2月11日消息，谷歌旗下安全团队Mandiant披露，一个与朝鲜有关联的黑客组织，正利用深度伪造视频与虚假Zoom通话，对加密货币行业发动高度定制化的社会工程攻击，并通过植入多种恶意程序实施资产与数据窃取。
调查显示，该行动由网络威胁组织UNC1069发起。该团伙至少自2018年活跃，并在2023年后将目标从传统金融转向Web3领域，包括加密金融科技公司高管、软件开发者和风投从业者。此次事件始于一名业内高管的Telegram账户被劫持，攻击者以其身份接触目标，建立信任后发送伪造的Calendly视频会议邀请。
受害者点击链接后，被引导至攻击者控制的假Zoom域名。通话中，对方展示了一段疑似另一家加密公司CEO的深度伪造视频，并以“音频故障”为由，诱导目标在电脑上运行所谓的排错命令。这些命令在macOS和Windows系统中触发感染链，悄然部署多达七种恶意软件。
Mandiant确认，这些工具可窃取Keychain凭据、浏览器Cookie、登录信息、Telegram会话及本地敏感文件。研究人员判断，攻击者一方面意在直接获取加密资产，另一方面也在收集情报，为后续诈骗铺路。单台设备中部署如此多工具，表明这是一次精心策划的定点渗透。
这一事件并非孤例。2025年，类似的AI会议诈骗已造成超过3亿美元损失；全年与朝鲜相关的网络行动共窃取约20.2亿美元数字资产，同比增长51%。Chainalysis还指出，结合链上AI服务的诈骗团伙，其效率显著高于传统模式。
随着深度伪造门槛持续降低，加密行业正面临前所未有的安全挑战。专家提醒，涉及资金与系统权限的线上会议，必须强化多重验证与设备隔离，否则将成为下一波攻击的突破口。
免责声明：本页面信息可能来自第三方，不代表 Gate 的观点或意见。页面显示的内容仅供参考，不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证，对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为，价格波动剧烈，您可能损失全部投资本金。请充分了解相关风险，并根据自身财务状况和风险承受能力谨慎决策。具体内容详见
声明。
相关文章
摩根大通：DeFi 黑客频传与 TVL 停滞压缩机制引发兴趣，资金转投 USDT
摩根大通报告认为DeFi持续漏洞、跨链桥与预言机攻击频繁，致使TVL停滞、削弱机构投资意愿，资金转向可追踪、可冻结的USDT。KelpDAO与Rhea Finance的攻击揭示了风控风险；中心化稳定币与托管更受青睐；长期要改善需超越保險与治理，DeFi难回到2021年高TVL，稳定币将更集中。
鏈新聞abmedia5 分钟前
Circle首席经济学家提议在Aave上因KelpDAO后果上调USDC利率
Gate News消息，4月23日——Circle首席经济学家Gordon Liao本周在Aave v3 Ethereum Core上提出上调USDC借贷参数，此前$292 百万美元KelpDAO rsETH被利用事件在整个协议引发了流动性危机。Liao的征求意见（Request for Comment）建议将“Slope 2”提高至40%，目标为50%，并下调最佳利用率以吸引新存款、缓解市场压力。
该提案源于Aave的USDC池承受的急剧压力：该池已在四天内基本保持满利用率。Liao认为，在当前约14%的利率水平下，偿还款几乎完全被排队中的赎回吸收，而不是恢复可用流动性。KelpDAO事件已在DeFi市场中连锁蔓延，导致Aave的总锁定价值（TVL）从被利用事件发生前的十亿美元以上骤降至约15.3十亿美元，且在核心市场中出现大幅赎回和持续的利用率压力。
Aave治理论坛上的社区反馈迅速引发了清算担忧。针对该提案分享的分析发现，目标利率曲线可能会在30天内将约7001万美元的相关债务更接近清算，其中一个大型钱包承担了大部分敞口。批评者认为，更陡峭的利率会把痛点从那些卡在赎回队列中的出借方转移到使用较薄的健康度（health-factor）缓冲运行的借款方。此外，一些社区成员也质疑：作为USDC发行方的Circle，为什么不提供直接的流动性支持，而是选择追求基于治理的解决方案。Liao指出，他的帖子只反映“个人观点，仅供参考，不代表Circle的立场”。
与此同时，链上分析师EmberCN报道称，KelpDAO攻击者已在约一天半内将其仍掌控的全部约75,700 ETH——约百万美元——换成比特币，主要通过THORChain完成。该活动产生了约百万美元的THORChain交易量，以及约91万美元的费用。
GateNews51 分钟前
大型 CEX 使用机器学习与规则引擎升级欺诈检测系统，将响应时间缩短至数小时
Gate News 消息，4月23日——一家大型中心化交易所宣布，通过将机器学习模型与基于规则的引擎集成来彻底改造其反欺诈系统，并实施“双轨”策略：模型负责长期防御，规则则支持快速响应。统一框架
GateNews1小时前
Meta Pool 警惕冒充官方质押池和代币的欺诈合约
Gate 新闻消息，4月23日——Meta Pool 已识别到一份可疑智能合约，正试图冒充其合法的质押池和代币。该平台强调，该欺诈性合约与 Meta Pool 或任何官方 NEAR 流动质押提供方均无关联
GateNews1小时前
Volo Protocol 确认350万美元漏洞，并承诺弥补损失
Gate 新闻消息，4月23日——Volo Protocol 确认其在4月22日遭遇安全漏洞，导致约350万美元的数字资产损失。该漏洞利用了用于客户存入比特币、代币化黄金和稳定币的特定金库，尽管更广泛的平台未受影响
GateNews1小时前
SocialFi 平台创始人因勒颈指控被捕，背景或涉及“拉地毯”（Rug Pull）诉讼
Gate 新闻消息，4月23日——据纽约刑事法院记录，基于Solana的SocialFi平台创始人本杰明·帕斯特纳克（Benjamin Pasternak，26岁）于周二因涉嫌二级勒颈和三级人身伤害被逮捕。此次逮捕源于3月31日发生的一起事件。帕斯特纳克
GateNews2小时前
