Ronin · 446

黑吃黑？虚假DeFi竟钓出朝鲜Lazarus真黑客

来源：安全公司 ANY.RUN 编译：Odaily星球日报 原标题：年度钓鱼大戏，虚假DeFi钓出朝鲜Lazarus真黑客皇马球迷，数学背景，只会用Ai写代码。核心观点：安全机构通过设立虚假的DeFi公司，成功渗透朝鲜Lazarus集团下属“Famous Chollima”黑客组织，揭示了其利用伪造身份、AI工具和远程协作渗透西方公司的完整流程，并暴露了其不断演变的工具集与基础设施。关键要素：研究人员伪装成招聘方，在数月内招募三名朝鲜特工，通过ANY.RUN沙箱环境实时记录其操作行为、工具使用及协作模式。特工使用伪造驾照、被盗社保号和骡子账户完成入职流程，其中部分证件经Google Gemini加工处理并带有SynthID水印，暴露了伪造痕迹。攻击者依赖ChatGPT、Google Gemini等AI工具进行编码、翻译和文件修改，并利用AstrillVPN、远程桌面软件和专用服务器隐蔽接入企业环境。三名特工在开发过程中表现出技能不足，频繁搜索基础问题，并在选择性网络中断和验证码诱导下暴露更多代理服务器及基础设施信息。调查发现，Famous Chollima旨在长期潜伏企业内部，合法获取代码、系统和知识产权访问权限，而不仅限于短期攻击，威胁持续性显著。经常被钓鱼的加密朋友，大概都听过朝鲜黑客组织的 Lazarus Group，其比较知名的“战役”包括但不限于：Bybit（15 亿美元）盗窃案、Ronin Network / Axie Infinity 桥攻击（6.2 亿美元）、DMM Bitcoin / Ginco 相关攻击（3.08 亿美元）、Harmony Horizon Bridge 攻击（1 亿美元）、Atomic Wallet 攻击（1 亿美元）等。而这些攻击成功的关键，离不开社会工程学——黑客通常会伪装成正常的应聘，经年累月的潜伏加密公司，静待时机。最近，安全机构 ANY.RUN 联合 BCA LTD（该公司致力于威胁情报和狩猎）以及 NorthScan（一项揭露朝鲜 IT 工作人员渗透的威胁情报计划），三方联手布局，有效打击了朝鲜黑客特工。研究人员创建了一个虚假的 DeFi 初创公司，并成功招募了朝鲜 Lazarus Group 旗下专攻人力渗透的“Famous Chollima”特工，从而获得了对朝鲜 IT 工人行动的内部视角。ANY.RUN 沙箱环境实时展现了特工的行为模式，暴露了他们不断演变的工具集、远程访问工作流程、AI 工具的使用情况及其支撑基础设施。本次调查超越了单纯的招聘环节，深入展示了这些特工入职后如何协作、如何获取并利用公司资源。研究结果表明，朝鲜 IT 工人计划不仅构成招聘风险；一旦特工潜入组织内部，他们就能合法地获取代码、系统、知识产权和关键业务流程的访问权限。以下是三方共同撰写的报告，由 Odaily星球日报编译，—————————引言去年 12 月，我们首次完整记录了“Famous Chollima”的渗透周期。从招募同伙以帮助他们入职西方公司，到伪造证件、将笔记本电脑运至中间人住所，甚至在面试期间使用 AI 工具进行实时协助和翻译，全程尽在掌握。在那次调查中，我们伪装成愿意替他们参加面试并借出笔记本电脑的中间人，以此换取他们薪资的一定比例。关键在于，那些笔记本电脑实际上是 ANY.RUN 沙箱环境，记录了他们每一次点击和每一步操作。这为我们提供了海量指标、长达数小时的电脑操作录像和面对面接触的影像资料，成就了一项史无前例的调查，并登上了众多媒体的头条。（“Famous Chollima...

