记者 · 2831
黑吃黑？虚假DeFi竟钓出朝鲜Lazarus真黑客

黑吃黑？虚假DeFi竟钓出朝鲜Lazarus真黑客

来源：安全公司 ANY.RUN 编译：Odaily星球日报 原标题：年度钓鱼大戏，虚假DeFi钓出朝鲜Lazarus真黑客皇马球迷，数学背景，只会用Ai写代码。核心观点：安全机构通过设立虚假的DeFi公司，成功渗透朝鲜Lazarus集团下属“Famous Chollima”黑客组织，揭示了其利用伪造身份、AI工具和远程协作渗透西方公司的完整流程，并暴露了其不断演变的工具集与基础设施。关键要素：研究人员伪装成招聘方，在数月内招募三名朝鲜特工，通过ANY.RUN沙箱环境实时记录其操作行为、工具使用及协作模式。特工使用伪造驾照、被盗社保号和骡子账户完成入职流程，其中部分证件经Google Gemini加工处理并带有SynthID水印，暴露了伪造痕迹。攻击者依赖ChatGPT、Google Gemini等AI工具进行编码、翻译和文件修改，并利用AstrillVPN、远程桌面软件和专用服务器隐蔽接入企业环境。三名特工在开发过程中表现出技能不足，频繁搜索基础问题，并在选择性网络中断和验证码诱导下暴露更多代理服务器及基础设施信息。调查发现，Famous Chollima旨在长期潜伏企业内部，合法获取代码、系统和知识产权访问权限，而不仅限于短期攻击，威胁持续性显著。经常被钓鱼的加密朋友，大概都听过朝鲜黑客组织的 Lazarus Group，其比较知名的“战役”包括但不限于：Bybit（15 亿美元）盗窃案、Ronin Network / Axie Infinity 桥攻击（6.2 亿美元）、DMM Bitcoin / Ginco 相关攻击（3.08 亿美元）、Harmony Horizon Bridge 攻击（1 亿美元）、Atomic Wallet 攻击（1 亿美元）等。而这些攻击成功的关键，离不开社会工程学——黑客通常会伪装成正常的应聘，经年累月的潜伏加密公司，静待时机。最近，安全机构 ANY.RUN 联合 BCA LTD（该公司致力于威胁情报和狩猎）以及 NorthScan（一项揭露朝鲜 IT 工作人员渗透的威胁情报计划），三方联手布局，有效打击了朝鲜黑客特工。研究人员创建了一个虚假的 DeFi 初创公司，并成功招募了朝鲜 Lazarus Group 旗下专攻人力渗透的“Famous Chollima”特工，从而获得了对朝鲜 IT 工人行动的内部视角。ANY.RUN 沙箱环境实时展现了特工的行为模式，暴露了他们不断演变的工具集、远程访问工作流程、AI 工具的使用情况及其支撑基础设施。本次调查超越了单纯的招聘环节，深入展示了这些特工入职后如何协作、如何获取并利用公司资源。研究结果表明，朝鲜 IT 工人计划不仅构成招聘风险；一旦特工潜入组织内部，他们就能合法地获取代码、系统、知识产权和关键业务流程的访问权限。以下是三方共同撰写的报告，由 Odaily星球日报 编译，—————————引言去年 12 月，我们首次完整记录了“Famous Chollima”的渗透周期。从招募同伙以帮助他们入职西方公司，到伪造证件、将笔记本电脑运至中间人住所，甚至在面试期间使用 AI 工具进行实时协助和翻译，全程尽在掌握。在那次调查中，我们伪装成愿意替他们参加面试并借出笔记本电脑的中间人，以此换取他们薪资的一定比例。关键在于，那些笔记本电脑实际上是 ANY.RUN 沙箱环境，记录了他们每一次点击和每一步操作。这为我们提供了海量指标、长达数小时的电脑操作录像和面对面接触的影像资料，成就了一项史无前例的调查，并登上了众多媒体的头条。（“Famous Chollima...

