渗透

ChainCatcher 消息，“链上侦探” ZachXBT 发文称，其曾伪装成客户渗透一个涉嫌为朝鲜背景黑客组织 Lazarus Group 洗钱的犯罪团伙，并协助冻结 2025 年 Bybit 攻击事件相关资金。 ZachXBT 表示，2025 年 2 月 Bybit 遭遇价值 15 亿美元攻击后，他发现 Telegram 和 Discord 公开群组中有超过 15 个账户寻求帮助处理与被盗资金相关的交易。随后，他联系其中一名使用 “Jimmy Green” 别名的 Telegram 用户，并通过多笔交易建立信任。 据其披露，2025 年 3 月 6 日，他向一个以太坊地址转入 349.7 万美元 USDC，用于与对方进行 USDC 与 TRON 链 USDT 兑换交易。该地址的 Gas 资金来源可追溯至 Bybit 攻击资金，并被公开标记为 Bybit 攻击黑名单地址。 ZachXBT 称，后续交流中，对方透露其团队曾参与处理 Bybit 被盗资金，并提前透露资金将在 Solana 等链上转移。通过交易时间、金额及链上数据匹配，他发现一个涉及超过 1,200 万美元 Bybit 攻击资金的钱包集群，资金路径包括 BTC→ETH→SOL→TRON 等多个网络，其中约 44.2 万枚 USDT 已被 Tether 冻结，该团伙还尝试通过 Uniswap 流动性池和低流动性代币等方式进行洗钱。 此外，对方还透露曾帮助其他客户处理约 300 万美元诈骗所得资金，ZachXBT 追踪发现相关资金流向已被制裁的 Huione Guarantee 相关钱包。 ZachXBT 透露，此次调查中他先行投入 349.7 万美元资金，并承担每笔交易约 5% 的损失风险，最终获得的情报已第一时间提供给相关调查机构和执法部门。自 2022 年以来已协助冻结与朝鲜相关事件有关资金超过 7,500 万美元。

ChainCatcher 消息，据 NBC 报道，朝鲜正在利用来自伊朗、黎巴嫩等第三国的远程 IT 员工，协助其渗透美国企业并获取资金以资助武器计划。美国及多个外国机构在 7 月发布的警报指出，朝鲜 IT 员工“寻求签订合同，意图将工资汇回朝鲜相关机构”，同时对企业构成内部威胁，涉及数据外泄、加密货币盗窃及敏感信息窃取。随着美国等国政府加大反制力度，朝鲜越来越多地借助第三国 IT 员工通过求职面试，在获得工作合同后，相关职位通常由朝鲜特工接管。报道称，这些外国 IT 员工在 LinkedIn 上被物色，部分人每月可获得约 500 美元的加密货币，以兼职担任“面试协助者”。Cointelegraph 5 月援引网络安全公司 CrowdStrike 的数据报道，朝鲜国家关联黑客及威胁行为者在 2025 年造成的加密货币损失超过 20 亿美元，同比增长 51%。韩国央行估计，尽管面临全球制裁，朝鲜 2025 年 GDP 仍增长 3.5%。

ChainCatcher 消息，据 The Block 报道，Bernstein 在最新研究报告中指出，起源于加密市场的永续合约结构已率先进入 AI 算力市场。注册于百慕大、不受 CFTC 监管的 Architect AX 交易所已上线 GPU 算力永续合约，合约通过资金费率与现货价格锚定，这一机制直接源自加密市场。CME 和 ICE 的现金结算算力期货仍在等待 CFTC 审查，预计于 2026 年底推出。 此外，受 CFTC 监管的预测市场平台 Kalshi 此前已上线与 GPU 租赁价格挂钩的预测合约，并于 7 月 14 日推出 B200、H200 及 A100 芯片的算力定价曲线，其中 B200 报价为 5.41 美元，历史峰值为 7.39 美元。 Bernstein 指出，未使用的 GPU 算力无法储存，套期保值是承担价格风险的唯一途径，但目前市场流动性仍以投机性资金为主，算力基准指数构建困难也是市场发展的主要瓶颈。

