明星 · 1683

黑吃黑？虚假DeFi竟钓出朝鲜Lazarus真黑客

来源：安全公司 ANY.RUN 编译：Odaily星球日报 原标题：年度钓鱼大戏，虚假DeFi钓出朝鲜Lazarus真黑客皇马球迷，数学背景，只会用Ai写代码。核心观点：安全机构通过设立虚假的DeFi公司，成功渗透朝鲜Lazarus集团下属“Famous Chollima”黑客组织，揭示了其利用伪造身份、AI工具和远程协作渗透西方公司的完整流程，并暴露了其不断演变的工具集与基础设施。关键要素：研究人员伪装成招聘方，在数月内招募三名朝鲜特工，通过ANY.RUN沙箱环境实时记录其操作行为、工具使用及协作模式。特工使用伪造驾照、被盗社保号和骡子账户完成入职流程，其中部分证件经Google Gemini加工处理并带有SynthID水印，暴露了伪造痕迹。攻击者依赖ChatGPT、Google Gemini等AI工具进行编码、翻译和文件修改，并利用AstrillVPN、远程桌面软件和专用服务器隐蔽接入企业环境。三名特工在开发过程中表现出技能不足，频繁搜索基础问题，并在选择性网络中断和验证码诱导下暴露更多代理服务器及基础设施信息。调查发现，Famous Chollima旨在长期潜伏企业内部，合法获取代码、系统和知识产权访问权限，而不仅限于短期攻击，威胁持续性显著。经常被钓鱼的加密朋友，大概都听过朝鲜黑客组织的 Lazarus Group，其比较知名的“战役”包括但不限于：Bybit（15 亿美元）盗窃案、Ronin Network / Axie Infinity 桥攻击（6.2 亿美元）、DMM Bitcoin / Ginco 相关攻击（3.08 亿美元）、Harmony Horizon Bridge 攻击（1 亿美元）、Atomic Wallet 攻击（1 亿美元）等。而这些攻击成功的关键，离不开社会工程学——黑客通常会伪装成正常的应聘，经年累月的潜伏加密公司，静待时机。最近，安全机构 ANY.RUN 联合 BCA LTD（该公司致力于威胁情报和狩猎）以及 NorthScan（一项揭露朝鲜 IT 工作人员渗透的威胁情报计划），三方联手布局，有效打击了朝鲜黑客特工。研究人员创建了一个虚假的 DeFi 初创公司，并成功招募了朝鲜 Lazarus Group 旗下专攻人力渗透的“Famous Chollima”特工，从而获得了对朝鲜 IT 工人行动的内部视角。ANY.RUN 沙箱环境实时展现了特工的行为模式，暴露了他们不断演变的工具集、远程访问工作流程、AI 工具的使用情况及其支撑基础设施。本次调查超越了单纯的招聘环节，深入展示了这些特工入职后如何协作、如何获取并利用公司资源。研究结果表明，朝鲜 IT 工人计划不仅构成招聘风险；一旦特工潜入组织内部，他们就能合法地获取代码、系统、知识产权和关键业务流程的访问权限。以下是三方共同撰写的报告，由 Odaily星球日报 编译，—————————引言去年 12 月，我们首次完整记录了“Famous Chollima”的渗透周期。从招募同伙以帮助他们入职西方公司，到伪造证件、将笔记本电脑运至中间人住所，甚至在面试期间使用 AI 工具进行实时协助和翻译，全程尽在掌握。在那次调查中，我们伪装成愿意替他们参加面试并借出笔记本电脑的中间人，以此换取他们薪资的一定比例。关键在于，那些笔记本电脑实际上是 ANY.RUN 沙箱环境，记录了他们每一次点击和每一步操作。这为我们提供了海量指标、长达数小时的电脑操作录像和面对面接触的影像资料，成就了一项史无前例的调查，并登上了众多媒体的头条。（“Famous Chollima...

