北韓駭客擴大加密貨幣產業的內部威脅

據報，北韓駭客正透過遠端招募詐騙與內部威脅，將加密貨幣網路犯罪擴展到直接攻擊以外。包括伊朗與黎巴嫩在內的第三國招募者，據稱會支付約500美元的加密貨幣，讓北韓應徵者參加工作面試。成功錄取後，北韓行動人員可能接管該職位，並取得公司系統、原始碼、敏感資料與加密資產的存取權。 美國國務院、聯邦調查局與九個夥伴政府於7月31日發布警示，指出北韓資訊科技工作者利用假身分與遠端工作，為與國家有關聯的組織創造收入。這些收益與北韓的武器計畫有關。CrowdStrike估計，北韓國家關聯駭客在2025年造成超過20億美元的加密貨幣損失，較前一年增加51%。 據報，北韓駭客也使用人工智慧生成的身分、修改過的文件與協同運作的帳戶團隊。警示訊號包括身分與付款資訊不一致、共用IP位址、異常長的工作時間、拒絕參加視訊通話、不自然的語言、要求低於市場行情的薪資，以及要求以加密貨幣付款。這份報告不太可能立即引發廣泛的市場波動，但會提高交易所、區塊鏈公司與以遠端工作為主的科技企業所面臨的長期安全、合規與交易對手風險。交易者應監控制裁、交易所限制，以及與遭竊資金相關的揭露。