瑞波携手共享朝鲜黑客情报…网络安全防线从“代码”转向“人才”

随着黑客攻击焦点从技术漏洞转向人为渗透，市场警惕性正在提升。瑞波公司近日宣布，其安全团队将开始与加密货币行业共享获得的朝鲜黑客相关内部情报。此举通过与加密货币安全信息共享组织合作实施，旨在应对近期一系列攻击手法的变化。

近期发生的攻击事件与以往黑客手段存在本质差异。攻击者并未利用智能合约漏洞，而是朝鲜组织花费数月时间与内部人员建立信任关系后植入恶意代码，随后窃取钱包访问权限，盗取约2.85亿美元资产。在此过程中，传统安全系统未能检测到任何异常信号——因为这并非外部入侵，而是伪装成"内部用户"的攻击。

2022年至2024年间，去中心化金融攻击主要集中于代码漏洞利用。但随着安全水平提升，攻击模式逐渐转向针对人员的定向渗透。近期朝鲜黑客组织甚至开始渗透企业招聘流程：伪装成正常应聘者通过面试，通过视频会议建立关系，最终获取内部系统权限。

为帮助识别此类攻击模式，瑞波正向行业安全联盟提供包含社交媒体资料、邮箱、地理位置、电话号码等多维度数据。公司强调："行业共享是最有效的防御方式。若缺乏情报互通，单个威胁人物可能在不同机构重复应聘，每家企业都需从零开始应对。"

朝鲜黑客组织的影响力已突破安全领域，延伸至法律纠纷层面。近期有律师向相关去中心化自治组织提出资金冻结请求，主张此前攻击事件中被冻结的资产与朝鲜存在关联。对此，涉事协议方反驳称："无法通过盗窃行为获得合法资产所有权。"

相关攻击事件累计造成超过5亿美元损失，全部被指认为同一黑客组织所为。这意味着仅一个月内，行业就遭受了巨额经济损失。

加密货币行业正将防御重心从技术层面转向人力风险管理。但情报共享能否真正遏制攻击仍存不确定性——同一组织可能正在渗透其他企业的招聘流程。瑞波此次决策凸显出行业协同应对的必要性。鉴于攻击手法持续演化，安全策略也需要保持高度灵活性，以应对不断变化的威胁态势。