1天前Odaily星球日报#钱包安全 #黑客

美股开盘三大股指普跌，闪迪跌 5%，美光跌 4.6%

比推消息，美股开盘，道指跌 0.2%，标普 500 指数跌 0.5%，纳指跌 1.1%。存储板块普跌，闪迪 (SNDK.O) 跌 5%，美光科技 (MU.O) 跌 4.6%。明星科技股多数下滑，Meta Platforms(META.O) 跌 1.9%，公司周二面临天价索赔案庭审。百度 (BIDU.O) 绩后下跌 9%。

4天前

一年内被卖两次，10亿美元估值的Farcaster经历了什么？

作者：深潮 TechFlow原标题：曾估值 10 亿美元的 Farcaster，一年内迎来了第二次转卖一个项目，一年内被卖两次，是什么体验。8 月 17 日，Farcaster 运营方 Neynar 的联创 rish 宣布：为 Farcaster 协议、官方应用和发币平台 Clanker 寻找新团队。公司返还剩余资金，团队随后解散。距离 Neynar 从创始团队手里接过这个项目，只有 7 个月。而那场交接，已经是 Farcaster 的第一次"被卖"。这个曾经被 Paradigm、a16z 投资、估值一度 10 亿美元的 Web3 社交明星，进入了一年内第二次找下家的流程。先行离开的创始团队今年 1 月 21 日，Farcaster 创始团队 Merkle Manufactory 做了一件不太常见的事：把协议合约、代码库、官方 App 和 Clanker 全部移交给 Neynar，然后把融到的 1.8 亿美元，全部退还给投资者。两位创始人 Dan Romero 和 Varun Srinivasan，转身加入了支付链 Tempo（Stripe 和 Paradigm 孵化的项目）。钱退了，人走了，项目留下了。接手的 Neynar 是一家做 Farcaster 开发工具的中间件公司，2024 年 A 轮融了 1100 万美元。它接手时看到的是：一个开发者优先的社交网络，和一台正在印钞的发币机器。7 个月后，它也开始找下家。rish 在公告里写，年初时这笔收购看起来是好选择，但后来变化太大，Neynar"不再适合下一阶段的需求"。公告提前发在 Farcaster 上，他的说法是，这次别那么突然。印钞机暂时熄火Neynar 接手的资产里，最值钱的是 Clanker，一个 AI 一键发币机器人。今年初 AI 发币炒作最凶的时候，它是 Farcaster 生态的现金奶牛，一个季度卷走 3500 万美元链上发币服务费。据 DefiLlama 数据，Farcaster 生态的协议费用：2026 年第一季度，3543 万美元。第二季度，467 万美元。7 月 1 日到 8 月 17 日，37.7 万美元。 但过去 24 小时，协议费用仅为4001 美元。从单季 3543 万到单日 4000，跌幅 99%。上线以来累计赚到的 9410 万美元手续费，成了一座停在山顶的纪念碑。同时，靠手续费喂养的 CLANKER 代币回购已经停止。成本端同样也是一个问题。据 Rish 表示，维持这套全栈社交网络运转，每个月要烧 10 万美元，峰值时 50 万。而最近 30 天，整个生态的收入是 12 万美元，只能说刚好包住项目的月消耗。同时，RIsh 也在 Farcaster 上写到：运营成本确实高，但它真不是我们做决定的因素。公开这个数字，是因为它可能会影响下家团队的决策。我们的资产负债表，可以无限期吸收现在的成本。另一句则更加直白："这不是一个财务决定。凝聚能量，比筹集资本难得多。"（It's much harder to raise energy than capital.）这句话大概是 Farcaster 这七年发展最准确的一个缩影。消费级社交幻觉Farcaster 的问题或许真的不是成本。在行情走熊后，项目这个月烧多少钱并不关键，因为存量资金依然可以覆盖这部分。但在方向和需求上，有个问题很难回避：用户为什么要离开 X，来你这里？Alliance 联创 Imran 的评价很直接：Farcaster 是一次有用的...

