Paradigm 分析朝鲜黑客对 Bybit 等加密平台的攻击手段与防御建议

Paradigm 团队在 Bybit 被盗事件中确认攻击者并非直接入侵多签签名人，而是攻陷了 Safe{Wallet} 的基础设施并部署恶意载荷。文章详细拆解了 Lazarus Group、TraderTraitor 等朝鲜黑客组织的架构及战术，指出其主要通过复杂的社交工程和供应链攻击（如伪装招聘、渗透 IT 人员）获取访问权限，而非依赖零日漏洞。