Axie · 1162

黑吃黑？虚假DeFi竟钓出朝鲜Lazarus真黑客

来源：安全公司 ANY.RUN 编译：Odaily星球日报 原标题：年度钓鱼大戏，虚假DeFi钓出朝鲜Lazarus真黑客皇马球迷，数学背景，只会用Ai写代码。核心观点：安全机构通过设立虚假的DeFi公司，成功渗透朝鲜Lazarus集团下属“Famous Chollima”黑客组织，揭示了其利用伪造身份、AI工具和远程协作渗透西方公司的完整流程，并暴露了其不断演变的工具集与基础设施。关键要素：研究人员伪装成招聘方，在数月内招募三名朝鲜特工，通过ANY.RUN沙箱环境实时记录其操作行为、工具使用及协作模式。特工使用伪造驾照、被盗社保号和骡子账户完成入职流程，其中部分证件经Google Gemini加工处理并带有SynthID水印，暴露了伪造痕迹。攻击者依赖ChatGPT、Google Gemini等AI工具进行编码、翻译和文件修改，并利用AstrillVPN、远程桌面软件和专用服务器隐蔽接入企业环境。三名特工在开发过程中表现出技能不足，频繁搜索基础问题，并在选择性网络中断和验证码诱导下暴露更多代理服务器及基础设施信息。调查发现，Famous Chollima旨在长期潜伏企业内部，合法获取代码、系统和知识产权访问权限，而不仅限于短期攻击，威胁持续性显著。经常被钓鱼的加密朋友，大概都听过朝鲜黑客组织的 Lazarus Group，其比较知名的“战役”包括但不限于：Bybit（15 亿美元）盗窃案、Ronin Network / Axie Infinity 桥攻击（6.2 亿美元）、DMM Bitcoin / Ginco 相关攻击（3.08 亿美元）、Harmony Horizon Bridge 攻击（1 亿美元）、Atomic Wallet 攻击（1 亿美元）等。而这些攻击成功的关键，离不开社会工程学——黑客通常会伪装成正常的应聘，经年累月的潜伏加密公司，静待时机。最近，安全机构 ANY.RUN 联合 BCA LTD（该公司致力于威胁情报和狩猎）以及 NorthScan（一项揭露朝鲜 IT 工作人员渗透的威胁情报计划），三方联手布局，有效打击了朝鲜黑客特工。研究人员创建了一个虚假的 DeFi 初创公司，并成功招募了朝鲜 Lazarus Group 旗下专攻人力渗透的“Famous Chollima”特工，从而获得了对朝鲜 IT 工人行动的内部视角。ANY.RUN 沙箱环境实时展现了特工的行为模式，暴露了他们不断演变的工具集、远程访问工作流程、AI 工具的使用情况及其支撑基础设施。本次调查超越了单纯的招聘环节，深入展示了这些特工入职后如何协作、如何获取并利用公司资源。研究结果表明，朝鲜 IT 工人计划不仅构成招聘风险；一旦特工潜入组织内部，他们就能合法地获取代码、系统、知识产权和关键业务流程的访问权限。以下是三方共同撰写的报告，由 Odaily星球日报 编译，—————————引言去年 12 月，我们首次完整记录了“Famous Chollima”的渗透周期。从招募同伙以帮助他们入职西方公司，到伪造证件、将笔记本电脑运至中间人住所，甚至在面试期间使用 AI 工具进行实时协助和翻译，全程尽在掌握。在那次调查中，我们伪装成愿意替他们参加面试并借出笔记本电脑的中间人，以此换取他们薪资的一定比例。关键在于，那些笔记本电脑实际上是 ANY.RUN 沙箱环境，记录了他们每一次点击和每一步操作。这为我们提供了海量指标、长达数小时的电脑操作录像和面对面接触的影像资料，成就了一项史无前例的调查，并登上了众多媒体的头条。（“Famous Chollima...

