发现北朝鲜渗透1,640家公司以盗取加密货币

By: rootdata|2026/08/07 20:28:21

随着网络盗窃金额达到数百万，街头暴力攻击也在升级。
北朝鲜黑客伪装成远程员工渗透企业。

Kumio的首席技术官Vangelis Stykas成功渗透了一个北朝鲜网络间谍组织的基础设施，原因是攻击者在感染自己系统时出现了失误。在22个月的监控期间，他在Slack和Discord频道收集了5TB的内部信息。

此次泄露使全球1,640个受影响的组织暴露在风险之中。在这组中，700到800个遭遇了严重的安全漏洞，导致Amazon Web Services (AWS) 服务器的根访问权限（root）和加密货币平台的私钥被泄露。

Stykas所揭示的情况与Chainalysis的一份报告相符，该报告确认在2023年上半年，针对加密货币持有者的暴力盗窃总额达3000万美元，比2023年增加了37%，CriptoNoticias早些时候对此进行了报道。

证据表明，加密货币行业面临多维威胁。一方面，北朝鲜黑客推动的网络战争和利用人工智能来利用代码漏洞的进展；另一方面，组织犯罪在现实世界中的介入。
发现北朝鲜渗透1,640家公司以盗取加密货币沈阳（中国）是北朝鲜黑客在其领土外的主要操作支点，从这里管理对1,640家公司的入侵以盗取加密货币。来源：CriptoNoticias / 使用Gemini创建。

完美诱饵 {#h-el-anzuelo-de-la-oferta-perfecta}

根据Stykas的说法，漏洞的捕捉始于一名为多家公司提供服务的开发人员在LinkedIn上收到一份诱人的新工作邀请。为了申请这个职位，他在日常工作使用的同一台电脑上下载了《技术测试》。该文件在他的机器上执行恶意代码（恶意软件），黑客盗取了他的公司密码和当前客户服务器的访问文件。

另一种方法是直接渗透。这是北朝鲜黑客使用假身份申请工作。一旦远程被雇佣，公司就会给予他内部访问权限（Slack、代码库、服务器）。从内部，黑客感染公司网络或直接提取敏感信息和私钥。

Stykas确认的受害者包括Coinbase、Uniswap Labs、波士顿儿童医院和意大利最高司法委员会，以及来自亚洲和欧洲的科技和银行公司。黑客的主要目标是盗取比特币和加密货币。

最终的赃物流入北朝鲜的核计划。Lazarus集团在2025年盗取了20.2亿美元的加密货币（比前一年增加了51%）。自2017年以来，累计金额超过67.5亿美元。

在2026年4月，仅在KelpDAO和Drift Protocol这两个去中心化金融平台上，就有577百万美元的加密资产被盗。这笔钱被用于资助弹道导弹和核试验，逃避制裁，调查结果证实了这一点。

但这一发现最令人不安的是，黑客是被雇佣的。他们假装是远程员工，在西方领取薪水，参加会议并泄露情报。Stykas用一个令人不安的问题总结道：<<那个在家工作的明星工程师，你确定他真的存在吗？>>。

当暴力取代网络钓鱼

<<扳手攻击>>并不使用恶意代码。它使用暴力、威胁和剥夺自由。受害者交出私钥，否则就会面临后果。交易是即时且不可撤销的，没有中央银行可以阻止它。

Chainalysis确认在2026年上半年发生了46起暴力事件。如果这一趋势持续，全年将超过2025年记录的5800万美元，成为迄今为止最高的水平。

入室盗窃的比例已从26%上升到37%。绑架仍然更具盈利性（占赃物的53%），但闯入住宅比长时间拘留人质要容易得多。
Chainalysis公司的一系列四个饼图，展示了2023年至2026年与加密货币相关的暴力事件按攻击类型的组成。图表逐年比较了绑架（Kidnapping）、入室盗窃（Home Invasion）、人质劫持（Hostage-Taking）和其他暴力攻击（Other Violent Attack）的百分比，显示出事件总数和绑架比例的显著增加。
图表显示了绑架事件的日益突出和入室盗窃的增加。来源：Chainalysis。

Chainalysis揭示了法国暴力事件激增的导火索。一名财政官员在2024年盗取并出售了一份数据库，包含了该国主要持有者的姓名、确切地址、电话和加密货币钱包。

罪犯们可能购买了这份名单，并进行了监视行动。在法国超过40%的事件中，攻击者直接威胁受害者的家属以迫使支付。