假求職面試偷走 7 千個加密貨幣錢包：日美澳德聯手點名北韓集團
北韓長期靠網路攻擊與外派 IT 人員賺外匯。這次被點名的 WaterPlum 專挑工程師下手：冒充人工智慧、加密貨幣或 NFT 公司的獵頭，在社群、求職網站與接案平台發出優渥職缺，再以線上技術面試或程⋯
依日期
北韓找第三國工程師代考面試：月薪 500 美元，用加密貨幣付
北韓派 IT 工作者假冒他國身分應徵遠端職缺、把薪水匯回平壤，已經是加密貨幣公司徵才時要防的固定風險。美國聯邦調查局與財政部近年連續示警，企業也開始在視訊面試加上身分辨識步驟。這套防線的前提是：坐在鏡⋯
北韓駭客組織自架三套離線 AI 環境：專門生成加密貨幣釣魚文件
Kimsuky 是北韓政府支持的駭客組織，長年鎖定南韓與各國的金融、加密貨幣機構，慣用手法是寄出看起來像正常公文或投資報告的檔案，騙收件者打開，這類攻擊叫做釣魚。依 Chainalysis 統計，北韓⋯
加密上半年遭駭 212 次創新高，逾七成損失來自私鑰外洩
加密產業的資安威脅這幾年逐步從「智慧合約被找出漏洞」轉向「營運端的私鑰、簽章、憑證被攻破」。攻擊者不再只鑽程式碼的洞，而是直接偷走管理錢包的鑰匙。資安公司 Blockaid 長期追蹤鏈上攻擊事件，並彙⋯
G7 領袖聲明點名北韓加密竊案：首度把竊幣資助武器列為共同安全議題
北韓相關的駭客組織，例如 Lazarus Group，這幾年把交易所、DeFi 協議和加密使用者當成主要目標，被指控竊走的數位資產拿去支應飛彈與核武計畫。過去這類事件多半被當成資安或監管層級的麻煩，由⋯
Humanity 私鑰遭駭：3600 萬美元失守、H 幣重挫
Humanity Protocol 主打去中心化身分，用掌紋生物辨識加上零知識證明，讓人證明自己是真人卻不洩露個資。6 月 8 日，約 17 個相關錢包被清空、$H 代幣盤中崩約八成五，當時鏈上偵探 ⋯
DeFi 四月被駭 6.35 億美元：北韓相關攻擊占四分之三
DeFi 安全風險過去常被歸因於智慧合約漏洞，但今年四月的問題更偏向金鑰、社交工程與跨鏈營運設定。這代表風險開始從程式碼本身，移到人與基礎設施流程。 DefiLlama 統計四月發生 28 起鏈上攻擊⋯
北韓靠兩次攻擊拿走 2026 年 76% 駭客損失，累計竊取超過 60 億美元加密貨幣
TRM Labs 報告指出，北韓駭客在 2026 年 4 月透過 Drift（2.85 億美元）和 KelpDAO（2.92 億美元）兩次攻擊拿走 5.77 億美元，佔今年加密駭客總損失的 76%。自⋯
北韓 IT 幽靈大軍：ZachXBT 公開外洩伺服器資料，390 個假身分每月洗出 100 萬美元
鏈上偵探 ZachXBT 4 月 8 日發布 11 篇推文串，公開了從一名北韓 IT 工人被入侵的裝置中取得的內部支付伺服器資料。這個名為 luckyguys.site 的自架通訊平台長得像 Disc⋯