษาแบบ self‑custody ในระยะสั้น ข่าวการโจมตีที่ประสบความสำเร็จอย่างแพร่หลายอาจกระตุ้นพฤติกรรมหลีกเลี่ยงความเสี่ยง: การถอนเงินไปยังศูนย์ซื้อขายมากขึ้นเนื่องจากรู้สึกปลอดภัยกว่า การลดกิจกรรมบนเชน และการร่วงของราคาของโทเคนที่ได้รับผลกระทบหากวอลเล็ตขนาดใหญ่อยู่ถูกระบายและเงินถูกย้ายไปยังศูนย์ซื้อขาย ในระยะกลางถึงยาว เทคนิคการโจมตีที่มุ่งเน้นมนุษย์อย่างต่อเนื่องจะเพิ่มต้นทุนการดำเนินงานให้กับโครงการและบริษัทเทรด (เพิ่มการรักษาความปลอดภัย การตรวจสอบ ประกันภัย) และอาจชะลอการเข้าร่วมของผู้ลงทุนรายย่อย ซึ่งเป็นปัจจัยเชิงโครงสร้างด้านลบ ประเด็นนี้ไม่ได้เปลี่ยนพื้นฐานของบล็อกเชนหรือโทเคนโนมิกส์โดยตรง ดังนั้นผลกระทบราคาระยะยาวต่อสินทรัพย์ใหญ่ที่มีการป้องกันดีอาจจำกัด; อย่างไรก็ตาม โครงการขนาดเล็กและทีมที่มี OPSEC อ่อนแอเผชิญความเสี่ยงมากเกินสัดส่วนและราคาของโทเคนที่ผูกกับทีมเหล่านั้นอาจได้รับผลกระทบรุนแรง โดยรวมแล้ว ผลกระทบต่อตลาดเป็นแนวโน้มขาลงเนื่องจากความเสี่ยงถูกขโมยสูงขึ้น ความไม่แน่นอนเพิ่มขึ้น และช็อกสภาพคล่องที่อาจเกิดจากเงินที่ถูกขโมย