瑞波携手共享朝鲜黑客情报…网络安全防线从“代码”转向“人才”_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

瑞波携手共享朝鲜黑客情报…网络安全防线从“代码”转向“人才”

2026-05-05 14:26:35

朝鲜黑客手法转向"人际渗透"，瑞波启动行业情报共享应对

随着黑客攻击焦点从技术漏洞转向人为渗透，市场警惕性正在提升。瑞波公司近日宣布，其安全团队将开始与加密货币行业共享获得的朝鲜黑客相关内部情报。此举通过与加密货币安全信息共享组织合作实施，旨在应对近期一系列攻击手法的变化。

新型攻击突破传统防御体系

近期发生的攻击事件与以往黑客手段存在本质差异。攻击者并未利用智能合约漏洞，而是朝鲜组织花费数月时间与内部人员建立信任关系后植入恶意代码，随后窃取钱包访问权限，盗取约2.85亿美元资产。在此过程中，传统安全系统未能检测到任何异常信号——因为这并非外部入侵，而是伪装成"内部用户"的攻击。

攻击模式向人力资源环节蔓延

2022年至2024年间，去中心化金融攻击主要集中于代码漏洞利用。但随着安全水平提升，攻击模式逐渐转向针对人员的定向渗透。近期朝鲜黑客组织甚至开始渗透企业招聘流程：伪装成正常应聘者通过面试，通过视频会议建立关系，最终获取内部系统权限。

为帮助识别此类攻击模式，瑞波正向行业安全联盟提供包含社交媒体资料、邮箱、地理位置、电话号码等多维度数据。公司强调："行业共享是最有效的防御方式。若缺乏情报互通，单个威胁人物可能在不同机构重复应聘，每家企业都需从零开始应对。"

安全事件引发连锁法律争议

朝鲜黑客组织的影响力已突破安全领域，延伸至法律纠纷层面。近期有律师向相关去中心化自治组织提出资金冻结请求，主张此前攻击事件中被冻结的资产与朝鲜存在关联。对此，涉事协议方反驳称："无法通过盗窃行为获得合法资产所有权。"

相关攻击事件累计造成超过5亿美元损失，全部被指认为同一黑客组织所为。这意味着仅一个月内，行业就遭受了巨额经济损失。

行业防御体系面临范式转型

加密货币行业正将防御重心从技术层面转向人力风险管理。但情报共享能否真正遏制攻击仍存不确定性——同一组织可能正在渗透其他企业的招聘流程。瑞波此次决策凸显出行业协同应对的必要性。鉴于攻击手法持续演化，安全策略也需要保持高度灵活性，以应对不断变化的威胁态势。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文