Axie Infinity · 987

黑吃黑？虚假DeFi竟钓出朝鲜Lazarus真黑客

来源：安全公司 ANY.RUN 编译：Odaily星球日报 原标题：年度钓鱼大戏，虚假DeFi钓出朝鲜Lazarus真黑客皇马球迷，数学背景，只会用Ai写代码。核心观点：安全机构通过设立虚假的DeFi公司，成功渗透朝鲜Lazarus集团下属“Famous Chollima”黑客组织，揭示了其利用伪造身份、AI工具和远程协作渗透西方公司的完整流程，并暴露了其不断演变的工具集与基础设施。关键要素：研究人员伪装成招聘方，在数月内招募三名朝鲜特工，通过ANY.RUN沙箱环境实时记录其操作行为、工具使用及协作模式。特工使用伪造驾照、被盗社保号和骡子账户完成入职流程，其中部分证件经Google Gemini加工处理并带有SynthID水印，暴露了伪造痕迹。攻击者依赖ChatGPT、Google Gemini等AI工具进行编码、翻译和文件修改，并利用AstrillVPN、远程桌面软件和专用服务器隐蔽接入企业环境。三名特工在开发过程中表现出技能不足，频繁搜索基础问题，并在选择性网络中断和验证码诱导下暴露更多代理服务器及基础设施信息。调查发现，Famous Chollima旨在长期潜伏企业内部，合法获取代码、系统和知识产权访问权限，而不仅限于短期攻击，威胁持续性显著。经常被钓鱼的加密朋友，大概都听过朝鲜黑客组织的 Lazarus Group，其比较知名的“战役”包括但不限于：Bybit（15 亿美元）盗窃案、Ronin Network / Axie Infinity 桥攻击（6.2 亿美元）、DMM Bitcoin / Ginco 相关攻击（3.08 亿美元）、Harmony Horizon Bridge 攻击（1 亿美元）、Atomic Wallet 攻击（1 亿美元）等。而这些攻击成功的关键，离不开社会工程学——黑客通常会伪装成正常的应聘，经年累月的潜伏加密公司，静待时机。最近，安全机构 ANY.RUN 联合 BCA LTD（该公司致力于威胁情报和狩猎）以及 NorthScan（一项揭露朝鲜 IT 工作人员渗透的威胁情报计划），三方联手布局，有效打击了朝鲜黑客特工。研究人员创建了一个虚假的 DeFi 初创公司，并成功招募了朝鲜 Lazarus Group 旗下专攻人力渗透的“Famous Chollima”特工，从而获得了对朝鲜 IT 工人行动的内部视角。ANY.RUN 沙箱环境实时展现了特工的行为模式，暴露了他们不断演变的工具集、远程访问工作流程、AI 工具的使用情况及其支撑基础设施。本次调查超越了单纯的招聘环节，深入展示了这些特工入职后如何协作、如何获取并利用公司资源。研究结果表明，朝鲜 IT 工人计划不仅构成招聘风险；一旦特工潜入组织内部，他们就能合法地获取代码、系统、知识产权和关键业务流程的访问权限。以下是三方共同撰写的报告，由 Odaily星球日报 编译，—————————引言去年 12 月，我们首次完整记录了“Famous Chollima”的渗透周期。从招募同伙以帮助他们入职西方公司，到伪造证件、将笔记本电脑运至中间人住所，甚至在面试期间使用 AI 工具进行实时协助和翻译，全程尽在掌握。在那次调查中，我们伪装成愿意替他们参加面试并借出笔记本电脑的中间人，以此换取他们薪资的一定比例。关键在于，那些笔记本电脑实际上是 ANY.RUN 沙箱环境，记录了他们每一次点击和每一步操作。这为我们提供了海量指标、长达数小时的电脑操作录像和面对面接触的影像资料，成就了一项史无前例的调查，并登上了众多媒体的头条。（“Famous Chollima...

