aza

ChainCatcher 消息，据 Cryptopolitan 报道，网络安全分析师发现了一种名为 RemotePE 的新型无文件远程访问木马 (RAT)。据信与朝鲜有关联的网络犯罪组织 Lazarus Group 正在利用该木马攻击银行和加密货币公司。该木马完全在内存中运行，传统杀毒和取证工具难以检测。攻击者通过 Telegram 冒充交易公司员工，使用伪造的 Calendly 和 Picktime 链接进行社交工程攻击。恶意软件通过 DPAPILoader、RemotePELoader 和 RemotePE 三个阶段链式加载，整个过程不接触文件系统，利用进程挖空、反分析检查和加密 C2 通信规避检测。该恶意软件于 2025 年 9 月首次被发现。2026 年前四个月，Lazarus 组织已窃取约 5.77 亿美元加密资产，占全球加密盗窃总额的 76%。自 2017 年以来，该组织累计窃取金额已达 60 亿美元。

ChainCatcher 消息，据 OpenSourceMalware 研究，朝鲜黑客组织 Lazarus 在 “传染性面试” 和 “TaskJacker” 等针对开发者的恶意活动中采用了新手法，将第二阶段加载器隐藏在 Git Hooks 的 pre-commit 脚本中。“传染性面试”是该组织通过伪造加密货币/DeFi 领域招聘流程，诱使开发者克隆恶意代码仓库的系列攻击活动，最终窃取加密资产和凭证。研究员建议，被要求克隆代码仓库作为面试流程一部分的开发者，应警惕此类风险，最好在隔离环境中运行，避免挂载个人浏览器配置、SSH 密钥和加密钱包。

ChainCatcher 消息，据 Decrypt 报道，澳大利亚说唱歌手 Iggy Azalea 因 Solana meme 币 MOTHER 面临集体诉讼，投资者指控其夸大代币的真实效用和商业整合。诉状称，Azalea 宣传 MOTHER 将用于 Motherland 赌场、Unreal Mobile 手机服务和 DreamVault 市场等生态，但这些整合未能实现或未按承诺运作。MOTHER 代币已从约 0.23 美元的峰值下跌超过 99%。原告寻求对受损投资者进行赔偿，包括法定赔偿和潜在的三倍赔偿。该诉讼由 Burwick Law 提起，该律所此前也曾对 “Hawk Tuah” 女孩 Hailey Welch 及其 meme 币项目提起诉讼。

ChainCatcher 消息，据 CoinDesk 报道，据 CertiK 监测，Lazarus 集团正在针对金融科技及加密货币行业高管开展名为 Mach-O Man 的攻击行动。该操作利用 ClickFix 社交工程技术，通过发送虚假在线会议邀请，诱导受害者在 Mac 终端粘贴修复指令，从而获取公司及财务系统访问权限。 CertiK 研究员 Natalie Newson 表示，Lazarus Group 过去两周通过 Drift 和 KelpDAO 攻击已窃取超 5 亿美元。Mach-O Man 是由 Lazarus Group 下属 Chollima 部门开发的模块化 macOS 恶意软件工具包，能够在使用后自动删除以规避检测。 此外，已有攻击者通过劫持 DeFi 项目域名并替换为虚假 Cloudflare 消息的方式实施该攻击。

ChainCatcher 消息，总部位于新加坡的跨境支付公司 Tazapay 完成了由 Circle Ventures 领投的 B 轮扩展融资，使 B 轮总融资额达到 3600 万美元。 新投资者包括 CMT Digital 和 Coinbase Ventures，与 Circle Ventures、Peak XV Partners、January Capital 及 GMO Venture Partners 共同参与本轮扩展融资，现有投资方包括 Ripple、Norinchukin Capital、ARC180 和 RTP Global。 Tazapay 致力于为企业构建跨境交易结算支付基础设施，目前已在新加坡、加拿大、澳大利亚和美国持有牌照或完成注册，并正在申请阿联酋、欧盟和香港的相关牌照。公司表示，本轮资金将用于获取更多监管许可及开发自动化支付流程产品。

ChainCatcher 消息，LazAI Alpha 主网现已正式上线，运行在企业级基础设施之上，采用 QBFT 共识机制，并在基于 Metis SDK 的网络（包括 Hyperion）上实现基于 METIS 的结算。这标志着 AI 数据正式从中心化训练模式迈入可验证、可资产化的链上经济新阶段。 Alpha 主网实现了 AI 交互数据的实时锚定与资产化，所有用户与 Lazbubu、SoulTarot 等 AI Agent 进行的对话与互动，都将被铸造成独有的“数据锚定代币（DAT）”，并且通过 METIS 结算层与 PoS 验证机制，均可转化为具有透明溯源与收益归属的链上资产，成为用户可持有、可验证的链上资产，为 AI 经济建立可信基础。 开发者现可通过 LazAI Docs 与 Alith 框架部署可验证的 AI Agent。同时，LazAI 将推出总奖池达 10,000 METIS 的开发者激励计划，覆盖从早期原型（Ignition Grants）到成熟应用（Builder Grants）的全阶段支持，并提供包括跨社交渠道推广及用户增长资金池在内的多层次生态系统赋能。

