🕵️ 朝鮮駭客，已成為職業掠奪者 每年，朝鮮駭客都會來加密行業「提款」。 他們已建立起相當專業化的網絡攻擊體系，長期針對全球金融系統、企業和政府機構實施攻擊，以獲取資金和情報。 早期，朝鮮駭客的攻擊目標更多集中於傳統金融系統。例如早在 2016 年，他們就曾入侵孟加拉國央行，利用 SWIFT 系統發起約 9.51 億美元的欺詐性轉賬，最終成功轉走 8100 萬美元。 但隨著加密行業的發展，朝鮮駭客的攻擊目標也在變化。從近年來公開披露的重大盜竊案件來看，加密貨幣交易所、錢包、跨鏈橋和 DeFi 協議，已成為他們獲取資金的重要目標。 在筆者統計的 28 起加密行業重大安全事件中，有 10 起被明確歸因，或被安全機構以較高置信度歸因於朝鮮相關駭客組織。 更值得注意的是，筆者發現：朝鮮駭客的攻擊方式和偏好也在變化。例如：他們不再只是尋找智能合約中的代碼漏洞，而是越來越多地將攻擊目標對準人。 朝鮮相關人員甚至會偽造身份，直接應聘加密公司的遠程工作崗位。與此同時，攻擊者還會冒充招聘人員、商業合作夥伴或投資機構，透過長期接觸取得團隊信任，再尋找機會入侵員工設備、開發環境和關鍵簽名流程。