DeFi协议 · 2831
黑吃黑？虚假DeFi竟钓出朝鲜Lazarus真黑客

黑吃黑？虚假DeFi竟钓出朝鲜Lazarus真黑客

来源：安全公司 ANY.RUN 编译：Odaily星球日报 原标题：年度钓鱼大戏，虚假DeFi钓出朝鲜Lazarus真黑客皇马球迷，数学背景，只会用Ai写代码。核心观点：安全机构通过设立虚假的DeFi公司，成功渗透朝鲜Lazarus集团下属“Famous Chollima”黑客组织，揭示了其利用伪造身份、AI工具和远程协作渗透西方公司的完整流程，并暴露了其不断演变的工具集与基础设施。关键要素：研究人员伪装成招聘方，在数月内招募三名朝鲜特工，通过ANY.RUN沙箱环境实时记录其操作行为、工具使用及协作模式。特工使用伪造驾照、被盗社保号和骡子账户完成入职流程，其中部分证件经Google Gemini加工处理并带有SynthID水印，暴露了伪造痕迹。攻击者依赖ChatGPT、Google Gemini等AI工具进行编码、翻译和文件修改，并利用AstrillVPN、远程桌面软件和专用服务器隐蔽接入企业环境。三名特工在开发过程中表现出技能不足，频繁搜索基础问题，并在选择性网络中断和验证码诱导下暴露更多代理服务器及基础设施信息。调查发现，Famous Chollima旨在长期潜伏企业内部，合法获取代码、系统和知识产权访问权限，而不仅限于短期攻击，威胁持续性显著。经常被钓鱼的加密朋友，大概都听过朝鲜黑客组织的 Lazarus Group，其比较知名的“战役”包括但不限于：Bybit（15 亿美元）盗窃案、Ronin Network / Axie Infinity 桥攻击（6.2 亿美元）、DMM Bitcoin / Ginco 相关攻击（3.08 亿美元）、Harmony Horizon Bridge 攻击（1 亿美元）、Atomic Wallet 攻击（1 亿美元）等。而这些攻击成功的关键，离不开社会工程学——黑客通常会伪装成正常的应聘，经年累月的潜伏加密公司，静待时机。最近，安全机构 ANY.RUN 联合 BCA LTD（该公司致力于威胁情报和狩猎）以及 NorthScan（一项揭露朝鲜 IT 工作人员渗透的威胁情报计划），三方联手布局，有效打击了朝鲜黑客特工。研究人员创建了一个虚假的 DeFi 初创公司，并成功招募了朝鲜 Lazarus Group 旗下专攻人力渗透的“Famous Chollima”特工，从而获得了对朝鲜 IT 工人行动的内部视角。ANY.RUN 沙箱环境实时展现了特工的行为模式，暴露了他们不断演变的工具集、远程访问工作流程、AI 工具的使用情况及其支撑基础设施。本次调查超越了单纯的招聘环节，深入展示了这些特工入职后如何协作、如何获取并利用公司资源。研究结果表明，朝鲜 IT 工人计划不仅构成招聘风险；一旦特工潜入组织内部，他们就能合法地获取代码、系统、知识产权和关键业务流程的访问权限。以下是三方共同撰写的报告，由 Odaily星球日报 编译，—————————引言去年 12 月，我们首次完整记录了“Famous Chollima”的渗透周期。从招募同伙以帮助他们入职西方公司，到伪造证件、将笔记本电脑运至中间人住所，甚至在面试期间使用 AI 工具进行实时协助和翻译，全程尽在掌握。在那次调查中，我们伪装成愿意替他们参加面试并借出笔记本电脑的中间人，以此换取他们薪资的一定比例。关键在于，那些笔记本电脑实际上是 ANY.RUN 沙箱环境，记录了他们每一次点击和每一步操作。这为我们提供了海量指标、长达数小时的电脑操作录像和面对面接触的影像资料，成就了一项史无前例的调查，并登上了众多媒体的头条。（“Famous Chollima...