1天前Odaily星球日报#钱包安全 #黑客

【比推每日新闻精选】DeepSeek V4 Pro正式版API更新：多项测试性能接近Fable 5；SpaceXAI推出Grok 4.6，跑分与GPT-5.6 Sol Max持平；比特币矿企MARA抵押18,750枚BTC获得7.5亿美元贷款，用于扩张AI与能源基础设施；美国7月核心通胀表现温和，美联储加息压力有所缓解

每日 AI · 加密 · 宏观 · 市场 要闻， Bitpush 帮你划重点 ↓AI · 动态【DeepSeek V4 Pro正式版API更新：多项测试性能接近Fable 5】比推消息，北京时间8月13日，DeepSeek官方把V4 Pro从预览版正式转正。官方定价页上，模型版本号已经更新为DeepSeek-V4-Pro-0813。从官方群放出的评测对比表可以看到，DeepSeek V4 Pro 正式版（DeepSeek-V4-Pro-0813）在多项测试中接近 Fable 5 水平，相比之前的预览版能力大幅提升。DeepSeek V4 Pro价格明显高于V4-Flash。按每1M token计算，缓存命中输入0.025元，缓存未命中输入3元，输出6元。相比之下，V4-Flash分别为0.02元、1元和2元。【SpaceXAI推出Grok 4.6，跑分与GPT-5.6 Sol Max持平】比推消息，SpaceXAI正式发布新一代大模型 Grok 4.6，其在 Artificial Analysis Intelligence Index 综合评测中取得61分，与 OpenAI 的 GPT-5.6 Sol Max 持平。该模型重点强化了长程运行智能体、复杂编程及知识工作能力。【华尔街日报：苹果寻求与出版商达成新协议，以便使用其内容开发人工智能语音助手Siri】比推消息，据华尔街日报：消息人士透露，苹果(AAPL.O)正寻求与出版商达成新协议，以便使用其内容开发人工智能语音助手Siri。【SpaceX盘中涨近12%，大摩看好其两项结构性优势】比推消息，SpaceX(SPCX.O)盘中涨近12%。此次上涨受到摩根士丹利研究报告推动，该机构认为公开市场严重低估了SpaceX人工智能企业平台价值。投资者正不再仅将SpaceX视为航空航天和卫星硬件企业，而是越来越将其视为一家拥有自主数据、全球网络基础设施以及前沿AI模型的垂直整合科技巨头。摩根士丹利分析师亚当·乔纳斯表示，SpaceXAI部门近期推出的产品展现出更广泛的软件生态系统，其中GrokBot是这一平台的早期证据。该平台结合了独特的实时数据、垂直整合计算能力、连接能力和智能能力，而这些价值目前并未被市场充分定价。报告指出，SpaceX拥有两项结构性优势：一是来自X、Starlink卫星网络遥测数据等形成的实时数据管线；二是结合低成本计算能力与全球通信网络的“现实世界”护城河。马斯克此前表示，Grok4.7将超过目前所有模型，并称SpaceX独特且强大的训练数据，使其在现实世界工程能力方面具备优势。加密 · 市场【比特币矿企MARA抵押18,750枚BTC获得7.5亿美元贷款，用于扩张AI与能源基础设施】比推消息，比特币矿企 MARA Holdings 在最新季度 SEC 文件中披露，公司已抵押 18,750 枚 BTC，为两笔比特币抵押贷款提供担保，贷款本金合计 7.5 亿美元。新增资金将主要用于一般企业用途，并支持 MARA 收购 Long Ridge Energy & Power。该交易企业价值约 15 亿美元，Long Ridge 在美国俄亥俄州拥有预计装机容量达 505 MW 的天然气发电厂以及超过 1600 英亩工业用地。MARA 计划将当地进一步开发为比特币挖矿、AI 及高性能计算基础设施基地。【CFTC 紧急命令要求 Kalshi 继续运营，援引比特币持仓平仓风险】比推消息，美国商品期货交易委员会（CFTC）要求预测市场平台 Kalshi 继续运营其交易所，依据正常业务惯例及《商...