1天前Odaily星球日报#钱包安全 #黑客

GalaChain 因 290 万美元安全事件暂停跨链桥，受影响资金 82% 来自 CEO 关联钱包

比推消息，据加密记者 Kate Irwin 报道，GalaChain 本周二发生资产异常流出事件，19.9 亿枚 GALA（约 290 万美元）及其他代币从 5 个主地址被转移至一个新钱包，GALA 在约一小时内被跨链兑换为 ETH。其中约 82%（16.39 亿枚 GALA）来自与 Gala CEO 兼联合创始人 Eric Schiermeyer 关联的钱包，该钱包还流出了约 50 万美元的其他代币。事件发生后数小时，Gala 开发者在 GitHub 提交修复代码，将其定性为 GalaChain EIP-712 未签名字段注入漏洞。目前 Gala 已暂停以太坊和 Solana 跨链桥，官方称“进行维护”，GalaChain 及其 CEO 尚未回应置评请求。

1天前
【比推每日新闻精选】彭博社：Anthropic IPO规模或将追平甚至超过SpaceX的纪录；博通拟筹资超 600 亿美元，AI 芯片融资规模或达 1000 亿美元；美 CFTC 创新咨询委员会将召开首次会议，议题包括加密货币、AI 和预测市场；美财长贝森特：债券回购上限或超40亿美元

【比推每日新闻精选】彭博社：Anthropic IPO规模或将追平甚至超过SpaceX的纪录；博通拟筹资超 600 亿美元，AI 芯片融资规模或达 1000 亿美元；美 CFTC 创新咨询委员会将召开首次会议，议题包括加密货币、AI 和预测市场；美财长贝森特：债券回购上限或超40亿美元

每日 AI · 加密 · 宏观 · 市场 要闻， Bitpush 帮你划重点 ↓AI · 动态【彭博社：Anthropic IPO规模或将追平甚至超过SpaceX的纪录】比推消息，据彭博社援引知情人士透露，人工智能公司Anthropic预计，其IPO规模将追平或超过SpaceX创下的纪录。随着这家AI企业加快上市筹备步伐，一场超大型IPO正在酝酿之中。知情人士表示，Anthropic正在进行相关测算，并准备最早于本月底公开提交潜在的大规模IPO申请。他们透露，由首席财务官克拉奥主持的近期投资者沟通会议回避了估值问题。数据显示，火箭和卫星公司SpaceX在IPO时筹集了750亿美元，成为有史以来规模最大的首次股票发行。由于行使了所谓的超额配售选择权，该数字最终升至862亿美元。该机制通常会在股票上市初期上涨时被启动。Anthropic的目标反映出，AI行业领军企业正在极短时间内重塑科技投资格局。此前有报道称，Anthropic第二季度初步收入超过115亿美元，而2025年同期仅为7.87亿美元。截至7月底，公司年化收入运行率已达到650亿美元。【博通拟筹资超 600 亿美元，AI 芯片融资规模或达 1000 亿美元】比推消息，据彭博社援引知情人士报道，博通正与多家贷款机构洽谈一项超过 600 亿美元的 AI 芯片融资交易，该交易将帮助包括 Anthropic 在内的 AI 公司获得芯片及其他关键 AI 基础设施。知情人士称，该融资方案可能包括约 300 亿美元的次级债，以及规模约 600 亿至 700 亿美元的高级担保债务。博通将为部分高级担保债务提供担保，若按目前讨论的规模计算，整体融资规模最高可能达到 1000 亿美元。Apollo 和 Blackstone 正与博通洽谈参与该笔融资。根据计划，相关债务可能由特殊目的载体（SPV）发行，交易也可能分阶段推进，具体规模和结构仍可能发生变化。【三星拟宣布股东回报计划 规模或高达790亿美元】比推消息，知情人士透露，三星电子周五将宣布一项新的股东回报计划，规模可能高达110万亿韩元（790亿美元）。知情人士透露，三星董事会定于韩股收盘后、当地时间下午4点左右举行会议，会后不久将公布该计划的细节。据知情人士透露，此次股东回报计划的规模预计将在90万亿韩元至110万亿韩元之间。加密 · 市场【富兰克林邓普顿计划将代币化资产引入传统基金】比推消息，据彭博社报道，富兰克林邓普顿正在准备将代币化资产引入传统投资基金。该公司表示，在获得美国监管机构批准后，其数字原生产品首次获准用于传统基金。根据美国证券交易委员会（SEC）公布的一封函件及公司高管透露的信息，富兰克林邓普顿计划将其代币化货币市场基金用于 ETF 和共同基金，既可以作为基金持仓，也可以作为抵押品。这意味着，原本投资于传统基金的投资者，未来可能在并未主动寻求代币化资产的情况下，将其纳入自己的投资组合。【美 CFTC 创新咨询委员会将召开首次会议，议题包括加密货币、AI 和预测市场】比推消息， Fox Business 加密记者在 X 平台发文表示，美国商品期货交易委员会（CFTC）将于美国东部时间今日 13 时召开创新咨询委员会首次会议，讨论加密货币、AI 和预测市场。昨日出席白宫活动的多位高管将参会，此外还有来自加密行业、传统金融、学术界和预测市场领域的其他负责人。【Coinbase CEO：比特币未来几年可能将涨至 30 万至 40 万美元】比推消息，Coinbase 首席执行官 Brian Armstron 接受 FOX Business 采访表...

