2月11日消息，谷歌旗下安全团队Mandiant披露，一个与朝鲜有关联的黑客组织，正利用深度伪造视频与虚假Zoom通话，对加密货币行业发动高度定制化的社会工程攻击，并通过植入多种恶意程序实施资产与数据窃取。
调查显示，该行动由网络威胁组织UNC1069发起。该团伙至少自2018年活跃，并在2023年后将目标从传统金融转向Web3领域，包括加密金融科技公司高管、软件开发者和风投从业者。此次事件始于一名业内高管的Telegram账户被劫持，攻击者以其身份接触目标，建立信任后发送伪造的Calendly视频会议邀请。
受害者点击链接后，被引导至攻击者控制的假Zoom域名。通话中，对方展示了一段疑似另一家加密公司CEO的深度伪造视频，并以“音频故障”为由，诱导目标在电脑上运行所谓的排错命令。这些命令在macOS和Windows系统中触发感染链，悄然部署多达七种恶意软件。
Mandiant确认，这些工具可窃取Keychain凭据、浏览器Cookie、登录信息、Telegram会话及本地敏感文件。研究人员判断，攻击者一方面意在直接获取加密资产，另一方面也在收集情报，为后续诈骗铺路。单台设备中部署如此多工具，表明这是一次精心策划的定点渗透。
这一事件并非孤例。2025年，类似的AI会议诈骗已造成超过3亿美元损失；全年与朝鲜相关的网络行动共窃取约20.2亿美元数字资产，同比增长51%。Chainalysis还指出，结合链上AI服务的诈骗团伙，其效率显著高于传统模式。
随着深度伪造门槛持续降低，加密行业正面临前所未有的安全挑战。专家提醒，涉及资金与系统权限的线上会议，必须强化多重验证与设备隔离，否则将成为下一波攻击的突破口。
免责声明：本页面信息可能来自第三方，不代表 Gate 的观点或意见。页面显示的内容仅供参考，不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证，对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为，价格波动剧烈，您可能损失全部投资本金。请充分了解相关风险，并根据自身财务状况和风险承受能力谨慎决策。具体内容详见
声明。
相关文章
朝鲜债权人于 5 月 1 日扣押 Arbitrum 上价值 30,766 ETH 的禁令令状
据 The Block 称，5 月 1 日，代表朝鲜恐怖主义债权人的律师向 Arbitrum DAO 送达了一份限制令通知，阻止释放 30,766 ETH（约 71.1 million 美元 / 约 7110 万美元），该笔资金于 4 月 20 日在 Kelp DAO 被利用事件后由 Arbitrum 安全委员会冻结。该通知点名 Arbitrum DAO
GateNews56 分钟前
Paul Sztorc 的 eCash 空投引发开发者警告
根据行业评论，开发者和业界人士已对 Paul Sztorc 的 eCash 提案提出担忧，理由包括用户风险、分配不均以及理念上的紧张关系。由于这些问题，该提案被形容为“危险”。
注意：所提供的源材料包含
Crypto Frontier1小时前
恐怖主义债权人限制 Arbitrum 的 7110万美元 Kelp DAO ETH 释放
5 月 1 日，恐怖主义债权人的律师向 Arbitrum DAO 送达了一份限制通知，禁止该组织转移 30,766 ETH（约 7110 万美元），这些资产已被 Arbitrum 安全委员会于 4 月 20 日冻结，原因是此前发生了价值 2.92 亿美元的 Kelp DAO 被盗。该通知由美国地区法院授权并予以签发，其文本为
Crypto Frontier3小时前
Meta-1 Coin 操作员 Robert Dunlap 因 $20M 欺诈于 5 月 3 日被判处 23 年监禁
据《福布斯》报道，5 月 3 日，Meta-1 Coin 计划的运营方 Robert Dunlap 因欺诈约 1,000 名投资者（时间跨度为 2018 年至 2023 年）被判处 23 年监禁，总损失超过 2000 万美元。
美国司法部透露，Dunlap 虚假声称 Meta 通过其项目“Meta-1”将资金用于加密货币交易，但实际上这些资金被挪作他用。
GateNews3小时前
Zcash 基金会发布 Zebra 4.4.0 以修复多项共识层级安全漏洞
据 Zcash 基金会称，Zebra 4.4.0 最近已发布，用于修复多项共识级别的安全漏洞。该更新解决了可能中止区块发现的拒绝服务缺陷、导致共识分歧的区块签名操作（sigops）计数错误，
GateNews8小时前
Canton Network 的防护栏可以阻挡朝鲜黑客，称数字资产 CEO
根据 Digital Asset CEO Yuval Rooz 的说法，Canton 网络的护栏设计可以阻止与朝鲜有关的黑客组织在其生态系统内运作，因随着来自国家支持行为体的威胁不断加剧，DeFi 正面临越来越多的风险。Rooz 告诉 Decrypt，金融机构已经询问了对于……的防御措施
GateNews9小时前
