立陶宛駭客涉利用KMSAuto惡意軟體竊取180萬美元加密貨幣後遭引渡至南韓
南韓已引渡一名29歲立陶宛籍人士，該人被控利用KMSAuto──一款惡意的 Windows 啟用工具──竊取約17億韓圜（約180萬美元）加密貨幣。國家調查廳（NOI）結束一樁為期五年、跨國調查，發現該惡意軟體在2020至2023年間被下載超過200萬次，會即時操作記憶體/剪貼簿，在交易時替換收款錢包地址。調查人員表示，此活動在全球範圍內入侵超過3,100個地址，成功攔截約840筆交易，為攻擊者淨賺約17億韓圜；韓國有八名受害者合計回報損失約1,600萬韓圜。調查始於2020年8月一宗被盜比特幣的檢舉。執法單位追蹤資金流經六國的交易所，從嫌犯住所查扣22台裝置，與立陶宛當局協作，發布國際刑警紅色通緝，並在喬治亞逮捕該嫌犯，隨後引渡回韓國。當局警告使用者避免使用未授權軟體，轉帳前確認錢包地址，並警覺錢包位址替換型惡意軟體。對加密交易者而言：此案突顯針對使用盜版或第三方工具使用者的地址劫持型惡意軟體持續存在風險，強調地址驗證作法（硬體錢包、地址白名單、複製貼上檢查）之重要性，以及協調跨境執法能回收線索並擾亂持續的惡意軟體活動。
Bearish
此次盜竊涉及會在轉移時攔截加密貨幣的錢包置換（wallet‑swapping）惡意軟體。此類犯罪會直接侵蝕使用者對鏈上轉移與託管作法的信心，可能在短期內減少需求並提高受影響資產的賣壓。被盜資金（約180萬美元）相對整體市值而言屬於適中規模，因此對主要加密貨幣（例如 BTC）的直接價格影響應該有限且短暫。然而，更廣泛的市場影響為負面：交易者可能減少鏈上活動、將資金移入冷錢包／硬體錢包，或在採取更強的地址驗證措施前延後交易。短期可預期謹慎情緒升高、與被害者相關的小型代幣出現暫時性波動，以及隨著資金從交易所移出而增加的穩定幣交易。長期來看，執法行動與追回線索可恢復部分信心，且提升的資安意識（使用硬體錢包、白名單與經審計的軟體）可能降低再發風險。整體而言，即時的市場情緒偏向看跌，但不太可能實質改變主要加密貨幣的價格。