北韓加密貨幣駭客攻擊進入 AI 時代
根據文章引用的 Chainalysis 數據,2026 年已回報的加密貨幣駭客攻擊損失中,近 89% 由北韓駭客造成。被歸因於疑似北韓攻擊的平均損失,已升至每起約 1.85 億美元,高於 2021 年的 5,065 萬美元。分析師 Darkfost 估計,Lazarus Group 竊取的資金總額達 118.7 億美元。
文章描述一項由國家組織的行動,結合專業訓練、海外滲透,以及負責偵察、攻擊和洗錢的專責團隊。北韓駭客愈來愈常利用假身分和求職申請,進入加密貨幣公司。Binance 表示,今年已阻擋 57 起疑似攻擊。文章提及的一起攻擊據報以虛假招募接觸一名工程師作為開端。
攻擊者的工作流程也開始加入 AI。Microsoft 表示,在其追蹤的八個北韓團體中,有三個廣泛使用 AI,包括製作針對特定對象的釣魚素材和假身分。文章警告,AI 可能減少發動攻擊所需的時間和資源;而取得高品質漏洞利用資料、運算能力及進階模型的管道,也可能擴大攻擊者與防禦者之間的差距。
對加密貨幣交易者而言,報告指出交易所和 DeFi 專案持續面臨網路安全及營運風險。報告沒有描述影響整個市場的漏洞利用事件,但任何已確認的入侵都可能引發市場波動、資金提領,以及對平台安全的新一輪檢視。
Bearish
這份報告對加密貨幣市場情緒偏空,因為它指出針對交易所和 Web3 團隊的威脅持續存在,且日益複雜。報告引用的數字——包括據稱北韓發動的攻擊占 2026 年已通報加密貨幣駭客損失近 89%——可能引發對資產託管、內部人員存取權限及營運控管的疑慮。若入侵事件獲得確認,交易者可能會賣出交易所代幣或受影響專案的代幣、提領資產、面臨更大的價差,並降低風險偏好。過去類似事件,包括 Ronin Network 遭利用的事件,顯示重大竊盜可能引發短期劇烈波動,並使受影響專案受到嚴密檢視。
文章並未報導影響整體市場的新損失,也未指出任何特定代幣面臨直接威脅,因此單憑這篇文章無法證明市場即將出現全面性賣壓。短期影響很可能取決於是否發生新事件,以及平台如何因應。長期而言,反覆發生的攻擊和 AI 輔助的社交工程可能推高安全成本與監管壓力,進而拖累較脆弱的專案。更嚴格的存取控管、招募審查及安全稽核有助於降低這類風險。文章引用的數字與估算也應視為報導所述的評估,而非經獨立確認的鏈上總額。