買幣
合約交易警惕北韓駭客：CZ揭露加密貨幣產業招聘騙局與安全威脅
在不斷發展的加密貨幣世界中，領先於威脅至關重要，最近的披露凸顯了這些危險的複雜程度。想像一下，一群冒充者像披著羊皮的狼一樣無縫融入就業市場，旨在滲透您公司的內部運作。這就是幣安聯合創辦人趙長鵬（CZ）揭示的嚴峻現實，他警告稱北韓駭客偽裝成IT專業人士，將加密貨幣公司作為攻擊目標。
北韓駭客滲透加密貨幣公司的威脅日益增長
CZ週四在X上發文，提醒行業注意北韓特工採用的這些狡猾策略。他解釋了他們如何偽裝成熱切的求職者，特別是在與開發、安全和金融相關的職位上，以獲得初始訪問點。這就像從虛掩的後門溜進去一樣——一旦進入，破壞力可能是巨大的。這些特工還可能用看似有用的編碼挑戰來欺騙員工，隨後發送惡意代碼；冒充受挫的用戶向支持團隊發送有害連結；甚至賄賂內部人員和供應商以獲取敏感數據。他的建議很明確：加密貨幣平台應加強員工培訓，避免下載可疑文件，並嚴格審查所有候選人。
這種警示呼應了更廣泛的行業擔憂，就像鏈條中薄弱的一環會破壞整個結構一樣。例如，其他主要參與者也發出了類似的警報，強調了保持警惕的必要性。可以將其想像成一場數位軍備競賽，道德防禦必須比威脅進化得更快。
道德駭客揭露加密貨幣就業市場中的北韓冒充者
為了支持CZ的擔憂，一個被稱為安全聯盟（SEAL）的白帽駭客組織最近發布了一個儲存庫，詳細列出了至少60名冒充IT工作者的北韓特工。這些致力於保護加密貨幣空間的道德專家，匯編了這些冒充者的別名、偽造身份、電子郵件、網站、聲稱的國籍、地址甚至就業記錄。這就像組建一個流氓畫廊，包括薪水詳情、GitHub連結和其他公開痕跡，所有這些都是為了幫助公司避免上當受騙。
他們發現的一個突出例子涉及一名使用「Kazune Takeda」名字的冒充者，展示了這些個人資料如何融合真實和虛假元素以顯得合法。SEAL團隊的努力強調了社區驅動安全的重要性，就像數位領域的鄰里守望計畫一樣。在一位著名研究人員的指導下，SEAL在第一年就調查了900多起與駭客相關的事件，證明了此類倡議在應對持續威脅方面的關鍵作用。
北韓駭客活動的現實影響與不斷升級的損失
這些風險並非假設——這些策略已經導致了驚人的損失。早在6月，四名北韓特工成功冒充自由職業開發者，入侵了幾家加密貨幣初創公司，竊取了總計90萬美元。這一事件說明了日益增長的危險，類似於一場利用信任而非暴力破解的無聲搶劫。
像臭名昭著的Lazarus集團（通常與北韓有關）被指控策劃了有記錄以來最大的一些加密貨幣竊盜案，包括對一家大型交易所的14億美元巨額攻擊，這是迄今為止此類事件中最大的一次。根據截至2025年9月的最新Chainalysis報告，北韓駭客升級了他們的行動，今年迄今為止在62起事件中竊取了超過21億美元的數位資產——比2024年全年的13.4億美元大幅增長了57%。這些由區塊鏈分析支持的數據凸顯了一場比以往任何時候都更激進的無情運動，其速度超過了往年，就像滾雪球一樣向下坡加速。
為了應對這些威脅，行業領導者正在加強防禦。一位高管在播客中分享了他的公司現在如何強制要求員工進行美國本土培訓，以及對處理敏感系統的人員進行公民身份要求和指紋識別。他將其描述為面臨每季度出現的新特工浪潮，這些特工是專門為這些滲透任務而訓練的，這使得與執法部門的合作既必要又具有挑戰性。
透過WEEX交易所等可信平台增強安全性
在這些漏洞中，與安全可靠的平台保持一致成為加密貨幣愛好者的明智策略。以WEEX交易所為例——它內置了強大的安全措施，優先考慮用戶保護，就像高風險遊戲中的加固金庫一樣。透過強調先進的加密和主動威脅檢測，WEEX幫助用戶自信地駕馭加密貨幣領域，透過其對透明度和創新的承諾培養信任。這種與頂級安全標準的品牌一致性，不僅可以抵禦冒充者和駭客，還可以提高在安全性至關重要的行業中的整體信譽。