9天前Wendy#比推每日精选

Coinbase 将于 8 月 26 日暂停 MEME 等 10 种代币永续合约交易

比推消息，Coinbase 将于 8 月 26 日 21:00 前后暂停以下永续合约交易：Memecoin（MEME-PERP）、The Sandbox（SAND-PERP）、Moonbirds（BIRB-PERP）、Blur（BLUR-PERP）、Katana（KAT-PERP）、SPX6900（SPX-PERP）、ZORA（ZORA-PERP）、Axie Infinity（AXS-PERP）、Gensyn（AI-PERP）及 LayerZero（ZRO-PERP）。届时，剩余未平仓头寸将自动结算，最终结算价格为暂停交易前 60 分钟的平均指数价格，最后一个资金费率周期的费率将设为零。

10天前

加密VC如何找到下一个机会？Haseeb说“有些东西永远不会回来了”

作者：吴说区块链原标题：Haseeb 谈加密 VC：抱歉，有些东西永远不会回来了在 2026 年 7 月 15 日 MAD Society 的采访中，Dragonfly 管理合伙人 Haseeb Qureshi 讨论了加密风险投资、创始人判断与行业长期趋势。他认为，风险投资的关键是抓住少数非共识机会，优秀创始人应具备突出的“尖峰能力”，但诚信缺失和言行不一是明确的危险信号。Haseeb 还表示，部分结构化产品、单项资产代币化等方向难以形成长期企业，而 DeFi、稳定币、支付和预测市场将持续存在；长期来看，加密技术最终会融入各类金融与科技产品，“加密公司”这一标签也可能逐渐消失。音频转录由 GPT 完成，可能存在错误，请在 YT 收看原视频。扑克与风险投资：如何建立漫长反馈周期中的判断纪律Haseeb Qureshi：扑克与风险投资之间其实没有太多重合之处。扑克与交易非常相似，因为它们都有非常快的反馈循环，可以进行非常紧密、迅速的迭代。你打一手牌，马上就会知道自己赢了还是输了，以及自己的决策是否正确。但在风险投资中，反馈循环非常缓慢。你投资一位创始人，可能要过很多年，才能知道自己当初的判断是否正确。在第一年里，你可能会看到一些初步迹象，比如这家公司正在增长，似乎开始获得一些市场认可。即使一家公司已经完成了 A 轮甚至 B 轮融资，它仍然可能突然出问题。它可能连续几年看起来都进展顺利，但创始人身上存在某个致命缺陷，最终导致他们在赛季最后一场比赛的最后一次进攻中把球弄丢。所以现实是，你很难迅速判断自己作为一名风险投资人是否做得足够好。很多基金依靠投资组合早期的账面估值募集了资金，但最后才发现，整个投资组合里其实没有真正的赢家。假设你早期投资了 Axie Infinity 或 OpenSea，当时可能会觉得：“哇，我真是一位了不起的投资人，我做得太好了。”还有几家基金曾在早期投资 FTX。当时人们会说：“我的天，这个人简直是投资界的天选之子，你敢相信他参与了 FTX 的种子轮吗？”但仅仅几年后，情况就变成了：“好吧，这家基金现在好像也没什么特别的。”因为它最耀眼的明星项目已经爆雷了。风险投资在这一点上非常独特。这意味着，第一，你必须主动为自己建立反馈机制，而不能指望世界直接给你反馈。因为作为一名风险投资人，你必须不断学习、持续进步，但一笔投资究竟成功与否，往往要很多年后才能知道。所以，反馈更多必须来自你对自身表现的判断，而不是来自外界结果。对很多人来说，这非常困难。风险投资与扑克的另一个区别是，风险投资是一项团队运动，而扑克是单人游戏。你当然是在与其他人一起打牌，但本质上是你独自面对整个牌桌。风险投资并不是这样。只有你投资的创始人成功，你才能成功；只有你的基金成功、基金里的其他合伙人所做的项目也成功，你才能真正获胜。因此，风险投资高度依赖协作和人际关系。但如果你是一名扑克选手，你基本不需要在意世界上的其他人。只要你能坐到牌桌前，正常发挥并持续盈利，即使一个朋友都没有，也仍然可以成为一名成功的扑克选手。这也是两者非常不同的一点。大多数真正优秀的风险投资人都非常擅长处理人际关系。我不认为自己特别擅长这一点，但我肯定比过去进步了很多，而且比我认识的大多数交易员更擅长建立关系。多数交易员不需要这样。就像扑克选手一样，他们不需要待人友善，不需要擅长处理人际关系，也不需要拥有大量人脉。因此，扑克中真正能够帮助你做好风险投资的能力，主要是清晰思考风险的能力，以及良好控制情绪的能力。我发现，很多风险投资人其实并不擅长这些。他们可能非常情绪化，也很难处理冲突。这两方面恰好...

