加密貨幣安全報告：2025年11月

每個月，MetaMask 的 Luker 都會報導您需要了解的全球加密貨幣安全新聞。立即深入了解以下內容。

精選 STEM 先驅：Marian Rejewski 與破解 Enigma 密碼

波蘭密碼學家 Marian Rejewski 進行了初步分析，最終促成了對納粹德國 ENIGMA 密碼機的破解。

朝鮮特工從偽裝求職轉向在自由接案平台上招募合作者

Security Alliance（SEAL）研究員 Heiner Garcia 發布了一份報告，記錄了朝鮮特工行為的轉變——從直接尋求 IT 職位，轉為透過 Upwork、Freelancer、Fiverr 和 GitHub 等平台招募合作者。Garcia 表示：「這些行動的規模與一致性，顯示出的並非個別的機會主義，而是一種有組織、可重複的模式：行動者迅速調整戰術、共享行動手冊，並部署結構化腳本來引導合作者加入。」

15–20% 的加密貨幣公司已遭朝鮮求職者滲透

在 Devconnect 活動上，另一位 SEAL 成員 Pablo Sabbatella 隨後呼籲加密貨幣公司提升其操作安全意識。他指出，這些公司對朝鮮威脅行動者特別具有吸引力，朝鮮求職者佔其求職申請的 30–40%，且已有 15–20% 的加密貨幣公司遭到滲透。

GhostCall 與 GhostHire 行動鎖定加密貨幣高管與開發者

卡巴斯基最新調查揭露了 GhostCall 與 GhostHire：這兩個相互配合的行動由 BlueNoroff APT 組織發起，分別針對企業高管與開發者。

美國財政部制裁涉及加密貨幣洗錢的朝鮮銀行人員

本月，美國財政部針對多名朝鮮銀行人員實施制裁，原因是其涉及與全球加密貨幣犯罪行動相關的洗錢活動。所有 53 個相關錢包均持有 USDT，據悉這些資金意圖用於該政權的武器計畫。

與此同時，Europol 與 Eurojust 聯手瓦解了一個涉及逾 600 家空殼公司的大規模加密貨幣洗錢行動。在近期舉辦的全球犯罪金融與加密資產會議上，Europol 表示：「執法機關、私部門夥伴與學術界正迅速提升應對複雜加密貨幣相關犯罪與洗錢威脅的能力。先進工具正在降低對人工追蹤的依賴，而一系列成功的跨境行動也充分展現了協作合作的力量。」

Balancer V2 捨入誤差漏洞導致 1.28 億美元遭竊，Berachain 網路被迫暫停

11 月初，有報導指出約 1.28 億美元的加密貨幣從 Balancer 流動性池中遭竊，導致 Berachain 暫停並分叉其網路。後續分析揭示，此次攻擊的根本原因是 Balancer V2 利率提供者機制中的一個關鍵漏洞——本質上是一個捨入誤差。儘管修補程式已陸續部署，此事件仍引發了關於「氛圍編程」（vibe coding）及其他不良開發實踐風險的討論。

澳洲 ReportCyber 入口網站遭濫用，詐騙者冒充聯邦警察進行加密貨幣網路釣魚

詐騙者正在濫用澳洲官方 ReportCyber 入口網站，冒充聯邦警察竊取加密貨幣。由於該系統無法驗證報告發送者的身份，犯罪分子得以發送看似合法的假通知，聲稱收件人的錢包因可疑活動而被標記。

Defcon 演講：殺豬盤詐騙的運作方式，以及為何任何人都可能成為目標

Erin West 提醒我們，每個人都可能成為詐騙者的目標，並帶我們深入了解殺豬盤詐騙的悲慘世界。

加密貨幣用戶遭假漏洞詐騙，swapzone.io 用戶被誘騙執行惡意程式碼

受到快速暴利承諾的誘惑，swapzone.io 的用戶正被誘騙在瀏覽器中直接執行惡意 JavaScript 程式碼。偽造的電子郵件聲稱可利用某個 0-day 漏洞來獲取收益。程式碼一旦執行，便會下載一個更大的隱藏程式，操控受害者所見的畫面，將付款金額虛增 37% 或更多，並加入假倒數計時器製造緊迫感。最關鍵的是，它會在暗中將收款人的錢包地址替換為攻擊者控制的地址，從而劫持整個交易流程。

用戶如何保持安全

切勿將來自不可信來源的程式碼片段貼入瀏覽器的網址列。對於承諾保證獲利或聲稱存在秘密漏洞的電子郵件保持高度懷疑，尤其是那些催促您在修補程式部署前迅速行動的郵件。仔細核實寄件人地址，並將官方 DEX/CEX 服務網站加入書籤，避免點擊不明來源電子郵件中的連結。

惡意 Chrome 擴充功能「Safery」透過 Sui 微交易竊取助記詞

Socket 威脅研究團隊發現了一個名為「Safery: Ethereum Wallet」的惡意 Chrome 擴充功能，專門設計用來竊取用戶的助記詞（SRP，又稱 seed phrase）。Safery 於 2025 年 9 月 29 日上架至 Chrome 線上應用程式商店，在 Socket 於 11 月中旬發布報告後隨即遭到下架。這個假錢包內含後門程式，透過「將助記詞編碼為 Sui 地址，並從威脅行動者控制的 Sui 錢包廣播微交易」的方式竊取助記詞。

用戶如何保持安全

仔細查看錢包擴充功能的評分與評論，合法的錢包通常擁有數千則評論及良好的口碑，而非以新進項目的姿態出現。透過造訪專案官方網站、社群媒體頻道及社群論壇，徹底研究任何錢包的真實性。留意紅旗警訊，例如通用電子郵件地址、含糊的隱私政策，或在加密貨幣領域毫無歷史紀錄的開發者。

DarkComet RAT 間諜軟體捲土重來，藏身假比特幣錢包應用程式

在其他假錢包相關新聞中，一款已有 16 年歷史的間諜軟體工具 DarkComet RAT（遠端存取木馬程式）被藏入假冒的比特幣錢包與交易應用程式中。Point Wild 的 Lat61 威脅情報團隊發現最新版本以壓縮 RAR 檔案的形式散布，其中包含一個名為「94k BTC wallet.exe」的可執行檔，並使用 UPX 壓縮以規避偵測。一旦目標執行該偽裝檔案，RAT 便會將自身複製到隱藏的系統資料夾，並開始記錄每一次按鍵，包括密碼與私鑰。該惡意軟體還具備檔案竊取、網路攝影機監控及完整遠端桌面控制等功能。

用戶如何保持安全

僅從官方網站或經過驗證的應用程式商店下載錢包與應用程式，切勿從第三方網站或不明連結下載。對於聲稱可存取資金的可執行檔應立即提高警覺，因為合法錢包通常不會預先載入資金。避免開啟來源不明的壓縮 RAR 或 ZIP 檔案，尤其是那些聲稱包含錢包軟體的檔案，因為這是惡意軟體常見的散布方式。

本篇 2025 年 11 月報告涵蓋了朝鮮特工在自由接案平台招募合作者、Balancer 因捨入誤差引發的 1.28 億美元漏洞攻擊，以及假錢包擴充功能與應用程式竊取助記詞與憑證等事件。瀏覽往期 MetaMask 加密貨幣安全報告，了解更多威脅、趨勢，以及在整個生態系統中保持安全的實用建議。