北韓黑客透過五種途徑攻擊加密貨幣公司
文章介紹了據稱與朝鮮有關的黑客用來攻擊加密貨幣公司的五種手法:冒充求職者、誘騙員工參加帶有惡意的工作面試、在開源程式碼中植入惡意內容、入侵第三方或公司的基礎設施,以及利用 AI 令騙局更具說服力。文章報道,一名 Binance 工程師下載了惡意編碼作業後受到感染,令攻擊者得以竊取登入憑證,並進入內部錢包簽署服務。文章聲稱,事件導致 20 分鐘內有價值 63 億美元的資產被盜;這個數字及所報道的攻擊細節均引述自該文章,本文未有作獨立核實。文章亦提到,據報 Binance 在 2026 年阻止了 57 宗懷疑與朝鮮有關的威脅。另一個例子是 2025 年 Bybit 遭竊 14 億美元,文章將事件與受入侵的 Safe 基礎設施掛鈎。對加密貨幣交易者而言,這些事件突顯交易所、錢包及軟件供應鏈的風險,可能引發安全疑慮、資金提取及短期波動。
Bearish
文章對加密貨幣市場發出負面的安全訊號,尤其是交易所及錢包基礎設施方面。員工裝置遭入侵、登入憑證被盜,以及有人未經授權進入錢包簽署系統等報道,可能削弱市場對中心化平台的信心,並促使交易者提取資金或減少風險敞口。若報道所指的 Binance 損失獲得證實,其規模可能令與交易所相關的資產及整體加密貨幣市場在短期內大幅波動,因為交易者會重新評估交易對手及託管風險。類似的大型盜竊事件,包括文章所述的 2025 年 Bybit 事故,過往都曾令市場關注交易所安全,並可能引發避險反應;不過,市場影響往往取決於損失是否獲確認、平台的償付能力,以及應對速度。長遠而言,這宗事件凸顯加強員工審查、軟件供應鏈管控及錢包防護的必要性。文章提到的驚人 63 億美元金額及其他事故細節,本文未有獨立核實。因此,交易者應分清報道中的說法與交易所已確認的公告,並留意官方聲明、提款安排及市場流動性。