本輪融資由GV（Google的風險投資部門）領投，是對MokN「欺敵優先」身份安全模式的一大肯定 。這筆資金主要用於兩個方向：

• **地理擴張：**MokN已開始在美國進行商業布局，該公司認為美國市場極度需要這種主動式的憑證回收技術。目前，其客戶中有一半是營收數十億美元的大型企業，但早期的市場牽引力主要集中在法國和歐洲 。
• **產品擴張：**資金將支持其核心產品Baits平台的持續開發，以及第二項產品Lantern的推出。Lantern將專注於外部攻擊面管理（External Attack Surface Management） 。

在此之前，MokN已於2025年10月獲得由Moonfire領投、OVNI Capital、Kima Ventures及多位天使投資人參與的260萬歐元種子輪融資 。到該輪融資時，公司年度經常性收入已突破100萬美元，並擁有26家客戶 。

為何憑證是最危險的漏洞

竊取憑證一直是攻擊者最輕而易舉的攻擊手法。MokN的核心論點是，一旦密碼遭竊，傳統的邊界防禦、資安意識培訓，甚至多因素驗證（MFA）都可能形同虛設。攻擊者會掃描組織暴露在網路上的資產，並在每一個能找到的登入頁面測試手上握有的遭竊憑證。這個測試階段存在一個巨大的盲點：憑證已經外洩，但正式的資料外洩事件尚未發生 。

傳統監控工具只會在憑證出現在暗網或已被用於可偵測的攻擊時，才會得知憑證外洩。等到那時，早已錯失預防的黃金時間。MokN的技術則是在攻擊者的偵查階段就直接注入一個「偵測點」，以其人之道還治其人之身 。

Baits如何運作：為「釣魚者」準備的誘餌入口

MokN的第一款產品「Baits」，會在公開網路上部署極為擬真的誘餌認證入口，例如假的SSL VPN登入頁面、網頁郵件入口、單一登入畫面等，這些誘餌與真實的企業資產真假難辨。它們會被賦予誘人的主機名稱，並精心設計成看似真實的企業資產 。

當手握遭竊憑證的攻擊者掃描目標的邊界時，他們會發現這些誘餌，並嘗試登入。誘餌會回應一個簡單的「登入失敗」訊息，與此同時，MokN的系統會將攻擊者提交的憑證即時與組織的身份目錄進行比對驗證 。

一旦確認憑證有效且已外洩，系統便會立即觸發一個關鍵警報。資安團隊可在數分鐘內重置該密碼，在攻擊者將其用於任何真實系統之前就阻斷攻擊 。Baits被設計來過濾掉大量的背景掃描和暴力破解攻擊的雜訊，只會針對與實際攻擊者活動相關的、經過驗證的憑證濫用行為進行升級通報 。

設定過程極為簡便：透過MokN的SaaS基礎設施，組織只需上傳憑證並設定DNS，約五分鐘內即可完成一個誘餌的部署 。

主動式身份回收：更宏觀的策略

MokN將其整體策略描述為「主動式身份回收」（Active Identity Recovery），這是一種基於欺敵的主動式身份保護策略，也常被稱為「反釣魚」（phish-back） 。該平台不監測外洩事件，而是誘騙攻擊者自願洩漏他們已竊取的憑證，讓組織能在造成任何損害前，將這些遭洩露的身份憑證預先進行輪換。

這種模式翻轉了憑證攻擊的經濟學。攻擊者投入時間與資源竊取一組憑證，卻在能將其武器化、轉售或用於橫向移動之前，就被悄悄地回收並失效了 。

下一步：Lantern與全方位的防護平台

MokN的官網預告了第二款產品「Lantern」，這是一款外部攻擊面管理工具 。如果說Baits是透過欺敵來攔截遭竊憑證，那麼Lantern的設計目標就是幫助組織以攻擊者的視角來檢視自己的網路邊界，在曝險資產、錯誤設定和潛在入侵點被攻擊者利用之前，預先識別出來。

該公司的最終目標是讓客戶能「結合憑證欺敵與外部攻擊面管理，實現全方位的防護」，將平台定位為一個整合型的身份安全套件，而非一個單點的欺敵工具。

手握1500萬美元的新資金、GV的背書，以及明確的美國市場路徑，MokN正押注於一個全新的防禦思維：要阻止憑證被盜，最好的方法不是築起更高的牆，而是佈下誘餌，讓小偷乖乖地把鑰匙交回來。

