北韓加密貨幣黑客攻擊踏入 AI 時代
根據文章引用的 Chainalysis 數據,2026 年已報告的加密貨幣黑客攻擊損失中,近 89% 由北韓黑客造成。被歸因於疑似北韓攻擊的平均損失,已升至每宗約 1.85 億美元,高於 2021 年的 5,065 萬美元。分析師 Darkfost 估計,Lazarus Group 盜取的資金總額達 118.7 億美元。
文章描述一項由國家組織的行動,結合專業訓練、海外滲透,以及負責偵察、攻擊和洗錢的專責團隊。北韓黑客愈來愈常利用假身份和求職申請,進入加密貨幣公司。Binance 表示,今年已阻截 57 宗疑似攻擊。文章提及的一宗攻擊據報以虛假招聘接觸一名工程師作為開端。
攻擊者的工作流程亦開始加入 AI。Microsoft 表示,在其追蹤的八個北韓團體中,有三個廣泛使用 AI,包括製作針對特定對象的釣魚素材和虛假身份。文章警告,AI 或可減少發動攻擊所需的時間和資源;而取得高質素漏洞利用數據、運算能力及先進模型的機會,亦可能擴大攻擊者與防守者之間的差距。
對加密貨幣交易者而言,報告指出交易所和 DeFi 項目持續面對網絡安全及營運風險。報告沒有描述影響整個市場的漏洞利用事件,但任何已確認的入侵都可能引發市場波動、資金提取,以及對平台安全的新一輪審視。
Bearish
這份報告對加密貨幣市場情緒偏利淡,因為它指出針對交易所和 Web3 團隊的威脅持續存在,而且日益複雜。報告引用的數字——包括據稱朝鮮發動的攻擊佔 2026 年已報告加密貨幣黑客損失近 89%——可能令人憂慮資產託管、內部人員存取權限和營運管控。若入侵事件獲確認,交易者可能會沽售交易所代幣或受影響項目的代幣、提取資產、面對更闊的差價,並降低承受風險的意願。過往類似事件,包括 Ronin Network 遭利用的事件,顯示大型盜竊可能引發短期劇烈波動,並令受影響項目受到嚴密審視。
文章沒有報告影響整個市場的新損失,也沒有指出任何特定代幣面臨直接威脅,因此單憑這篇文章不足以證明市場即將出現全面拋售。短期影響很可能取決於會否出現新事件,以及平台如何應對。長遠而言,屢次發生的攻擊和 AI 輔助的社交工程可能推高保安成本和監管壓力,令較脆弱的項目承受壓力。加強存取控制、招聘審查和保安審計,有助限制這類風險。文章引用的數字和估算亦應視為已報道的評估,而非經獨立核實的鏈上總額。