白银 · 1571
黑吃黑?虚假DeFi竟钓出朝鲜Lazarus真黑客

黑吃黑?虚假DeFi竟钓出朝鲜Lazarus真黑客

来源:安全公司 ANY.RUN 编译:Odaily星球日报 原标题:年度钓鱼大戏,虚假DeFi钓出朝鲜Lazarus真黑客皇马球迷,数学背景,只会用Ai写代码。核心观点:安全机构通过设立虚假的DeFi公司,成功渗透朝鲜Lazarus集团下属“Famous Chollima”黑客组织,揭示了其利用伪造身份、AI工具和远程协作渗透西方公司的完整流程,并暴露了其不断演变的工具集与基础设施。关键要素:研究人员伪装成招聘方,在数月内招募三名朝鲜特工,通过ANY.RUN沙箱环境实时记录其操作行为、工具使用及协作模式。特工使用伪造驾照、被盗社保号和骡子账户完成入职流程,其中部分证件经Google Gemini加工处理并带有SynthID水印,暴露了伪造痕迹。攻击者依赖ChatGPT、Google Gemini等AI工具进行编码、翻译和文件修改,并利用AstrillVPN、远程桌面软件和专用服务器隐蔽接入企业环境。三名特工在开发过程中表现出技能不足,频繁搜索基础问题,并在选择性网络中断和验证码诱导下暴露更多代理服务器及基础设施信息。调查发现,Famous Chollima旨在长期潜伏企业内部,合法获取代码、系统和知识产权访问权限,而不仅限于短期攻击,威胁持续性显著。经常被钓鱼的加密朋友,大概都听过朝鲜黑客组织的 Lazarus Group,其比较知名的“战役”包括但不限于:Bybit(15 亿美元)盗窃案、Ronin Network / Axie Infinity 桥攻击(6.2 亿美元)、DMM Bitcoin / Ginco 相关攻击(3.08 亿美元)、Harmony Horizon Bridge 攻击(1 亿美元)、Atomic Wallet 攻击(1 亿美元)等。而这些攻击成功的关键,离不开社会工程学——黑客通常会伪装成正常的应聘,经年累月的潜伏加密公司,静待时机。最近,安全机构 ANY.RUN 联合 BCA LTD(该公司致力于威胁情报和狩猎)以及 NorthScan(一项揭露朝鲜 IT 工作人员渗透的威胁情报计划),三方联手布局,有效打击了朝鲜黑客特工。研究人员创建了一个虚假的 DeFi 初创公司,并成功招募了朝鲜 Lazarus Group 旗下专攻人力渗透的“Famous Chollima”特工,从而获得了对朝鲜 IT 工人行动的内部视角。ANY.RUN 沙箱环境实时展现了特工的行为模式,暴露了他们不断演变的工具集、远程访问工作流程、AI 工具的使用情况及其支撑基础设施。本次调查超越了单纯的招聘环节,深入展示了这些特工入职后如何协作、如何获取并利用公司资源。研究结果表明,朝鲜 IT 工人计划不仅构成招聘风险;一旦特工潜入组织内部,他们就能合法地获取代码、系统、知识产权和关键业务流程的访问权限。以下是三方共同撰写的报告,由 Odaily星球日报 编译,—————————引言去年 12 月,我们首次完整记录了“Famous Chollima”的渗透周期。从招募同伙以帮助他们入职西方公司,到伪造证件、将笔记本电脑运至中间人住所,甚至在面试期间使用 AI 工具进行实时协助和翻译,全程尽在掌握。在那次调查中,我们伪装成愿意替他们参加面试并借出笔记本电脑的中间人,以此换取他们薪资的一定比例。关键在于,那些笔记本电脑实际上是 ANY.RUN 沙箱环境,记录了他们每一次点击和每一步操作。这为我们提供了海量指标、长达数小时的电脑操作录像和面对面接触的影像资料,成就了一项史无前例的调查,并登上了众多媒体的头条。(“Famous Chollima...

1天前Odaily星球日报#钱包安全 #黑客

美股黄金板块盘初全线走高,或受现货黄金上涨影响

比推消息, 据 MSX.COM 数据,现货黄金日内涨近 3%,或受此影响,美股黄金板块盘初全线走高,科尔黛伦矿业涨超 7%,伊格尔矿业、纽曼矿业、金罗斯黄金涨超 6%,泛美白银、金田、Barrick Mining 涨超 5%。 本文由GENG赞助,Build Your Fortune on GENG (https://geng.one)

