北韓黑客擴大加密貨幣業界的內部威脅

據報，北韓黑客正透過遙距招聘詐騙及內部人員威脅，將加密貨幣網絡犯罪擴展至直接攻擊以外。包括伊朗及黎巴嫩在內的第三國招聘人員，據稱會支付約500美元的加密貨幣，讓北韓申請人參加求職面試。成功受聘後，北韓行動人員可能接管職位，並取得公司系統、源代碼、敏感資料及加密資產的存取權。 美國國務院、聯邦調查局及九個夥伴政府在7月31日發出的警報指出，北韓資訊科技工作者利用虛假身份及遙距工作，為與國家有關聯的組織帶來收入。這些收益與北韓的武器計劃有關。CrowdStrike估計，與北韓國家有關聯的黑客在2025年造成超過20億美元的加密貨幣損失，按年上升51%。 據報，北韓黑客亦使用人工智能生成的身份、經修改的文件及協調運作的帳戶團隊。警示跡象包括身份及付款資料不匹配、共用IP地址、異常長的工作時間、拒絕參與視像通話、不自然的語言、要求低於市場水平的薪酬，以及要求以加密貨幣付款。報告不太可能即時引發廣泛的市場波動，但會提高交易所、區塊鏈公司及以遙距工作為主的科技企業所面對的長期保安、合規及交易對手風險。交易者應監察制裁、交易所限制，以及與被盜資金有關的披露。