花旗银行 · 315

黑吃黑？虚假DeFi竟钓出朝鲜Lazarus真黑客

来源：安全公司 ANY.RUN 编译：Odaily星球日报 原标题：年度钓鱼大戏，虚假DeFi钓出朝鲜Lazarus真黑客皇马球迷，数学背景，只会用Ai写代码。核心观点：安全机构通过设立虚假的DeFi公司，成功渗透朝鲜Lazarus集团下属“Famous Chollima”黑客组织，揭示了其利用伪造身份、AI工具和远程协作渗透西方公司的完整流程，并暴露了其不断演变的工具集与基础设施。关键要素：研究人员伪装成招聘方，在数月内招募三名朝鲜特工，通过ANY.RUN沙箱环境实时记录其操作行为、工具使用及协作模式。特工使用伪造驾照、被盗社保号和骡子账户完成入职流程，其中部分证件经Google Gemini加工处理并带有SynthID水印，暴露了伪造痕迹。攻击者依赖ChatGPT、Google Gemini等AI工具进行编码、翻译和文件修改，并利用AstrillVPN、远程桌面软件和专用服务器隐蔽接入企业环境。三名特工在开发过程中表现出技能不足，频繁搜索基础问题，并在选择性网络中断和验证码诱导下暴露更多代理服务器及基础设施信息。调查发现，Famous Chollima旨在长期潜伏企业内部，合法获取代码、系统和知识产权访问权限，而不仅限于短期攻击，威胁持续性显著。经常被钓鱼的加密朋友，大概都听过朝鲜黑客组织的 Lazarus Group，其比较知名的“战役”包括但不限于：Bybit（15 亿美元）盗窃案、Ronin Network / Axie Infinity 桥攻击（6.2 亿美元）、DMM Bitcoin / Ginco 相关攻击（3.08 亿美元）、Harmony Horizon Bridge 攻击（1 亿美元）、Atomic Wallet 攻击（1 亿美元）等。而这些攻击成功的关键，离不开社会工程学——黑客通常会伪装成正常的应聘，经年累月的潜伏加密公司，静待时机。最近，安全机构 ANY.RUN 联合 BCA LTD（该公司致力于威胁情报和狩猎）以及 NorthScan（一项揭露朝鲜 IT 工作人员渗透的威胁情报计划），三方联手布局，有效打击了朝鲜黑客特工。研究人员创建了一个虚假的 DeFi 初创公司，并成功招募了朝鲜 Lazarus Group 旗下专攻人力渗透的“Famous Chollima”特工，从而获得了对朝鲜 IT 工人行动的内部视角。ANY.RUN 沙箱环境实时展现了特工的行为模式，暴露了他们不断演变的工具集、远程访问工作流程、AI 工具的使用情况及其支撑基础设施。本次调查超越了单纯的招聘环节，深入展示了这些特工入职后如何协作、如何获取并利用公司资源。研究结果表明，朝鲜 IT 工人计划不仅构成招聘风险；一旦特工潜入组织内部，他们就能合法地获取代码、系统、知识产权和关键业务流程的访问权限。以下是三方共同撰写的报告，由 Odaily星球日报 编译，—————————引言去年 12 月，我们首次完整记录了“Famous Chollima”的渗透周期。从招募同伙以帮助他们入职西方公司，到伪造证件、将笔记本电脑运至中间人住所，甚至在面试期间使用 AI 工具进行实时协助和翻译，全程尽在掌握。在那次调查中，我们伪装成愿意替他们参加面试并借出笔记本电脑的中间人，以此换取他们薪资的一定比例。关键在于，那些笔记本电脑实际上是 ANY.RUN 沙箱环境，记录了他们每一次点击和每一步操作。这为我们提供了海量指标、长达数小时的电脑操作录像和面对面接触的影像资料，成就了一项史无前例的调查，并登上了众多媒体的头条。（“Famous Chollima...

