菲律宾 · 582
黑吃黑？虚假DeFi竟钓出朝鲜Lazarus真黑客

黑吃黑？虚假DeFi竟钓出朝鲜Lazarus真黑客

来源：安全公司 ANY.RUN 编译：Odaily星球日报 原标题：年度钓鱼大戏，虚假DeFi钓出朝鲜Lazarus真黑客皇马球迷，数学背景，只会用Ai写代码。核心观点：安全机构通过设立虚假的DeFi公司，成功渗透朝鲜Lazarus集团下属“Famous Chollima”黑客组织，揭示了其利用伪造身份、AI工具和远程协作渗透西方公司的完整流程，并暴露了其不断演变的工具集与基础设施。关键要素：研究人员伪装成招聘方，在数月内招募三名朝鲜特工，通过ANY.RUN沙箱环境实时记录其操作行为、工具使用及协作模式。特工使用伪造驾照、被盗社保号和骡子账户完成入职流程，其中部分证件经Google Gemini加工处理并带有SynthID水印，暴露了伪造痕迹。攻击者依赖ChatGPT、Google Gemini等AI工具进行编码、翻译和文件修改，并利用AstrillVPN、远程桌面软件和专用服务器隐蔽接入企业环境。三名特工在开发过程中表现出技能不足，频繁搜索基础问题，并在选择性网络中断和验证码诱导下暴露更多代理服务器及基础设施信息。调查发现，Famous Chollima旨在长期潜伏企业内部，合法获取代码、系统和知识产权访问权限，而不仅限于短期攻击，威胁持续性显著。经常被钓鱼的加密朋友，大概都听过朝鲜黑客组织的 Lazarus Group，其比较知名的“战役”包括但不限于：Bybit（15 亿美元）盗窃案、Ronin Network / Axie Infinity 桥攻击（6.2 亿美元）、DMM Bitcoin / Ginco 相关攻击（3.08 亿美元）、Harmony Horizon Bridge 攻击（1 亿美元）、Atomic Wallet 攻击（1 亿美元）等。而这些攻击成功的关键，离不开社会工程学——黑客通常会伪装成正常的应聘，经年累月的潜伏加密公司，静待时机。最近，安全机构 ANY.RUN 联合 BCA LTD（该公司致力于威胁情报和狩猎）以及 NorthScan（一项揭露朝鲜 IT 工作人员渗透的威胁情报计划），三方联手布局，有效打击了朝鲜黑客特工。研究人员创建了一个虚假的 DeFi 初创公司，并成功招募了朝鲜 Lazarus Group 旗下专攻人力渗透的“Famous Chollima”特工，从而获得了对朝鲜 IT 工人行动的内部视角。ANY.RUN 沙箱环境实时展现了特工的行为模式，暴露了他们不断演变的工具集、远程访问工作流程、AI 工具的使用情况及其支撑基础设施。本次调查超越了单纯的招聘环节，深入展示了这些特工入职后如何协作、如何获取并利用公司资源。研究结果表明，朝鲜 IT 工人计划不仅构成招聘风险；一旦特工潜入组织内部，他们就能合法地获取代码、系统、知识产权和关键业务流程的访问权限。以下是三方共同撰写的报告，由 Odaily星球日报 编译，—————————引言去年 12 月，我们首次完整记录了“Famous Chollima”的渗透周期。从招募同伙以帮助他们入职西方公司，到伪造证件、将笔记本电脑运至中间人住所，甚至在面试期间使用 AI 工具进行实时协助和翻译，全程尽在掌握。在那次调查中，我们伪装成愿意替他们参加面试并借出笔记本电脑的中间人，以此换取他们薪资的一定比例。关键在于，那些笔记本电脑实际上是 ANY.RUN 沙箱环境，记录了他们每一次点击和每一步操作。这为我们提供了海量指标、长达数小时的电脑操作录像和面对面接触的影像资料，成就了一项史无前例的调查，并登上了众多媒体的头条。（“Famous Chollima...

