自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

CZ收到谷歌警示:其邮箱遭国家支持的黑客入侵

2025-10-11 02:44:01
收藏

黑客试图入侵币安联合创始人赵长鹏谷歌账户

黑客近期试图入侵币安联合创始人赵长鹏(CZ)的谷歌账户,此举引发了对朝鲜 Lazarus 黑客组织新一轮国家支持网络攻击的担忧。上周五,赵长鹏分享了一份谷歌安全警报,显示"政府支持的黑客"曾试图窃取他的密码。他在社交媒体X上发文称:"我偶尔会收到谷歌这类警告。有人知道具体来源吗?朝鲜Lazarus?其实我账户里也没什么重要内容。"

朝鲜黑客组织的犯罪记录

Lazarus组织长期被指控实施了多起史上最大规模的加密货币盗窃案,包括今年2月从Bybit窃取14亿美元——这是该行业迄今最大的黑客攻击事件。美国情报机构指出,该组织在平壤政府指挥下运作,将被盗数字资产输送至朝鲜武器研发项目。

跨国区块链顾问Anndy Lian表示,此次对赵长鹏的攻击符合朝鲜网络行动的典型模式。"美国情报报告显示,朝鲜建立了一个由伪装成远程IT工作者的特工组成的精密网络,已向平壤输送了大量资金。我本人就认识一位政府官员,他收到过与CZ相同的警报,提示其账户正遭受政府支持的黑客攻击。"

黑客组织的新型渗透手段

Lian补充说,由于安全原因,谷歌拒绝透露具体细节,因此无法获取更多信息。此次入侵尝试之前,赵长鹏已多次警告Lazarus组织不断演变的攻击手法。他在9月18日的发文中指出,朝鲜特工正伪装成求职者渗透加密货币公司。"他们假扮应聘者试图进入企业工作,特别是针对开发、安全和财务等关键岗位。"

根据网络安全联盟SEAL的在线资料库,目前已整理出60多名使用虚假身份的疑似朝鲜特工档案,这些人员专门针对加密企业进行渗透。

行业遭受的重大损失

多家主流交易所已遭受攻击。Coinbase在5月确认发生数据泄露事件,导致不足1%的月活跃用户敏感信息外泄,该公司可能需承担高达4亿美元的赔偿。6月,四名伪装成自由开发者的朝鲜特工涉嫌从多家初创公司盗取90万美元。

区块链分析公司Chainalysis数据显示,2024年朝鲜组织通过47起事件窃取约13.4亿美元数字资产,较2023年激增102%。专家指出,这些攻击主要针对缺乏严格合规控制的交易所、跨链桥和DeFi平台。

安全防护建议

网络安全研究人员警告,Lazarus组织持续升级攻击手段,常将钓鱼攻击与社会工程学、专门盗取钱包资金的恶意软件结合使用。分析师建议加密货币公司采用多重签名钱包系统、严格的访问隔离机制,以及基于AI的实时监控来应对此类威胁。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