4天前深潮TechFlow#Farcaster #WEB3

Meta留不住中科大学霸：硅谷大模型，华人开始自己组局

砸下1亿美元、四年期天价「聘约」，换来14个月后的离开——扎克伯格从OpenAI抢来的人才，从Meta离职。2025年夏天，扎克伯格亲自拍板，用一份据传总值高达1亿美元、覆盖四年的薪酬方案，从OpenAI手中硬生生撬走了多模态研究负责人余家辉（Jiahui Yu）。硅谷为之侧目，业内直呼“天价抢人”。然而，仅仅14个月后——2026年8月14日，这位曾被Meta寄予厚望的明星研究员宣布离职，投身创业。一年前那场轰动业界的挖角，最终换来的停留时间，比一场NBA赛季还短。就在离职前八天，他带队打造的多模态模型Muse Spark刚刚更新到1.2版本。从组建团队到连续推出Muse Spark、Voice Mode、Muse Image和Muse Video四条产品线，余家辉在Meta的一年，几乎贯穿了这支新团队从搭建到密集交付的全过程。Muse Image在Arena文生图三项测试中拿下第二名，力压谷歌Nano Banana，仅次于OpenAI GPT Image 2；Muse Video在文生视频排行榜上排名第三。对Meta来说，这无疑是一份亮眼的成绩单。但对余家辉来说，这只是一段插曲。他在离职声明中说，自己“越来越被一个对人类未来至关重要却仍未被充分探索的问题所吸引”。新公司的细节尚未披露，但他已决意离开。从少年班到硅谷顶流余家辉的履历，放在任何一家AI大厂都是“顶配”级别。1995年出生于浙江慈溪，2012年，还在读高二的他就被中科大少年班学院提前录取。本科期间拿下全国并行应用挑战赛冠军等多项赛事名次。2016年毕业后，他前往伊利诺伊大学厄巴纳-香槟分校（UIUC）攻读计算机科学博士，师从计算机视觉领域泰斗黄煦涛——这位学者培养出了云从科技创始人周曦、文远知行创始人韩旭等多位AI领域知名人物。博士毕业后，余家辉的职业生涯步步攀升。他先后在Google Brain和Google DeepMind担任高级研究科学家及经理，参与过Gemini多模态项目的视觉模块研发。2023年10月加入OpenAI，担任感知（Perception）团队负责人，主导GPT-4o及o系列推理模型的研发。2025年6月，扎克伯格亲自下场，将余家辉与赵晟佳、毕树超、任泓宇等原OpenAI研究员一同挖入Meta新组建的超级智能团队。据外媒Wired透露，Meta开出的薪酬包高达1亿美元——尽管Meta CTO Andrew Bosworth后来澄清，这并非一次性签约奖金，而是包含股票、奖金与绩效条件的四年期总酬劳方案。但即便如此，这也是AI领域屈指可数的天价聘约。（图源：一亩三分地）换算下来，即便余家辉只干了14个月，按四年均摊，Meta也为这段短暂合作支付了超过2500万美元的预期成本——而实际沉没成本更高，毕竟团队组建和项目启动期的投入无法按比例折算。资本市场的狂热，助推硅谷人才大出走余家辉的离职绝非孤例。事实上，2026年的硅谷正在经历一场前所未有的AI人才“大出走”。研究平台alphaXiv的数据显示，仅Meta一家，就已流失超过200名知名研究人员，另有929名研究人员处于“曾在Meta工作但已离职”的状态。去年10月，Meta大手笔裁减了600多名AI业务的研究人员。今年6月，随着Llama 4市场表现平淡，加上公司推行更严苛的绩效考核，预计将有15%至20%的员工被评為“低于预期”，多位资深研究员已转投竞争对手。科技作者Gergely Orosz指出，Meta内部的组织重组与效率调整导致工程师产生不安感，许多资深专家开始对外部机会保持开放态度。谷歌的情况同样不容乐...

4天前BitpushNews#AI #余家辉 #原创 #硅谷

光子股神：阿里巴巴被低估，AI 产品收入已连续 11 个季度三位数增长

比推消息，新晋美股明星研究员 KawzInvests（@KawzInvests）发文表示，阿里巴巴（BABA）仍是一只被市场低估的标的。其称，阿里云上季度外部收入同比增长 40%，AI 产品收入则已连续第 11 个季度实现三位数增长。此外，阿里巴巴持有约 5% 的长鑫存储（CXMT）股份，最初投资成本约 76 亿元人民币，目前该部分持股价值已超过 200 亿美元。