1天前Odaily星球日报#钱包安全 #黑客

FalconX 与 Ethena 达成 10 亿美元担保贷款融资合作，将 USDe 储备资金引入机构信贷市场

比推消息，据 PR Newswire 报道，加密货币机构经纪商 FalconX 宣布，与稳定币协议 Ethena 达成一项 10 亿美元担保贷款融资机制，双方将通过特殊目的实体（SPV）利用 Ethena USDe 储备资产，为机构客户提供超额抵押信贷服务。 根据公告，该融资机制将把 Ethena 基于链上的流动性资产与 FalconX 的机构借贷需求连接起来，推动链上资本进入传统信贷市场。贷款资产将由合格托管机构持有，FalconX 负责资产发起、贷款服务以及抵押品管理。 Ethena 是稳定币协议 USDe 的开发方。USDe 通过加密资产抵押和对冲机制维持美元计价稳定，目前已与多家中心化交易所及 DeFi 协议展开合作。FalconX 则是一家面向机构投资者的数字资产主经纪商，提供交易、融资和流动性服务。 本文由GENG赞助，Build Your Fortune on GENG (https://geng.one)

3天前burnking

Fluid Q2 TVL 降至 34 亿美元，营收环比降 29%

比推消息，据 Token Terminal 报告，由 Instadapp 团队打造的 DeFi 协议 Fluid 发布 2026 年第二季度数据。当季平均 TVL 为 34 亿美元，环比下降 21.1%、同比仍增 84.9%；活跃贷款 15 亿美元，环比降 15.1%、同比增 92.9%；交易量 181 亿美元，环比降 37.3%；费用 950 万美元，环比降 21.5%；协议收入 180 万美元，环比降 29.3%、同比增 9.8%；月活用户 7.07 万，环比降 43.8%。资本结构继续向 Solana 上与 Jupiter 合作的 Jupiter Lend 倾斜，其平均 TVL 约 17 亿美元，占近一半并实现环比增长，成为最大借贷部署。季度初受 Resolv 等第三方事件影响出现流出，Fluid 合约未受攻击，相关坏账由金库等覆盖，用户资金无损失。期间 Bitwise 开始在 Jupiter Lend 上管理 USDe 市场，Liquidity-as-a-Service 上线并落地约 1 亿美元 sUSDai 流动性设施，Huma PST 等 RWA 相关资产也接入 Fluid。团队表示将继续推进机构级部署、Jupiter DEX 及 Sui 扩展等，通过垂直化产品与机构合作引入增量资本并提升收入效率。

3天前#链上动态

Maya Protocol 遭攻击：六个连环漏洞致约 170 万美元被盗，资金池缩水 1100 万美元

比推消息，跨链流动性协议 Maya Protocol 于 8 月 18 日遭攻击，攻击者利用六个连环软件漏洞制造虚假账户余额，从协议资金池中盗取约 20.83 枚 BTC（约 134 万美元）及其他资产，总直接损失约 165 万美元。事件导致 MAYAChain 网络暂停交易，其代币 CACAO 从 0.115 美元暴跌近 89% 至 0.013 美元，随后回升至约 0.03 美元。 技术复盘显示，攻击始于 MAYAChain 误判一笔交易丢失并触发补偿机制，但该机制计算错误，向一个小型资金池添加了约 4900 万枚 CACAO，而协议储备仅约 16.8 万枚 CACAO。转账失败后系统已错误保存了新余额，攻击者随后向该资金池存入极小金额，获得超 99% 池份额并立即提取 4887 万枚 CACAO，再兑换为比特币、以太坊及其他资产。 事件导致 Maya Protocol 资金池总价值下降约 1090 万美元，其中约 640 万美元为 CACAO 贬值所致，约 290 万美元来自套利交易。团队表示希望攻击者以漏洞赏金形式归还资金，否则将通过 Aztec Chain 投资等渠道弥补损失。Maya Protocol 尚未公布恢复交易的具体时间。该事件再次暴露了 DeFi 协议复杂逻辑中的安全风险。

