TLDR
朝鲜黑客试图通过申请工程职位渗透Kraken交易所。Kraken收到行业关于可疑邮件的提示。申请者使用虚假身份、篡改文件,并在面试中表现出被指导的迹象。Kraken故意继续招聘流程以收集黑客战术情报。此事件突显朝鲜持续针对加密公司以获取经济利益。
复杂欺骗手段
行业合作伙伴的提示揭露了这起欺骗事件,他们警告朝鲜黑客正积极寻求在加密公司就业。Kraken收到一份可疑电子邮件地址列表,其中一个与申请者的电子邮件匹配。
Kraken的安全团队发现了黑客使用的虚假身份网络。这些身份已被用于申请行业内的多家公司。
技术上的不一致进一步暴露了该计划。申请者使用通过VPN访问的远程Mac桌面来隐藏其真实位置。他们提供的身份证明文件似乎被篡改,可能使用了之前身份盗窃案件中的细节。
与申请者简历相关的GitHub个人资料包含一个在之前数据泄露中暴露的电子邮件地址。这为可疑活动提供了另一个联系。
在最终面试中,Kraken首席安全官Nick Percoco进行了即兴身份验证测试。这些测试包括要求候选人出示政府身份证、验证其居住城市,并说出其声称所在地的当地餐馆名称。
“此时,候选人崩溃了,”Kraken在博客文章中表示。“慌乱且措手不及,他们在基本验证测试中挣扎,无法令人信服地回答实时问题。”
更广泛的威胁格局
此次渗透尝试正值朝鲜网络活动加剧之际。国际制裁有效地切断了该国与全球金融体系的联系,迫使该政权将加密作为替代资金来源。
仅今年,朝鲜黑客就窃取了价值数十亿美元的加密货币。与朝鲜有关的黑客组织Lazarus Group对2月份Bybit交易所14亿美元的盗窃案负责,这是行业历史上最大的加密盗窃案。
4月,Lazarus的一个子组被发现建立了三家空壳公司,其中两家在美国。这些实体旨在向不知情的用户提供恶意软件并诈骗加密开发者。
根据美国、日本和韩国1月发布的声明,与朝鲜有关的黑客在2024年通过多次加密盗窃窃取了超过6.5亿美元。他们还部署了IT工作人员作为内部威胁渗透区块链和加密公司。
远程工作趋势使此类操作者更容易隐藏其身份和位置。通过将特工嵌入公司内部,该政权可以获得敏感数据,并可以部署勒索软件或恶意代码。
“不要信任,要验证。这一核心加密原则在数字时代比以往任何时候都更加重要,”Percoco说。“国家支持的攻击不仅仅是加密或美国公司的问题——它们是一个全球威胁。”
Kraken的调查强调了公司保持警惕招聘实践的必要性,特别是在国家支持的行为者在其渗透尝试中变得越来越复杂的情况下。

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
新闻
文章
大V快讯
财经日历
专题
ETF追踪
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
索拉纳ETF
大额转账
链上异动
比特币回报率
稳定币市值
合约计算器
期权分析
账号安全
资讯收藏
自选币种
我的关注