立陶宛駭客涉用KMSAuto惡意軟件盜取180萬美元加密貨幣後被引渡至南韓
南韓已引渡一名29歲立陶宛籍人士，該人被控利用KMSAuto──一款惡意的Windows啟用工具──盜取約17億韓圓（約180萬美元）加密貨幣。國家調查廳（NOI）結束了一項為期五年、跨國調查，發現該惡意程式於2020至2023年間被下載逾200萬次，會即時操控記憶體/剪貼簿，在交易時篡改收款錢包地址。調查人員表示，該行動在全球範圍內入侵逾3,100個地址，成功攔截約840宗交易，為攻擊者淨賺約17億韓圓；8名韓國受害者合共報稱損失約1,600萬韓圓。調查始於2020年8月一宗比特幣被盜的投訴。執法部門追蹤資金經六國交易所流動，從疑犯住所搜獲22部裝置，與立陶宛當局合作，發出國際刑警紅色通報，並於喬治亞將其拘捕，後引渡至韓國。當局警告用戶避免使用未有授權的軟件，轉帳前核實錢包地址，並留意會替換地址的惡意程式。對加密貨幣交易者而言：此案突顯對使用盜版或第三方工具用戶的地址劫持惡意程式仍具持續風險，強調地址核實做法（硬件錢包、地址白名單、複製‑貼上檢查）的重要性，以及協調跨境執法能回收線索並打擊持續的惡意程式行動。
Bearish
今次盜竊涉及會於轉帳時攔截加密貨幣的錢包置換（wallet‑swapping）惡意軟件。此類罪行會直接削弱用戶對鏈上轉帳及託管做法的信心，可能在短期內減少需求並增加受影響資產的拋售壓力。被盜資金（約180萬美元）相對整體市值屬於中等規模，因此對主要加密貨幣（例如 BTC）的直接價格影響應該有限且短暫。然而，對市場的更廣泛影響是負面的：交易者可能會減少鏈上活動、將資金轉入冷錢包／硬件錢包，或延遲交易直到採用更嚴格的地址驗證做法。短期內預期謹慎情緒上升、與受害者相關的小型代幣出現短暫波動，以及在資金從交易所移出時穩定幣交易增加。長遠來看，執法行動和追回線索可恢復部分信心，提升的安全意識（使用硬件錢包、白名單及經審計的軟件）亦可減少再發。整體而言，短期情緒為看淡，但不太可能實質改變主要加密貨幣的價格。