3天前#链上动态
代码不再值钱？112亿美元融资给出了同一个答案

代码不再值钱？112亿美元融资给出了同一个答案

作者：深潮 TechFlow原标题：揭晓半年 112 亿美元融资流向：加密行业最值钱的资产，正在从代码变成牌照迪拜加密律师 Irina Heaver 和她的团队 NeosLegal 做了一件简单但有力的事：逐笔梳理了 2026 年上半年所有公开披露的加密行业融资，共 377 笔，总额约 112 亿美元。结论只有一句话：每一笔有披露金额的融资，都流向了需要监管许可才能运营的业务。排名前三的赛道分别是：支付与稳定币 37 亿美元，预测市场 20 亿美元，交易所及交易平台 17 亿美元。这三个领域有一个共同特征，在任何主要司法管辖区，合法运营都需要牌照。机构资本对加密行业的估值逻辑，已经从"代码能做什么"变成了"你有没有牌照"。谁在开支票先看买单的人是谁。Kalshi 在5 月完成 10 亿美元融资，投资方包括红杉、摩根士丹利、Ark Invest和 a16z。Polymarket 拿到 6 亿美元，领投方是洲际交易所（ICE），也就是纽约证券交易所的母公司，仅预测市场一个赛道，半年内就完成了 34 轮融资。支付与稳定币赛道的 37 亿美元里，贝莱德、高盛和波斯湾主权基金的名字反复出现。Sigma Capital 管理合伙人 Vineet Budki 说了一句很直白的话：监管牌照已经从合规脚注变成了核心估值指标。这个判断背后有冷硬的算术，一张 MiCA 牌照或迪拜 VARA 许可，申请周期通常需要 18到 24 个月，花费数百万美元。代码可以在一个周末被 fork，牌照不能。当风投评估两个功能相似的项目时，有牌照的那个天然拥有一条竞争对手无法快速复制的护城河。牌照是新的护城河把这个现象放到更长的时间轴上看。2020-2021 年，加密融资的主旋律是协议和基础设施。公链、DeFi 协议、NFT 平台拿走了大部分 VC 的钱。投资逻辑是技术壁垒和网络效应，谁的 TVL 最高，谁的开发者生态最活跃，谁就最值钱。2022-2023 年，熊市清洗掉了一批纯叙事项目，融资开始向有实际收入的业务倾斜。交易所、钱包和基础设施公司的融资占比上升。2026 年上半年的数据显示，这个趋势走到了逻辑终点：资本不再为技术创新本身买单，而是为"在合规框架内运营技术创新的能力"买单。说白了，代码是必要条件，牌照才是充分条件。这跟传统金融行业的演化路径高度一致。金融科技公司在 2010 年代初期靠技术颠覆融资，到 2010 年代末期靠牌照和合规能力融资。Stripe 值千亿美元，核心壁垒是它在 40 多个国家拥有合规运营的能力，远超支付 API 本身的技术差距。加密行业正在走同一条路，只是速度更快。融资流向和用户活动正在分裂但这组数据有一个重要的盲区：它只统计了融资，没有统计用户。链上数据显示，2026 年上半年 DeFi 协议的 TVL、DEX 交易量和活跃地址数都在增长。Uniswap、Aave、Jupiter 这些无许可协议的日活和交易量并没有因为 VC 的钱不再流向它们就萎缩了。零售用户仍然在链上交易、借贷、提供流动性。这意味着正在发生的是一种更微妙的分裂，而非"无许可协议的死亡"：机构资本流向了合规的、有牌照的中心化业务，零售用户活动仍然分布在无许可的链上市场。钱和人在往两个方向走。这种分裂在预测市场表现得最明显。Kalshi和 Polymarket 都做预测市场，但 Kalshi是 CFTC 注册的交易所，Polymarket 在美国没有牌照。Kalshi 拿到了 10 亿美元融资和摩根士丹利...

