根据@zachxbt的消息，一个名为“著名千里马”(Famous Chollima)的朝鲜黑客组织正积极利用一款名为PylangGhost的新型Python恶意软件，针对加密货币专业人士。思科Talos研究人员详述了此次攻击，该组织利用冒充Coinbase和Uniswap等顶级公司的高度逼真的虚假招聘网站，诱骗目标进入欺诈性的工作申请流程。该流程诱使用户运行一个命令，从而安装恶意软件，该软件旨在从包括MetaMask和Phantom在内的80多种浏览器扩展中窃取登录凭证和钱包数据。这对交易者的资产构成了重大的直接风险。雪上加霜的是，TRM Labs的一份报告显示，2025年上半年是加密安全有记录以来最糟糕的时期，因黑客攻击造成的损失超过21亿美元。据报道，与朝鲜有关的组织对其中的16亿美元负责，主要源于历史性的15亿美元Bybit黑客事件。报告还强调了攻击媒介的战略转变，80%的被盗资金来自私钥盗窃等基础设施层面漏洞，其收益远超智能合约漏洞利用。尽管存在这些严峻的安全威胁，市场数据显示以太坊（ETH）交易价格坚挺在2600美元左右，过去24小时上涨超过6%。