待验证50% 置信事实精确时间
朝鲜Lazarus组织的Operation Dream Job系列攻击自2020年起采用剪贴板劫持模式，以LinkedIn招聘私信为入口，已造成数亿美元加密资产损失
1
来源数
50%
置信度
长期有效
时效性
2026/9/18
首次发现
来源
涉及实体
相关事实
待验证2018年的大规模加密货币挖矿攻击和Mēris僵尸网络等安全事件均涉及被入侵的MikroTik路由器69% 相似待验证2021年的ua-parser-js投毒事件中，攻击者劫持了包维护者账号，在三个版本中注入了挖矿程序和密码窃取器，受影响的下游项目包括Facebook、微软等大型科技公司的内部工具65% 相似待验证据Chainalysis统计，2023年加密领域因黑客攻击和诈骗造成的损失超过17亿美元64% 相似待验证2022年发生的ctx包事件中，攻击者劫持了一个拥有数百万下载量的包，窃取AWS密钥等敏感信息64% 相似待验证撞库攻击利用已知有效凭证批量尝试登录，据Akamai统计全球每年有数百亿次撞库攻击尝试63% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/930633API
curl https://kongchang.com/api/v1/knowledge/claims/930633MCP
get_claim(id=930633)