ChainCatcher 消息，据 CertiK Skynet 最新数据显示，Websea 在完成第三轮专业渗透测试后，安全评级持续维持在 80+ A级高分区间，综合排名保持稳中有升态势，在全球交易所安全榜单中继续位于前列。 本次评估覆盖智能合约安全、系统架构稳定性、风控机制及资产防护能力等核心维度。综合评估结果进一步印证 Websea 拥有高度成熟且稳健的安全体系，整体安全表现处于行业高位水平。作为行业主流第三方安全机构，CertiK 的连续审计与渗透测试结果，进一步强化了 Websea 在全球交易所安全透明度与可信度方面的长期行业背书，也进一步增强了市场对 Websea 安全性和可信度的认可。

ChainCatcher 消息，Castle Labs 发布 RWA 行业报告称，链上代币化现实世界资产（RWA）规模已达 282 亿美元，较 2025 年初增长约 500%，峰值曾达到 318 亿美元。 当前代币化美债及货币市场基金仍是最大类别，规模约 170 亿美元，占整个 RWA 市场近 60%，其中 BlackRock BUIDL 与 Hashnote USYC 均已突破 30 亿美元规模。报告同时指出，代币化股票已成为增长最快的 RWA 子赛道之一，今年以来增长超过 170%，显著高于代币化美债约 60% 的增速。 Castle Labs 认为，稳定币扩张、机构资金入场以及 CLARITY、MiCA 等监管框架推进正推动传统金融资产持续上链，但当前行业最大瓶颈已从资产发行转向赎回机制与 DeFi 可组合性，目前约 282 亿美元链上 RWA 中仅约 30 亿美元进入 DeFi，渗透率约为 10%。

ChainCatcher 消息，据 The Block 报道，国际货币基金组织（IMF）表示，尼日利亚对美元挂钩稳定币的广泛采用，正在对该国现有货币政策与监管框架构成挑战。IMF 指出，奈拉贬值、高通胀及官方外汇获取受限，推动当地家庭与中小企业转向稳定币，用于跨境支付及对冲汇率风险。

ChainCatcher 消息，Web3 安全公司 CertiK 发布《Skynet 朝鲜加密威胁报告》。数据显示，自 2016 年至今，朝鲜黑客组织已累计掠夺约 67.5 亿美元数字资产。仅 2025 年，其制造的盗窃案损失便高达 20.6 亿美元，占全球加密行业全年总损失的近 60%（其中包括 15 亿美元的 Bybit 被盗案）。截至 2026 年初，这一威胁趋势仍在延续，其造成的损失占比约为 55%。报告强调，朝鲜黑客的攻击模式已发生根本性转变，正从单纯的代码漏洞利用，升级为结合社会工程学、深层供应链攻击及“物理渗透”的国家级攻击体系。在近期的 Drift 协议事件中，攻击者甚至耗时半年潜伏于线下行业会议，通过真实资金与人际交往建立信任后实施攻击。CertiK 安全专家警告，面对此级别的系统性攻击，单纯的技术防线已显薄弱。加密机构亟需全面落实“零信任”招聘模式，加固第三方供应链，设置资金熔断机制，并联合专业安全机构构建覆盖代码审计、全天候风险监测与链上反洗钱/KYT（了解你的交易）资金追踪的全生命周期防御体系。