2天前burnking

Kalshi 申请推出美股指数永续期货,进一步进军传统交易所市场

比推消息,预测市场平台 Kalshi 向美国商品期货交易委员会(CFTC)提交监管文件,申请推出与股票指数挂钩的永续期货,进一步从预测市场向传统金融衍生品领域扩张。文件显示,Kalshi 拟推出的US500永续期货将追踪 MerQube 美国大盘股指数,该指数覆盖美国上市的 500 家大型企业。永续期货没有到期日,交易者无需持有标的资产,合约通过资金费率机制持续跟踪标的价格。今年 5 月底,Kalshi 已获得推出加密货币永续期货的批准,并于 6 月正式上线。公司随后又申请推出黄金、白银等贵金属永续期货,此次进一步申请铜及股票指数永续期货。Kalshi 表示,2025 年全球永续期货交易量超过 90 万亿美元,其自身产品上线一周后名义交易量便突破 10 亿美元。Kalshi 进军永续期货曾引发传统交易所担忧。CME Group 和 Cboe Global Markets 股价此前因美国批准本土永续期货而承压,CME 甚至就相关监管批准向联邦法院提起诉讼。截至发文时,CME 上涨约 1.26%,Cboe 上涨约 0.12%。

3天前
解散AI Lab、半年砸846亿买卡,腾讯正在逆流而上

解散AI Lab、半年砸846亿买卡,腾讯正在逆流而上

作者:动察 Beating原标题:腾讯还有梦想2026 年 8 月 12 日,腾讯发布二季度财报。单季资本开支,527.8 亿元。三个月前,这个数字是 319 亿。再往前推一年,全年加起来也不过 792 亿。这家公司一向以花钱克制著称。它买卡的速度,曾经慢到让市场怀疑它是不是真的想上 AI 的牌桌。现在,它把花钱的速度在一年之内提到了这个量级。同一天的财报会上,马化腾说,腾讯正在「构建一个全新的、AI 赋能的腾讯」。混元改名叫 HY,Hy4 即将发布。这家公司上一次用「全新」形容自己,还是微信诞生的年代。腾讯还有梦想。它的梦想不只是 AI,它要重新学会做一家不安稳的公司。2018 年,潘乱在《腾讯没有梦想》里说腾讯是水一样的公司。水善利万物而不争,哪里有渠道,就往哪里流。水没有个性,所以水也没有梦想。水往低处流,这是天性,逆流是逆流者的事。2026 年,这家 28 岁的公司,做了件违反天性的事。它承认,八年前那篇文章说对了,承认水一样的活法,已经活不下去了。水5 月 5 日晚 9 点,《腾讯没有梦想》发表。一万三千字。夜里 2 点,刘炽平和腾讯公关总监张军在朋友圈回应。刘炽平说,腾讯是一个比外界想象更大的组织和生态,「把腾讯简化成一个产品的得失,一种战略的部署,一个人的意志,都太狭隘了」。2 点 19 分,一张疑似马化腾回应的截图开始在朋友圈流传。2 点 39 分,真正的马化腾才开口,是对一个关心他的朋友说「有批评蛮好。」随后,他说:「从写第一行代码开始,我的理想都是如何做出最好的产品,而不是赚多少钱。」白天,全国媒体几乎全文引用了那张疑似马化腾回应的截图,连张一鸣都在朋友圈替腾讯说话,说这是「堂吉诃德式的想象」,腾讯不仅强大,还在各个维度不断进化。张军那天一直在长途飞机上,他落地后说:「我们固然没有外界想的那么糟,但批评也让我们意识到,我们没自己想得那么好。」当然,当时关于那篇文章也有一些不同的声音。洪波说,文章里提到的很多是真问题,但这么大的公司,有唯一的正确答案吗?「或许,作者认为张一鸣就是那个唯一正确的答案。他有点迷信张一鸣。」那篇文章还记录了一个更早的故事。2011 年初,3Q 大战刚结束,腾讯开了一次总办会,讨论什么是腾讯的开放能力。马化腾让与会的 16 名高管,每个人在纸上写下他们认为的腾讯核心能力,总共得出 21 个答案。最后定下两个。资本、流量。资本这个词是刘炽平主张的。开放,就是把流量放出去,让它变成投资。流量开放,资本开放,「我不再自己做」。这两个词管了腾讯十年。微信管流量的入口,投资管流量的出口,中间是游戏和广告源源不断造出来的现金。京东的电商入口进了微信九宫格,搜狗接了搜索,美团接了本地生活。流量换股权,股权换盟友。十年里,腾讯市值涨了十倍,超过 Facebook。那篇文章发表的时候,它看起来仍然不可战胜。八年之后回头重读会发现,那篇文章几乎预言了腾讯后来每一次跌倒的方式。十年后的 2021 年 12 月 23 日,腾讯把 14.7% 的京东股票分给了自己的股东,市值约 1000 亿中国香港元。2022 年 1 月,减持 Sea,套现 32 亿美元。2022 年 11 月,又分掉 9.6% 的美团,约 1594 亿中国香港元。当年被定为「核心能力」的资本,被腾讯亲手拆掉了。水流了几十年,第一次开始往回走。第一场 AI 梦那篇文章里有一段,当年没有多少人注意。它写到了腾讯的 AI。AI Lab 做的围棋程序「绝艺」,先后败给了两个业余作品。一个是头条副总裁的个人爱好,一个是微信翻译团队几名工程师的业余之作。很少有人意识到,...