ChainCatcher 消息，AhnLab 发布的《2025 网络威胁趋势与 2026 安全展望》报告显示，朝鲜背景黑客组织 Lazarus 在过去 12 个月被点名次数最多，其主要利用“鱼叉式（定向）钓鱼”实施攻击，常伪装成讲座邀请、面试请求等邮件诱导目标开载。报告称，Lazarus 被认为是多起重大攻击的主要嫌疑人，包括今年 2 月 21 日的 Bybit 遭黑事件（损失 14 亿美元）以及近期韩国交易所 Upbit 遭遇的 3000 万美元漏洞攻击。 AhnLab 表示，为提高安全性，企业需建立多层防护体系，包括定期安全审计、及时更新补丁及加强员工教育。该公司并建议个人用户使用多因子认证、谨慎处理未知链接与附件、避免过度暴露个人信息，同时仅从官方渠道下载内容。AhnLab 指出，随着 AI 应用的普及，攻击者将更易生成难以分辨的钓鱼邮件、伪装页面与深度伪造内容，未来相关威胁可能进一步复杂化。（Cointelegraph）

ChainCatcher 消息，针对 Upbit 遭遇约 445 亿韩元（约 3600 万美元）加密资产被盗一事，CryptoQuant CEO Ki Young Ju 今日发文指出，Upbit 所披露的攻击方式“几乎不可能由普通黑客完成”。 Upbit 此前表示，攻击者可能通过分析用户钱包地址模式来“推断私钥”。Ki Young Ju 直言，这类攻击技术难度极高，若情况属实，“我怀疑除了朝鲜 Lazarus，没有任何黑客组织能做到这一点”。

ChainCatcher 消息，据韩联社报道，韩国虚拟资产交易所 Upbit 遭遇黑客攻击，价值 445 亿韩元的虚拟资产被盗。目前，朝鲜侦察总局旗下的黑客组织 Lazarus Group 被高度怀疑是此次事件的幕后黑手。 当地时间，韩联社从信息通信技术（ICT）行业及韩国政府相关部门获悉，鉴于朝鲜侦察总局下属黑客组织 Lazarus Group 有较大作案嫌疑，当局正在对 Upbit 开展现场检查工作。该黑客组织曾被指参与 2019 年 Upbit 价值 580 亿韩元以太坊的盗窃案。政府相关人士称：“此次攻击不太可能是针对服务器的，更有可能的情况是窃取了管理员账户，或者伪装成管理员进行资金转账。”他还表示：“就目前掌握的情况来看，6 年前黑客就是采用这种方式实施攻击的，所以推测此次也是同样的作案方式。”。

ChainCatcher 消息，Blockscout 与 Google Analytics 数据显示，Web3 原生 AI 基础设施协议 LazAI 测试网上线两个月以来，用户规模持续攀升，累计活跃用户数已达 3.3 万。 其首推的结合了数据锚定代币（DAT）玩法的陪伴型 AI Agent Lazbubu 产品端表现活跃，用户与其产生的消息总量达 841.9 万条，链上交互总数突破 166.9 万次，近 24 小时链上交互量超 9 万次。此外，用户 Mint 的 Lazbubu DAT 资产累计达 1.4 万枚。

ChainCatcher 消息，EurekaTrading 创始人 Kuan Sun 发推回顾其因钓鱼攻击险些丢失 1,300 万美元：2025 年 9 月 2 日，其钱包中约 1,300 万美元资产险些被 Lazarus 黑客组织盗走，安全团队紧急出手，最终追回资金。 起因是一次看似正常的 Zoom 会议邀请，实际上为精心布置的钓鱼陷阱。黑客利用“半熟人”关系、deepfake 视频及伪造 Rabby 插件，针对受害者 Venus 仓位量身定制攻击。在误信假插件操作下执行 withdraw，资产面临被连带负债转走的风险。PeckShield、SlowMist、Venus 及多支安全团队迅速响应，暂停协议并排查风险，最终阻止了资金被盗。硬件钱包并非万能，插件和前端被劫持仍有风险；Zoom 链接、升级弹窗、半熟人关系均可能成为攻击入口。

ChainCatcher 消息，据 PR Newswire 报道，Tazapay 于 2025 年 8 月 27 日宣布完成 B 轮融资，投资方包括 Ripple、Circle Ventures、Peak XV Partners、Norinchukin Capital 和 GMO VenturePartners，此次融资将用于构建下一代跨境支付基础设施。 Tazapay 提供的产品涵盖替代支付方式、银行卡、虚拟银行账户、支付和稳定币，结合机构级安全性和合规性，为全球企业提供解决方案。公司已在新加坡、加拿大和欧盟获得牌照，并计划在阿联酋、美国、香港和澳大利亚申请牌照。Tazapay 的基础设施支持高信任度的跨境支付解决方案，未来将进一步投资于实时支付、ACH 和稳定币，以提升全球业务的支付体验。

