Cuộc gọi giả mạo Zoom/Teams liên quan tới Triều Tiên cài phần mềm độc hại đánh cắp ví
Security Alliance (SEAL) và nhà nghiên cứu MetaMask Taylor Monahan báo cáo một làn sóng tấn công kỹ thuật xã hội rộng rãi liên quan đến các nhóm có liên kết với Bắc Triều Tiên, sử dụng các cuộc gọi giả trên Zoom và Microsoft Teams để cài đặt Trojan truy cập từ xa (RAT) và phần mềm độc hại khác. Kẻ tấn công liên hệ mục tiêu trên Telegram từ các tài khoản bị xâm phạm hoặc quen thuộc, lên lịch họp (thường qua Calendly) và trình chiếu video ghi sẵn hoặc đoạn phim thực tế bị đánh cắp để giả danh liên hệ đã biết. Trong cuộc gọi, chúng yêu cầu nạn nhân cài đặt “bản vá âm thanh” hoặc cập nhật SDK; tệp chứa phần mềm độc hại cho phép truy cập từ xa vào thiết bị và có thể trích xuất mật khẩu, phiên Telegram, tài liệu và khóa riêng. Những biến thể của chiến dịch — bao gồm hồ sơ xin việc giả và phỏng vấn dàn dựng — đã liên quan đến hơn 300 triệu USD tổn thất tiền mã hóa và được cố gắng nhiều lần mỗi ngày trong ngành. SEAL và Monahan cảnh báo việc tái sử dụng tài khoản Telegram bị đánh cắp làm tăng tốc chiến dịch bằng cách tiếp cận danh sách liên hệ hiện có. Khuyến nghị cho nhà giao dịch: coi liên kết họp bất ngờ và yêu cầu vá gấp là rủi ro cao, không bao giờ chạy tệp nhận được trong cuộc gọi, bật mật khẩu mạnh và 2FA, chuyển quỹ sang ví sạch bằng thiết bị không bị xâm phạm và nếu nghi bị xâm, ngắt Wi‑Fi và tắt nguồn để ngăn việc trích xuất dữ liệu. Thông báo coi các cuộc tấn công qua cuộc gọi video tập trung vào yếu tố con người này là rủi ro vận hành hàng đầu cho các công ty và cá nhân trong lĩnh vực tiền mã hóa, vì điểm cuối bị xâm và khóa riêng bị rò rỉ có thể dẫn đến việc rút tiền nhanh khỏi ví và tổn thất tài chính lớn.
Bearish
Tác động trực tiếp đến tâm lý thị trường crypto và hành vi trader là tiêu cực. Chiến dịch nhắm vào khóa riêng và các endpoint, cho phép rút ví nhanh chóng gây áp lực bán ngay lập tức khi quỹ bị đánh cắp và có thể làm suy giảm niềm tin vào các thực hành ủy thác và tự lưu ký. Trong ngắn hạn, tin tức về các vụ tấn công thành công lan rộng có thể kích hoạt hành vi tránh rủi ro: tăng rút tiền về các sàn giao dịch vì cảm giác an toàn, giảm hoạt động on‑chain và khả năng giảm giá của các token bị ảnh hưởng nếu các ví lớn bị rút sạch và quỹ chuyển lên sàn. Ở trung và dài hạn, các kỹ thuật tấn công tập trung vào yếu tố con người kéo dài làm tăng chi phí vận hành cho các dự án và công ty giao dịch (tăng bảo mật, kiểm toán, bảo hiểm) và có thể làm chậm sự tham gia của nhà đầu tư bán lẻ, điều này là tiêu cực mang tính cấu trúc. Câu chuyện không thay đổi trực tiếp các nền tảng blockchain hay tokenomics, nên tác động giá dài hạn đối với các tài sản lớn, được bảo mật tốt có thể bị hạn chế; tuy nhiên các dự án nhỏ hơn và đội ngũ có OPSEC yếu đối mặt rủi ro quá mức và giá token gắn với các đội đó có thể chịu tổn thất đáng kể. Tóm lại, hiệu ứng thị trường là tiêu cực do rủi ro trộm cắp tăng cao, bất định gia tăng và các cú sốc thanh khoản tiềm ẩn từ quỹ bị đánh cắp.