洗钱 · 5011
黑吃黑？虚假DeFi竟钓出朝鲜Lazarus真黑客

黑吃黑？虚假DeFi竟钓出朝鲜Lazarus真黑客

来源：安全公司 ANY.RUN 编译：Odaily星球日报 原标题：年度钓鱼大戏，虚假DeFi钓出朝鲜Lazarus真黑客皇马球迷，数学背景，只会用Ai写代码。核心观点：安全机构通过设立虚假的DeFi公司，成功渗透朝鲜Lazarus集团下属“Famous Chollima”黑客组织，揭示了其利用伪造身份、AI工具和远程协作渗透西方公司的完整流程，并暴露了其不断演变的工具集与基础设施。关键要素：研究人员伪装成招聘方，在数月内招募三名朝鲜特工，通过ANY.RUN沙箱环境实时记录其操作行为、工具使用及协作模式。特工使用伪造驾照、被盗社保号和骡子账户完成入职流程，其中部分证件经Google Gemini加工处理并带有SynthID水印，暴露了伪造痕迹。攻击者依赖ChatGPT、Google Gemini等AI工具进行编码、翻译和文件修改，并利用AstrillVPN、远程桌面软件和专用服务器隐蔽接入企业环境。三名特工在开发过程中表现出技能不足，频繁搜索基础问题，并在选择性网络中断和验证码诱导下暴露更多代理服务器及基础设施信息。调查发现，Famous Chollima旨在长期潜伏企业内部，合法获取代码、系统和知识产权访问权限，而不仅限于短期攻击，威胁持续性显著。经常被钓鱼的加密朋友，大概都听过朝鲜黑客组织的 Lazarus Group，其比较知名的“战役”包括但不限于：Bybit（15 亿美元）盗窃案、Ronin Network / Axie Infinity 桥攻击（6.2 亿美元）、DMM Bitcoin / Ginco 相关攻击（3.08 亿美元）、Harmony Horizon Bridge 攻击（1 亿美元）、Atomic Wallet 攻击（1 亿美元）等。而这些攻击成功的关键，离不开社会工程学——黑客通常会伪装成正常的应聘，经年累月的潜伏加密公司，静待时机。最近，安全机构 ANY.RUN 联合 BCA LTD（该公司致力于威胁情报和狩猎）以及 NorthScan（一项揭露朝鲜 IT 工作人员渗透的威胁情报计划），三方联手布局，有效打击了朝鲜黑客特工。研究人员创建了一个虚假的 DeFi 初创公司，并成功招募了朝鲜 Lazarus Group 旗下专攻人力渗透的“Famous Chollima”特工，从而获得了对朝鲜 IT 工人行动的内部视角。ANY.RUN 沙箱环境实时展现了特工的行为模式，暴露了他们不断演变的工具集、远程访问工作流程、AI 工具的使用情况及其支撑基础设施。本次调查超越了单纯的招聘环节，深入展示了这些特工入职后如何协作、如何获取并利用公司资源。研究结果表明，朝鲜 IT 工人计划不仅构成招聘风险；一旦特工潜入组织内部，他们就能合法地获取代码、系统、知识产权和关键业务流程的访问权限。以下是三方共同撰写的报告，由 Odaily星球日报 编译，—————————引言去年 12 月，我们首次完整记录了“Famous Chollima”的渗透周期。从招募同伙以帮助他们入职西方公司，到伪造证件、将笔记本电脑运至中间人住所，甚至在面试期间使用 AI 工具进行实时协助和翻译，全程尽在掌握。在那次调查中，我们伪装成愿意替他们参加面试并借出笔记本电脑的中间人，以此换取他们薪资的一定比例。关键在于，那些笔记本电脑实际上是 ANY.RUN 沙箱环境，记录了他们每一次点击和每一步操作。这为我们提供了海量指标、长达数小时的电脑操作录像和面对面接触的影像资料，成就了一项史无前例的调查，并登上了众多媒体的头条。（“Famous Chollima...

1天前Odaily星球日报#钱包安全 #黑客

韩国拟修法赋予 FIU 直接执法权：打击未申报加密交易所

比推消息，据 Digital Asset 报道，韩国国民力量党议员严泰永等 10 人于 8 月 20 日提出《特定金融信息法》修正案，拟赋予金融情报院（FIU）对未申报虚拟资产服务商的直接执法权。根据修正案，任何人均可向 FIU 举报违法行为，FIU 在收到举报或发现违规嫌疑时，可展开调查分析，并将案件移送或通报侦查机关。提案指出，现行法律虽对虚拟资产服务商设有申报和反洗钱义务，但对未申报运营商缺乏直接执法手段，存在洗钱、非法跨境转移等犯罪隐患，仅靠机构间协调难以迅速应对。

