Pekeng Zoom/Teams na tawag na may kaugnayan sa North Korea nag-i-install ng malware na nagnanakaw ng wallet
Iniulat ng Security Alliance (SEAL) at MetaMask researcher Taylor Monahan ang malawakang alon ng social‑engineering na mga atake na naka‑ugnay sa mga grupong may koneksyon sa North Korea na gumagamit ng pinag‑entablado na Zoom at Microsoft Teams calls para maghatid ng Remote Access Trojans (RATs) at iba pang malware. Kinokontak ng mga attacker ang mga target sa Telegram mula sa mga kompromisadong o pamilyar na account, nagsaschedule ng mga meeting (madalas sa pamamagitan ng Calendly), at nagpapakita ng pre‑recorded video o tunay na nakawat na footage upang mag‑impersonate ng kilalang contact. Sa mga tawag hinihikayat nila ang mga biktima na mag‑install ng “audio patch” o SDK update; ang file ay may malware na nagbibigay remote access sa mga device at maaaring mag‑exfiltrate ng mga password, Telegram sessions, dokumento at private keys. Ang mga baryasyon ng kampanya — kabilang ang peke‑peke na job applications at staged interviews — ay naiugnay sa higit sa $300 milyon na crypto losses at sinisikap nang maraming beses araw‑araw sa sektor. Nagbabala ang SEAL at Monahan na pinapabilis ng muling paggamit ng mga ninakaw na Telegram account ang kampanya dahil naaabot nito ang umiiral na contact lists. Mga rekomendadong depensa para sa traders: ituring ang hindi inaasahang meeting links at mga agarang patch request bilang mataas na panganib, huwag tumakbo ng mga files na natanggap sa tawag, i‑enable ang malalakas na password at 2FA, ilipat ang mga pondo sa malilinis na wallets gamit ang hindi kompromisadong devices, at kung pinaghihinalaan ang kompromiso, i‑disconnect ang Wi‑Fi at patayin ang device para hadlangan ang exfiltration. Pinapahayag ng advisory na ang mga human‑centric na video‑call malware attacks ay isang pangunahing operational risk para sa crypto firms at indibidwal, dahil ang kompromisadong endpoints at leaks ng private keys ay maaaring magdulot ng mabilis na pag‑empty ng wallets at malaking pinansyal na pagkawala.
Bearish
Ang direktang epekto sa sentimyento ng crypto market at pag-uugali ng mga trader ay negatibo. Tinutukoy ng kampanya ang mga private key at endpoints, na nagbibigay-daan sa mabilis na pag‑drain ng mga wallet na lumilikha ng agarang selling pressure kapag ninakaw ang pondo at maaaring mag‑undermine ng kumpiyansa sa custodial at self‑custody na mga praktis. Sa maikling panahon, ang balita tungkol sa malawakang matagumpay na mga pag‑atake ay maaaring mag‑trigger ng risk‑off na pag‑uugali: mas mataas na pag‑withdraw papunta sa mga exchange para sa ipinapalagay na kaligtasan, nabawasang on‑chain activity, at potensyal na pagbagsak ng presyo para sa mga apektadong token kung mabubunot ang malalaking wallet at ang pondo ay ililipat sa mga exchange. Sa medium hanggang long term, ang patuloy na human‑centric na mga teknik ng pag‑atake ay magtataas ng operational costs para sa mga proyekto at trading firms (pinahusay na security, audits, insurance) at maaaring magpabagal ng retail participation, na isang structural negative. Hindi binabago ng kwento ang blockchain fundamentals o tokenomics nang direkta, kaya maaaring limitado ang long‑term price impact sa malalaki at maayos na na‑secure na mga asset; gayunpaman, ang mas maliliit na proyekto at mga team na may mahina ang OPSEC ay humaharap sa hindi proporsyonal na panganib at ang presyo ng mga token na naka‑link sa mga team na iyon ay maaaring mas malaki ang bagsak. Sa kabuuan, ang epekto sa merkado ay bearish dahil sa tumataas na panganib ng pag‑nanakaw, mas mataas na kawalan ng katiyakan, at potensyal na liquidity shocks mula sa mga ninakaw na pondo.