1天前Odaily星球日报#钱包安全 #黑客

【比推每日新闻精选】DeepSeek V4 Pro正式版API更新：多项测试性能接近Fable 5；SpaceXAI推出Grok 4.6，跑分与GPT-5.6 Sol Max持平；比特币矿企MARA抵押18,750枚BTC获得7.5亿美元贷款，用于扩张AI与能源基础设施；美国7月核心通胀表现温和，美联储加息压力有所缓解

每日 AI · 加密 · 宏观 · 市场 要闻， Bitpush 帮你划重点 ↓AI · 动态【DeepSeek V4 Pro正式版API更新：多项测试性能接近Fable 5】比推消息，北京时间8月13日，DeepSeek官方把V4 Pro从预览版正式转正。官方定价页上，模型版本号已经更新为DeepSeek-V4-Pro-0813。从官方群放出的评测对比表可以看到，DeepSeek V4 Pro 正式版（DeepSeek-V4-Pro-0813）在多项测试中接近 Fable 5 水平，相比之前的预览版能力大幅提升。DeepSeek V4 Pro价格明显高于V4-Flash。按每1M token计算，缓存命中输入0.025元，缓存未命中输入3元，输出6元。相比之下，V4-Flash分别为0.02元、1元和2元。【SpaceXAI推出Grok 4.6，跑分与GPT-5.6 Sol Max持平】比推消息，SpaceXAI正式发布新一代大模型 Grok 4.6，其在 Artificial Analysis Intelligence Index 综合评测中取得61分，与 OpenAI 的 GPT-5.6 Sol Max 持平。该模型重点强化了长程运行智能体、复杂编程及知识工作能力。【华尔街日报：苹果寻求与出版商达成新协议，以便使用其内容开发人工智能语音助手Siri】比推消息，据华尔街日报：消息人士透露，苹果(AAPL.O)正寻求与出版商达成新协议，以便使用其内容开发人工智能语音助手Siri。【SpaceX盘中涨近12%，大摩看好其两项结构性优势】比推消息，SpaceX(SPCX.O)盘中涨近12%。此次上涨受到摩根士丹利研究报告推动，该机构认为公开市场严重低估了SpaceX人工智能企业平台价值。投资者正不再仅将SpaceX视为航空航天和卫星硬件企业，而是越来越将其视为一家拥有自主数据、全球网络基础设施以及前沿AI模型的垂直整合科技巨头。摩根士丹利分析师亚当·乔纳斯表示，SpaceXAI部门近期推出的产品展现出更广泛的软件生态系统，其中GrokBot是这一平台的早期证据。该平台结合了独特的实时数据、垂直整合计算能力、连接能力和智能能力，而这些价值目前并未被市场充分定价。报告指出，SpaceX拥有两项结构性优势：一是来自X、Starlink卫星网络遥测数据等形成的实时数据管线；二是结合低成本计算能力与全球通信网络的“现实世界”护城河。马斯克此前表示，Grok4.7将超过目前所有模型，并称SpaceX独特且强大的训练数据，使其在现实世界工程能力方面具备优势。加密 · 市场【比特币矿企MARA抵押18,750枚BTC获得7.5亿美元贷款，用于扩张AI与能源基础设施】比推消息，比特币矿企 MARA Holdings 在最新季度 SEC 文件中披露，公司已抵押 18,750 枚 BTC，为两笔比特币抵押贷款提供担保，贷款本金合计 7.5 亿美元。新增资金将主要用于一般企业用途，并支持 MARA 收购 Long Ridge Energy & Power。该交易企业价值约 15 亿美元，Long Ridge 在美国俄亥俄州拥有预计装机容量达 505 MW 的天然气发电厂以及超过 1600 英亩工业用地。MARA 计划将当地进一步开发为比特币挖矿、AI 及高性能计算基础设施基地。【CFTC 紧急命令要求 Kalshi 继续运营，援引比特币持仓平仓风险】比推消息，美国商品期货交易委员会（CFTC）要求预测市场平台 Kalshi 继续运营其交易所，依据正常业务惯例及《商...

