zar

ChainCatcher 消息，据 Cryptopolitan 报道，网络安全分析师发现了一种名为 RemotePE 的新型无文件远程访问木马 (RAT)。据信与朝鲜有关联的网络犯罪组织 Lazarus Group 正在利用该木马攻击银行和加密货币公司。该木马完全在内存中运行，传统杀毒和取证工具难以检测。攻击者通过 Telegram 冒充交易公司员工，使用伪造的 Calendly 和 Picktime 链接进行社交工程攻击。恶意软件通过 DPAPILoader、RemotePELoader 和 RemotePE 三个阶段链式加载，整个过程不接触文件系统，利用进程挖空、反分析检查和加密 C2 通信规避检测。该恶意软件于 2025 年 9 月首次被发现。2026 年前四个月，Lazarus 组织已窃取约 5.77 亿美元加密资产，占全球加密盗窃总额的 76%。自 2017 年以来，该组织累计窃取金额已达 60 亿美元。

ChainCatcher 消息，据 OpenSourceMalware 研究，朝鲜黑客组织 Lazarus 在 “传染性面试” 和 “TaskJacker” 等针对开发者的恶意活动中采用了新手法，将第二阶段加载器隐藏在 Git Hooks 的 pre-commit 脚本中。“传染性面试”是该组织通过伪造加密货币/DeFi 领域招聘流程，诱使开发者克隆恶意代码仓库的系列攻击活动，最终窃取加密资产和凭证。研究员建议，被要求克隆代码仓库作为面试流程一部分的开发者，应警惕此类风险，最好在隔离环境中运行，避免挂载个人浏览器配置、SSH 密钥和加密钱包。

ChainCatcher 消息，a16z Crypto 管理合伙人 Chris Dixon 在 X 平台宣布，Eddy Lazzarin 晋升为 a16z Crypto 普通合伙人。 Lazzarin 于 2019 年加入 a16z Crypto，担任数据科学家和投资合伙人，2023 年起担任首席技术官，领导工程、数据科学、研究和安全团队，推动了开源零知识虚拟机 Jolt 的开发。Lazzarin 在代币设计和分类方面形成了行业清晰的理论框架，帮助建立了理解代币运作、价值累积、控制权行使和激励机制的标准。 作为新任普通合伙人，他将专注于投资组合和代币策略，以及识别、评估和支持新兴加密网络和公司，包括 a16z Crypto 最近宣布的第五支加密基金的投资工作。

ChainCatcher 消息，据 CoinDesk 报道，据 CertiK 监测，Lazarus 集团正在针对金融科技及加密货币行业高管开展名为 Mach-O Man 的攻击行动。该操作利用 ClickFix 社交工程技术，通过发送虚假在线会议邀请，诱导受害者在 Mac 终端粘贴修复指令，从而获取公司及财务系统访问权限。 CertiK 研究员 Natalie Newson 表示，Lazarus Group 过去两周通过 Drift 和 KelpDAO 攻击已窃取超 5 亿美元。Mach-O Man 是由 Lazarus Group 下属 Chollima 部门开发的模块化 macOS 恶意软件工具包，能够在使用后自动删除以规避检测。 此外，已有攻击者通过劫持 DeFi 项目域名并替换为虚假 Cloudflare 消息的方式实施该攻击。

ChainCatcher 消息，币安 Alpha 将于 2026 年 1 月 29 日 14:00 从推荐列表中移除以下代币：WIZARD、SHOGGOTH、G、FWOG、UFD、BRIC、UPTOP、PORT3、XNAP、MORE、BOMB、BOOST。用户仍可在币安 Alpha 上卖出这些代币。

