ZachXBT 揭露北韓加密貨幣駭客滲透手法：2025年最新調查報告

• 北韓駭客的數位偽裝術
• Web3 產業的資安漏洞
• 防範建議與業界反應
• 歷史案例與未來展望
• 常見問題

知名區塊鏈調查員 ZachXBT 近日公布驚人發現，北韓 IT 工作者團隊透過偽造身份、購買求職平台帳號等系統性手法，成功滲透全球 Web3 項目。本文將深入解析這套運作多年的駭客產業鏈，並獨家取得內部運作文件。

北韓駭客的數位偽裝術

根據 ZachXBT 於 2025 年 8 月 13 日公布的調查報告，北韓 IT 工作者（DPRK IT Workers）組成的五人小組，竟能同時操作超過 30 個虛假身份。這些身份不僅擁有政府核發的正式證件，更透過 Upwork、LINKedIn 等平台取得開發者職位。

來源：ZachXBT 推特

「這些工作者就像變色龍，」btcc 首席分析師 Mark Liu 評論道，「他們會根據目標項目調整專業背景，甚至建立完整的求職履歷。」報告顯示，該團隊平均每個身份花費 6-8 週建立可信度，再透過 VPN 切換不同地理位置。

Web3 產業的資安漏洞

這套手法之所以能成功，暴露出三個關鍵問題：

1. 身份驗證機制薄弱：多數平台僅要求基本文件審核
2. 遠端工作文化：疫情後盛行的遠距模式降低實體查核可能
3. 技術人才荒：開發者供不應求導致審查鬆懈

「我們發現這些工作者特別鎖定使用新興技術的初創項目，」ZachXBT 在報告中指出，「他們會刻意選擇那些急於推出產品的團隊。」根據 CoinMarkETCap 數據，2025 年第二季因此類事件造成的損失已達 2.3 億美元。

防範建議與業界反應

多位安全專家提出具體對策：

• 採用鏈上身份驗證系統（如 ENS 或 .bit）
• 要求求職者進行視訊技術面試
• 查核過往工作紀錄的區塊鏈交易記錄

值得注意的是，TradingView 數據顯示，此消息曝光後，多個曾被北韓駭客攻擊過的項目代幣出現 5-7% 的短暫下跌。「市場正在重新評估資安風險，」MARk Liu 補充道，「這將促使更多項目採用去中心化身份解決方案。」

歷史案例與未來展望

北韓駭客活動並非新聞，但 ZachXBT 的報告首次揭露其規模化運作模式。回顧 2023 年 Harmony Bridge 被盜 1 億美元事件，與 2024 年初 ATOMic Wallet 遭入侵案件，手法都與此次披露的模式高度相似。

「這不是單一團隊的行為，」報告結論強調，「而是一個受到國家支持、年預算超過 3 億美元的系統性計劃。」隨著 Web3 產業持續發展，如何平衡開放性與安全性將成為關鍵課題。

常見問題

ZachXBT 是誰？

ZachXBT 是匿名區塊鏈調查員，以追蹤加密貨幣犯罪聞名，過去曾協助破獲多起跨國洗錢案件。

如何辨識可疑的求職者？

btcC 安全團隊建議注意以下警訊：拒絕視訊面試、工作經歷無法驗證、要求使用特定工具或錢包地址付款。

這類事件會影響加密貨幣價格嗎？

短期可能造成市場波動，但長期來看，健全的資安措施反而能增強投資者信心。建議關注 CoinGecko 的資安評級系統。