6天前

Meta明星员工离职创业；谷歌搜索大乌龙，Sam Altman被「去世」；长鑫成为中国市值最大的上市公司

亲爱的读者朋友们好~过去24小时，X上的KOL们在聊什么呢？注：以下内容整理自X平台，均为个人观点，不代表本平台立场，更不构成投资建议。Meta地震，明星员工离职！大乌龙，谷歌搜索显示Sam Altman去世长鑫科技超越腾讯控股，成为中国市值最大的上市公司AI时代会出现一批非常强的“大龄创业者”Twitter：https://twitter.com/BitpushNewsCN比推 TG 交流群：https://t.me/BitPushCommunity比推 TG 订阅： https://t.me/bitpush

8天前Wendy#KOL

Manus和林俊旸，都回归了

来源：腾讯科技作者：Joanne编辑：苏扬8 月 12 日，两个曾在 AI 圈里颇受关注的明星项目和人物都宣布回归了。美国当地时间 8 月 11 日，AI 初创公司 Manus 向用户发布通知称，该公司将“很快恢复为独立公司运营”。作为与 Meta 分离的一部分，部分用户在 2025 年 12 月 29 日及之后产生的数据，将按照监管要求进行删除。根据公司通知，受影响用户需要在 8 月 23 日新加坡时间 7 点 59 分之前完成数据备份。8 月 23 日至 8 月 24 日期间，相关数据将被删除，受影响账户将暂时无法访问。8 月 25 日新加坡时间 8 点起，用户可以恢复此前备份的数据并重新使用服务。Manus 表示，此次调整并非由于数据泄露或安全事件，而是公司恢复独立运营过程中，为满足特定司法辖区监管要求采取的措施。未受影响用户无需采取任何行动，可以继续正常使用服务。几个小时后，另一个重要的回归消息来自林俊旸。这位前阿里巴巴 Qwen 项目技术负责人宣布在上海创办 AI 实验室 Pragmatik (p7k) Labs（语用科技），专注于数字世界和物理世界下一代智能体的研究。两个都是智能体的项目，分别关乎一家公司的回归和一位技术负责人的再出发，但都指向同一个变化：AI 竞争正从模型能力本身，延伸到模型如何调用工具、适应环境并完成实际任务。Meta 收购交易进入解除阶段Manus 与 Meta 的交易始于 2025 年 12 月 29 日。当天，Meta 宣布计划收购 Manus。该公司成立于 2022 年，最初在中国发展，随后迁往新加坡，主要开发 AI 智能体产品。双方当时没有公布交易金额，但此前报道显示，该交易规模约 20 亿美元，包含员工留任安排在内的潜在总价值可能达到 25 亿美元。收购完成后，Meta 计划将 Manus 的 AI 智能体技术应用于自身消费级和企业级产品，以增强 AI 业务能力。不过，这项交易随后受到监管关注。4 月 28 日，央视新闻报道称，备受各方关注的 Manus 并购案靴子落地，中国外商投资安全审查工作机制办公室（国家发展改革委）依法依规对外资收购 Manus 项目作出禁止投资决定，要求当事人撤销该收购交易。此后，Manus 与 Meta 开始推进运营分离，并停止双方之间的数据共享。据此前信息，双方在 5 月份完成运营层面的分离。目前，Manus 正在完成最后阶段的数据处理和独立运营准备。此次数据调整主要涉及 2025 年 12 月 29 日当天及之后产生的数据。Manus 表示，相关数据删除是为了满足监管要求。该公司已经推出数据备份和恢复工具，帮助受影响用户保存任务记录。受影响用户可以在备份窗口期间多次进行备份。如果用户完成第一次备份后继续产生新的任务数据，需要重新备份，以确保最新数据被保存。Manus 表示，备份期间不会向受影响用户收费。恢复账户后，公司还将提供回归奖励。对于使用 Apple ID 或 Facebook 账户注册的用户，由于 Manus 可能没有对应邮箱地址，公司提醒用户关注应用内通知。Manus 创始团队与产品路线Manus 背后的公司为 Butterfly Effect，成立于 2022 年。创始人肖弘此前长期从事企业软件开发。资料显示，他曾就读于华中科技大学软件工程专业，2015 年毕业后创办武汉夜莺科技，旗下微信工具“壹伴助手”和“微伴助手”服务超过 200 万商业用户。Butterfly Effect 随后推出 Monica，一款整合多种语言模型能力的 AI 助手产品。Manus ...