ChainCatcher 消息，以太坊基金会近期发布 ETH Rangers 安全项目总结报告，披露在为期 6 个月的安全资助计划中，研究人员共识别出约 100 名疑似国家资助的网络行动人员，其中包括来自朝鲜的渗透者，已在多个 Web3 项目中活动。报告显示，相关调查通过“Ketman Project”等项目推进，研究人员向约 53 个区块链项目发出预警，揭示这些人员以虚假身份渗透开发团队，并参与资金流转及技术岗位工作。同时，部分相关资金已被冻结，规模达数十万美元级别。安全团队还将相关情报纳入对 Lazarus Group 的威胁分析体系，并在 DEF CON 等安全会议中进行披露，显示国家级网络攻击正持续渗透加密行业基础设施。整体成果方面，该计划累计冻结或追回资金超 580 万美元，报告或记录漏洞超过 785 个，并处理 36 起安全事件，显示当前以太坊生态面临的安全威胁已从单纯漏洞攻击，升级至包含国家级行为体的系统性风险。此外，报告指出，朝鲜相关黑客还通过“远程 IT 工作者”等方式渗透项目，涉及账户接管、自由职业平台渗透及资金转移等多种攻击路径，已成为行业重点防范对象。以太坊基金会强调，去中心化网络的安全需要“去中心化防御”，未来将持续支持安全研究、威胁情报及人才培养，以应对不断升级的国家级网络威胁。

ChainCatcher 消息，据央视新闻报道，伊朗方面表示，美军“弗兰克·E·彼得森”号与“迈克尔·墨菲”驱逐舰此前一天试图“渗透”霍尔木兹海峡，并表示，美军舰利用停火条件的掩护，既为了制造“成功通行”的虚假宣传，也意图影响当时正在进行的美伊谈判。 伊朗方面称，这两艘军舰企图冒充为在阿曼海南部沿海行驶的阿曼籍商船，选择了一条极靠近海岸且吃水较浅的危险路径，寄希望通过“隐蔽”行踪和伊朗军队在停火期间的“疏忽”进入波斯湾。伊朗海军最终在波斯湾入口处将其拦截。两艘驱逐舰在未能进入霍尔木兹海峡的情况下，被迫在入口处撤回阿曼海。

ChainCatcher 消息，据 BBX 数据，昨日全球上市公司在加密财库配置上展现出从“早期采用者”向“传统行业支柱”扩散的显著趋势，核心数据如下： 1 亿美元融资吸筹：HIVE Digital (TSX-V: $HIVE) 昨日宣布通过定向增发募集 1 亿美元。公司明确表示，除了支持瑞典数据中心的绿色能源升级外，大部分资金将用于购买比特币现货，以维持其“全额留存”的储备纪律。 500 枚战略采购：Mercari (TSE: 4385) 作为日本最大的二手交易平台，昨日确认已完成 500 枚 BTC 的首批采购。Mercari 计划将其作为平台跨境结算的底层流动性资产，标志着日本零售电商巨头正式进入加密财库时代。 5000 万美元首仓：Viking Holdings (NYSE: $VIK) 董事会昨日批准一项 5,000 万美元 的比特币购入计划。这家邮轮巨头表示，此举旨在利用 BTC 的全球流动性对冲多国法币结算带来的汇率风险。 1 亿美元直投纳表：Interactive Brokers (NASDAQ: $IBKR) 披露其最新财报更新，公司已将其自有财库中的 1 亿美元 现金直接转换为比特币。这区别于其为客户提供的经纪业务，显示出主流券商对 BTC 作为“公司级资产”的信心。

ChainCatcher 消息，据金十报道，中信证券研报表示，数字人民币正由替代现金的“央行负债型”1.0，升级为纳入商业银行负债体系的“存款货币型”2.0，其账户可计息、缴准，实质成为一般性存款。这一制度性调整有助于夯实银行负债稳定性，并强化准备金与利率框架下的货币政策传导效率，同时显著提升商业银行推广数字人民币的内生激励。 从行业影响看，数字人民币有望成为对公与零售联动的重要工具，并在支付环节对第三方平台形成一定替代。预计后续银行数字人民币业务发展重心将由资格转向能力，银行需加快从账户运营走向场景化专业化服务，把握数字人民币渗透率提升机会。