1天前Odaily星球日报#钱包安全 #黑客

比特币低迷之际，机构巨头却逆势抢筹这些加密概念股

来源：Odaily星球日报作者：Wenser原标题：加密熊市，机构巨头在补仓哪些加密概念股？机构正在抢筹：各赛道龙头股全名单来了！核心观点：尽管比特币价格震荡，加密概念股表现不佳，但欧洲最大资管公司Amundi、先锋集团、道富集团等机构在2025年Q2通过13F文件披露逆势增持Strategy、Coinbase等加密股票，显示机构资金正以自身节奏悄然布局龙头标的，而非市场传言所说的“机构信仰崩塌”。关键要素：1.法国Amundi增持148%的Strategy股票至132万股（价值1.277亿美元），此前Q1曾砍仓近九成，属低基数回补。2.先锋集团旗下基金7月增持MSTR共约61万股，总持仓超1260万股，价值逾12亿美元；道富集团增持50.6万股，总持仓达752万股。3.养老基金信号显著：密歇根州退休系统增持MSTR 141%，路易斯安那州及新泽西州退休基金同步加仓，保守资金扩大加密资产敞口。4.Bitmine进入罗素指数触发贝莱德（持股2730万股）、道富等被动基金强制买入，非主动判断；Circle获挪威主权基金投入1.318亿美元及瑞士国家银行建仓。5.ARK Invest在Coinbase、Block、Circle等标的上频繁波段操作，如8月7日买入59,668股COIN（价值916万美元），体现主动逢低策略。6.Robinhood机构持股比例超93%，大量中小养老基金零散加仓，显示其已进入保守资金常规配置池。7.13F文件有45天披露延迟，机构调仓灵活，散户不宜直接跟单，但机构对市场底部和赛道的判断更为敏锐。近日，资管规模达 2.9 万亿美元、欧洲最大的资产管理公司法国 Amundi 披露，增持 148% 的 Strategy 股票份额，目前持有 132 万股，价值 1.277 亿美元。而回看近期的数据，尽管 BTC 震荡不停，一众加密概念股价格表现并不亮眼，但仍有不少机构选择逆势增持，等待市场反弹的盈利创收。如今，关于“DAT 模式破产”、“机构加密信仰崩塌”的说法甚嚣尘上，但美 SEC 每季度强制披露的 13F 文件却昭示着时间差真相——一批资管规模动辄千亿、万亿美元的投资机构，正在以自己的节奏悄然加仓。Strategy（MSTR）：资管巨头和公共基金补仓MSTR 是这轮机构增持里数据最扎实的一只，买家涵盖资管公司、大型银行、公共基金等多种机构。文章开头提到的 Amundi 约 132 万股的仓位并非持续单边买入的结果，其在今年 Q1 一度将 Strategy 股票仓位砍掉近九成，Q2 的加仓是在约 53 万股的低基数仓位上的回补，毕竟加密市场 Q1 的市场表现堪称令人绝望，资管巨头也需审时度势进行交易。资管巨头 Vanguard 先锋集团旗下 VOE 基金此前于 7 月 20 日宣布增持 83,093 股 MSTR 股票，价值 816 万美元，持仓增至 212 万股，价值 2.09 亿美元；7 月 27 日，其旗下 VTSAX 基金增持 52.91 万股 MSTR 股票，价值 5000 万美元，持仓增至 1050 万股，价值 9.94 亿美元。全球第四大资管公司 State Street Corporation（道富集团）近日披露，增持 506,635 股 MSTR 股票，涉及金额约 5100 万美元，总持仓达 752 万股，持仓价值约 7.58 亿美元，持仓规模增加 7.2%。全球最大主动型基金管理公司、资管规模达 3.3 万亿美元的 Capital Group 旗下 Growth ETF (CGGR) 7 月披露增持 MSTR ...