10天前Wendy#AI #Manus #林俊旸 #语用科技

老牌 NFT 集体奔向 Robinhood 链再创业，胖企鹅前联创爆赚百万美元后，The Saudis 预告将发新 NFT

比推消息，昨日，被胖企鹅社区于 2022 年 1 月投票罢免的联合创始人 Cole Villemain 在 Robinhood 链上推出了名为 Spritehood 的 NFT 系列，总量 44,444 枚，不到一小时内全部售罄。据统计，该 NFT 系列将为 Cole 带来 128 万美元收入。这一事件引发 NFT 圈内热议，加密艺术家 Beeple 今日发布梗图称Robinhood 链拯救了 NFT，这一推文获得 Robinhood 联创 Vlad Tenev 积极回应总得有人来干这事儿。由此，Robinhood 链上 NFT 炒作情绪再起。今晚，曾经辉煌一时的 NFT 系列 The Saudis 预告称将在 Robinhood 链上发布新 NFT，这一宣告获得社区认可，该系列地板价由 0.028 ETH 快速涨至 0.15 ETH，不过由于沉寂已久，该 NFT 成交量仍处于较低水平，地板价暴涨并不具备持续性。加上此前拥有无聊猿社区背景的 Stonkbroker（项目主创及 NFT 持有者与无聊猿社区高度重叠），以太坊主网生态的多个明星项目都已在 Robinhood 链成功实现再创业。不过，本轮 NFT 热潮的持续性关键或在于构建者的持续创新与诚意。

10天前

40 亿美元市值尽数蒸发：Harmony 遭攻击日内再腰斩，昔日明星公链仅剩一丝残血

比推消息，老牌高性能公链 Harmony 今日再度发生安全事件。链上分析显示，Harmony 疑似遭遇空区块漏洞攻击，攻击者未经授权铸造约 40 亿枚 ONE，占当前供应量约 26%，其中约 28 亿枚 ONE 随后被转入交易平台，给市场带来明显抛压。受此影响，ONE 价格日内一度腰斩。Harmony Protocol 发文称，团队正在与相关交易平台合作，尝试阻止并冻结此次事件涉及资金，同时正在开发修复方案，并评估回滚选项。与印象中的重大事故不符的是，其实本次事件只导致 Harmony 市值蒸发 500 万美元——事件发生前，Harmony 总市值仅剩约 1700 万美元（后跌至 1280 万美元，加密市场排名第 1004）。CoinGecko 数据显示，ONE 曾在 2021 年 10 月触及约 0.379 美元历史高位；以当时市场常用口径计算，Harmony 峰值市值曾在 40 亿美元附近（市值排名前 50）。如今若按约 1370 万美元市值计算，Harmony 较巅峰期缩水约 99.7%，只剩高点时的约 0.34%。按近五年复合口径估算，其市值平均每年蒸发约七成；对二级市场投资者来说，体感更接近经历了多轮 90% 级别下杀，每一次低位之后仍可能出现新的折价层。这并非 Harmony 首次遭遇重大安全事件。2022 年 6 月，Harmony 旗下 Horizon 跨链桥曾被盗约 1 亿美元，美国 FBI 此后将该事件归因于朝鲜黑客组织 Lazarus Group。那次攻击重创了 Harmony 生态信任，也成为其 TVL、用户和流动性长期流失的重要转折点。据 DefiLlma 数据显示，截至发稿时，Harmony 当前 DeFi 总锁仓量仅约 17.1 万美元，24 小时链上费用只有 0.13 美元，DEX 成交量仅 694 美元，24 小时活跃地址 244 个，稳定币市值约 847 万美元，ONE 市值约 1370 万美元。资料显示，Harmony 创立于 2018 年前后，由 Stephen Tse 等硅谷工程背景团队推动，主打分片、低成本、快速确认和 EVM 兼容。项目早期曾完成约 1800 万美元融资，投资方包括 Lemniscap、Consensus Capital、BCA Fund、AU21 Capital、UniValues 等；2019 年又通过 Binance Launchpad 完成 500 万美元 IEO，成为当时高性能公链叙事中的明星项目之一。