關於北韓加密貨幣威脅的最新動態與社區熱點
根據最近的在線搜索和討論，人們經常詢問如何識別加密貨幣行業中的虛假IT招聘，以及2025年最大的北韓駭客攻擊事件。在Google等平台上，關於「如何保護加密貨幣公司免受北韓駭客攻擊」和「最新的Lazarus集團攻擊」的查詢激增，反映了廣泛的擔憂。在X（前身為Twitter）上，截至2025年9月18日的趨勢話題包括行業人士轉發CZ警告的新帖子，其中一位安全專家的一條病毒式推文詳細描述了上週在一家美國交易所挫敗的滲透企圖。本月區塊鏈公司的官方公告引入了人工智能驅動的審查工具，Chainalysis的更新進一步證實了僅在2025年8月就發生了三起新事件，使總損失進一步增加。這些透過可靠來源驗證的事態發展顯示了威脅的持續性，就像一場永無止境的國際象棋比賽，每一步都需要更敏銳的策略。
這些北韓駭客攻擊的故事有力地提醒了加密貨幣世界的脆弱性和韌性。透過保持知情並採取最佳實踐，我們可以共同加強防禦，將潛在的漏洞轉化為勝利的故事。
常見問題解答
北韓駭客滲透加密貨幣公司的主要策略是什麼？
北韓駭客通常冒充開發或安全等IT職位的求職者以獲取訪問權限。正如行業警告和竊取90萬美元的6月滲透案等真實案例所強調的那樣，他們還可能透過編碼測試發送惡意代碼、冒充用戶發送有害連結或賄賂員工以獲取數據。
近年來北韓加密貨幣竊盜的規模發生了怎樣的變化？
根據Chainalysis的數據，損失激增，2025年62起事件中被盜金額超過21億美元，比2024年的13.4億美元增長了57%。這種由區塊鏈取證支持的升級顯示，與2023年的6.6億美元相比，其手段更加激進。
為什麼員工培訓對於面臨這些威脅的加密貨幣平台至關重要？
培訓有助於員工識別並避免下載可疑文件或落入賄賂陷阱等風險，就像建立一道人類防火牆。領導者強調了這一點，包括強制性的美國本土培訓和審查，以應對每季度針對該行業的訓練有素的特工浪潮。
猜你喜歡
解析Noise新推出的Beta版本，如何在鏈上「炒熱度」？
龍蝦已成過去式？梳理那些讓你產能100x的Hermes Agent工具
向AI宣戰？火燒奧特曼住所背後的末日敘事
加密VC將死？市場淘汰周期已經開啟
圖解Claude越用越笨：省錢的代價，是API帳單漲了100倍
邊緣地帶的回歸：一場圍繞海權、能源與美元的再博弈
Arthur Hayes 最新訪談：普通投資者如何應對伊朗戰爭？
剛剛，Sam Altman又被襲擊了，這次直接是開槍
加州州長簽署命令禁止預測市場內幕交易
加州州長Gavin Newsom頒布了一項行政命令，禁止州政府官員及其相關人員利用預測市場進行內幕交易。 該命令適用於“州長任命”的公職人員及其配偶、家庭成員和曾經的商業夥伴。 此措施旨在打擊內幕交易，避免以公職身份牟取不當利益。 美國國會也推出了類似法案，以進一步制止內幕交易行為。 南卡羅來納州等其他州份也開始關注並採用類似措施。 WEEX Crypto News, 預測市場內幕交易禁令概述 加州州長Gavin Newsom於2026年宣布了一項針對政府官員的嚴厲措施，旨在遏制他們利用內部信息牟取私利的行為。該命令明確禁止官員與他們的親屬使用工作中獲取到的任何非公開信息來參與預測市場，藉此從政治或經濟事件中獲利。這是一項旨在強化公職道德的重大舉措。 背景分析：內幕交易的風險與挑戰 內幕交易一直是金融市場的一大問題，而預測市場的興起更讓此問題變得複雜化。預測市場允許參與者就未來事件進行賭注，這種活動本身合法，但當公職人員利用職務便利獲取非公開信息賺取利益時，問題就變得敏感且嚴重。近期的幾起案例中，有人利用預測市場成功預測美國對伊朗的空襲，從中獲取巨額利益。這類事件引發了大眾和法律界的廣泛關注。 新法案與州政策的實施情況 在加州的帶動下，全美多州開始重新審視對預測市場的監管政策。美國國會議員Greg Casar和Chris Murphy提出的“BETS…
