MetaMask在X平台发文表示，美国联邦调查局警告称，朝鲜黑客（如 Lazarus Group）正针对加密ETF公司发动复杂的攻击。Tay敦促ETF发行商和相关公司现在就审查内部控制措施，暗示PSA可能会阻止黑客攻击
近日，美国联邦调查局（FBI）发布了一则重要警告，指出朝鲜黑客组织Lazarus Group正在积极针对加密ETF公司发动一系列复杂的网络攻击。这些攻击的主要目的是窃取加密货币，以资助朝鲜的军事项目，包括弹道导弹和核武计划。这一警告引起了全球加密货币行业和相关公司的高度关注。
Lazarus Group是一个臭名昭著的黑客组织，历史上曾多次参与重大加密货币盗窃案。据悉，该组织曾成功攻击Harmony Hack、Atomic Wallet和CoinsPaid等多个目标，窃取了大量加密货币。此次，FBI特别指出，Lazarus Group正在利用社会工程策略和生成式AI技术，这些手段隐蔽且难以防范，对加密ETF公司构成了严重威胁。
FBI敦促所有ETF发行商和相关公司立即审查其内部控制措施，并暗示某种安全架构或策略（PSA）可能会有效阻止黑客攻击。然而，关于PSA的具体内容和如何实施以防止黑客攻击，FBI并未给出详细说明。这引发了行业内对于如何有效应对此类攻击的广泛讨论。
为了加强防范，ETF发行商和其他相关公司需要采取一系列综合措施。首先，提高网络安全防护能力至关重要。这包括研发新技术和新方法，提高网络防御和抵抗能力，以及使用虚拟专用网络（VPN）和防火墙等安全措施。此外，加强信息共享与隔离系统也是关键。通过参与金融机构之间的信息共享，以及设计分隔的计算机系统，可以更有效地隔离和抵御潜在攻击。
同时，数据备份与恢复计划也不容忽视。保持定期的数据备份副本，以便在遭受攻击时能够迅速恢复，是减少损失的重要措施。此外，加强员工培训与意识提升也是防范攻击的关键。通过进行关于常见社会工程学手段的意识培训，可以提高员工对潜在威胁的警觉性。
在防范黑客攻击方面，加密ETF公司还面临着诸多挑战。网络安全漏洞、第三方服务提供商的风险、市场信任危机、黑客攻击的高成本效益以及市场波动性和基础设施问题等都是需要重点关注和解决的难题。
Lazarus Group的攻击手段极为狡猾。在社会工程策略方面，他们可能会伪装成受害者的同事或合法的服务提供商，诱使受害者披露私人账户信息或授予访问权限。此外，他们还可能利用鱼叉攻击和水坑攻击等手段，通过定向发送钓鱼邮件或在目标常访问的网站上植入恶意代码来感染受害者。在生成式AI技术方面，Lazarus Group可能会利用这一技术生成高度逼真的伪造文件和邮件，以提高攻击的成功率。
针对这些挑战和威胁，加密ETF公司需要不断加强自身的安全防护能力，并密切关注行业动态和最新安全技术的发展。同时，与监管机构、行业协会以及其他相关方保持密切沟通和合作，共同构建更加安全、稳定的加密货币生态环境。
此次FBI的警告再次提醒我们，网络安全是加密货币行业发展的重要基石。只有不断加强安全防护措施，提高员工的安全意识和技能水平，才能有效应对日益复杂的网络攻击威胁。希望所有加密ETF公司都能认真对待这一警告，并采取切实有效的措施来保障自身的安全和稳定发展。
