朝鲜黑客扩大加密行业内部威胁

据报道，朝鲜黑客正通过远程招聘欺诈和内部威胁扩大加密犯罪范围，不再局限于直接发动网络攻击。来自伊朗、黎巴嫩等第三国的人员据称会收取约500美元的加密货币，代替朝鲜应聘者参加工作面试。成功入职后，朝鲜人员可能接管职位，访问企业系统、源代码、敏感数据和加密资产。 美国国务院、联邦调查局（FBI）及九个合作国家于7月31日发布警报称，朝鲜IT人员利用虚假身份和远程工作为与政府有关的机构创收。这些资金被认为与朝鲜武器项目有关。CrowdStrike估计，朝鲜国家关联黑客在2025年造成的加密货币损失超过20亿美元，同比增长51%。 据报道，朝鲜黑客还使用AI生成的身份、篡改文件，以及由多人协同运营的账户。企业应警惕身份与收款信息不匹配、多个账户共用IP地址、异常超长在线时间、拒绝视频通话、语言表达不自然、要求明显低于市场水平的薪酬，以及要求使用加密货币支付等信号。该消息不太可能立即引发广泛市场波动，但会增加交易所、区块链公司和远程办公科技企业的长期安全、合规及交易对手风险。交易者应关注相关制裁、交易所限制和被盗资金披露。