1天前

KuCoin 获得 ISO/IEC42001 人工智能管理体系认证

比推消息，KuCoin 今日宣布，其人工智能管理体系（AIMS）正式获得 ISO/IEC 42001:2023 国际认证，进一步强化公司在人工智能负责任部署、治理与持续改进方面的体系化能力。 该认证是全球首个人工智能管理体系国际标准，为企业建立、实施、维护和持续改进人工智能管理体系提供国际认可的管理框架。此次认证覆盖 KuCoin 人工智能管理体系及相关支持职能，进一步推动 AI 在平台运营中的透明、安全和负责任应用。 随着 AI 日益深入风险控制、反洗钱、欺诈检测、市场监测、智能客服及平台运营等数字金融场景，KuCoin 正持续将 AI 创新与可信治理同步推进。此次认证进一步完善了 KuCoin 的信任框架，与 ISO/IEC 27001、SOC 2 Type II 及 ISO 22301 等共同构建覆盖信息安全、运营可靠性、业务连续性及人工智能治理的可信基础设施。 本文由GENG赞助，Build Your Fortune on GENG (https://geng.one)

2天前burnking

首批正式交易最早第三季度落地，越南加快推进加密资产市场监管试点

比推消息，越南正加快推进受监管加密资产交易市场试点，以缓解金融行动特别工作组（FATF）对其反洗钱机制的审查压力。越南自 2023 年 6 月被列入 FATF“灰名单”，长期缺乏监管的加密行业被视为主要风险点之一。根据越南财政部主导的五年期试点方案，交易所牌照要求最低实缴注册资本为 10 万亿越南盾，约合 3.8 亿美元，外资持股上限为 49%，且交易仅可使用越南盾计价。目前，Techcombank、VPBank、LPBank 关联方以及 VIX 证券、Sun Group 等五家申请人已通过初步审核，越南加密资产市场最早有望于第三季度出现首批正式交易活动。越南财政部还在起草相关规则，拟禁止越南公民在境外加密平台交易。

3天前

Blockchain.com 获准加入尼日利亚 SEC 加速监管孵化计划

比推消息，据 Chainwire 报道，全球加密平台 Blockchain.com 已获准加入尼日利亚证券交易委员会（SEC）加速监管孵化计划（ARIP）。该公司由此满足 SEC 初步参与要求，可在既定沙盒范围内运营，并须持续履行合规、测试参数及监管条件。通过 ARIP，Blockchain.com 将与 SEC 直接合作，评估数字资产商业模式、测试保障措施，并协助完善长期监管框架。ARIP 面向虚拟资产服务商与金融科技创新者，用于评估新兴模式、运营风险及投资者保护与反洗钱标准。 Blockchain.com 非洲总经理 Owen Odia 表示，尼日利亚是非洲最重要的数字资产市场之一，参与 ARIP 是公司对该国长期承诺的重要一步，有助于在受控环境中引入全球经验，支持既保护消费者又鼓励负责任创新的框架。过去一年，该公司已获得英国 FCA 注册、欧盟 MiCA 框架授权及开曼 CIMA 的 VASP 牌照。Blockchain.com 成立于 2011 年，服务超 70 个司法管辖区，拥有超过 9400 万钱包与 4400 万确认账户，累计处理超 1.1 万亿美元加密交易。 本文由GENG赞助，Build Your Fortune on GENG (https://geng.one)

4天前burnking

1.65 亿美元加密庞氏骗局主谋被驱逐回美，面临联邦欺诈指控

比推消息，据 Cointelegraph 报道，涉嫌策划 1.65 亿美元加密货币庞氏骗局的主谋 Edward Zimbardi 在斐济藏匿逾一年后，经 FBI 与美国国务院协调，于近日被斐济当局驱逐回美国，并将在乔治亚州北区联邦法院出庭受审。检察官指控其于 2022 年 6 月至 2023 年 8 月间，以 “The Crypto Program” 为名向投资者承诺每月 25% 固定回报，非法募集逾 1.65 亿美元加密资产。所募资金并未用于所承诺的广告包业务，而是被挪用于逾 3,400 万美元的高风险外汇交易、以新资金偿还早期投资者，以及至少 1,000 万美元的个人消费，包括购置房产、豪华车辆及支付赡养费。Zimbardi 目前面临 12 项电信欺诈罪、12 项洗钱罪及 1 项洗钱共谋罪，共计 25 项联邦指控。