海峽封鎖，穩定幣補位｜Rewire新聞早報
從高預期到爭議反轉，Genius空投「砍70%」引社區不滿
北京大興的小米汽車工廠，成了美國精英階層的新耶路撒冷
瘦Harness，胖Skill：100倍AI生產力的真正來源
奧特曼不怕豪宅遭襲，他還有一座地堡
封鎖霍爾木茲之後，戰爭何時才能結束？
使用马斯克的「西部微信」X Chat前，要先了解这三个问题
X Chat 本週五開放 App Store 下載。媒體已經把功能清單跑完了一遍，閱後即焚、截圖攔截、481 人群組、Grok 整合、無需手機號碼註冊，被普遍定位為「西方微信」。但有三個問題，幾乎沒有報導說清楚過。
X 的官方幫助頁面上有一句話，至今還掛在 X 官網幫助頁上：「如果惡意內部人員或 X 本身因法律程序而導致加密對話遭到洩露，發件人和收件人均將毫不知情。」
不是。差異在密鑰放在哪裡。
Signal 的端對端加密，密鑰從不離開你的設備。X、法院、任何外部方都不持有你的密鑰，Signal 的伺服器根本沒有能解密你訊息的東西，被傳票了也只能交出註冊時間戳和上次連線時間，歷史上已有傳票記錄為證。
X Chat 用的是 Juicebox 協議。這套方案把密鑰切成三份，分別存放在 X 自己運營的三台伺服器上。用 PIN 碼恢復密鑰時，系統從 X 的伺服器取回這三份分片重新拼合。無論 PIN 碼多複雜，密鑰的實際保管方是 X，不是用戶。
這就是「幫助頁那句話」的技術背景：因為密鑰在 X 的伺服器上，X 具備在用戶不知情的情況下響應法律程序的能力。Signal 沒有這個能力，不是因為政策，是因為它手裡根本沒有密鑰。
上圖對比了 Signal、WhatsApp、Telegram 和 X Chat 六個維度的安全機制。X Chat 是四者中唯一由平台方持有密鑰的，也是唯一沒有前向保密（Forward Secrecy）的。
前向保密的意義在於，即便某個時間點的密鑰洩露，歷史訊息也無法被解密，因為每條訊息的密鑰都不一樣。Signal 的 Double Ratchet 協議在每條訊息後自動更新密鑰，X Chat 沒有這個機制。
約翰斯·霍普金斯大學密碼學教授馬修·格林（Matthew Green）在 2025 年 6 月對 X Chat 架構進行分析後，給出的評價是：「If we judge XChat as an end-to-end encryption scheme, this seems like a pretty game-over type of vulnerability.」他後來又補了一句，「I would not trust this any more than I trust current unencrypted DMs.」
從 2025 年 9 月 TechCrunch 的報導，到 2026 年 4 月上架，這套架構沒有任何變化。
馬斯克在 2026 年 2 月 9 日發推承諾，X Chat 上架前將進行嚴格安全測試（「rigorous security tests of X Chat」），並開源全部代碼（「open source all the code」）。
截至 4 月 17 日上架，沒有獨立第三方審計完成，GitHub 上沒有官方代碼倉庫，App Store 的隱私標籤顯示 X Chat 收集位置、聯絡資訊、搜索歷史等五類以上資料，與上架行銷文案「No Ads, No Trackers」的表述直接矛盾。
