币圈界报道：

新型网络犯罪组织深度渗透数字金融核心领域

最新网络安全监测数据显示，一支高度组织化的网络攻击团伙正将战略重心转向快速扩张的加密货币与金融科技行业。该团体自2017年起累计引发多起重大数据泄露事件，造成的经济损失接近67亿美元。其近期启动的代号为“Mach-O”的系列攻势，专攻企业高层及关键金融机构，依托前沿技术缺陷实施资产窃取。

攻击目标聚焦金融高管与核心机构

区块链安全研究团队指出，该组织近来显著提升对数字金融领域的攻击频率。仅在两周内，相关资产被盗金额已突破5亿美元。调查分析表明，此次行动展现出极强的持续性与协同性，具备典型的国家级背景特征，反映出攻击行为已从偶发事件演变为系统性威胁。

隐蔽攻击路径依赖社会工程学诱导

“Mach-O行动”采用专为macOS环境优化的恶意程序作为主要载体。攻击者通过即时通讯渠道向企业决策层发送伪装成紧急会议通知的信息，诱导其访问伪造的主流视频会议平台页面。页面会谎称存在连接异常，并要求用户在终端执行特定命令以“修复问题”，这一操作实质上即授予攻击者对系统完全控制权。

专家强调：“这些仿冒界面设计逼真，流程指引看似合规。由于指令由用户主动输入，传统防火墙与杀毒软件难以识别此类行为，导致防御机制形同虚设。”

去中心化金融成为高危风险区域

该攻击模式已广泛波及去中心化金融生态系统。研究人员发现，攻击者通过劫持合法DeFi项目域名，将其替换为高度仿真的身份验证页面，诱导用户执行恶意脚本。

这些欺诈页面模拟真实操作流程，连资深技术人员也易受误导，从而授权攻击者接管平台权限。恶意代码具备自我清除能力，仅残留微量痕迹，极大增加溯源难度。

业内警示：多数受害者在系统被入侵后仍毫无察觉，即便发现问题，也难以准确判断所感染的具体程序变种。当前威胁已超越单一事件范畴，演变为贯穿整个数字金融体系的长期风险，亟需强化技术防护与内部管控机制应对复杂挑战。