1天前Odaily星球日报#钱包安全 #黑客

Bybit起诉朝鲜黑客！15亿美元被盗案，超90%资金已难追回

来源：Foresight News撰文：Nicky原标题：Bybit 将朝鲜黑客组织告上美国法庭，九成资金或已难追回法院在批准初步临时限制令时认定 Bybit 在案件实质上「具有胜诉的可能性」。8 月 8 日，据 CoinDesk 报道，Bybit 已向美国哥伦比亚特区联邦地区法院对朝鲜民主主义人民共和国、其侦察总局以及被认定为朝鲜关联黑客组织的 Lazarus Group 提起民事诉讼。该组织于 2025 年 2 月从 Bybit 窃取了约 15 亿美元加密资产，系史上最大规模的加密货币盗窃案之一。法院在批准初步临时限制令时认定 Bybit 在案件实质上「具有胜诉的可能性」。除了提起诉讼，Bybit 还成功获得一项初步禁令，冻结了一群身份不明的个人和实体持有的部分被盗资产，这些被告在案件中被列为「John Doe」。该禁令要求相关方在案件审理期间不得转移或出售其持有的涉案资产。Bybit 表示将继续寻求法院的进一步救济，并强调此次民事诉讼独立于美国执法部门正在进行的刑事调查。2025 年 2 月 21 日，Lazarus Group 通过入侵 Safe 多签钱包的供应链，在 Bybit 冷钱包向热钱包转移资金时篡改了交易界面，成功控制多签流程，将约 401,347 枚 ETH、90,375 枚 stETH、15,000 枚 cmETH 和 8,000 枚 mETH 转移至黑客地址，当时总价值约 14.6 亿美元。被盗 ETH 数量约占以太坊总供应量的 0.42%，黑客当时一度成为全球第 14 大 ETH 持有者，持有量超过富达和以太坊联合创始人 Vitalik Buterin。黑客的资金清洗行动在攻击发生后迅速展开。据 Spot On Chain 监测，攻击后一周内已有约 266,309 枚 ETH 被清洗，占被盗总量的 53.3%，主要通过 THORChain 兑换为 BTC，日均清洗约 48,420 枚 ETH。2025 年 3 月初，链上分析师余烬跟踪显示，整个清洗过程历时约 10 天，期间 ETH 价格下跌约 23%，约 90.2% 的被盗资金已变得不可追踪。黑客主要通过 THORChain 进行洗钱操作，该平台因此获得约 59 亿美元交易量和约 550 万美元手续费收入。截至目前，Bybit 联合区块链分析公司、多家交易所及国际执法部门，累计追回约 4840 万美元被盗资产，并在超过 28 家交易所和托管机构中冻结约 3050 万美元涉案资产，合计约 7890 万美元，仅占被盗总额的 5% 左右。联邦调查局确认 Lazarus Group 为攻击实施者，多国执法机构配合采取了后续打击行动，德国当局捣毁了涉案的加密货币交易所 eXch，德国与瑞士当局联合关闭了混币平台 Cryptomixer.io。尽管执法协作取得了一定成效，但绝大部分被盗资金已通过跨链桥、混币器和场外交易渠道脱离追踪范围。诉讼文件中的禁令仅对可识别的链上资产有效，而经过混币和跨链转化后流入未配合司法冻结的实体或个人手中的资金，追回难度极大。被盗时 ETH 价格约 2730 美元，目前约 1920 美元，跌幅约 30%，即便部分资产未来被定位，其实际价值也已大幅缩水。图源：SotaMediaLazarus Group 是朝鲜政府支持的网络威胁行为者集群，隶属侦察总局，旗下包含 UNC4736（即 AppleJeus/Citrine Sleet）、TraderTraitor 等多个子集群。据 Chainalysis 统计，朝鲜黑客通过 Lazarus 等集群累计窃取加密货...