8天前22#Circle #Coinbase #Robinhood #Strategy #投资

花旗增持 238,538 股 Strategy，持仓价值达 9050 万美元

比推消息，据 BitcoinTreasuries 披露，资产规模 2.8 万亿美元的花旗银行（Citi）披露，其增持 238,538 股比特币财库公司 Strategy 股票 MSTR，价值 2240 万美元。目前 Citi 共持有 961,554 股，价值 9050 万美元。 本文由GENG赞助，Build Your Fortune on GENG (https://geng.one)

17天前burnking

美联储会议投票前瞻，两票鹰派反对票基本锁定

比推消息，据金十报道，机构对美联储会议投票情况进行前瞻分析。道明证券和摩根大通预计将出现两票鹰派反对票，主要来自哈玛克和洛根。澳洲联邦银行和花旗银行认为可能会有一两位官员持异议支持加息。瑞银集团预测，若维持利率不变，预计将有 8 至 10 位投赞成票。预测市场显示，哈玛克和洛根投下反对票的概率均为 58%。

24天前

SK 海力士美股 ADR 今日起正式可与韩股互换

比推消息，SK 海力士（SK Hynix）在美国纳斯达克上市的美国存托凭证（ADR，代码：SKHY）已启动与韩国本土股票的转换机制。投资者自今日起可将美股 ADR 转换为韩股，或反向操作（受一定监管限制），为全球投资者提供更灵活的跨境交易便利。此举继海力士 7 月初完成约 265 亿美元 ADR 发行并上市后，进一步提升了其股票的全球流动性。该 ADR 每份对应韩国股票的十分之一，目前美股端仍维持一定溢价交易。需要注意的是，实际转换无法当天完成，需要经过存托银行（花旗银行）、外汇申报、行政流程等，通常需要一定工作日。申请主要通过券商向 KSD/存托银行提交，但交易执行和套利效果会受韩股/美股交易时段影响（韩股白天交易，美股晚上）。

24天前

Swift 宣布其区块链账本已准备就绪，17 家银行将试点代币化跨境支付

比推消息，据官方消息，Swift 宣布其基于区块链的账本已准备就绪，来自六大洲的 17 家银行正准备试点使用代币化存款进行 24/7 跨境支付试点。 该账本为参与银行提供安全编排层，支持其在本行账本上发行代币化存款，在通过现有系统完成最终结算前实现全天候资金移动。参与银行包括澳新银行、法国巴黎银行、纽约梅隆银行、花旗银行、星展银行、阿布扎比第一银行、第一兰德银行、汇丰银行、伊塔乌联合银行、劳埃德银行、马士礼格银行、三菱日联银行、华侨银行、渣打银行、瑞银集团、大华银行和富国银行。

44天前

美国就业数据不及预期，美联储加息预期放缓

比推消息，据金十报道，美国就业数据爆冷，导致市场对美联储加息的预期放缓。花旗银行表示，中东供应恢复的预期被 “夸大”，同时伦敦金属交易所（LME）期铝上涨，工业金属的 “喘息窗口” 能撑多久仍需关注。

50天前

花旗：OpenRouter 开源模型 Token 占比飙升至 65%，中美模型价差达数十倍

比推消息，据路透社报道，花旗银行（Citi）最新发布的数据显示，受企业削减 AI 支出的需求驱动，低成本开源模型的市场采用率正快速上升。今年 6 月，在 AI 聚合平台 OpenRouter 上处理的开源模型 Token 比例已从 1 月份的 34% 跃升至 65%。 花旗在报告中特别指出成本差异是推动这一趋势的核心因素。数据显示，部分中国开源大模型在不断缩小与美国头部模型性能差距的同时，其每百万 Token 的收费低至 18 美分，而当前行业头部大模型的平均收费约为 4 美元，两者成本差距超过 20 倍。