10天前#链上动态

向特朗普加密货币投入1亿美元的华人买家是谁？

7月19日，在新泽西州东卢瑟福举行的世界杯决赛上，周谷仁（左上）与右侧的扎克·维特科夫一同出现在一间私人包厢内。Vincent Alban for The New York Times上个月，在新泽西州举行的世界杯决赛上，特朗普总统的加密货币公司的联合创始人扎克·维特科夫在一个豪华包厢里观赛。一同观赛的还有一名男子，此人给总统及该公司的所有联合创始人带来了巨额财富。两年前，这个名叫周谷仁（音，英文名鲍比）的男子还是英国一名生意失败的硬木地板零售商，并因涉嫌洗钱而在那里受到调查；他掌管过一家最终导播的小型加密货币初创公司。然后，他仿佛凭空冒出，摇身一变成为特朗普“世界自由金融”代币的最大买家之一，通过一家名为Aqua 1的新公司累计投入1亿美元。数月时间里，他始终保持低调，仅在一次几乎无人关注的X平台音频直播中，以Aqua 1的“鲍比先生”身份简短发言。“我们非常自豪能够成为“世界自由”的重要参与者，这是特朗普家族的加密企业，”他说。按照世界自由金融的规定，这笔资金中多达7500万美元被分配给了由总统及其三个儿子控制的一家公司。这笔钱也让史蒂夫·维特科夫的家族受益，他是特朗普政府的和平特使，也是扎克·维特科夫的父亲。在以往任何一个时代，一位并无公开证据显示拥有如此雄厚财力的外国人向美国总统奉上如此巨额的资金必然会被认为有违政治惯例，甚至可能招致国会调查。然而，周谷仁这个扑朔迷离的案例恰恰揭示出，来路不明、动机不清的买家利用加密货币的匿名性向特朗普大量输送金钱是多么轻而易举。总统最近公布的财务披露报告显示，他去年从旗下加密货币业务获得14亿美元收入，其中大部分来自匿名来源。目前尚不清楚世界自由金融公司对周谷仁的背景查得有多深，但英国洗钱调查是公开可查的信息，周谷仁问题重重的商业履历也有部分内容可以公开查到。去年11月提交的一份法院记录指控周谷仁从2019年开始与另外五人参与洗钱活动。不过，他目前尚未被起诉。英国官员上月底表示，调查仍在进行中。他与世界自由金融的这笔交易引发了一系列疑问：他是如何获得如此巨额资金的？世界自由金融是否切实遵守了反洗钱法律？根据相关法律，在某些情况下，企业在接受客户资金之前必须记录这些资金的来源。总部位于瑞士、专门调查数字资产犯罪的Recoveris公司首席运营官帕特里克·普林茨表示，《纽约时报》向他描述的多重危险信号——周谷仁的商业失败经历、突然获得巨额财富、交易规模之大以及他正在接受调查这一事实——本应触发上述记录要求。世界自由金融公司的发言人戴维·瓦克斯曼在一份声明中表示，公司已遵守所有适用法律法规。“世界自由金融建立了一套符合或超越行业标准的合规体系，”他说。周谷仁成立了一家公司，向特朗普总统的主要加密货币业务“世界自由金融”支付了1亿美元。Gabby Jones/Bloomberg瓦克斯曼拒绝透露该公司是否知晓这笔购币资金的来源。他表示，公司不同意《纽约时报》对“周先生的描述”，但未作具体说明。白宫发言人安娜·凯利表示，特朗普不存在任何利益冲突，且“只以美国公众的最大利益行事”。周谷仁本人及其公司均未回应《纽约时报》的多次联系。路透社此前率先披露了他就是Aqua 1背后掌舵人的身份。时至今日，周谷仁支付给世界自由金融的这笔资金的真实来源仍是一个谜。但通过对前同事的数十次采访、对机密文件的审查以及对法院记录和其他公开信息的分析，《纽约时报》对周谷仁职业生涯的深入调查展现了一个离奇的轨迹。就在他的加密公司烧掉760万美元、他于2024年夏天离开伦敦移居阿联酋之后，这个曾经似乎一直在向别人借钱的人财运发生了戏剧性的转变。...

10天前Wendy#Trump #世界自由金融 #特朗普