10天前Wendy#比推每日精选

Coinbase 将于 8 月 26 日暂停 MEME 等 10 种代币永续合约交易

比推消息，Coinbase 将于 8 月 26 日 21:00 前后暂停以下永续合约交易：Memecoin（MEME-PERP）、The Sandbox（SAND-PERP）、Moonbirds（BIRB-PERP）、Blur（BLUR-PERP）、Katana（KAT-PERP）、SPX6900（SPX-PERP）、ZORA（ZORA-PERP）、Axie Infinity（AXS-PERP）、Gensyn（AI-PERP）及 LayerZero（ZRO-PERP）。届时，剩余未平仓头寸将自动结算，最终结算价格为暂停交易前 60 分钟的平均指数价格，最后一个资金费率周期的费率将设为零。

10天前

Axis Robotics 完成 1,200 万美元种子轮融资，Hack VC 领投

比推消息，Axis Robotics 宣布完成 1,200 万美元种子轮融资，Hack VC 领投，Nomad Capital、Pi Core Team Ventures、10K Ventures 及多位天使投资人参投。 根据介绍，Axis Robotics 主要面向 Physical AI 和机器人模型的数据需求，通过大规模模拟、第一视角真实世界数据采集以及人类参与的后训练构建闭环数据工作流，实现结构化、多样化机器人数据的规模化生产。本轮资金将用于加速建设大规模并行、有人类参与的全球数据引擎。 本文由GENG赞助，Build Your Fortune on GENG (https://geng.one)

25天前burnking#融资

加密VC如何找到下一个机会？Haseeb说“有些东西永远不会回来了”

作者：吴说区块链原标题：Haseeb 谈加密 VC：抱歉，有些东西永远不会回来了在 2026 年 7 月 15 日 MAD Society 的采访中，Dragonfly 管理合伙人 Haseeb Qureshi 讨论了加密风险投资、创始人判断与行业长期趋势。他认为，风险投资的关键是抓住少数非共识机会，优秀创始人应具备突出的“尖峰能力”，但诚信缺失和言行不一是明确的危险信号。Haseeb 还表示，部分结构化产品、单项资产代币化等方向难以形成长期企业，而 DeFi、稳定币、支付和预测市场将持续存在；长期来看，加密技术最终会融入各类金融与科技产品，“加密公司”这一标签也可能逐渐消失。音频转录由 GPT 完成，可能存在错误，请在 YT 收看原视频。扑克与风险投资：如何建立漫长反馈周期中的判断纪律Haseeb Qureshi：扑克与风险投资之间其实没有太多重合之处。扑克与交易非常相似，因为它们都有非常快的反馈循环，可以进行非常紧密、迅速的迭代。你打一手牌，马上就会知道自己赢了还是输了，以及自己的决策是否正确。但在风险投资中，反馈循环非常缓慢。你投资一位创始人，可能要过很多年，才能知道自己当初的判断是否正确。在第一年里，你可能会看到一些初步迹象，比如这家公司正在增长，似乎开始获得一些市场认可。即使一家公司已经完成了 A 轮甚至 B 轮融资，它仍然可能突然出问题。它可能连续几年看起来都进展顺利，但创始人身上存在某个致命缺陷，最终导致他们在赛季最后一场比赛的最后一次进攻中把球弄丢。所以现实是，你很难迅速判断自己作为一名风险投资人是否做得足够好。很多基金依靠投资组合早期的账面估值募集了资金，但最后才发现，整个投资组合里其实没有真正的赢家。假设你早期投资了 Axie Infinity 或 OpenSea，当时可能会觉得：“哇，我真是一位了不起的投资人，我做得太好了。”还有几家基金曾在早期投资 FTX。当时人们会说：“我的天，这个人简直是投资界的天选之子，你敢相信他参与了 FTX 的种子轮吗？”但仅仅几年后，情况就变成了：“好吧，这家基金现在好像也没什么特别的。”因为它最耀眼的明星项目已经爆雷了。风险投资在这一点上非常独特。这意味着，第一，你必须主动为自己建立反馈机制，而不能指望世界直接给你反馈。因为作为一名风险投资人，你必须不断学习、持续进步，但一笔投资究竟成功与否，往往要很多年后才能知道。所以，反馈更多必须来自你对自身表现的判断，而不是来自外界结果。对很多人来说，这非常困难。风险投资与扑克的另一个区别是，风险投资是一项团队运动，而扑克是单人游戏。你当然是在与其他人一起打牌，但本质上是你独自面对整个牌桌。风险投资并不是这样。只有你投资的创始人成功，你才能成功；只有你的基金成功、基金里的其他合伙人所做的项目也成功，你才能真正获胜。因此，风险投资高度依赖协作和人际关系。但如果你是一名扑克选手，你基本不需要在意世界上的其他人。只要你能坐到牌桌前，正常发挥并持续盈利，即使一个朋友都没有，也仍然可以成为一名成功的扑克选手。这也是两者非常不同的一点。大多数真正优秀的风险投资人都非常擅长处理人际关系。我不认为自己特别擅长这一点，但我肯定比过去进步了很多，而且比我认识的大多数交易员更擅长建立关系。多数交易员不需要这样。就像扑克选手一样，他们不需要待人友善，不需要擅长处理人际关系，也不需要拥有大量人脉。因此，扑克中真正能够帮助你做好风险投资的能力，主要是清晰思考风险的能力，以及良好控制情绪的能力。我发现，很多风险投资人其实并不擅长这些。他们可能非常情绪化，也很难处理冲突。这两方面恰好...

