從大規模客製化網路釣魚到侵入交易簽署系統……利用 AI 變得更具威脅性的北韓駭客犯罪集團
每當我們接觸到駭客攻擊受害事件，首先確認的往往是有多少資金消失。但比這更值得關注的，是攻擊方式的變化。如果人工智慧（AI）正在縮短攻擊準備所需的時間與精力，那麼以過去的人力與速度為前提所設計的防禦體系，可能會遭到瓦解。
根據微軟（MS）的分析，在接受調查的 8 個北韓駭客組織中，有 3 個已達到將 AI 整合進日常攻擊工作的階段。分析也確認了針對韓國使用者大量製作客製化 PDF 誘餌文件的案例。這意味著，未來的網路釣魚可能不再是對所有人發送同樣突兀的訊息，而是以符合收件人工作與興趣的自然提案形式出現。
過去，我們可以從網路釣魚郵件不自然的句子與粗糙的格式察覺異常。如今，不能只因句子流暢、符合工作情境，就對其產生信任。即使是投資提案、徵才作業、面試邀請或合作文件等日常往來資料，也必須養成另外確認寄件者與傳遞途徑的習慣。
接連發生的大規模虛擬資產竊取事件，展現了這類威脅可能造成的破壞力。區塊鏈分析公司 TRM Labs 最近分析指出，與幣安相關的錢包約有 63 億 6,000 萬美元遭到轉出，且大部分資金移動發生在約 20 分鐘內。其點名幕後是北韓駭客組織「TraderTrader」
這起駭客事件引發的疑慮，在於攻擊嘗試可能增加。若攻擊者能縮短撰寫文件與修改程式碼所需的時間，就有餘裕接觸更多目標，並迅速調整失敗的嘗試。防禦中的企業與使用者，也因此必須辨識更多可疑接觸。無論攻擊成功率提高了多少，防禦負擔都會比以往大幅增加。
交易所必須防止單次入侵演變成大規模提領
交易所與虛擬資產企業首先應檢查的，是從工作帳號與裝置一路延伸至資產移轉權限的路徑。即使單一員工的筆記型電腦或帳號遭到入侵，也必須設計成讓攻擊者無法立即存取核心系統與交易簽署權限。
為此，應分離開發與工作環境，以及資產營運環境的存取權限，並且只在必要的範圍與時間內，授予必要人員權限。對大額提領與重要設定變更，應設置獨立的核准程序，且核准者必須能確認實際收款地址與交易內容。即使採取多人核准架構，若仍依賴相同裝置或相同的管理權限，也可能暴露於共同的弱點之中。
也必須一併管理存放於熱錢包中的資產規模與提領上限。安全的目標不應止於阻止入侵，還應包括在入侵發生時，限制攻擊者可以操作的範圍與金額。
偵測也不能只依賴文件標題或是否與已知惡意程式碼相符。應觀察實際行為的變化，例如異於平常的管理員登入、突然的權限變更、不尋常的簽署請求與資金移動等。警報響起時，由誰中止提領，以及要透過何種管道通知相關機構與其他業者，也應事先確定。
個人確認習慣與共同應變體系的必要性
個人使用者也必須提高安全標準。收到來自交易所或錢包服務的訊息時，比起點擊訊息中的連結，更理想的做法是透過官方應用程式與自行儲存的網址直接登入確認。即使是因工作收到的檔案，只要要求進行預期外的登入或安裝程式，就應透過原本知悉的其他聯絡管道，確認請求真偽。
若直接保管虛擬資產，重要原則是不要在線上輸入復原短語，也不要交給他人。即使使用硬體錢包，確認自己究竟在核准什麼，仍是使用者的責任。交易所託管與自行保管各自具有不同風險，因此需要考量自身的管理能力來做選擇。
企業與政府的應對也不應停留在個別組織的圍牆內。應迅速分享攻擊所使用的地址與網域，以及入侵跡象，並讓交易所、安全公司與調查機關之間的緊急聯絡體系平時就能運作。同時，也應支援那些安全人員與預算不足的合作廠商，提高其防禦水準。
在 AI 提高攻擊準備速度的時代，不能期待所有使用者每次都做出完美判斷。因此，需要同時具備能協助使用者保持警覺的驗證程序、限制單次失誤的權限架構，以及發現異常徵兆後能立即停止的應變體系。
若虛擬資產產業要守住信任，就不能將安全視為服務的附加功能。不能只停留在警告攻擊者變得多麼精密，更要建立即使實際發生入侵，也能保護使用者資產的架構。這就是此次幣安駭客事件後，產業必須回答的課題。