在當今數字化時代，虛擬貨幣行業因為創新性和流動性而日益受到關注。然而，吸引正當投資者的同時，也吸引了包括黑客在內的各種犯罪者，他們利用精密的社交工程技術來進行網絡攻擊。根據美國聯邦調查局（FBI）最近的警告，北韓黑客正在進行系統性的社交媒體攻擊，目標直指虛擬貨幣公司的核心——員工。

社交工程的高級手法

北韓黑客首先會利用社交媒體平台對目標進行詳盡的背景調查，收集目標員工的個人信息，例如參加的活動、人際關係和關聯組織等。然後用這些信息來構建極具吸引力的虛假場景，例如提供非常像真的工作機會和投資機遇，甚至冒充熟人發出求助請求。

這些黑客通常在LinkedIn等專業網絡，或直接在社交媒體平台上發起聯繫請求，然後利用共同的興趣、話題和關係建立信任。一旦建立起聯繫，便開始與受害者進行長時間的對話，逐步增加信任感，最後在最不警惕的時候部署惡意軟件或其他工具。

這些工具可能偽裝成無害的文件或連結，甚至嵌入在看似真實的求職申請或投資建議中。這些攻擊目標明確，就是要竊取虛擬貨幣資金，為了資助北韓的非法活動。

在探討北韓黑客對虛擬貨幣行業的影響時，雖然許多具體案例未公開詳細的信息，以避免安全隱患，以下幾個例子仍然能夠一定程度上，展示這些黑客攻擊的潛在影響和後果：

2017年孟加拉銀行盜竊事件，雖然主要涉及傳統銀行系統，但這事件展示了國家支持的黑客，如何透過精心策劃的網絡攻擊，對金融機構造成重大影響。北韓被指控參與這次透過SWIFT系統的攻擊，透過非法調動並試圖盜取約10億美元。雖然這不是虛擬貨幣攻擊，但顯示了北韓黑客對金融系統的關注和能力。

2018年Coincheck黑客事件，在這事件中，日本的一個虛擬貨幣交易所，Coincheck遭到黑客攻擊，導致約5.3億美元的NEM幣被盜。雖然直接指向北韓的證據不足，但全球多個安全研究團隊注意到，與這次攻擊相似的北韓黑客活動模式，包括利用社交工程和釣魚攻擊來獲得內部系統訪問權限。

2019年Upbit黑客事件，在這次攻擊中，韓國最大的虛擬貨幣交易所之一，Upbit遭到黑客攻擊，導致價值近5000萬美元的以太坊被盜。雖然沒有直接指向北韓的證據，但研究人員注意到，此次攻擊也與北韓黑客活動有類似的操作手法。

2021年至2023年Lazarus Group多次對DeFi攻擊，被認為與北韓有關的Lazarus Group，涉嫌多次針對虛擬貨幣交易所和DeFi平台進行攻擊。這些攻擊通常包括使用釣魚郵件、惡意軟件和其他社交工程技巧來竊取數字貨幣。例如，他們曾使用定制的Telegram應用程序，來侵入虛擬貨幣交易所的系統。

通過這些案例可以看出，北韓黑客通常同時採用多種策略，包括社交工程、釣魚攻擊和高級持續威脅（APT）等手段來達到目的。這些攻擊不僅導致巨大的經濟損失，還影響對全球虛擬貨幣市場的信心。因此，對虛擬貨幣相關企業和個人來說，加強安全意識和防護措施是至關重要。

防範措施與建議

對於虛擬貨幣行業的公司和個人來說，面對這樣的威脅，警惕性和防禦措施必須跟上黑客的攻擊手法。FBI建議：

通過多種渠道驗證聯繫人身份
避免執行不明來源的代碼或下載文件
採用強密碼和雙因子認證（2FA）
經常保持軟件和系統更新
向執法機構報告任何可疑活動

此外，企業應該加強員工對於社交工程攻擊的培訓和意識，幫助他們識別和防範這些精心設計的陷阱。

結論

隨著虛擬貨幣行業的蓬勃發展，相關公司和個人成為了北韓等國家支持的黑客組織的主要目標。這些組織不僅利用傳統的網絡攻擊手段，更是利用社交工程技術在不知不覺中滲透和竊取重要資訊。因此，持續的警惕和適當的防範措施，對於保護數字資產是至關重要。在這個信息時代，在享受技術帶來便利的同時，必須保護自己以免受到來自各方的網絡威脅。

陳頴峯

亞洲金融科技師學會副主席

暢銷書《新金融啟示錄》作者

香港大學持續進修學院兼職講師

以上內容及資料僅屬個別作者的個人意見，並不代表www.CTgoodjobs.hk的立場。CTgoodjobs對因以上人士張貼之資訊內容所帶來之損失或損害概不負責。

社交媒體：黑客攻擊虛擬貨幣行業新戰場 - CTgoodjobs Banking & Finance Channel - Columnist 專欄網誌