5天前动察Beating#AI

SEC 审查 Cboe 六只 3 倍杠杆商品 ETF 上市申请,涵盖比特币和以太坊

比推消息,美国证券交易委员会 (SEC) 正在审查 Cboe BZX 交易所提交的规则变更申请,涉及 6 只追踪基准单日表现 3 倍的杠杆商品 ETF。SEC 初始审查期限为联邦公报刊登后 45 天。Volatility Shares LLC 为相关基金发起方,产品包括 3 倍黄金、白银、比特币、以太坊、原油和天然气 ETF,均拟按商品池运营,不属于投资公司。其中比特币和以太坊 ETF 将主要投资芝加哥商品交易所 (CME) 近月及次月期货合约,而非直接持有比特币或以太坊,并配置现金及现金等价物作为抵押品或保证金。相关产品上市前,SEC 需批准交易所规则变更,信托的 Form S-1 注册声明也需生效。每只基金上市时至少须有 10 万份份额,授权参与者可按每 1 万份进行现金申购或赎回。

6天前
从加密到 AI:信仰者为何集体转向?

从加密到 AI:信仰者为何集体转向?

来源:华尔街日报作者:Vicky Ge Huang编译:Chopper原标题:加密货币信仰者为何纷纷“抛币入 AI”?摘要:个人投资者正从加密货币市场撤资,转向AI股票。30岁投资者Daniel Koss清仓比特币,全部投入AI赛道;社交平台创始人Ryan Ho也将七位数比特币持仓置换为芯片股,认为加密市场结构性走弱且AI应用场景更真实。另一交易者Minh Le套现部分加密资产购买法拉利和动漫收藏品,近期虽重新入场但策略保守。比特币自126000美元高点跌至60000美元附近,与美股走势脱钩,而Hyperliquid等平台上线AI股票衍生品也推动了资金迁移。彭博分析师称加密市场正迎来深度出清,投资者认为比特币高倍数增长时代已结束。Daniel Koss 曾大举买入比特币,他坚信加密货币将重塑金融行业。但人工智能热潮出现后,他改变了投资方向。 这位 30 岁的投资者认为,飞速发展的人工智能技术具备颠覆多个行业的潜力,于是果断入场。去年 8 月,他清掉了六位数规模的比特币持仓,如今资金全部投向人工智能赛道。「那种感觉,就像是原始人类发现了火种。」 身在瑞士楚格的 Koss 说道。Koss 的调仓抉择折射出过去一年席卷整个市场的资金大迁徙:个人投资者与对冲基金陆续抛售比特币与各类代币,追逐 AI 股票。 这场资产轮动,也解释了比特币的价格困局:自去年 10 月创下超 126000 美元历史高点后,比特币持续承压,长期徘徊在 60000 美元附近。当时特朗普政府威胁对华加征新关税,引发投资者抛售高风险资产。与此同时,芯片厂商以及其他 AI 概念股走出了昔日加密市场才有的暴涨行情。彭博行业研究高级大宗商品策略 Mike McGlone 表示:「加密市场正在迎来一轮深度出清,而这仅仅是开始。」今年美股大盘不断创下新高,比特币却持续走弱。Koss 短期内没有重新交易比特币的打算。在他看来,加密资产已经走向成熟,一飞冲天的指数级暴涨时代一去不返。他认为比特币再也不会出现一年内十倍涨幅。「比特币体量已经如此庞大,哪怕实现翻倍都算是极高收益。」即便是坚定的加密信仰者也在减持加密仓位,转向波动强劲的 AI 个股。社交交易平台 Legend 创始人 Ryan Ho 透露,比特币价格接近 120000 美元时,他手握七位数规模的比特币持仓,当时他笃定比特币 「再也不会跌破 100000 美元」。但行情事与愿违。去年 12 月,他将大量比特币与山寨币仓位置换,买入芯片企业等 AI 相关股票,其中包括英特尔。目前他仍持有数十万美元的比特币。Ryan Ho这位 25 岁创业者表示,减仓加密资产的核心原因在于加密市场结构性走弱。在他看来,自 10 月暴跌之后,加密市场不再具备健康风险资产的特征:买盘需求枯竭,机构资金持续流向 AI 板块。加密市场随后与美股走势脱钩,美股持续走高,加密市场停滞不前。Ryan Ho 认为,普通投资者更容易看好 AI 的增长前景,人工智能拥有 ChatGPT、AI 辅助编程等大量真实落地场景。促使资金从加密转向 AI 的另一推手是,Hyperliquid 等加密主流交易平台上线 AI 股票衍生品。「过去几个月大量加密交易者开始交易 AI 股票,核心原因就是相关交易渠道被打通了。」 Ryan Ho 说。也有部分加密交易者选择落袋为安,结束比特币与主流代币此前的一轮大涨行情。交易员兼数字艺术家 Minh Le 近期变现部分加密资产购入一辆法拉利,同时将大量盈利资金配置日本动漫藏品,包括《海贼王》与宝可梦收藏卡牌。Minh LeMinh Le 依靠...

8天前22#AI #比特币