5天前深潮TechFlow#Kalshi #交易所 #稳定币 #融资 #预测市场

Andre Cronje：DeFi 已不存在，当前仅剩链上金融

比推消息，DeFi 平台 Flying Tulip 创始人、Fantom Network 创建者 Andre Cronje 表示，多数 DeFi 协议已不再真正去中心化，仅少数小众领域仍可称为 DeFi。他认为，DeFi 已演变为“链上金融”或“开放金融”。 他指出，真正的 DeFi 应具备去中心化、不可篡改且无中介等特征，而当前多数协议的中介已变为公司，并承担决策者、风险委员会等传统金融机构职能。Cronje 表示，这并不意味着真正的 DeFi 已不存在，部分协议仍在进行创新。 DefiLlama 数据显示，DeFi 总锁仓价值在过去 10 个月内从 2025 年 10 月初的 1670 亿美元降至原文发布时的 750 亿美元，降幅超过一半。 欧洲央行（ECB）在 3 月发布的工作论文中分析了 Aave、MakerDAO、Ampleforth 和 Uniswap，发现基于 2022 年 11 月及 2023 年 5 月持仓快照，上述协议中治理代币持有量最高的 100 个地址均控制超过 80%的代币供应量。ECB 据此质疑相关 DAO 的去中心化程度及其是否应继续被视为不受《加密资产市场监管法案》（MiCA）约束的“完全去中心化”服务。 本文由GENG赞助，Build Your Fortune on GENG (https://geng.one)

9天前burnking
波场TRON链上USDT发行量超越以太坊 再登全球最大USDT发行网络

波场TRON链上USDT发行量超越以太坊 再登全球最大USDT发行网络

据Tether官方数据，截至2026年8月13日，波场TRON网络链上USDT再次增发10亿美元，达到912亿美元，发行量再次超过以太坊网络USDT发行量（903亿美元），位居各区块链网络首位。这一历史性节点标志着波场TRON在稳定币领域的主导地位进一步巩固，也再次印证了低费用、高效率结算网络对全球稳定币资金的持续吸引力。从交易资产到结算工具，TRC20-USDT使用场景不断扩展波场TRON链上USDT的增长，首先来自可持续的真实使用需求。截至2026年8月，波场TRON网络上的TRC20-USDT发行量正式突破912亿美元，刷新历史纪录，年内累计增发约100亿枚，持有账户数已达约7547万个。这一体量使波场TRON长期承载全球USDT发行量的半数份额，占比约50%。从使用结构看，波场TRON的真实支付属性愈发清晰。CoinDesk Research数据显示，2026年第一季度，波场TRON的日活跃账户季度均值升至约320万，创下季度新高。同时，1000美元以下的零售型USDT转账中，波场TRON的份额约为50%，在1000美元至10万美元这一区间仍保持主导地位，持续巩固其面向零售与中小额结算的“友好型”公链定位。这意味着USDT在波场TRON上的主要用途之一，始终是钱包与钱包之间的实际价值转移。从更长周期观察，链上转账与结算规模印证了这一判断。Messari发布研报显示，2026年第一季度波场TRON网络处理的USDT转账额达约2.04万亿美元，全网累计交易约9.5亿笔，日均交易由上一季度的约1020万笔升至约1090万笔，同样刷新季度纪录；而2026年以来，波场TRON以约4.2万亿美元的年内USDT转移量领跑所有公链。它描绘的不是单一交易平台内部的账本，而是海量钱包在公开区块链上直接完成价值转移的场景。具体来看，一名海外工作者可以将USDT发送给家人的钱包，由收款方兑换为当地货币；跨境电商商户可以用USDT向供应商结算，减少银行营业时间和中间行流程的影响；自由职业者可以从境外客户处收取报酬，并在数分钟内确认链上到账；数字资产服务商则可以在交易所、托管钱包和做市账户之间调拨流动性。不同案例的金额和目的并不相同，但共同需求都是快速到账、费用透明和全天候运行。此外，在网络费用剧烈波动的市场环境中，成本稳定性尤其重要。自2025年8月波场TRON通过第104号治理提案、将能量单价下调约60%以来，链上转账成本进一步降低。生态接入与安全协作并进，稳定币基础设施持续完善稳定币网络能否长期发展，不仅取决于发行量，还取决于入口覆盖、流动性深度、开发者支持和风险治理能力。波场TRON正在从这几个方向同步构筑基础设施。在应用入口方面，钱包、交易平台、支付服务商和DeFi协议对TRC20-USDT的广泛支持，使用户能够相对便捷地进行充值、提现、转账、兑换和链上交互。随着USDD等新稳定币接入波场TRON生态，进一步丰富了稳定币资产类型；JustLend DAO等协议则将稳定币使用延伸至抵押和借贷场景。稳定币由单一转账工具逐步转向链上金融活动的基础资产。在用户体验方面，GasFree等机制试图解决一个常见痛点：新用户钱包中虽然持有USDT，却可能因为没有原生代币而无法发起交易。通过支持以稳定币支付相关网络费用，这类方案有助于简化首次使用流程。对商户、钱包和支付应用而言，减少用户理解带宽、能量和原生Gas代币的成本，也有利于稳定币服务进入更广泛的消费端场景。更重要的是，规模扩大需要与安全治理能力同步。2024年9月，波场TRON、Tether与TRM Labs联合成...

