朝鲜黑客用AI深度伪造Zoom行骗，加密货币公司遭精准“社工+木马”双杀

GateNews

2026-02-11 10:23:56

2月11日消息，谷歌旗下安全团队Mandiant披露，一个与朝鲜有关联的黑客组织，正利用深度伪造视频与虚假Zoom通话，对加密货币行业发动高度定制化的社会工程攻击，并通过植入多种恶意程序实施资产与数据窃取。

调查显示，该行动由网络威胁组织UNC1069发起。该团伙至少自2018年活跃，并在2023年后将目标从传统金融转向Web3领域，包括加密金融科技公司高管、软件开发者和风投从业者。此次事件始于一名业内高管的Telegram账户被劫持，攻击者以其身份接触目标，建立信任后发送伪造的Calendly视频会议邀请。

受害者点击链接后，被引导至攻击者控制的假Zoom域名。通话中，对方展示了一段疑似另一家加密公司CEO的深度伪造视频，并以“音频故障”为由，诱导目标在电脑上运行所谓的排错命令。这些命令在macOS和Windows系统中触发感染链，悄然部署多达七种恶意软件。

Mandiant确认，这些工具可窃取Keychain凭据、浏览器Cookie、登录信息、Telegram会话及本地敏感文件。研究人员判断，攻击者一方面意在直接获取加密资产，另一方面也在收集情报，为后续诈骗铺路。单台设备中部署如此多工具，表明这是一次精心策划的定点渗透。

这一事件并非孤例。2025年，类似的AI会议诈骗已造成超过3亿美元损失；全年与朝鲜相关的网络行动共窃取约20.2亿美元数字资产，同比增长51%。Chainalysis还指出，结合链上AI服务的诈骗团伙，其效率显著高于传统模式。

随着深度伪造门槛持续降低，加密行业正面临前所未有的安全挑战。专家提醒，涉及资金与系统权限的线上会议，必须强化多重验证与设备隔离，否则将成为下一波攻击的突破口。

免责声明：本页面信息可能来自第三方，不代表 Gate 的观点或意见。页面显示的内容仅供参考，不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证，对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为，价格波动剧烈，您可能损失全部投资本金。请充分了解相关风险，并根据自身财务状况和风险承受能力谨慎决策。具体内容详见声明。

不到 1 毛钱击溃上万美元流动性，订单攻击恐掏空 Polymarket 做市商

比特币新闻 USDC 新闻预测市场安全事件平台风险

作者：Frank，PANews 一筆不到 0.1 美元的链上交易，就能将价值数万美元的做市订单从 Polymarket 的订单簿上瞬间抹去。这不是理论推演，而是正在发生的现实。 2026 年 2 月，有玩家在社群媒体上揭露了一种针对 Polymarket 做市商的新型攻击手法。部落客 BuBBliK 将其形容为「elegant & brutal」（优雅而残忍），因为攻击者只需支付 Polygon 网络上少于 0.1 美元的 Gas 费，就能在约 50 秒内完成一次攻击循环，而受害者，那些在订单簿上挂出真金白银买卖的做市商和自动交易机器人，则面临订单被摧毁甚至被动的损失。 PANews 查阅了

区块客40 分钟前

勒索软件支付在2025年将下降8%，但攻击事件激增50%

安全事件链上数据

2025年，链上勒索软件支付减少了8%，超过$820 百万，尽管攻击次数增加了50%，创下了纪录。中位支付金额激增了368%，比特币仍然是首选的支付方式。

Tap Chi Bitcoin1小时前

Jane Street 通过崩盘 Luna 来低价购买 Anthropic 股份！

行情分析执法行动安全事件

在加密货币市场上流传着一个病毒式的说法，连接了Jane Street、Terra崩溃事件和人工智能公司Anthropic。这个故事暗示了一个更宏大的机构计划，涉及市场历史上的事件。然而，它既包含已证实的事实，也夹杂着猜测，因此它是

Coinfomania2小时前

IoTex赔偿计划：2月27日公布申领门户，受损不高于1万美元用户可获即时全额赔付

项目进展安全事件

IoTex公布恢复和赔偿计划，承诺对受影响合法用户提供100%全额补偿。持有特定桥接资产的用户均可申请补偿，资产总额低于1万美元的用户可立即获赔，高于1万美元的则分阶段赔付并获得额外奖励。申领和资金恢复信息将于2月27日发布。