4天前
特朗普坐镇、两大监管掌门同台，这场加密峰会要定什么调？

特朗普坐镇、两大监管掌门同台，这场加密峰会要定什么调？

作者：克洛德，深潮 TechFlow原标题：加密峰会前瞻：特朗普亲自坐镇，SEC 和 CFTC 掌门同台将商定哪些新规？深潮导读：8 月 19 日，白宫将召集 Coinbase、Ripple、a16z 等加密巨头及 Nasdaq、CME 等传统金融高管开会。特朗普本人及 SEC 主席 Atkins、CFTC 主席 Selig 预计出席。峰会正值 CLARITY 法案参议院 9 月 15 日 60 票程序性投票前夕，行业评论员 Nate Geraci 判断：白宫已不打算等国会。8月 14 日，Semafor 记者 Eleanor Mueller 在X 上放出消息：白宫正在筹备一场加密行业峰会，时间定在 8月 19 日（周三），消息源是「了解计划的人士」。Politico 同日跟进，援引三名匿名知情人士做了确认。ETF 行业评论员 Nate Geraci 随后在 X 上发布了更完整的受邀名单：特朗普本人、SEC 主席 Atkins、CFTC 主席 Selig，以及 Coinbase、Polymarket、Ripple、Gemini 等加密行业高管。传统金融巨头也在受邀之列。Geraci是 The ETF Store 总裁，长期在主流财经媒体上评论 ETF 和加密资产。他在推文末尾说：「政府不打算等 CLARITY 法案了。争取支持当然好，但我认为他们已经决定，无论如何都要往前推。我预测这场会议会强烈传递这个信号。」谁被请进了白宫加密与预测市场一方：Coinbase、Ripple、a16z（Andreessen Horowitz）、Chainlink、Paradigm、Kalshi。行业组织 Digital Chamber 的代表也在邀请之列。Blockonomi 的报道还加上了 Gemini、Robinhood和 Polymarket。传统金融一方：Nasdaq、CME Group、洲际交易所（ICE）、DTCC。这些公司的高管同时也在 CFTC 新成立的创新咨询委员会（IAC）中担任职务。政府一方：特朗普本人预计出席，SEC 主席 Paul Atkins和 CFTC 主席 Michael Selig 确认参加。财长 Scott Bessent 和商务部长 Howard Lutnick 可能出席，但未最终确认。会议地点是艾森豪威尔行政办公楼，紧邻白宫主楼。白宫和两家监管机构都未发布正式议程。和 2025年 3 月那场峰会相比，名单里多了 Kalshi和 Polymarket，少了 MicroStrategy的 Michael Saylor。主角团换了一批人。CLARITY 法案和特朗普的加密钱包CLARITY 法案（Digital Asset Market Clarity Act，H.R. 3633）要解决一个拖了十几年的问题：划清 SEC和 CFTC 对数字资产的监管边界。哪些代币是证券归 SEC 管，哪些是商品归 CFTC 管。边界模糊导致美国加密交易所频繁下架代币、产品无法在美国上线、公司把总部搬到海外。2025年 7 月，众议院以 294对 134 通过，78 名民主党人投了赞成票。2026年 5 月，参议院银行委员会以 15对 9 推进。到了全院表决环节，卡住了。参议院多数党领袖 John Thune 在8月 8 日休会前提交了 cloture 动议。9月 15 日下午 2:15 进入程序性投票，门槛 60 票。共和党掌握 53 席，全员赞成也还差 7 票。市场结构条款基本敲定，真正卡住的是几个政治问题。特朗普的加密资产最尖锐。参议员 Th...

5天前深潮TechFlow#CFTC #Coinbase #SEC #特朗普

巴西警方打击利用加密交易所洗钱团伙，已冻结加密交易所及银行账户

比推消息，据 Livecoins 报道，巴西朗多尼亚州打击有组织犯罪联合部队 (FICCO/RO) 针对一个涉嫌电子诈骗及洗钱的团伙执行逮捕和搜查令。该犯罪团伙涉嫌利用加密货币交易所来隐藏从原受害者账户中转移的非法资金。2025 年调查的一起案件损失约 574 万美元。法院已签发 8 项预防性逮捕令和 18 项搜查令，并授权冻结加密交易所及银行账户等相关资产。除了针对证券账户外，该法律还强制规定扣押被调查人员的汽车和船只。

6天前

英国改革党领袖 Nigel Farage 重新当选议员，加密捐赠案件调查重启

比推消息，据 Crypto.News 报道，英国改革党领袖 Nigel Farage 在重新当选克拉克顿选区议员后，此前因与加密货币相关的大额礼物而暂停的调查随之重启。议会专员正在调查他是否未能按规则登记财务利益，重点包括来自亿万富翁投资者、Tether 相关股东 Christopher Harborne 的约 500 万英镑（约合 670 万美元）个人赠款；长期顾问 George Cottrell（曾因美国洗钱相关案件获刑）提供的员工、安保、交通和住宿等福利。Nigel Farage 此前在任期内辞职导致调查暂停，他坚称自己没有违规，称这笔钱是无条件的个人礼物，部分用于安全开支。补选胜利使他重新成为议员，调查因此继续。

7天前