ChainCatcher 消息，AhnLab 发布的《2025 网络威胁趋势与 2026 安全展望》报告显示，朝鲜背景黑客组织 Lazarus 在过去 12 个月被点名次数最多，其主要利用“鱼叉式（定向）钓鱼”实施攻击，常伪装成讲座邀请、面试请求等邮件诱导目标开载。报告称，Lazarus 被认为是多起重大攻击的主要嫌疑人，包括今年 2 月 21 日的 Bybit 遭黑事件（损失 14 亿美元）以及近期韩国交易所 Upbit 遭遇的 3000 万美元漏洞攻击。 AhnLab 表示，为提高安全性，企业需建立多层防护体系，包括定期安全审计、及时更新补丁及加强员工教育。该公司并建议个人用户使用多因子认证、谨慎处理未知链接与附件、避免过度暴露个人信息，同时仅从官方渠道下载内容。AhnLab 指出，随着 AI 应用的普及，攻击者将更易生成难以分辨的钓鱼邮件、伪装页面与深度伪造内容，未来相关威胁可能进一步复杂化。（Cointelegraph）

ChainCatcher 消息，针对 Upbit 遭遇约 445 亿韩元（约 3600 万美元）加密资产被盗一事，CryptoQuant CEO Ki Young Ju 今日发文指出，Upbit 所披露的攻击方式“几乎不可能由普通黑客完成”。 Upbit 此前表示，攻击者可能通过分析用户钱包地址模式来“推断私钥”。Ki Young Ju 直言，这类攻击技术难度极高，若情况属实，“我怀疑除了朝鲜 Lazarus，没有任何黑客组织能做到这一点”。

ChainCatcher 消息，据韩联社报道，韩国虚拟资产交易所 Upbit 遭遇黑客攻击，价值 445 亿韩元的虚拟资产被盗。目前，朝鲜侦察总局旗下的黑客组织 Lazarus Group 被高度怀疑是此次事件的幕后黑手。 当地时间，韩联社从信息通信技术（ICT）行业及韩国政府相关部门获悉，鉴于朝鲜侦察总局下属黑客组织 Lazarus Group 有较大作案嫌疑，当局正在对 Upbit 开展现场检查工作。该黑客组织曾被指参与 2019 年 Upbit 价值 580 亿韩元以太坊的盗窃案。政府相关人士称：“此次攻击不太可能是针对服务器的，更有可能的情况是窃取了管理员账户，或者伪装成管理员进行资金转账。”他还表示：“就目前掌握的情况来看，6 年前黑客就是采用这种方式实施攻击的，所以推测此次也是同样的作案方式。”。

ChainCatcher 消息，风险投资巨头 Andreessen Horowitz (a16z) 领投 1,290 万美元融资，支持金融科技初创公司 ZAR 在巴基斯坦推广美元支持的稳定币。 Dragonfly Capital、VanEck Ventures、Coinbase Ventures 和 Endeavor Catalyst 参与了此轮融资。ZAR 创新地通过当地便利店、电话亭和汇款代理网点分发稳定币，用户只需在参与商店扫描二维码，即可用现金兑换存储在移动钱包中的稳定币，并连接到可全球使用的 Visa 卡。 该模式特别针对巴基斯坦 1 亿多未开户成年人，无需用户理解区块链或加密技术。ZAR 由 Sebastian Scholl 和 Brandon Timinsky 共同创立，两人此前曾将移动钱包创业公司 SadaPay 出售给土耳其的 Papara。该公司已在巴基斯坦城市中心获得良好早期反馈，总融资达 2,000 万美元，计划 2026 年将模式扩展至非洲市场。

ChainCatcher 消息，EurekaTrading 创始人 Kuan Sun 发推回顾其因钓鱼攻击险些丢失 1,300 万美元：2025 年 9 月 2 日，其钱包中约 1,300 万美元资产险些被 Lazarus 黑客组织盗走，安全团队紧急出手，最终追回资金。 起因是一次看似正常的 Zoom 会议邀请，实际上为精心布置的钓鱼陷阱。黑客利用“半熟人”关系、deepfake 视频及伪造 Rabby 插件，针对受害者 Venus 仓位量身定制攻击。在误信假插件操作下执行 withdraw，资产面临被连带负债转走的风险。PeckShield、SlowMist、Venus 及多支安全团队迅速响应，暂停协议并排查风险，最终阻止了资金被盗。硬件钱包并非万能，插件和前端被劫持仍有风险；Zoom 链接、升级弹窗、半熟人关系均可能成为攻击入口。