11天前22#加密货币盗窃 #朝鲜黑客

以太坊生态月度总结：落地多项发布与升级，覆盖扩容、隐私、支付与机构应用

比推消息，以太坊发布生态月度总结，落地多项发布与升级，覆盖 L2 扩展、隐私支付、机构金融、开发工具与治理基础设施等多个领域：1、扩容与基础设施方面，Ronin Network 完成向以太坊 L2 迁移；Arbitrum Foundation 宣布 LG 电子区块链团队正在其网络上试点链上广告；Base 推出首个独立升级“Azul”，据称性能提升至约 5000 TPS，并引入多项执行与共识改进。2、支付与金融领域，万事达卡扩展稳定币结算支持，覆盖 USDC、PYUSD 等资产，并支持在以太坊主网及 L2 网络结算；Cash App 上线 USDC 功能，使近 6000 万用户可直接进行链上收发；JPMorgan Chase 则在以太坊上推出第二只代币化货币市场基金。3、隐私与安全方向方面，Clear Signing 标准正式上线，旨在解决“盲签名”问题；SEAL 911 与 Wonderland 联合推出 DARC 风险与合规标准4、开发与工具层面，Hardhat 3 版本稳定发布，支持 Solidity 测试、多链开发；ENS 生态推出 ENS8004，将域名转化为可验证链上 AI 代理。5、多项实验性与生态项目同步推进，包括 LIFI Intents 意图执行框架、Aragon 链上治理资料化等。

64天前

OKX 关于 Ronin 网络迁移的公告

比推消息，OKX 将于 5 月 12 日 22:00 暂停 Ronin 网络所有代币的充币与提币服务，服务将在网络升级完成后恢复。请注意，相关代币的交易将正常进行，用户无需执行任何操作。本文由GENG赞助，Build Your Fortune on GENG (https://geng.one)

102天前burnking

Ronin 将于 5 月 12 日迁移为以太坊二层网络并临时停机 10 小时

比推消息，据 CoinDesk 报道，Axie Infinity 背后游戏公链 Ronin 将于 5 月 12 日通过硬分叉，从独立侧链迁移为以太坊二层网络，预计带来约 10 小时网络停机，其间所有转账、Swap 和合约交互及链上游戏行为将暂停。此次升级将引入 OP Stack 架构和“Proof of Distribution”分配模型，按网络实际贡献奖励构建者，同时把 RON 通胀率从逾 20% 大幅降至不足 1%，并将原用于质押奖励的 9000 万枚 RON 调入国库基金，市场手续费从 0.5% 上调至 1.25%，以提升安全性、扩展性并重塑代币经济。

103天前

币安将支持 Ronin（RONIN）网络迁移

比推消息，币安预计将于 2026 年 5 月 12 日 22:00 暂停 Ronin 网络的代币充值、提现业务，以支持其网络迁移。网络迁移将于区块高度 55,577,490 进行，预计在 2026 年 5 月 12 日 23:00 完成。用户可正常交易上述网络所支持的代币，充值与提现业务将于迁移完成后重新开放。

116天前#链上动态

Ronin 计划调整经济模型，将取消被动质押奖励并转向代币加权治理

比推消息，Ronin 在 X 平台宣布，随着网络将于三月下旬升级为以太坊 Layer 2，Ronin 将实施一系列经济模型改革，包括取消被动质押奖励和旧的验证者系统，转向“按贡献分配”机制，为有影响力的建设者提供定向奖励。财库将增加收入来源，包括提高 Ronin 市场交易费分成、排序器利润以及来自 Ronin 应用和游戏的代币收入。治理权将从验证者转向代币加权投票系统，由 RON 持有者投票决定财库回购、投资和 DeFi 活动。Ronin 表示，当前 RON 的代币供应动态存在问题，需要彻底改革。新的财库机制将提高协议 NFT 和 ERC20 交易量流入财库的比例，将排序器净利润纳入财库，并将原用于被动质押的约 9000 万枚 RON 转入财库。每年从原质押奖励池中拨出 500 万枚 RON 用于 PoD 奖励，奖励标准包括 TVL、Gas 消耗、用户留存和交易量。团队表示，这些结构性改革旨在强化 RON 的基本面，激励建设者，使代币经济更健康、更具韧性。

171天前