FBI警告:朝鮮黑客正瞄準Web3行業員工和加密ETF相關的目標
9月4日消息，美國FBI發布消息稱，朝鮮的黑客正在積極針對web 3行業的員工，想以此來竊取加密資金。FBI在本周二發布的一份新聞稿指出，朝鮮的犯罪分子積極部署社會工程策略，欺騙crypto和Decentralization金融領域的公司和個人，從而實現破壞與crypto資產相關的機構和網絡，這種計劃對crypto或相關實體經濟都造成了嚴重的威脅。
朝鮮的黑客組織長期以來以竊取資金和數據為手段，從中謀取巨額經濟利益，隨著crypto市場的興起，朝鮮黑客開始將crypto當做主要的資金竊取來源，所以加大了對web 3行業以及加密ETF相關目標的攻擊手段和力度，朝鮮黑客部署的社會工程策略，主要目的是為了欺騙相關行業的公司與個人，他們會冒充員工公司內的知名成員，通過杜撰虛假場景，根據受害人的背景，技能或商業利益做出量身定制，從中獲得他們的信任。
除了社會工程策略之外，朝鮮黑客還會使用供應鏈攻擊，網絡釣魚攻擊以及跨鏈攻擊的技術手段，利用被泄露的個人私鑰，種子短語或軟件漏洞等，竊取大量的crypto資源。FBI對此指出，過去幾個月朝鮮惡意網絡攻擊者對于cryptoETF相關的各個目標都進行了研究，發現朝鮮黑客會針對cryptoETF以及其他相關金融產品的公司展開惡意網絡活動。
朝鮮黑客的積極攻擊會對大量持有crypto或相關產品的實體造成威脅，可能會導致資金被竊取，頻繁的黑客攻擊事件會引發投資者和用戶對crypto行業的信任危機，影響行業的健康可持續發展，FBI的警告會促使wab 3行業員工更加重視網絡安全方面的問題，從而提高自身的防范意識，加大人員和技術方面的培訓。