1天前Odaily星球日报#钱包安全 #黑客

Airwallex 创始人：稳定币将在各国监管体系内发展

比推消息，跨境支付公司 Airwallex 联合创始人兼 CEO Jack Zhang 发文称，稳定币正成为全球资金流动的重要轨道，但主权金融体系仍决定如何将其纳入，而非相反。随着稳定币采用增长，这一趋势将加剧。巴西央行已将虚拟资产服务纳入外汇与国际资本监管框架，越南在禁止加密资产作为支付手段的同时着手建设受监管加密市场，菲律宾无限期延长虚拟资产服务商牌照暂停发放，均表明稳定币采用将发生在各国监管体系之内。他表示，技术使商业更全球化，金融主权却更本地化，政府将继续为货币、数据、身份与支付制定自身规则。最持久的稳定币基础设施需连接主权金融体系、提供深度流动性，并为企业提供稳定币与法币间可靠转换。Airwallex 以企业账户为核心，已在巴西获得央行支付机构牌照、在墨西哥收购 IFPE 牌照持有方 MexPago，以接入拉美主要经济体本地金融系统。其押注 AI 与稳定币将推动更多全球商业，使受监管的本地连接更具价值。

4天前
数字银行的崛起与批量死亡：近七成无牌，跑通AI的不足两成

数字银行的崛起与批量死亡：近七成无牌，跑通AI的不足两成

作者：Francesco Andreoli编译及整理：BitpushNews每个人都在盘算融资轮次，却没人去数倒下的「坟墓」。所以我把这两件事都做了。六个月前，我开始统计数字银行（Neobank）的数量，因为我意识到根本没人能说清到底有多少家数字银行还活着。那些一份 PDF 报告卖 4000 美元的行业分析师说不上来，给它们投钱的风投（VC）说不上来，与它们竞争的创始人也说不上来。截至2026年7月的答案：368家经核验的活跃数字银行。我追踪了每一家，数据公开，放在 neobankbeat.com。但彻底改变我看待这个行业方式的数字，并不是 368，而是为了得到这个数字，我不得不删掉的那些名单。368 家经验证活跃的数字银行崛起是真实存在的。让我们先从这里说起。汇总数据集中每家公司自行报告的用户数字：全球大约有 14.6 亿人在使用我们追踪的这些数字银行。这不是什么市场预测，也不是 PPT 上的潜在市场规模（TAM），而是实打实的企业报告客户数。而且，其地理分布会让任何只读西方金融科技媒体的人大吃一惊：在这 14.6 亿用户中，有 8.17 亿位于亚洲。仅微众银行（WeBank）一家就服务了超过 4 亿人——这比美欧所有数字银行的用户加起来还要多。Nubank拥有 1.31 亿客户，比美国所有数字银行的用户总和还要多。欧洲皇冠上的明珠Revolut拥有 5000 万+用户。虽然令人印象深刻，但放在亚洲的数据面前，依然只是个尾数。这个行业的边际活力也发生了转移。在 2020 年代成立并存活至今的数字银行中，有 30% 是 Web3 原生自托管应用，根本没有公司持有你的账户余额；而在 2010 年代的那批公司中，这个比例只有 4%。无论你对加密货币持什么看法，创业者们已经用脚投了票。所以，是的：崛起是真实的。368 家公司，分为三个结构截然不同的浪潮（254 家传统挑战者银行、58 家混合法定货币/加密货币应用、56 家 Web3 原生应用），底座支撑着 106 家基础设施提供商，背后站着 219 家投资者。这一切都在地图上一览无余。现在，到了没有任何人会写进融资路演 PPT 的部分。这 368 家公司中，只有 127 家持有完整的银行牌照。请再读一遍这句话。你在应用商店里看到的“银行”，有三分之二根本不是银行。它们是从赞助银行（Sponsor Bank）、电子货币牌照持有人或你从未听过的发卡机构那里租借生存权。它们的客户几乎从来不知道自己究竟站在哪一条线外。银行牌照这绝非技术细节。它是整个行业的核心结构性风险，而且已经积累了冰冷的死亡名单：WaveCrest（2018 年）：Visa 切断了一家发卡机构，数十个加密货币卡项目一夜之间猝死。Wirecard（2020 年）：一家支付处理商出现 19 亿欧元的资金巨坑，导致整个欧洲那些唯一的“罪过”只是构建在其平台上的“银行”遭到冻结。Synapse（2024 年）：一家银行即服务（BaaS）中间商倒闭，普通美国人这才发现“联邦存款保险（FDIC）”根本不是他们想象的那样——因为记录谁的钱属于谁的账本才是崩溃的地方。Ready（2026 年）：同样的戏码，换了新的主角。当一家真正的银行倒闭时，存款保险会进行赔付；而当数字银行的基础设施崩溃时，客户拿到的只是一张破产诉讼程序中的排队号码牌。这个行业的死亡是静默无声的。这才是真正的坏消息。这正是我在维护这个数据集时始料未及的：删除名单的工作从未停止。谁在掌控？单单这个月，就有五家实体从名单上被注销、吞并或悄无声息地转型成了别的业务。没有新闻稿，没有复盘报告。...

