Loading market data…

幣安共同創辦人何一:「今年偵測到57起北韓網路攻擊……一次防禦失敗代價慘重」

幣安共同創辦人何一:「今年偵測到57起北韓網路攻擊……一次防禦失敗代價慘重」

全球加密貨幣交易所幣安(Binance)共同創辦人何一表示,2026年全年,幣安安全團隊共偵測並事先攔截了57起疑似與北韓有關聯的網路威脅。她警告,國家支持的駭客組織正以空前的持續性,對交易所和Web3生態系發動針對性攻擊;針對近期規模達63億美元的鏈上入侵事件,她表示:「儘管我們阻止了無數次攻擊,但僅一次防禦失敗所造成的代價實在過於慘痛」,並表達了沉重的心情與反省。

根據何一披露的具體入侵手法,攻擊者並非主要利用系統的密碼學弱點,而是集中採用針對人性心理與開發環境的複合式社交工程手法。主要攻擊途徑包括:透過虛假求職機會和面試散播惡意軟體;將木馬軟體偽裝成熱門開源專案及開發者工具,滲透軟體供應鏈;散布遭竄改的瀏覽器擴充功能和用於網路釣魚的假視訊會議應用程式;以及旨在竊取員工帳戶憑證並植入遠端控制工具(RAT)的目標式魚叉式網路釣魚活動。

在主要加密貨幣交易所持續成為與北韓偵察總局有關聯的駭客組織目標的現實下,何一的發言顯示,開發人員或營運人員使用的單一端點接觸點遭到攻破,就可能使整個託管體系與基礎設施面臨致命風險。何一強調:「這件事絕不應該發生」,並暗示幣安將從零開始全面重建內部權限隔離與零信任(Zero Trust)安全架構,以應對這種非對稱威脅環境:相較於成功防禦數十次攻擊,阻止哪怕一次入侵才是關鍵。

來源

返回頂端