不是持續監控，但有一個明確的入口。
X Chat 的每條訊息上，用戶可以長按選擇「Ask Grok」。點擊這個按鈕時，該條訊息以明文形式傳遞給 Grok，從加密狀態變為非加密狀態就發生在這一步。
這個設計不是漏洞，是功能。但 X Chat 的隱私政策中沒有說明這些明文資料是否會用於 Grok 的模型訓練，也沒有說明 Grok 是否會存儲這段對話內容。用戶主動點擊「Ask Grok」，等於主動把那條訊息的加密保護解除了。
還有一個結構性問題：這個按鈕會以多快的速度從「可選功能」變成「默認習慣」。Grok 的回覆品質越高，用戶依賴它的頻率就越高，流出加密保護的訊息比例也隨之升高。X Chat 的實際加密強度，從長期來看不只取決於 Juicebox 協議的設計，也取決於用戶點擊「Ask Grok」的頻率。
X Chat 首發僅支持 iOS，Android 版只寫「coming soon」，沒有時間表。
全球智慧型手機市場，Android 佔約 73%，iOS 約 27%（IDC/Statista，2025 年）。WhatsApp 的 31.4 億月活用戶中，73% 在 Android 上（據 Demand Sage）。在印度，WhatsApp 覆蓋了 8.54 億用戶，印度的 Android 滲透率超過 95%。在巴西是 1.48 億用戶、81% Android，印度尼西亞是 1.12 億用戶、87% Android。
WhatsApp 在全球通訊市場的統治地位，是建立在 Android 上的。Signal 的月活約 8,500 萬，也主要依賴 Android 國家的隱私意識用戶。
X Chat 繞開了這個戰場，有兩種解讀。一是技術債，X Chat 用 Rust 構建，跨平台支援並不容易，iOS 優先可能是工程節奏。二是戰略選擇，美國市場 iOS 佔有率接近 55%，X 的核心用戶群在美國，iOS 優先等於集中打自己的基本盤，而不是去 Android 主導的新興市場和 WhatsApp 正面交手。
兩種解讀並不互斥，結果是一樣的：X Chat 首發，主動放棄了全球 73% 的智能手機用戶。
這件事已經有人描述過了：X Chat 加上 X Money 加上 Grok，三個系統構成數據閉環，平行於現有基礎設施，邏輯上和微信生態相同。這個判斷不是新的，但在 X Chat 上線這個節點，值得把接線圖再看一遍。
X Chat 產生通訊元數據，包括誰在和誰聊、聊多久、多頻繁，這些數據流入 X 平台的身份系統。消息內容的一部分通過 Ask Grok 功能進入 Grok 的處理鍊。資金流動由 X Money 處理：3 月完成外部公測，4 月對外開放，通過 Visa Direct 實現法幣點對點轉帳，Fireblocks 高管確認加密貨幣支付計劃在年底上線，目前已持有美國 40 個以上州的貨幣傳輸許可證。
微信的每項功能在中國監管框架內運作。馬斯克的系統在西方監管框架內運作，但他同時擔任政府效率部（DOGE）的負責人。這不是微信複製，是同一套邏輯在不同政治條件下的重演。
區別在於，微信從來沒有在主界面上說它是「端對端加密的」，X Chat 說了。「端對端加密」在用戶認知中意味着沒有人能看到你的消息，包括平台方。X Chat 的架構設計達不到這一認知預期，但它使用了這個詞。
X Chat 把「這個人是誰、他和誰說話、他的錢從哪來去哪」的三條數據線匯總在一家公司手裡。
幫助頁那句話，從來都不只是技術說明。
美伊談判告吹，比特幣上演7萬關口保衛戰
App