26天前burnking

加密市场多数上涨，AI 板块涨近 3%，仅 PayFi 及 GameFi 板块小幅下跌

比推消息，根据SoSoValue数据，加密市场板块多数上涨，AI板块表现突出，24小时上涨2.87%，其中，Unibase（UB）上涨54.91%，Billions Network（BILL）上涨8.37%，Worldcoin（WLD）上涨6.26%。 表现亮眼的板块还包括：DeFi板块24小时上涨1.02%，板块内，LAB（LAB）上涨20.69%；CeFi板块上涨0.63%，OKB（OKB）上涨1.41%；Meme板块上涨0.56%，OFFICIAL TRUMP（TRUMP）上涨7.77%；Layer2板块上涨0.21%，Polygon(ex-MATIC)（POL）上涨0.93%；Layer1板块上涨0.20%，Aptos（APT）上涨2.76% 其他板块方面，PayFi板块下跌0.03%，但Ultima（ULTIMA）上涨5.08%；GameFi 板块下跌2.61%，Axie Infinity（AXS）大幅下跌14.40%。 反映板块历史行情的加密板块指数显示，ssiMeme、ssiCeFi、ssiMAG7指数分别上涨0.79%、0.66%、0.60%。

61天前

Ronin 将于 5 月 12 日迁移为以太坊二层网络并临时停机 10 小时

比推消息，据 CoinDesk 报道，Axie Infinity 背后游戏公链 Ronin 将于 5 月 12 日通过硬分叉，从独立侧链迁移为以太坊二层网络，预计带来约 10 小时网络停机，其间所有转账、Swap 和合约交互及链上游戏行为将暂停。此次升级将引入 OP Stack 架构和“Proof of Distribution”分配模型，按网络实际贡献奖励构建者，同时把 RON 通胀率从逾 20% 大幅降至不足 1%，并将原用于质押奖励的 9000 万枚 RON 调入国库基金，市场手续费从 0.5% 上调至 1.25%，以提升安全性、扩展性并重塑代币经济。

103天前

数据：加密市场连续三日下跌，BTC 跌幅收窄，仅 AI 及 GameFi 板块相对坚挺

比推消息，根据 SoSoValue 数据，加密市场板块连续三日下跌，SocialFi 板块 24 小时下跌 4.65%，板块内，Toncoin（TON）下跌 5.48%。同时，Bitcoin（BTC） 24 小时下跌 0.88%，盘中一度跌破 6.9 万美元，目前跌幅收窄，回升至 7 万美元上方。Ethereum（ETH）下跌 1.94%，跌破 2200 美元。 仅 GameFi 板块表现突出，24 小时上涨 0.24%，其中，Axie Infinity（AXS）上涨 3.84%。其他板块方面，PayFi 板块 24 小时下跌 0.5%，但 eCash（XEC）上涨 2.55%；Meme 板块下跌 1.15%，板块内，PIPPIN（PIPPIN）大幅上涨 12.38%；Layer1 板块下跌 1.31%，Zcash（ZEC）下跌 6.13%；Layer2 板块下跌 1.43%，Celestia（TIA）下跌 3.08%；CeFi 板块下跌 1.45%，OKB（OKB）下跌 3.15%；DeFi 板块下跌 1.49%，Morpho Token（MORPHO）相对坚挺，上涨 2.15%。 反映板块历史行情的加密板块指数显示，ssiSocialFi、ssiDeFi、ssiLayer1指数分别下跌4.89%、1.62%、1.23%。

