朝鲜背景的黑客组织发动了针对以太坊(ETH)和币安智能链(BSC)钱包的恶意软件攻击。本次攻击活动结合了伪装成第三国招聘骗局的社会工程学手法与篡改的JavaScript文件，大规模窃取了MetaMask等主流加密钱包用户的个人信息。
根据安全企业思科塔洛斯(Cisco Talos)最新发布的分析报告，该黑客团伙通过伪造加密应用和npm软件包，部署了名为"水獭饼干(OtterCookie)"或"河狸踪迹(BeaverTrail)"的恶意软件。该恶意软件具备收集键盘输入、剪贴板内容、加密钱包扩展文件及浏览器截图并传输至服务器的进阶功能，正发展成为针对多链钱包用户的精准攻击。
攻击手法通过发布虚假招聘公告或自由职业项目诱导受害者点击，随后注入经过混淆处理的JavaScript有效载荷，这些代码一旦执行将立即导致敏感信息泄露。受害者运行代码后，其内部钱包的助记词、扩展程序数据、登录凭证等将被系统化收集。
思科塔洛斯建议疑似暴露于此风险的用户立即作废钱包热端，优先执行资金转移及令牌授权撤销操作。同时，对可能受感染的设备需进行操作系统格式化重装，建议尽可能在虚拟机(VM)或容器环境中处理敏感事务。
有观测指出，朝鲜黑客组织的此类网络攻击已成功窃取高达约27.8万亿韩元（20亿美元）的加密货币。据TechCrunch报道，仅2025年以来朝鲜相关黑客实施的犯罪规模累计已达约83.4万亿韩元（60亿美元）。分析机构Elliptic确认的数据显示，这个"隐士王国"的网络犯罪趋势仍在持续，近期攻击特性表现为集中瞄准多链资产与浏览器基础钱包，而非特定代币或链系。
本次事件再次警示：在加密货币投资与运营中，安全是超越技术层面的最基础且决定性要素。由于用户个人的每次判断都可能关乎整体资产安全，必须对可疑代码执行或招聘提议进行严格验证后方可操作。
