這不是你看慣的智能合約漏洞，也不是區塊鏈共識被擊破的場景——而是一次徹頭徹尾的「AI 社交工程」奇襲。當大多數人還在討論 Layer-2 的擴容或 Defi 借貸利率時，Zerion 在上週悄悄被一群自稱隸屬北韓的駭客組織 UNC1069 用 AI 技術掏走了近 10 萬美元的熱錢包資產。使用者資金絲毫未損，但公司內部的登入階段、憑證、甚至熱錢包的私鑰統統被對手掌握。
Zerion 在事發後的 post-mortem 中寫道：「這次事件顯示，AI 正在改變網路威脅的運作方式。」一句話，卻把整個產業的安全焦點從「技術漏洞」拉回到「人類弱點」上。也就是說，攻擊者的入口不再是程式碼的失誤，而是透過 AI 生成的假影片、假 Zoom 會議，甚至是用 deepfake 技術偽裝成熟悉的同事或合作夥伴，慢慢蠶食掉團隊成員的信任。
根據 Google 旗下的資安單位 Mandiant 先前的報告，UNC1069 已經把 AI 工具用於「編輯影像或影片」來強化社交工程的精緻度。攻擊者先在 Telegram、LinkedIn、Slack 上發起「多周、低壓」的社交工程 campaign，偽裝成已知聯絡人或可信品牌，或利用已經被滲透的公司與個人帳戶，逐步取得登入權限。接著，他們使用假 Zoom 會議錄製螢幕，製造「真人」互動的錯覺，最後在對話中誘使目標交付熱錢包的私鑰。
或許你會問：「10 萬美元在幣圈算什麼？」這筆金額和今年稍早 Drift Protocol 被盜的 2.8 億美元相比，簡直是小巫見大巫。但如果把焦點拉回「人類層」的入侵，這次的意義遠超過金錢損失。傳統的區塊鏈安全模型往往把防線構築在智能合約審計、多重簽名錢包或冷熱錢包隔離上，卻忽略了「團隊成員」本身已經成為最脆弱的一環。北歐組織正是抓住這點，將 AI 當成「放大鏡」和「偽裝術」，讓每一次接觸都像是一次真實的業務往來，讓防禦者難以察覺。
更值得警惕的是，這已經不是單一事件。自 2022 年起，North Korean IT 工作人員便開始潛入各種加密公司與 DeFi 專案，時間長達七年。他們不只是技術熟練的工程師，更是一支專門負責「社交工程」的特戰隊。Elliptic 在今年初的報告中就提醒：「北韓的社交工程技巧與日俱增，加上 AI 工具的可用性提升，讓威脅延伸至交易所之外的所有環節。」也就是說，即使你的合約再安全，只要團隊裡有人被滲透，整個系統就像打开了后门。
面對這樣的 AI 驅動社交工程，我們該怎麼防守？以下是我的幾點實務建議：
- ✅ 多因素驗證（MFA）不能只靠短信或郵件，最好使用硬體金鑰（如 YubiKey）或基於 FIDO2 的硬體令牌，防止 AI 生成的钓鱼郵件偷走一次性密碼。
- ✅ 定期更換會話與 API 金鑰：即使駭客取得了當下的登入狀態，頻繁的權杖刷新也能限制他們的活動窗口。
- ✅ 加強遠端會議的安全：對任何自稱來自合作方的 Zoom、Google Meet 會議，都必須經過事先的視訊驗證或組織內部的安全頻道確認，切勿只靠郵件或 Slack 中的文字指示。
- ✅ 建立 AI 生成內容的鑑別流程：使用專門的 deepfake 檢測工具或 AI 文字分析框架，對可疑的語音或影像進行二次確認。
- ✅ 持續進行 team 安全意識訓練：每季模擬社交工程攻擊，讓團隊成員在真實情境中學會辨識異常行為。
最後，我想用一個比喻來結束這篇文章。以前的駭客像是一群拿著鐵鎚的工人，專門敲破技術的硬殼；而今日的北韓駭客已經升級成拿著光劍的武士，光劍的光芒正是 AI 所投射出的「真假難辨」影像。當光劍砍下來時，合約的防線或許仍然堅固，但人心那道防線卻是最先被切開的裂口。
如果你也是加密產業的一份子，請把這則「AI 社交工程」的教訓當成一次警鐘，及時檢視團隊的登入流程、驗證機制與防禦策略。否則，下一次被偷走的可能不只是 10 萬美元，而是整個專案的信任與未來。
🔍 關鍵字：AI、社交工程、北韓、Zerion、區塊鏈安全、加密貨幣
#AI #社交工程 #北韓 #Zerion #區塊鏈安全 #加密貨幣