155天前

Axie Infinity 拟推出新代币 bAXS 并进行两轮空投

比推消息， Axie Infinity 在官方博客发文表示，AXS 将成为新应用代币 Bonded AXS (bAXS)的储备货币。bAXS 作为 ERC20-C 代币，具有与 AXS 相同的实用功能，包括用于 Axie 进化、繁殖、在 App.axie 锻造物品及质押等。项目方将针对 AXS 质押者及根据 Axie Score 进行两轮 bAXS 空投。第一轮空投池为 10 万枚 bAXS，快照时间为 2 月 5 日 00:01 UTC，申领资格为质押至少 10 枚 AXS 的钱包。第二轮空投细节待定，质押首轮空投获得的 bAXS 将增加第二轮空投权重。此外，Axie Homeland 将逐步关停并由新土地游戏 Terrariums 取代。Terrariums 预计于 2026 年第二季度推出 MVP 版本，届时 bAXS 将正式上线，玩家可通过 Terrariums 内的各项活动赚取 bAXS 奖励。

200天前

数据：加密板块普涨，GameFi 板块领涨 4.64%

比推消息，根据 SoSoValue 数据，加密市场板块整体呈上涨趋势，昨日跌幅较大的 GameFi 板块迎来反弹，24 小时上涨 4.64%，板块内，Axie Infinity（AXS）大幅上涨 36.94%，Ronin（RON）上涨 12.36%，The Sandbox（SAND）上涨 3.49%。同时，Bitcoin（BTC）上涨 1.23%，突破 8.8 万美元。Ethereum（ETH）上涨 1.70%，突破 2900 美元。 其他板块方面，DeFi 板块 24 小时上涨 3.32%，其中，Hyperliquid（HYPE）上涨 13.72%；Layer2 板块上涨 1.63%，Linea（LINEA）上涨 10.36%；Layer1 板块上涨 1.54%，Zcash（ZEC）上涨 7.62%；PayFi 板块上涨 1.54%，其中 Dash（DASH）上涨 4.35%；Meme 板块上涨 1.40%，Pump.fun（PUMP）上涨 9.61%；CeFi 板块上涨 1.19%，其中 Aster（ASTER）上涨 5.25%。 反映板块历史行情的加密板块指数显示，ssiGameFi、ssiDeFi、ssiLayer1 指数分别上涨 7.48%、4.12%、1.60%。

207天前

数据：加密市场普遍下跌，GameFi 板块领跌近 5%，BTC 跌破 8.8 万美元

比推消息，根据 SoSoValue 数据，加密市场板块普遍下跌，GameFi 板块 24 小时领跌 4.90%，板块内，The Sandbox（SAND）下跌 8.85%，Axie Infinity（AXS）下跌 18.23%，但 Beam（BEAM）逆势上涨 19.02%。同时，Bitcoin（BTC）下跌 1.84%，跌破 8.8 万美元；Ethereum（ETH）下跌 2.34%，跌破 2900 美元。 其他板块方面，CeFi 板块 24 小时下跌 1.55%，其中，Aster（ASTER）下跌 6.86%；PayFi 板块下跌 2.03%，Monero（XMR）下跌 10.25%；Meme 板块下跌 2.10%，PIPPIN（PIPPIN）下跌 18.01%；Layer1 板块下跌 2.25%，其中 TRON（TRX）相对坚挺，上涨 0.34%；DeFi 板块下跌 3.10%，River（RIVER）盘中再度拉升 30.71%；Layer2 板块下跌 4.63%，但 Movement（MOVE）上涨 2.38%。 反映板块历史行情的加密板块指数显示，ssiGameFi、ssiLayer2、ssiAI 指数分别下跌 6.05%、4.93%、4.39%。

208天前