19天前Wendy#AI #数字银行

日元升值将带动韩元、新加坡元和泰铢走强

比推消息，据金十报道，花旗集团和巴克莱银行策略师表示，日元升值可能带动多种亚洲货币走强，尤其是韩元、新加坡元和泰铢。日元在过去三个交易日累计上涨超过 4%，而同期韩元、泰铢和菲律宾比索均升值至少 0.7%。策略师指出，近期美元/日元干预行动可能对亚洲外汇市场产生溢出影响，推动对日元走势敏感的亚洲货币上涨。

19天前

美军连续第 11 晚空袭伊朗目标，美国务卿称伊朗未履行霍尔木兹海峡协议

比推消息，美国国务卿鲁比奥表示，伊朗未履行有关霍尔木兹海峡的承诺，美军已连续第 11 晚对伊朗目标发动打击，以持续削弱伊朗威胁霍尔木兹海峡商业航运的能力。美国中央司令部（CENTCOM）表示，此轮行动打击了伊朗军事行动中心、无人机储存设施及军事后勤基础设施。鲁比奥在菲律宾出席东盟外长会议期间表示，美国仍致力于通过外交途径解决问题，但伊朗目前并未认真参与谈判。他称，双方核心分歧在于伊朗要求拥有霍尔木兹海峡航运管理权，而这一主张不符合国际法。鲁比奥警告称，如果允许一个国家控制国际航道、征收通行费，并以武力威胁拒绝缴费船只，将形成危险先例，并可能在全球其他地区复制。美伊双方曾于 6 月 17 日签署临时谅解备忘录，同意暂停军事行动、重启霍尔木兹海峡航运，并设立 60 天窗口期谈判包括伊朗核计划在内的长期协议。但双方对霍尔木兹海峡管理权存在不同解读：伊朗认为协议承认其有权参与航运管理并可能收取相关费用，而美国坚持霍尔木兹海峡应保持自由航行，不得设置强制收费或限制措施。鲁比奥表示，当前针对伊朗的军事行动，是伊朗未履行相关承诺所带来的后果，美国将继续维护自身及盟友利益，并保障全球重要能源运输通道的航行自由。

31天前
Circle CEO 万字长文：Agent经济重构一切，公司时代将终结

Circle CEO 万字长文：Agent经济重构一切，公司时代将终结

原文作者：Jeremy Allaire，Circle 联合创始人兼 CEO编译：佳欢，ChainCatcher原标题：Circle CEO 万字长文：Agent 经济正在颠覆价值创造与流转一、技术融合与公司的解体互联网时代的每一次平台级变革，都不是靠单一发明，而是几项各自成熟的技术在某个时点撞到一起。Web 的诞生需要图形界面、商业化开放的互联网、足够快的调制解调器，再加上网页、链接和服务器这套开放软件层，缺一不可。数字媒体、移动互联网、云计算、社交平台，走的都是同一条路。这背后有一个反复出现的规律：当多项能力融合，某种原本昂贵活动的边际成本会坍缩到接近零；成本一旦坍缩，这种活动的速度就会爆发。Web 引爆了信息发布的速度，移动和社交引爆了人际沟通的速度，云计算引爆了软件生产和交付的速度。现在，两套新的“操作系统”正在融合，把同样的机制施加到互联网从未原生数字化的两样东西上：智能和经济活动本身。第一套是智能的操作系统，即以基础模型和构建于其上的智能体系统为形态的人工智能。第二套是经济的操作系统，即区块链网络，价值、合约和协作可以在上面用软件表达和执行。前者把认知和工作的成本压向零，后者把交易、结算和协作的成本压向零。两者互相强化。智能让经济活动能够以机器速度运转，经济基底则让机器智能可以交易、交换价值、协作和执行合约。核心论断是：智能体经济与链上经济不是邻居，而是同一个经济体，二者正在汇聚成一股重塑全球经济体系的力量。先看智能的操作系统。它由前沿基础模型的能力，以及让模型规模化执行工作的推理和智能体基础设施共同构成，今天的代表包括 Claude 和 Claude Code、OpenAI 和 Codex 等平台。这是一种新型计算机器：不再通过传统方式编程，而是用自然语言下达指令，让它产出成果、完成工作。这类工作的原子单位是智能体，也就是被派去执行某项任务的推理过程。这为什么重要？首先要看公司究竟是什么。剥掉品牌和大楼，一家公司就是一个信息系统，围绕一组熟悉的职能组织起来：产品与工程、市场、销售、人才、财务、法务合规、运营和客服。维持这个系统的成本，绝大部分来自人力。放眼整个经济，人力是最大的单项运营开支，通常占营收的四分之一到三分之一，服务业的比例更高。在知识型和科技公司中，这一点近乎绝对：非资本性支出几乎全部是工资。换句话说，这样的公司本质上是“贴着 Logo 的有组织认知”。公司墙外还有第二个巨大市场：咨询、律师、会计和代理机构等专业服务，说到底也是从外部租来的有组织人力。这两个庞大的成本池，正是智能操作系统瞄准的对象。这就是智能体经济颠覆经典企业理论的原因。经济学家长期用交易成本解释公司为什么存在：协调、签约和信任外部劳动力的成本太高，所以公司会把“自己做更便宜”的工作内化。公司的边界，本质上由协调成本划定。当每一个非实体工作单元都能由一个可发现、可签约、可即时结算的智能体完成时，协调成本开始崩塌，公司的传统边界也随之失去意义。最直观的结果是一人公司：一个人指挥一群智能体，完成过去需要多个部门才能完成的工作。大型公司内部也会出现超高杠杆的小团队，以远超自身编制的规模执行业务。经济账还在继续叠加，因为三条指数曲线正在同时运动：认知工作不断转移给智能体，人力在运营成本中的占比下降；运行智能体的成本持续降低，同等机器智能的价格大约每年下降一个数量级；与此同时，智能的能力几乎在所有基准上持续提升。更便宜、更强大、承担更多成本，三者相乘，将释放巨大的生产潜力。这场解体不会均匀发生。它最先出现在软件工程领域，因为今天的模型极其擅长理解和编写代码。同时，它...