ChainCatcher 消息，Web3 原生 AI 基础设施协议 LazAI 宣布其测试网已全面开放。该测试网通过可编程数据锚定代币（DAT）、链上溯源与透明价值流技术，旨在解决 AI 领域数据垄断、质量验证缺失及收益分配不公三大核心问题。 LazAI 测试网以创建、拥有并从 AI 智能体与数据资产中获利为目标。打破 AI 封闭的数据壁垒，确保每一个输出都可被信任，让创作者在开放的链上 AI 经济中实现完全的所有权与收益变现。 测试网亮点包含：Alith 开发框架、数据锚定通证（DAT）及开箱即用的可扩展性 ；开发者现可加入测试网，构建可验证 AI 应用。 用户可于 8 月 20 日前完成白名单注册，即可首批铸造 AI 陪伴型 DAT 资产——Lazbubu 并获取稀有奖励。

ChainCatcher 消息，据 The Telegraph 报道，英国注册加密货币平台 Lykke 因被黑客盗取约 1700 万英镑（约2280万美元）比特币及以太坊，被迫停运并于今年 3 月清算。英国财政部下属 OFSI 报告称，黑客来自朝鲜 Lazarus 组织，资金被用于军事和核项目。Lykke 创始人 Richard Olsen 已被宣布破产，案件仍在调查中。

ChainCatcher 消息，据官方消息，Web3 原生 AI 基础设施协议 LazAI 将在其测试网首次推出 AI 陪伴型数据锚定代币 (DAT) ，用户可以与一个拥有记忆的不断演化的 AI 实体建立联系并在互动中获得奖励。 此次活动在 LazAI 生态链上 AI 代理启动平台 Lazpad 上推出，用户完成系列任务即可获得加入白名单的资格，每个加入白名单的地址将获得一个免费的 DAT 盲盒和额外奖励，且获得 C.ALITH 空投资格。同时 LazAI 同步推出推荐邀请活动，邀请好友即可获得活动积分，排名前十的邀请者将按排名获得额外稀有的 DAT 奖励。 Lazpad 是一个简单易用的链上 AI 代理启动平台，同时支持开放和精选双轨资产化路径，由 LazAI 内部激励生态支撑并深度集成至生态体系，致力于将复杂的 AI 模型转化为可互操作、可组合、可交易的代理代币。 这些 AI 代理以代币为载体，为创作者、投资者与代理自身开辟了共创众筹、公开参与及三方共赢的发展路径，深度激活内在价值动能。

ChainCatcher 消息，据链上侦探 ZachXBT 监测，某用户疑似于 5 月 16 日遭朝鲜黑客组织 Lazarus Group 攻击，损失约 320 万美元资产。被盗资产在市场出售，盗取的资金随后从 Solana 跨链至以太坊。6 月 25 日 400 枚 ETH 被存入 Tornado Cash；6 月 27 日 400 枚 ETH 被存入 Tornado Cash。

ChainCatcher 消息，据 CoinDesk 报道，专注于稳定币跨境支付的服务商 Conduit 于周四宣布，已与巴西 Braza Group 达成合作，将通过稳定币实现巴西雷亚尔与主要外币之间的实时外汇兑换。 据介绍，这项服务允许用户将巴西雷亚尔兑换为美元或欧元，并可在几分钟内完成结算，显著优于传统外汇系统通常需要最长三天的结算时间。

ChainCatcher 消息，慢雾安全团队最新情报显示，朝鲜 Lazarus 黑客组织正在使用名为 OtterCookie 的新型窃密木马，针对加密货币及金融从业者发起定向攻击。 共计手法包括伪造高薪职位面试/投资人洽谈、使用深度伪造 (Deepfake) 视频冒充招聘方、将恶意软件伪装成“编程测试题”或“系统更新包”。 窃取目标包括浏览器保存的登录凭证、macOS 钥匙串中的密码与数字证书，以及加密钱包信息及私钥。 慢雾建议，对主动提供的职位/投资邀约保持警惕，远程面试需多重验证，切勿运行来历不明的可执行文件，尤其是所谓“技术测试题”或“更新补丁”，强化终端防护 (EDR)，部署杀毒软件并定期排查异常进程。

ChainCatcher 消息，据 Cointelegraph 报道，BitMEX 阻止了朝鲜 Lazarus Group 黑客的网络攻击，这些黑客通过 LinkedIn 上的虚假 NFT 合作优惠针对其员工。BitMEX 称，黑客的策略并不复杂。 据悉，Lazarus Group 在 Linkedln 上联系了一名 BitMEX 员工，提出 NFT 合作伙伴关系，真正的目标是诱使该员工运行来自 GitHub 存储库的恶意代码。员工在审查代码库后标记了可疑代码，BitMEX的安全团队迅速调查，识别出混淆的 JavaScript，并追踪到与 Lazarus 有关的基础设施。