Original statement from Foresight News
Original source excerpt
🕵️朝鲜黑客,已成职业掠夺者 每年,朝鲜黑客都会来加密行业「提款」。 他们已经形成了相当职业化的网络攻击体系,长期针对全球金融系统、企业和政府机构实施攻击,以获取资金和情报。 在早期,朝鲜黑客的攻击目标更多集中于传统金融系统。比如早在 2016 年,他们就曾入侵孟加拉国央行,利用 SWIFT 系统发起约 9.51 亿美元的欺诈性转账,最终成功转走 8100 万美元。 但随着加密行业的发展…
🕵️朝鲜黑客,已成职业掠夺者 每年,朝鲜黑客都会来加密行业「提款」。 他们已经形成了相当职业化的网络攻击体系,长期针对全球金融系统、企业和政府机构实施攻击,以获取资金和情报。 在早期,朝鲜黑客的攻击目标更多集中于传统金融系统。比如早在 2016 年,他们就曾入侵孟加拉国央行,利用 SWIFT 系统发起约 9.51 亿美元的欺诈性转账,最终成功转走 8100 万美元。 但随着加密行业的发展,朝鲜黑客的攻击目标也在发生变化。从近年来公开披露的重大盗窃案件来看,加密货币交易所、钱包、跨链桥和 DeFi 协议,已经成为他们获取资金的重要目标。 在笔者统计的 28 起加密行业重大安全事件中,有 10 起被明确归因或被安全机构以较高置信度归因于朝鲜相关黑客组织。 更值得注意的是,笔者发现:朝鲜黑客的攻击方式和偏好也在发生变化。比如:他们不再只是寻找智能合约中的代码漏洞,而是越来越多地将攻击目标对准人。 朝鲜相关人员甚至会伪造身份,直接应聘加密公司的远程工作岗位。与此同时,攻击者还会冒充招聘人员、商业合作伙伴或投资机构,通过长期接触取得团队信任,再寻找机会入侵员工设备、开发环境和关键签名流程。
AI context is not available for this statement. The original source can be read independently.