北韓駭客在6個月的騙局中從加密平台竊取2.7億美元

駭客假扮成交易員數月，甚至親自與受害者會面，然後從Drift Protocol竊取2.7億美元。

一群北韓駭客剛剛完成了有史以來最精密的加密貨幣竊案之一，在花了六個月假裝成合法交易員後，竊取了2.7億美元。

駭客首先在2025年秋季的一次會議上聯繫了Drift Protocol（一個人們交易加密貨幣的平台）。他們聲稱是專業交易員，想要使用Drift的服務。這個騙局為什麼如此令人信服？駭客們：

• 在世界各地的多個會議上面對面會見Drift團隊成員 • 存入超過100萬美元自己的資金以顯得合法 • 數月來進行有關交易策略的真實對話 • 與Drift團隊建立了實際的工作關係

到2026年4月1日，經過近六個月的信任建立，駭客們發動了攻擊。他們使用惡意軟體入侵Drift的安全系統，竊取價值2.7億美元的加密貨幣（如比特幣等數字貨幣）。

調查人員確認攻擊者是UNC4736，一個與北韓政府有關的駭客組織。這個組織也被稱為AppleJeus或Citrine Sleet，之前曾針對加密公司發動攻擊。

這次攻擊顯示，即使是經驗豐富的加密公司也可能成為精密騙局的受害者。駭客們並不急於求成——他們玩的是長期遊戲，花了數月建立信任後才竊取數百萬美元。這是一個嚴峻的提醒，在加密世界中，即使是你親自見過的人，也可能不是他們所聲稱的那樣。