1天前BitpushNews#比推每日精选

美联储传声筒：美参议员要求沃什公开与特朗普通话记录，质疑美联储透明度

比推消息，《华尔街日报》首席经济记者、素有美联储传声筒之称的 Nick Timiraos 最新撰文称，美联储主席凯文·沃什正面临来自国会的严厉审计压力。当地时间周三，以参议员克里斯·范霍伦（Chris Van Hollen）为首的四位参议院银行委员会成员联名致信沃什，要求其公开披露与美国总统特朗普的所有沟通细节。此前有报道称，沃什就任后与特朗普保持频繁电话联系，但美联储公开的沃什上任初期日程中并未记录相关通话。议员认为，这种选择性透明可能引发外界对政府干预货币政策的担忧。白宫国家经济委员会主任凯文·哈塞特此前表示，沃什与特朗普长期保持经济讨论，但称特朗普不会向美联储施压。特朗普随后否认相关报道，称自己仅在几天前与沃什进行过一次简短交谈。目前，美联储表示仍按照既定规则延迟披露主席日程。市场关注沃什是否会补充相关信息，以及此事是否影响外界对美联储独立性的信心。

2天前

多名加密行业高管与美国商务部长会面，讨论推动《Clarity Act》通过

比推消息， Fox Business 加密记者在 X 平台发文表示，据两名知情人士透露，少数加密行业高管在特朗普总统及行业领导人今日于白宫发表讲话前，与美国商务部长 Howard Lutnick 会面。参会者包括 Brian Armstrong、Chris Dixon、Brad Garlinghouse 和 Arjun Sethi。与会者广泛讨论了通过《Clarity Act》的重要性，以及该法案可能对美国就业和经济增长产生的意义、将加密行业创业者和公司带回美国的可能性。该小组还讨论了法案通过仍面临的障碍，包括伦理问题，以及白宫如何帮助推动达成两党协议。

2天前

美 OCC 预计 11 月前敲定 GENIUS 法案规则，将根据加密行业反馈调整

比推消息，加密记者 Eleanor Terrett 发文表示，美国货币监理署（OCC）负责人在怀俄明州 SALT Conference 上表示，与拜登政府时期相比，数字资产相关特许审批活动已增长 8 倍，并称上一届政府试图消除风险的做法极其短视。其表示，OCC 预计将在 11 月前完成《GENIUS 法案》相关规则的最终制定，并将根据加密行业反馈对规则作出调整。

2天前

白宫科技领袖会议今日举行，特朗普将与 SEC、CFTC 主席及多位加密行业高管出席

比推消息，加密记者 Eleanor Terrett 发文表示，白宫科技领袖会议将于今日美东时间下午 2:30 开始，美国总统特朗普预计将与 SEC 主席 Paul Atkins、CFTC 主席 Selig 一同发表讲话。预计出席的加密及传统金融高管包括 Coinbase CEO Brian Armstrong、Ripple CEO Brad Garlinghouse、Payward/Kraken 联席 CEO Arjun Sethi、Gemini 联合创始人 Cameron Winklevoss 和 Tyler Winklevoss、Chainlink 联合创始人 Sergey Nazarov、a16z 合伙人 Chris Dixon、Blockchain.com CEO Peter Smith、BitGo CEO Mike Belshe 等。此外，Digital Chamber、Blockchain Association、Crypto Council for Innovation 等行业组织负责人，以及 ICE（纽交所母公司）CEO Jeff Sprecher、纳斯达克 CEO Adena Friedman 也预计出席。白宫加密委员会执行主任 Patrick Witt 亦将参加会议。

3天前

外交部：坚决反对在人工智能问题上搞选边站队

比推消息，据新华社报道，美方已致信《人工智能机遇伙伴关系联合声明》联署国，要求各方不得同时加入美方相关倡议和与美方倡议冲突的其他机制。外交部发言人林剑19日在例行记者会上答问时表示，各国有权根据自身国情和发展需要选择合作伙伴。中方坚决反对在人工智能问题上搞选边站队、阵营对抗，希望各方摒弃零和思维，坚持和衷共济，尊重各国的数字主权，携手构建公正合理的全球人工智能治理体系，让人工智能成为促进共同繁荣、维护共同安全的重要动力源。

3天前