9天前burnking
588天，300+ Web3项目倒下：谁还在牌桌上？

588天，300+ Web3项目倒下：谁还在牌桌上？

来源：Foresight News撰文：Eric原标题：588 天，300 + Web3 项目沉入深海沉舟侧畔千帆过，病树前头万木春。任何一个行业走向繁荣的路上，都要经过一轮「尸横遍野」的淘汰，Web3 也不例外。Foresight News 根据对公开信息的梳理，2025 年至今，总融资额超过 150 万美元的 Web3 项目中，有至少 78 个宣布关停，其中可确认融资额的 69 个项目，合计拿走了超过 9 亿美元的投资。如果把那些没有拿到机构融资、悄无声息死掉的小项目也算上，总数则远超过了 300。这意味着，在过去的接近 600 天时间里，平均每两天就有 1 个 Web3 项目死去，或知名，或不知名。在 Foresight News 所统计的 75 个项目中，2025 年全年关停 37 个，而 2026 年刚过半就有 41 个，二季度单季关停 17 个，创下这轮出清以来的单季峰值。在上一轮牛市中的「爆款」 DappRadar、Zapper，以及包括 BitMEX、AscendEX（前 BitMax）等老牌交易所，都在近两年的时间里，为自己的商业生涯画上了句号。洗牌并未因市场的回暖而停止，反而在加速。斩获数百万，乃至上千万美元的融资后，每一个踏入这片新世界的团队都曾抱着「仰天大笑出门去，我辈岂是蓬蒿人」的豪情壮志。但经过了几年的市场洗礼之后，这些冰冷而残酷的数字还是摆在了所有人眼前。新兴市场也是市场，Web3 并不比其他行业更温柔。「养不活自己」是第一「死因」把 75 个项目的「死因」拆开看，排在第一位的是「资金不足」，31 个项目倒在了这个问题上，占比超过四成；紧随其后的是「市场需求不足」，17 家公司因此关停。两者相加，接近总数的三分之二。换句话说，绝大多数项目的死因只有一个：它们从来没能自己养活自己。这些项目在关停公告中所使用的表达大同小异，很多都表示「在尽力寻找之下，依然没有找到可持续发展的道路。」这句话的潜台词是：项目在诞生之初，其实并没有想好要怎么做，或者是最初的设想与市场的实际情况大相径庭。有行业观察者将这轮倒闭潮评价为「商业模式失效与资金链断裂的直接体现，而非单纯的市场情绪波动」，可谓一针见血 。过去两年一级市场的投资逻辑已经彻底转向，投资人见面的第一个问题不再是「你的想象空间有多大」，而是「怎么赚钱」。那些收入覆盖不了运营成本、又讲不出新故事的项目，在融资闸门收紧之后第一批倒下。OSL 研究院在年度报告中将这种转变概括为行业从「上半场」进入「下半场」：靠资产价格上涨和协议创新驱动的增长模式走到了尽头，市场转向「从叙事到交付」。更直白点说，市场与资本已经不愿意再为「实验」买单，项目的自我造血能力已经成为必需品。相比于欲盖弥彰的理由，宣布「模式不可持续」的 5 个项目就显得诚实很多，比如做无抵押信用借贷的 Goldfinch，因向新兴市场企业放贷持续出现坏账而失血关停；靠代币激励爆红的社交游戏 fantasy.top，热度退去后激励模式难以为继。「模式不可持续」是一个非常有意思的倒闭原因。传统金融市场中的无抵押信用贷款，大多基于大数据或个人过往的信用记录来制定合理的额度数字。Goldfinch 作为一家新兴的「放贷公司」，敢在没有信用数据支撑的新兴市场提供无抵押信用贷款，这不是只靠加密货币和 Web3 可以解决的问题。显然，这家总融资额近 4000 万的公司诞生的理由就很难让人信服，不知道 a16z 这样的顶级机构是如何被忽悠进场的。此外，还有部分公司死于监管。Mango Markets 在与 SEC 达成和解后通过社区投票关停了...