26天前burnking

Axis Robotics 以 1200 万美元完成种子轮融资，Hack VC 领投

比推消息，据 The Block 报道，Physical AI 数据引擎公司 Axis Robotics 完成 1,200 万美元种子轮融资，由 Hack VC 领投，Nomad Capital、Pi Network Ventures、10K Ventures 等参投。 Axis 计划构建大规模“人类参与在环”的全球数据引擎，解决机器人训练数据稀缺、泛化困难和不同硬件适配问题。其平台覆盖任务生成、仿真远程遥操作、手机端 Ego 数据采集和自动清洗标注流水线，目前拥有超 10 万名活跃数据贡献者，每月可生成约 1,200 小时仿真数据和 20,000 小时真实场景数据，并已与 Booster Robotics、Geely Auto 等多家硬件与工业客户达成商业合作。 本文由GENG赞助，Build Your Fortune on GENG (https://geng.one)

26天前burnking#融资

加密市场多数上涨，AI 板块涨近 3%，仅 PayFi 及 GameFi 板块小幅下跌

比推消息，根据SoSoValue数据，加密市场板块多数上涨，AI板块表现突出，24小时上涨2.87%，其中，Unibase（UB）上涨54.91%，Billions Network（BILL）上涨8.37%，Worldcoin（WLD）上涨6.26%。 表现亮眼的板块还包括：DeFi板块24小时上涨1.02%，板块内，LAB（LAB）上涨20.69%；CeFi板块上涨0.63%，OKB（OKB）上涨1.41%；Meme板块上涨0.56%，OFFICIAL TRUMP（TRUMP）上涨7.77%；Layer2板块上涨0.21%，Polygon(ex-MATIC)（POL）上涨0.93%；Layer1板块上涨0.20%，Aptos（APT）上涨2.76% 其他板块方面，PayFi板块下跌0.03%，但Ultima（ULTIMA）上涨5.08%；GameFi 板块下跌2.61%，Axie Infinity（AXS）大幅下跌14.40%。 反映板块历史行情的加密板块指数显示，ssiMeme、ssiCeFi、ssiMAG7指数分别上涨0.79%、0.66%、0.60%。