本輪融資由GV（Google的風險投資部門）領投，是對MokN「欺敵優先」身份安全模式的一大肯定 。這筆資金主要用於兩個方向：

• **地理擴張：**MokN已開始在美國進行商業布局，該公司認為美國市場極度需要這種主動式的憑證回收技術。目前，其客戶中有一半是營收數十億美元的大型企業，但早期的市場牽引力主要集中在法國和歐洲 。
• **產品擴張：**資金將支持其核心產品Baits平台的持續開發，以及第二項產品Lantern的推出。Lantern將專注於外部攻擊面管理（External Attack Surface Management） 。

在此之前，MokN已於2025年10月獲得由Moonfire領投、OVNI Capital、Kima Ventures及多位天使投資人參與的260萬歐元種子輪融資 。到該輪融資時，公司年度經常性收入已突破100萬美元，並擁有26家客戶 。

為何憑證是最危險的漏洞

竊取憑證一直是攻擊者最輕而易舉的攻擊手法。MokN的核心論點是，一旦密碼遭竊，傳統的邊界防禦、資安意識培訓，甚至多因素驗證（MFA）都可能形同虛設。攻擊者會掃描組織暴露在網路上的資產，並在每一個能找到的登入頁面測試手上握有的遭竊憑證。這個測試階段存在一個巨大的盲點：憑證已經外洩，但正式的資料外洩事件尚未發生 。

傳統監控工具只會在憑證出現在暗網或已被用於可偵測的攻擊時，才會得知憑證外洩。等到那時，早已錯失預防的黃金時間。MokN的技術則是在攻擊者的偵查階段就直接注入一個「偵測點」，以其人之道還治其人之身 。

Baits如何運作：為「釣魚者」準備的誘餌入口

MokN的第一款產品「Baits」，會在公開網路上部署極為擬真的誘餌認證入口，例如假的SSL VPN登入頁面、網頁郵件入口、單一登入畫面等，這些誘餌與真實的企業資產真假難辨。它們會被賦予誘人的主機名稱，並精心設計成看似真實的企業資產 。

當手握遭竊憑證的攻擊者掃描目標的邊界時，他們會發現這些誘餌，並嘗試登入。誘餌會回應一個簡單的「登入失敗」訊息，與此同時，MokN的系統會將攻擊者提交的憑證即時與組織的身份目錄進行比對驗證 。

一旦確認憑證有效且已外洩，系統便會立即觸發一個關鍵警報。資安團隊可在數分鐘內重置該密碼，在攻擊者將其用於任何真實系統之前就阻斷攻擊 。Baits被設計來過濾掉大量的背景掃描和暴力破解攻擊的雜訊，只會針對與實際攻擊者活動相關的、經過驗證的憑證濫用行為進行升級通報 。

設定過程極為簡便：透過MokN的SaaS基礎設施，組織只需上傳憑證並設定DNS，約五分鐘內即可完成一個誘餌的部署 。

主動式身份回收：更宏觀的策略

MokN將其整體策略描述為「主動式身份回收」（Active Identity Recovery），這是一種基於欺敵的主動式身份保護策略，也常被稱為「反釣魚」（phish-back） 。該平台不監測外洩事件，而是誘騙攻擊者自願洩漏他們已竊取的憑證，讓組織能在造成任何損害前，將這些遭洩露的身份憑證預先進行輪換。

這種模式翻轉了憑證攻擊的經濟學。攻擊者投入時間與資源竊取一組憑證，卻在能將其武器化、轉售或用於橫向移動之前，就被悄悄地回收並失效了 。

下一步：Lantern與全方位的防護平台

MokN的官網預告了第二款產品「Lantern」，這是一款外部攻擊面管理工具 。如果說Baits是透過欺敵來攔截遭竊憑證，那麼Lantern的設計目標就是幫助組織以攻擊者的視角來檢視自己的網路邊界，在曝險資產、錯誤設定和潛在入侵點被攻擊者利用之前，預先識別出來。

該公司的最終目標是讓客戶能「結合憑證欺敵與外部攻擊面管理，實現全方位的防護」，將平台定位為一個整合型的身份安全套件，而非一個單點的欺敵工具。

手握1500萬美元的新資金、GV的背書，以及明確的美國市場路徑，MokN正押注於一個全新的防禦思維：要阻止憑證被盜，最好的方法不是築起更高的牆，而是佈下誘餌，讓小偷乖乖地把鑰匙交回來。