Bitget · 1703

黑吃黑？虚假DeFi竟钓出朝鲜Lazarus真黑客

来源：安全公司 ANY.RUN 编译：Odaily星球日报 原标题：年度钓鱼大戏，虚假DeFi钓出朝鲜Lazarus真黑客皇马球迷，数学背景，只会用Ai写代码。核心观点：安全机构通过设立虚假的DeFi公司，成功渗透朝鲜Lazarus集团下属“Famous Chollima”黑客组织，揭示了其利用伪造身份、AI工具和远程协作渗透西方公司的完整流程，并暴露了其不断演变的工具集与基础设施。关键要素：研究人员伪装成招聘方，在数月内招募三名朝鲜特工，通过ANY.RUN沙箱环境实时记录其操作行为、工具使用及协作模式。特工使用伪造驾照、被盗社保号和骡子账户完成入职流程，其中部分证件经Google Gemini加工处理并带有SynthID水印，暴露了伪造痕迹。攻击者依赖ChatGPT、Google Gemini等AI工具进行编码、翻译和文件修改，并利用AstrillVPN、远程桌面软件和专用服务器隐蔽接入企业环境。三名特工在开发过程中表现出技能不足，频繁搜索基础问题，并在选择性网络中断和验证码诱导下暴露更多代理服务器及基础设施信息。调查发现，Famous Chollima旨在长期潜伏企业内部，合法获取代码、系统和知识产权访问权限，而不仅限于短期攻击，威胁持续性显著。经常被钓鱼的加密朋友，大概都听过朝鲜黑客组织的 Lazarus Group，其比较知名的“战役”包括但不限于：Bybit（15 亿美元）盗窃案、Ronin Network / Axie Infinity 桥攻击（6.2 亿美元）、DMM Bitcoin / Ginco 相关攻击（3.08 亿美元）、Harmony Horizon Bridge 攻击（1 亿美元）、Atomic Wallet 攻击（1 亿美元）等。而这些攻击成功的关键，离不开社会工程学——黑客通常会伪装成正常的应聘，经年累月的潜伏加密公司，静待时机。最近，安全机构 ANY.RUN 联合 BCA LTD（该公司致力于威胁情报和狩猎）以及 NorthScan（一项揭露朝鲜 IT 工作人员渗透的威胁情报计划），三方联手布局，有效打击了朝鲜黑客特工。研究人员创建了一个虚假的 DeFi 初创公司，并成功招募了朝鲜 Lazarus Group 旗下专攻人力渗透的“Famous Chollima”特工，从而获得了对朝鲜 IT 工人行动的内部视角。ANY.RUN 沙箱环境实时展现了特工的行为模式，暴露了他们不断演变的工具集、远程访问工作流程、AI 工具的使用情况及其支撑基础设施。本次调查超越了单纯的招聘环节，深入展示了这些特工入职后如何协作、如何获取并利用公司资源。研究结果表明，朝鲜 IT 工人计划不仅构成招聘风险；一旦特工潜入组织内部，他们就能合法地获取代码、系统、知识产权和关键业务流程的访问权限。以下是三方共同撰写的报告，由 Odaily星球日报编译，—————————引言去年 12 月，我们首次完整记录了“Famous Chollima”的渗透周期。从招募同伙以帮助他们入职西方公司，到伪造证件、将笔记本电脑运至中间人住所，甚至在面试期间使用 AI 工具进行实时协助和翻译，全程尽在掌握。在那次调查中，我们伪装成愿意替他们参加面试并借出笔记本电脑的中间人，以此换取他们薪资的一定比例。关键在于，那些笔记本电脑实际上是 ANY.RUN 沙箱环境，记录了他们每一次点击和每一步操作。这为我们提供了海量指标、长达数小时的电脑操作录像和面对面接触的影像资料，成就了一项史无前例的调查，并登上了众多媒体的头条。（“Famous Chollima...