61天前

更强的模型为何被嫌弃？Claude Fable 5 如何遭遇“够用派”反击？

作者：星期五，深潮 TechFlow原标题：“我不需要更好的模型了”：Reddit 热帖下的 AI 众生相对于一款主打能力跃迁的旗舰产品，「为安全付出的可用性代价」正在成为用户决定是否买单的核心变量。Anthropic 刚刚交出了一份纸面上无可挑剔的成绩单。6 月 9 日发布的 Claude Fable 5 是该公司首个面向公众开放的 Mythos 级模型，在真实软件工程任务基准 SWE-Bench Pro 上拿下 80.3%，领先自家上一代旗舰 Opus 4.8 约 11 个百分点，领先 GPT-5.5 超过 20 个百分点。但用户的反应泼了一盆冷水。发布三天后，r/artificial 版块（周访问量 30.5 万）的一篇热帖标题写道：「Claude Fable 让我意识到，我不需要更好的模型了。」发帖人 Axi0m-22 说，他用 Fable 跑了一段时间安全研究和日常工作，然后几乎立刻切回了 Opus 写代码、Haiku 处理杂活。他打了个比方：这就像拿着 iPhone 14 看 iPhone 17 发布，「你知道新的更好，但你想的是：算了，我这个挺好。」高赞区被「够用派」占领：模型审美疲劳成主流情绪排名第一的评论获得 42 个赞：「除了更大的上下文窗口，我从 Opus 4.5 开始就不再觉得需要更强的模型了。」另一位用户 hyprlab 的表态拿到 13 个赞：「换一个烧 token 更狠的模型，我看不到对我工作流的好处，Opus 4.8 高强度模式已经足够舒服。」这类发言背后有一个共同的成本账本。Fable 5 的 API 定价为每百万输入 token 10 美元，接近 Opus 4.8 的两倍。用户 siromega37 说得直白：「token 消耗更高，但没有投资回报。我觉得我们正在看到平台期，泡沫终将被刺破。」用户 hobopwnzor 给出了更系统的解读：「我们已经在 S 型曲线的顶部待了一阵子。近期的进步主要来自工具调用和外围工程，不是模型本身的能力。」安全护栏成最大槽点：「90%的用途直接被拒」如果说「够用」还只是情绪，那么对安全护栏的抱怨就是具体的产品问题了。按照 Anthropic 官方说明，Fable 5 与仅向少数机构开放的 Mythos 5 共享同一底层模型，区别在于 Fable 加装了安全分类器：涉及网络安全等高风险领域的请求会被拦截，转由 Opus 4.8 代答。官方称这套机制调校得偏保守，平均在不到 5%的会话中触发，且会误伤无害请求。在这条 Reddit 帖子下，触发率的体感显然远高于 5%。获得 17 个赞的用户 jradoff 说，他让 Fable 检查自己代码的安全性，结果「只要提到安全相关的事，它基本都拒绝处理」，然后被回退到 Opus。另一条 12 赞的评论更不客气：「你想用它干的事 90%都会被拒，等于没用。」付费用户的怨气更重。订阅 200 美元档位的用户 kaitava 写道：「我付着双倍的用量费，想让它做一次安全审查，结果被降级到 Opus。这下我对它的一切都不喜欢了，就等 OpenAI 追上来。」对于一款主打能力跃迁的旗舰产品，「为安全付出的可用性代价」正在成为用户决定是否买单的核心变量。反方声音：重度任务用户的体感是「夜与昼」热帖之下并非没有反对者，而且反方的画像相当清晰：任务越重，评价越高。用户 Phylaras 的评论拿到 15 个赞：「Fable 对我产生了实质区别。那些对上下文窗口要求巨大的复杂任务，它抓出了之前没被发现的错误。」一位自称在做高能物理仿真的用户表示，单个仿真模...

71天前burnking#AI #Anthropic #Claude #GPT #Reddit

Ronin 将于 5 月 12 日迁移为以太坊二层网络并临时停机 10 小时

比推消息，据 CoinDesk 报道，Axie Infinity 背后游戏公链 Ronin 将于 5 月 12 日通过硬分叉，从独立侧链迁移为以太坊二层网络，预计带来约 10 小时网络停机，其间所有转账、Swap 和合约交互及链上游戏行为将暂停。此次升级将引入 OP Stack 架构和“Proof of Distribution”分配模型，按网络实际贡献奖励构建者，同时把 RON 通胀率从逾 20% 大幅降至不足 1%，并将原用于质押奖励的 9000 万枚 RON 调入国库基金，市场手续费从 0.5% 上调至 1.25%，以提升安全性、扩展性并重塑代币经济。

103天前

RootData 上线项目认领功能，本周 Unitas、Sign 等超 15 个知名项目入驻

比推消息，自 RootData 宣布正式开放项目认领功能以来，入驻的项目数量持续上升，本周内入驻的项目包括 Unitas、Sign、Block Street、USDD、Axis Robotics、Huma Finance 等超过 15 个知名项目，带动其项目的透明度以及访问量获得较大增长。目前，RootData 累计入驻的项目已经超过 110 个。 据悉，RootData 项目认领功能使项目团队可以直接在专属页面管理和更新项目资料，包括代币经济模型、投资者、团队成员、日历事件等，从而提升其信息的准确度与全面度，在 RootData 及其超过 220 个数据合作伙伴处获得更精准和更高质量的曝光。

148天前