ChainCatcher 消息，据 The Telegraph 报道，英国注册加密货币平台 Lykke 因被黑客盗取约 1700 万英镑（约2280万美元）比特币及以太坊，被迫停运并于今年 3 月清算。英国财政部下属 OFSI 报告称，黑客来自朝鲜 Lazarus 组织，资金被用于军事和核项目。Lykke 创始人 Richard Olsen 已被宣布破产，案件仍在调查中。

ChainCatcher 消息，Bitget 链上交易（Onchain）上线 Solana 及 BNB Smart Chain 生态的 MEME 代币 LIZARD、CYC、Imagine。用户在链上交易板块即可开启交易。

ChainCatcher 消息，据链上侦探 ZachXBT 监测，某用户疑似于 5 月 16 日遭朝鲜黑客组织 Lazarus Group 攻击，损失约 320 万美元资产。被盗资产在市场出售，盗取的资金随后从 Solana 跨链至以太坊。6 月 25 日 400 枚 ETH 被存入 Tornado Cash；6 月 27 日 400 枚 ETH 被存入 Tornado Cash。

ChainCatcher 消息，慢雾安全团队最新情报显示，朝鲜 Lazarus 黑客组织正在使用名为 OtterCookie 的新型窃密木马，针对加密货币及金融从业者发起定向攻击。 共计手法包括伪造高薪职位面试/投资人洽谈、使用深度伪造 (Deepfake) 视频冒充招聘方、将恶意软件伪装成“编程测试题”或“系统更新包”。 窃取目标包括浏览器保存的登录凭证、macOS 钥匙串中的密码与数字证书，以及加密钱包信息及私钥。 慢雾建议，对主动提供的职位/投资邀约保持警惕，远程面试需多重验证，切勿运行来历不明的可执行文件，尤其是所谓“技术测试题”或“更新补丁”，强化终端防护 (EDR)，部署杀毒软件并定期排查异常进程。

ChainCatcher 消息，据 Cointelegraph 报道，BitMEX 阻止了朝鲜 Lazarus Group 黑客的网络攻击，这些黑客通过 LinkedIn 上的虚假 NFT 合作优惠针对其员工。BitMEX 称，黑客的策略并不复杂。 据悉，Lazarus Group 在 Linkedln 上联系了一名 BitMEX 员工，提出 NFT 合作伙伴关系，真正的目标是诱使该员工运行来自 GitHub 存储库的恶意代码。员工在审查代码库后标记了可疑代码，BitMEX的安全团队迅速调查，识别出混淆的 JavaScript，并追踪到与 Lazarus 有关的基础设施。

ChainCatcher 消息，据 Finance Feeds 报道，朝鲜黑客组织 Lazarus Group 近期将攻击目标转向个人投资者，5 月 24 日通过恶意软件一名商家处窃取了超过 520 万美元。被盗资金涉及多个钱包类型，包括交易所钱包、多签钱包和外部账户。 区块链分析师 ZackXBT 追踪发现，黑客已通过混币器 Tornado Cash 转移约 1000 枚 ETH。 安全专家建议个人投资者采取防护措施：使用硬件钱包存储大额资产、启用双因素认证、定期更新软件补丁、警惕可疑链接及定期核查交易记录。此次攻击标志着该组织从针对机构转向个人投资者的策略转变。

ChainCatcher 消息，DeFi 平台 Zaros 团队发推表示，其因资金耗尽将停止运营。团队曾尝试调整策略，但因系统无法接入现有流动性来源和 ZRS 代币发行时机问题未能持续。此外，两位联合创始人在此过程中均未出售任何 ZRS 代币。 此前消息，2024 年 5 月 23 日，DeFi 平台 Zaros 完成 180 万美元融资，Cogitent Ventures 等参投。

ChainCatcher 消息，据 Fortune 报道，稳定币初创公司 Zar 宣布完成 700 万美元融资，a16z、Dragonfly Capital、VanEck Ventures 领投。 该项目旨在推出与南非兰特挂钩的稳定币 ZAR，专注于非洲市场的数字支付和跨境交易。ZAR 计划通过与当地金融机构合作，确保合规性和稳定性，并推动稳定币在非洲地区的广泛应用。