與北韓有關的假 Zoom/Teams 通話安裝竊取錢包的惡意軟件
Security Alliance (SEAL) 及 MetaMask 研究員 Taylor Monahan 報告一波廣泛的社交工程攻擊，與北韓相關的組織有關，利用經安排的 Zoom 及 Microsoft Teams 會議傳播遠程訪問木馬（RAT）及其他惡意軟件。攻擊者以被入侵或熟悉的帳戶在 Telegram 上聯絡目標，安排會議（常透過 Calendly），並播放預先錄製或被盜的片段來冒充熟悉的聯絡人。通話期間，他們會要求受害者安裝「音頻補丁」或 SDK 更新；該檔案含有惡意程式，可讓攻擊者遠程存取裝置，並外洩密碼、Telegram 會話、文件及私鑰。此活動的變種——包括假求職申請及安排的面試——已造成超過 3 億美元的加密資產損失，並在業界內每天多次嘗試。SEAL 及 Monahan 警告指出，重用被盜的 Telegram 帳戶會加速活動，因為可接觸既有的聯絡名單。建議交易員的防護措施：把意外的會議連結及緊急補丁請求視為高風險，切勿執行通話中收到的檔案，啟用強密碼及雙重驗證，使用未被入侵的裝置將資金轉至乾淨的錢包；若懷疑被攻陷，斷開 Wi‑Fi 並關機以中斷資料外洩。該公告將這類以人為主的視像通話惡意軟件攻擊界定為加密公司和個人的主要操作風險，因為被入侵的端點和洩露的私鑰可導致錢包迅速被清空及重大財務損失。
Bearish
對加密市埸情緒及交易者行為的直接影響為負面。該行動針對私鑰及端點，能迅速抽乾錢包，當資金被盜時會造成即時賣盤壓力，並可能削弱對託管及自我保管做法的信心。短期內，大規模成功攻擊的消息可能觸發風險規避行為：因認為較安全而將資金更多提款到交易所、鏈上活動減少，以及若大型錢包被掏空且資金轉移至交易所，受影響代幣可能出現價格下跌。中至長期來看，持續以人為本的攻擊手法會提高項目及交易公司的運營成本（增加安全性、審計、保險），並可能放慢零售參與，這是一個結構性負面因素。該事件並未直接改變區塊鏈基本面或代幣經濟，因此對主要且保安完善資產的長期價格影響或許有限；然而，OPSEC 較弱的較小項目和團隊面臨不成比例的風險，與這些團隊相關的代幣價格可能遭受重大打擊。總體而言，由於盜竊風險上升、不確定性增加以及被盜資金可能引發的流動性衝擊，市場影響偏空。