1天前Odaily星球日报#钱包安全 #黑客

RootData 股票衍生品交易所数据：Top5 成交额全线下跌，加密行情复苏或分流流动性

比推消息，据 RootData 最新发布的股票衍生品交易所排名，Top5 交易所 24h 成交额全线下跌。币安 24h 成交额约 210.33 亿美元，跌幅 31.04%；OKX 成交额约 47 亿美元，跌幅 41.39%；Gate 成交额约 28.05 亿美元，跌幅 43.16%；Hyperliquid 成交额约 36.81 亿美元，跌幅 31.01%；Bitget 成交额约 22 亿美元，跌幅 26.92%。与此同时，加密原生合约市场持仓显著增加。据 Coinglass 数据，比特币合约总持仓约 73.49 万枚 BTC（约合 549.67 亿美元），24h 增幅 5.65%；以太坊合约总持仓约 1314.07 万枚 ETH（约合 309.17 亿美元），24h 增幅 5.17%。

1天前

Bitget CFD 首席分析师：FOMC 纪要偏鹰，市场聚焦高利率维持更久

比推消息，Bitget CFD 首席分析师 Lewis Huang 昨日在直播中表示，美联储 7 月 FOMC 会议纪要整体释放偏鹰信号。尽管本次会议维持利率不变但多位官员强调若通胀未能持续回落至 2% 目标，进一步收紧政策甚至再次加息仍是可行选项。这意味着市场短期内不宜单纯交易降息预期，而应重新评估「高利率维持更久」对美元、美债收益率、黄金及美股估值的影响。Lewis Huang 指出，后续市场方向将由通胀与就业数据的组合决定：若 CPI、PCE 或薪资数据走高且就业市场保持韧性，美元及美债收益率可能走强，黄金与 Nasdaq 100 等高估值资产则可能承压；反之，若通胀明显降温且就业与消费同步转弱，市场将重新提高美联储宽松预期，黄金、非美货币及风险资产有望获得支撑。他建议 CFD 交易者重点关注美国两年期国债收益率、美元指数与黄金的走势联动，在重大数据公布后等待价格突破与回踩确认，避免追逐首波波动，同时严格控制杠杆与止损风险。

