朝鮮黑客用AI深度偽造Zoom行騙，加密貨幣公司遭精准“社工+木馬”雙殺

GateNews

2026-02-11 10:23:56

2月11日消息，谷歌旗下安全團隊Mandiant披露，一個與朝鮮有關聯的黑客組織，正利用深度偽造影片與虛假Zoom通話，對加密貨幣行業發動高度定制化的社會工程攻擊，並透過植入多種惡意程式實施資產與資料竊取。

調查顯示，該行動由網路威脅組織UNC1069發起。該團伙至少自2018年活躍，並在2023年後將目標從傳統金融轉向Web3領域，包括加密金融科技公司高層、軟體開發者和風險投資從業者。此次事件始於一名業界高層的Telegram帳號被劫持，攻擊者以其身份接觸目標，建立信任後發送偽造的Calendly影片會議邀請。

受害者點擊連結後，被引導至攻擊者控制的假Zoom域名。通話中，對方展示了一段疑似另一家加密公司CEO的深度偽造影片，並以「音訊故障」為由，誘導目標在電腦上執行所謂的排錯指令。這些指令在macOS和Windows系統中觸發感染鏈，悄然部署多達七種惡意軟體。

Mandiant確認，這些工具可竊取Keychain憑證、瀏覽器Cookie、登入資訊、Telegram會話及本地敏感檔案。研究人員判斷，攻擊者一方面意在直接取得加密資產，另一方面也在收集情報，為後續詐騙鋪路。單台設備中部署如此多工具，顯示這是一次精心策劃的定點滲透。

這一事件並非孤例。2025年，類似的AI會議詐騙已造成超過3億美元損失；全年與朝鮮相關的網路行動共竊取約20.2億美元數位資產，較去年成長51%。Chainalysis亦指出，結合鏈上AI服務的詐騙團伙，其效率顯著高於傳統模式。

隨著深度偽造門檻持續降低，加密行業正面臨前所未有的安全挑戰。專家提醒，涉及資金與系統權限的線上會議，必須強化多重驗證與設備隔離，否則將成為下一波攻擊的突破口。

查看原文

免責聲明：本頁面資訊可能來自第三方，不代表 Gate 的觀點或意見。頁面顯示的內容僅供參考，不構成任何財務、投資或法律建議。Gate 對資訊的準確性、完整性不作保證，對因使用本資訊而產生的任何損失不承擔責任。虛擬資產投資屬高風險行為，價格波動劇烈，您可能損失全部投資本金。請充分了解相關風險，並根據自身財務狀況和風險承受能力謹慎決策。具體內容詳見聲明。

MrBeast影片剪輯師因Kalshi內幕調查被暫停，停止在Beast Industries工作

預測市場執法行動安全事件

簡要說明 Beast Industries 暫停了一名視頻編輯，該員工因內線交易被 Kalshi 罰款並禁賽2年。該公司CEO表示，正積極應對風險預測市場帶來的挑戰。一名自稱為相關員工的人士在他們的推送1中募集資金。

Decrypt 5小時前

不到 1 毛錢擊潰上萬美元流動性，訂單攻擊恐掏空 Polymarket 做市商

比特币新聞 USDC 新聞預測市場安全事件平台風險

作者：Frank，PANews 一筆不到 0.1 美元的鏈上交易，就能將價值數萬美元的做市訂單從 Polymarket 的訂單簿上瞬間抹去。這不是理論推演，而是正在發生的現實。 2026 年 2 月，有玩家在社群媒體上揭露了一種針對 Polymarket 做市商的新型攻擊手法。部落客 BuBBliK 將其形容為「elegant & brutal」（優雅而殘忍），因為攻擊者只需支付 Polygon 網路上少於 0.1 美元的 Gas 費，就能在約 50 秒內完成一次攻擊循環，而受害者，那些在訂單簿上掛出真金白銀買賣的做市商和自動交易機器人，則面臨訂單被摧毀甚至被動的損失。 PANews 查閱了

区块客9小時前

勒索軟件支付在2025年將下降8%，但攻擊案件數激增50%

安全事件鏈上數據

2025年，鏈上勒索軟件支付金額下降了8%，超過$820 百萬，儘管攻擊次數增加了50%，創下了歷史新高。中位數支付金額激增了368%，比特幣仍然是首選的支付方式。

Tap Chi Bitcoin10小時前

Jane Street 擊潰 Luna 以低價購買 Anthropic 股份！

行情分析執法行動安全事件

在加密貨幣市場上流傳著一個病毒式的說法，將Jane Street、Terra崩潰事件與人工智能公司Anthropic聯繫起來。這個故事暗示了一個更宏大的機構計劃，涉及市場歷史上的事件。然而，它既包含已證實的事實，也包含猜測，因此它是

Coinfomania10小時前

IoTex賠償計劃：2月27日公布申領入口，受損不高於1萬美元用戶可獲即時全額賠付

專案進展安全事件

IoTex公布恢復和賠償計劃，承諾對受影響合法用戶提供100%全額補償。持有特定橋接資產的用戶均可申請補償，資產總額低於1萬美元的用戶可立即獲賠，高於1萬美元的則分階段賠付並獲得額外獎勵。申領和資金恢復信息將於2月27日發布。