2月11日消息，谷歌旗下安全团队Mandiant披露，一个与朝鲜有关联的黑客组织，正利用深度伪造视频与虚假Zoom通话，对加密货币行业发动高度定制化的社会工程攻击，并通过植入多种恶意程序实施资产与数据窃取。
调查显示，该行动由网络威胁组织UNC1069发起。该团伙至少自2018年活跃，并在2023年后将目标从传统金融转向Web3领域，包括加密金融科技公司高管、软件开发者和风投从业者。此次事件始于一名业内高管的Telegram账户被劫持，攻击者以其身份接触目标，建立信任后发送伪造的Calendly视频会议邀请。
受害者点击链接后，被引导至攻击者控制的假Zoom域名。通话中，对方展示了一段疑似另一家加密公司CEO的深度伪造视频，并以“音频故障”为由，诱导目标在电脑上运行所谓的排错命令。这些命令在macOS和Windows系统中触发感染链，悄然部署多达七种恶意软件。
Mandiant确认，这些工具可窃取Keychain凭据、浏览器Cookie、登录信息、Telegram会话及本地敏感文件。研究人员判断，攻击者一方面意在直接获取加密资产，另一方面也在收集情报，为后续诈骗铺路。单台设备中部署如此多工具，表明这是一次精心策划的定点渗透。
这一事件并非孤例。2025年，类似的AI会议诈骗已造成超过3亿美元损失；全年与朝鲜相关的网络行动共窃取约20.2亿美元数字资产，同比增长51%。Chainalysis还指出，结合链上AI服务的诈骗团伙，其效率显著高于传统模式。
随着深度伪造门槛持续降低，加密行业正面临前所未有的安全挑战。专家提醒，涉及资金与系统权限的线上会议，必须强化多重验证与设备隔离，否则将成为下一波攻击的突破口。
免责声明：本页面信息可能来自第三方，不代表 Gate 的观点或意见。页面显示的内容仅供参考，不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证，对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为，价格波动剧烈，您可能损失全部投资本金。请充分了解相关风险，并根据自身财务状况和风险承受能力谨慎决策。具体内容详见
声明。
相关文章
Chainalysis：人口贩运加密资金量增 85%，稳定币成东南亚犯罪工具
加密流入疑似人口贩运网络资金量在 2025 年增加 85%，但加密分析公司 Chainalysis 表示区块链透明性可能有助于扰乱这些网络运作。Chainalysis 周四报告称流向疑似贩运网络（主要位于东南亚）总交易额「在已识别服务中达数亿美元」。
Market Whisper1 分钟前
慢雾：虚假招聘活动“graphalgo”正利用远程访问木马攻击加密开发人员
PANews 2月13日消息，慢雾首席信息安全官23pds在X平台提醒称，一种名为“graphalgo”的虚假招聘活动正在利用远程访问木马（RAT）攻击加密货币开发人员。
Gate News bot34 分钟前
Chainalysis报告：2025年加密货币流入人口贩运网络激增85%，总额达数亿美元
2月13日消息，Chainalysis 发布最新报告显示，2025年流入疑似人口贩运网络的加密货币资金量激增85%，总额已达数亿美元，主要集中在东南亚。涉及的服务包括诈骗窝点、在线赌场以及近年活跃的中文洗钱网络。
报告指出，这些加密货币交易主要支持国际伴游服务、卖淫网络、绑架劳务中介及儿童性虐待材料供应商，其中稳定币在伴游和卖淫服务中的使用最为普遍。Chainalysis 强调，尽管资金流入显著上升，但区块链的透明性为执法部门提供了前所未有的侦查优势。通过分析可识别的交易模式和钱包集群，监管机构能够追踪资金流向，并打击非法网络。
Gate News bot1小时前
以色列逮捕两人，Polymarket军事行动预测交易引发安全争议
2月13日消息，以色列 当局逮捕两名涉嫌利用机密信息在Polymarket 上进行军事行动相关交易的人士，包括一名预备役军人和一名平民。以色列国防部、国内安全局辛贝特（Shin Bet）及警方联合声明称，两人涉嫌通过获取机密信息进行投注，检察官以安全犯罪、受贿及妨碍司法公正提起刑事诉讼。
据了解，该预备役军人受雇于辛贝特，而被捕事件再次凸显预测市场潜在的安全风险。今年早些时候，Polymarket 上已有多起内幕交易案例引发关注，例如一名用户在委内瑞拉总统尼古拉斯·马杜罗被美军抓获前数小时押注成功，盈利约 40 万美元。
Gate News bot1小时前
Trove Markets在币价暴跌后秘密退款KOL，而IC0参与者损失惨重
Bubblemaps在X平台披露，Trove Markets为参与预售的KOL退款，但其他投资者损失惨重。代币崩盘后，发现项目方对待投资者存在不当行为，并涉嫌不当资金流动，导致社区强烈不满和币价大幅下跌。
Gate News bot4小时前
