9月4日消息,美国FBI发布消息称,朝鲜的黑客正在积极针对web 3行业的员工,想以此来窃取加密资金。FBI在本周二发布的一份新闻稿指出,朝鲜的犯罪分子积极部署社会工程策略,欺骗加密货币和去中心化金融领域的公司和个人,从而实现破坏与加密货币资产相关的机构和网络,这种计划对加密货币或相关实体经济都造成了严重的威胁。
朝鲜的黑客组织长期以来以窃取资金和数据为手段,从中谋取巨额经济利益,随着加密货币市场的兴起,朝鲜黑客开始将加密货币当做主要的资金窃取来源,所以加大了对web 3行业以及加密ETF相关目标的攻击手段和力度,朝鲜黑客部署的社会工程策略,主要目的是为了欺骗相关行业的公司与个人,他们会冒充员工公司内的知名成员,通过杜撰虚假场景,根据受害人的背景,技能或商业利益做出量身定制,从中获得他们的信任。
除了社会工程策略之外,朝鲜黑客还会使用供应链攻击,网络钓鱼攻击以及跨链攻击的技术手段,利用被泄露的个人私钥,种子短语或软件漏洞等,窃取大量的加密货币资源。FBI对此指出,过去几个月朝鲜恶意网络攻击者对于加密货币ETF相关的各个目标都进行了研究,发现朝鲜黑客会针对加密货币ETF以及其他相关金融产品的公司展开恶意网络活动。
朝鲜黑客的积极攻击会对大量持有加密货币或相关产品的实体造成威胁,可能会导致资金被窃取,频繁的黑客攻击事件会引发投资者和用户对加密货币行业的信任危机,影响行业的健康可持续发展,FBI的警告会促使wab 3行业员工更加重视网络安全方面的问题,从而提高自身的防范意识,加大人员和技术方面的培训。