ChainCatcher 消息，据 Decrypt 报道，马里兰州 40 岁男子 Minh Phuong Ngoc Vong 因帮助朝鲜特工秘密安插在美国科技公司内部，被判处 15 个月监禁和三年监督释放。2021 年至 2024 年间，Vong 利用虚假证件为至少 13 家美国公司获取软件开发职位，这些公司向他支付了超过 97 万美元的薪资，而实际工作由位于中国的朝鲜特工远程完成。 部分公司还将 Vong 的服务外包给美国政府机构，包括联邦航空管理局(FAA)，导致这些特工获得了对敏感政府系统的未授权访问。

ChainCatcher 消息，北京商报金融调查小组撰文《炒币大军涌入社交平台》，其中指出炒币导流乱象渗透到小红书、淘宝、闲鱼等平台，看似生活分享或新人福利或商品链接，实则为炒币导流，酝酿着一场对普通人精心编织的围猎陷阱。从引流形式来看，大致分为开话题造 IP、在平台设置广告链接等几种情况。业内认为，针对炒币乱象一场“反围猎”之战也在打响，但要彻底终结这场博弈需要监管、平台与用户形成合力。 不久前，中国人民银行行长潘功胜公开表态，继续打击境内虚拟货币的经营和炒作。自 2017 年以来，中国人民银行会同相关部门先后发布了多项防范和处置境内虚拟货币交易炒作风险的政策文件，目前这些政策文件仍然有效。下一步，中国人民银行将会同执法部门继续打击境内虚拟货币的经营和炒作，维护经济金融秩序，同时密切跟踪、动态评估境外稳定币值发展。

ChainCatcher 消息，据 DL News 报道，Web3 审计公司 opsek 的创始人、安全联盟（SEAL）成员 Pablo Sabbatella 在 Devconnect 大会上透露，朝鲜的渗透情况远超想象，15% 到 20% 的加密公司里潜藏着朝鲜渗透人员，30% - 40% 的求职申请可能来自试图渗透的朝鲜特工。由于国际制裁，多数朝鲜特工无法直接求职，便在全球物色远程工作者，尤其是乌克兰、菲律宾等发展中国家的人作为掩护。他们要求这些工作者交出账户凭证，或允许自己远程使用其身份，工作者可获 20% 收入，特工拿 80%。朝鲜特工还会找美国人当“前端”，伪装成不会英语、来自中国的面试者，在对方电脑上植入恶意软件获取美国 IP，绕过限制访问更多内容。被录用后，他们因工作勤奋、不抱怨，常被长期留用。识别他们可问对金正恩的看法，他们被禁止说坏话。Sabbatella 称，加密货币行业行动安全差，创始人易成社交工程受害者，电脑易染恶意软件。

ChainCatcher 消息，据 The Block 报道，美国司法部（DOJ）宣布，已对超 1510 万美元被朝鲜黑客盗取的 USDT 启动没收程序，并成功让 5 名协助朝鲜 IT 人员渗透美国企业的相关人员认罪。 司法部指出，这批被查获的加密资产与朝鲜军事黑客组织 APT38 相关，该组织在 2023 年先后攻击四家海外虚拟货币平台。FBI 于 2025 年 3 月查封相关资金，目前正在寻求法院批准没收并返还被害方。 此外，美国司法部还宣布，四名美国公民及一名乌克兰籍人士已认罪，承认曾向朝鲜 IT 人员提供被盗身份信息并代为托管公司笔记本电脑，使其伪装成在美国本土工作。这些行为帮助朝鲜 IT 人员成功渗透 136 家美国企业，为朝鲜政府带来超 220 万美元收入，并导致至少 18 名美国公民的身份被盗。

ChainCatcher 消息，据 Decrypt 报道，币安首席安全官 Jimmy Su 透露，朝鲜黑客组织是当前加密货币行业面临的最大威胁，他们每天都在通过伪装求职者的方式尝试渗透币安。 据悉，这些黑客会使用变声器和深度伪造技术进行视频面试，通过伪装成来自欧洲或中东的开发者身份应聘。Su 表示，识别这类攻击者的一个明显特征是他们在视频通话时总会出现延迟，这是由于使用了翻译和变声器工具所致。