1天前

日韩股指低开

比推消息，据 Bitget 行情数据，日经 225 指数、韩国 KOSPI 指数开盘均跌超 1%。

1天前

百万资金压哨入场，有人却急着退出：Pharos 高息金库引发「时间观」碰撞

撰文：Sanqing，Foresight NewsPharos Network 联合 Vault 基础设施协议 R25 与信贷资产管理机构 Axil，于 7 月 15 日推出了 Axil Prime Credit Vault（APC），一款基于 Pharos 发行的机构级消费信贷 RWA 理财产品。产品同步上线币安钱包、TopNod、OKX Wallet、Bitget Wallet 与 KuCoin Wallet，总募集额度上限 1 亿 USDC，目标年化约 14.3%。截至预存窗口关闭，共计存入 4539 万美元。今年，Web3 链上策略安全暴雷频发，用户资金寻找新的稳健收益落脚处，而项目方也在。币安钱包本次额外拿出 30 万美金 PROS 作为激励，探索 RWA Vault 的市场空间，使该 Vault 在市场引起大量讨论。上线时间正好撞上 Pharos TGE 预存活动的赎回期。上一期金库要求在锁定期结束前约半个月提交赎回申请，7 月 20 日停止计息，七日内完成赎回。习惯 DeFi T+0 的用户回头一看，发现自己不明不白错过了赎回期，开始质疑赎回时间和资产安全。R25 与 Axil 随后在币安广场举办 AMA，Haotian、天晴等知名 KOL 参与讨论，详细说明 RWA 资产与 DeFi Vault 的区别，基金经理（Curator）的角色、消费信贷为什么值得配置，以及从投前到投后的风险管理办法。在复杂的资产逻辑和各有论调的社媒讨论中，有用户在最后一天放入百万资金，有用户找项目方要求提早赎回。7 月 23 日，Pharos 发布公告：上一期按时提交申请的用户已收到全部本金与利息，打破「资金安全」疑虑；错过窗口的资金按金库预设规则自动结转下一个三个月周期，继续按 14% USDC 年化计息。这场争论暴露的问题比赎回本身更重要，尽管 RWA TVL 已超 380 亿美元，非机构链上用户在投资 RWA 产品时明显水土不服。机构驱动、稳定、高息，但往往需要更长的锁定期和复杂的理解成本，从 DeFi 到 RWA，市场是否真的已准备好？高收益、低门槛、高流动性，RWA 的「不可能三角」贝莱德的 BUIDL 门槛 500 万美元、只对合格购买者开放，却能通过稳定币通道近乎即时申赎；APC 门槛低到普通用户随手可买，反而必须锁三个月。决定流动性的从来不是门槛高低，而是底层资产的变现速度。BUIDL 的底层是美国国债，全球最深的二级市场随时能接盘；APC 的底层是几十万笔新兴市场消费贷，鲜有人会随时准备资金大量买入。由此形成了 RWA 现阶段绕不开的三角：高收益、低门槛、高流动性，三者只能取其二。例如富兰克林邓普顿的 BENJI，二十美元起投（低门槛）、支持日赎回（高流动性），年化就只有 3% 到 5%；想要两位数收益，就得接受非标资产和锁定期。这即是流动性溢价，超额收益的相当一部分，正是放弃流动性换来的对价。APC 则是高收益与低门槛的组合，代价则是流动性。这个取舍本身没有对错，也能解释这场争议的全部来源。散户拿到了原本只对机构开放的资产，也一并接过了机构那套讲究久期匹配的时间规矩。机构资金的使用期限在投入之前就已排定，锁定期属于可预期的成本；私募信贷、封闭式基金本就带着赎回限制。而大多数链上普通用户不一样，后者的第一诉求多是随进随出。所以眼下的「零售化」 RWA，准确说大多只是分发端的零售化。Web3 钱包和低起投金额促成了低门槛，但流动性结构仍按机构的逻辑设计。理解了这个三角，剩下的问题就变得具体：流动性这条边为什么非牺牲不可，14.3% 的高收...

1天前Foresight News#WEB3

RootData 代币化资产数据：TradiFi 资产合约 OI 规模排名前三的为币安、Hyperliquid、Bitget

比推消息，据 RootData 代币化资产看板最新数据，TradiFi 资产合约 OI 规模排名前三的为币安、Hyperliquid、Bitget。币安以约 37.4 亿美元的合约 OI 排名第一，市场份额 43.4%。Hyperliquid 以约 18.9 亿美元的合约 OI 排名第二，市场份额 22.0%。Bitget 以约 8.55 亿美元的合约 OI 排名第三，市场份额 9.9%。三家合计市场份额约 75.3%。据悉，该 TradiFi 资产统计范围仅包含合约和代币化等加密原生资产类型，不包括传统股票经纪商数据。

2天前

Bitget 研究院：政策与监管双重催化，加密市场迈入新一轮转折期

比推消息，昨日加密市场迎来年内最强单日行情。比特币最高触及 70,000 美元，为两个月来首次；以太坊上探 2,300 美元；Solana 涨约 12%。Bitget 研究院分析指出，本轮行情的核心驱动力来自政策面与监管面的双重突破：白宫召集总统、加密行业高管及 SEC、CFTC 负责人会谈，标志着数字资产正式进入国家金融战略讨论层级；SEC 同日提出“Regulation Crypto Assets”，为代币融资设立明确通道并首次引入“投资合约安全港”机制，有望推动更多美国原生项目涌现。从市场结构看，前两个催化剂落地时市场恰处偏空持仓状态，价格上行触发连锁平仓，当日全网 12.6 万名交易者、合计 19.2 亿美元头寸爆仓，创下史上最大规模空头清算日，进一步放大了涨幅。Bitget 研究院认为，由于本轮涨幅中有相当比例来自空单集中爆仓而非现货买盘，短期内市场存在回调压力。但从中长期看，加密市场正迎来政策与流动性的双重转折点，监管路径的明确化，叠加长端流动性环境的改善，共同构成了新一轮周期的基础。

2天前