39天前Wendy#Circle

华尔街集体转向看多美元，沃什鹰派立场叠加 AI 资本回流，美元多头仓位升至 294 亿美元

比推消息，6 月以来美元持续走强，彭博美元现货指数月内累计上涨 2.1%，接近过去一年最佳单月表现，目前处于去年 11 月以来高位。摩根大通、高盛、美国银行等华尔街主要机构判断，市场对美元的预期已出现方向性逆转，此前盛行的去美元化叙事明显退潮。机构普遍将这一转变归因于三大驱动力。其一是美联储主席沃什的鹰派立场——在其强调恢复价格稳定、释放明确紧缩信号后，摩根大通外汇策略联席主管指出美联储已激活美元上涨逻辑，其他央行赶不上来，利差缺口将持续收窄；其二是 AI 投资热潮推动资本持续回流美国，高盛首席外汇策略师称AI 交易正提振美国增长预期和股市回报，使其成为极具吸引力的资本目的地；其三是美国经济相对韧性重新激活美国例外论主导逻辑。仓位数据印证上述判断，CFTC 数据显示截至 6 月 16 日，对冲基金及资产管理机构持有的美元多头头寸已达 294 亿美元。美国银行已将欧元兑美元年底目标从 1.20 下调至 1.15，并预计美联储年内将加息三次；英仕曼集团预计年底美元仍有约 5% 上行空间。不过上行空间仍受制约。分析师指出，加息预期已部分被计价，用于对冲美元升值的期权溢价接近一年多高位；若要出现更大幅升值，需美联储加息超出当前市场预期。高盛预计泰铢、菲律宾比索等亚洲石油进口国货币将承压最重，而高收益、贸易条件敏感货币所受冲击相对有限。

57天前

欧盟跨境金融管控机制引发警示，菲律宾加密监管面临主权考验

比推消息，据 BusinessMirror 报道，专栏作家 John Mangun 撰文指出，欧盟委员会近期提议对俄罗斯实施首个“全面第三国加密资产服务禁令”，其背后隐含的逻辑——富裕国家集团可跨境强制任何接入其金融系统的国家服从其政策——对菲律宾等发展中国家具有深远警示意义。 菲律宾汇款占 GDP 约 9%，加密渠道占比持续上升，央行虽已建立虚拟资产服务商监管框架，但本国监管权限止步于国境线。文章援引 2021 年菲律宾被列入 FATF“灰名单”的案例，指出一旦外部金融连接被切断，合规成本将向下传导，最终由普通侨汇家庭承担。作者警告，菲律宾当前债务占 GDP 比率已达 63.2%，创 20 年新高，若仅将加密监管视为消费者保护问题，而忽视其背后的资本账户与财政主权维度，或将在毫无准备的情况下迎来“罗斯福式的四天通牒”。 本文由GENG赞助，Build Your Fortune on GENG (https://geng.one)

60天前burnking