53天前

美光交出最强季报，2倍杠杆ETF「RAM」还能上车吗

作者：库里，潮向研究原标题：存储芯片 2 倍杠杆 ETF 上市：美光财报炸穿预期之后，该不该用 $RAM 加杠杆？导读追踪存储芯片主题的 2 倍杠杆 ETF「RAM」于 6 月 24 日上市，同日美光交出 $415 亿营收、84.9%毛利率的史上最强季报，盘后涨逾 12%。底层标的 DRAM ETF 上市不到三个月吸金超 200 亿美元，但目前较高点回调约 16%。RAM 能放大反弹收益，也能放大回撤损伤。这篇文章拆解 RAM 的产品机制、核心风险和当前买入的盈亏逻辑。存储芯片板块正处于一个微妙的位置：基本面从未如此强劲，但价格已从高点回落。6 月 24 日上市的 2 倍杠杆 ETF「RAM」，把这个问题推到了每个关注存储赛道的投资者面前——在回调中加杠杆，是抄底利器还是加速亏损的放大器？回答这个问题之前，先看当天发生了什么。美光单季$415 亿营收，存储超级周期拿到最硬验证RAM 上市当日盘后，美光科技发布了 2026 财年第三财季业绩。据美光提交 SEC 的 8-K 文件，该季度营收$414.6 亿，同比增长 346%，大幅超出华尔街约$347 亿的共识预期。非 GAAP 每股收益$25.11，共识预期约$20。毛利率 84.9%，刷新公司纪录，去年同期仅 39%。DRAM 产品贡献营收$313 亿（占比 76%），数据中心业务同比增长超过 7 倍至$115 亿。更关键的是前瞻指引：Q4 营收指引$500 亿（±10 亿），毛利率约 86%。CEO Sanjay Mehrotra 同时宣布签署 16 份战略客户协议，锁定多年供应承诺。据 CNBC 报道，美光盘后涨约 12.6%。这份财报的意义在于：它验证了存储超级周期的核心逻辑。供给受限、价格持续上行、利润率还在扩张。高盛此前估算 2026 年 DRAM 供需缺口 4.9%，为近 15 年最严峻。美光披露公司中期内只能满足客户需求的 50%至三分之二，全年 HBM 产能已被合同锁定。对于考虑用 RAM 加杠杆的投资者而言，这是最重要的基本面背景。RAM 是什么：2 倍日内杠杆，追踪史上增长最快的 ETFRAM 的全称是 Roundhill T-REX 2X Long DRAM Daily Target ETF，由 Roundhill Investments 与 T-REX（REX Shares 和 Tuttle Capital Management 的合资公司）联合发行，6 月 24 日在 Cboe BZX 交易所上市。它的标的是 Roundhill Memory ETF（代码 DRAM），一只纯存储芯片主题 ETF，仅纳入超过 50%营收来自存储业务的公司。DRAM 于 4 月 2 日上市，10 个交易日破 10 亿美元管理规模，截至 6 月 24 日 AUM 超过 200 亿美元、总回报 179.84%，是 ETF 行业有史以来增长最快的产品。RAM 的机制：每个交易日重新平衡，目标实现 DRAM 当日收益的 200%。DRAM 涨 3%，RAM 目标涨 6%；DRAM 跌 3%，RAM 目标跌 6%。净费率 1.25%（豁免至 2027 年 9 月）。托管人为花旗银行。目前不支持期权交易。DRAM ETF 持仓高度集中：SK 海力士约 29%、美光约 27%、三星约 21%，三只股票合计占基金净资产约 77%。其余持仓包括 Kioxia、SanDisk、西部数据、希捷等，权重均为低个位数。这三家公司恰好也是全球仅有的三家 HBM 供应商。RAM 的三个核心风险：拿着不动会怎样RAM 的...

58天前burnking#ETF #美光 #美股 #美股专题

Citrini 研究员 Jukan：花旗银行报告假设保守，美光科技（MU）本季度业绩表现或超预期

比推消息， 知名投研机构 Citrini 研究员 Jukan 在 X 平台发文表示，其阅读花旗银行的业绩预览报告后认为，该机构对美光科技产品单价的假设过于保守，若市场共识处于该水平，美光科技本季度或存在超预期可能。数据显示，美光科技（MU）股价暂报 1133.99 美元。此前消息，多家机构将美光科技（MU）目标价上调至 1200-1500 美元不等，其中：花旗上调美光科技目标价至 1200 美元；韦德布什将美光科技目标价上调至 1,300 美元；德意志银行、投行 Stifel 将美光目标价上调至 1500 美元。

62天前