10天前22#WEB3
有人用、有品牌、没发币，为什么POAP也走到了终点？

有人用、有品牌、没发币，为什么POAP也走到了终点？

作者：imToken原标题：当 POAP 也走到终点：加密行业「倒闭潮」来袭，普通用户如何自处？最近的加密行业，似乎进入了一段密集告别期。从运行 11 年、曾定义加密永续合约交易的 BitMEX，到获得 Polychain、Coinbase Venture 等顶级机构投资的 Satori Finance，一个又一个熟悉的名字停止运营，正式走向终点，覆盖交易平台、DeFi、钱包、NFT、基础设施等多个方向。其中，POAP 的离场，无疑格外让人感慨。如果经历过上一轮加密周期，尤其参加过 Devcon、ETHDenver、黑客松、DAO 社区活动或者各种线上线下 Meetup，很多人的钱包里，大概都能翻出几枚 POAP，它可能来自一场大会、一场线上分享，也可能只是某次已经记不太清具体内容的社区活动。这些 POAP 大多不值什么钱，但也正因如此，它可能比很多曾经价格昂贵的 NFT，更接近「收藏」原本的含义。也正因如此，POAP 的告别才显得格外有代表性。它没有因为黑客攻击突然归零，也没有匿名团队卷款跑路，甚至没有发行一个需要不断维持价格预期的原生代币，只是，坐拥有真实用户、明确场景、足够高的品牌认知，但最终仍没有找到一套足以长期支撑公司的商业模式。这恰恰是今天加密行业正在发生的变化。过去，我们更习惯讨论一个项目如何诞生；接下来，可能需要越来越习惯讨论一个项目如何死亡。而这，未必是一件坏事。但作为普通用户，我们要知道，该怎么避免受到熊市余震的波及。一、新形式的「关停潮」，席卷 Web3加密行业上一轮扩张中，一个项目要证明自己「成立」，其实并不困难。融资完成、主网上线、发币/空投，再配合一轮流动性激励，就足以吸引第一批用户，TVL、地址数和交易量很快能增长起来，甚至在相当长时间里，一个项目究竟有没有收入，都不是最迫切的问题。但当周期逆转，代币价格和流动性无法继续承担融资职能，这套模式就会暴露出一个最简单的问题，那就是如果没有新的钱进来，这个项目自己能不能养活自己？2026 年这一轮项目关停，真正值得关注的地方也在这里。因为很多消失的，并不是一开始就没有产品的空气项目，而是已经融资、上线、拥有真实用户，甚至技术上运行良好的项目。譬如 7 月 23 日，BitMEX 宣布将在 2026 年 9 月 23 日正式关闭交易平台。这家成立于 2014 年的交易平台，曾经是整个加密衍生品市场最具代表性的公司之一，永续合约、100 倍杠杆，以及后来被整个行业广泛采用的一整套交易产品，都与 BitMEX 的早期发展密切相关。它甚至在官方关停公告中特别强调，「运营超过 11 年间，BitMEX 从未因黑客攻击造成用户资金损失」，但这并没有让它成为一个可以永久运行的基础设施。类似的故事在 DeFi 和基础设施赛道中也发生了。Botanix 作为一个建设了近四年的 Bitcoin L2 项目，按照它自己披露的数据，其主网上线以来保持了 100% 正常运行、零安全事故，累计处理约 2500 万笔交易、20 万个钱包地址，还有数千万美元资产进入过网络，并接入 Chainlink、Morpho 等基础设施和 DeFi 产品。只看传统 Crypto KPI，它甚至很难被称为一个「一事无成」的项目——链做出来了，产品可以用，用户来过，钱也进来过，还不算少，但最终Botanix 还是决定关闭网络，并复盘表示真实交易需求不足以产生足够的手续费收入，无法覆盖一条独立网络长期运行所需要的基础设施成本。说到底，Crypto 过去太习惯用 TVL、地址数和交易笔数衡量一个生态，却很少追问最后那个问题：...

12天前burnking