加密從業者

ChainCatcher 消息，据多位法國加密行業高管聯合撰文警告，現行穩定幣稅收政策已嚴重過時。根據當前法規，將穩定幣兌換為法幣並提現至銀行賬戶需繳納稅款，導致大量加密資產被迫滯留於傳統金融體系之外，預計每年造成 10 億至 30 億歐元的稅收流失。文章呼籲，隨著 AI 代理正大規模採用穩定幣進行支付，法國政府必須在未來六個月內對《2027 年預算法案》進行針對性調整。建議效仿其他國家的做法，將穩定幣與法幣的兌換定義為"免稅提現"行為。業界警告稱，若錯過這半年的關鍵窗口期，法國將可能錯失 AI 與加密支付融合發展所帶來的重大產業紅利。

ChainCatcher 消息，据 DL News 報導，法國蒙彼利埃附近 Saint-Jean-de-Védas 一名 40 歲加密行業從業者家中遭遇持槍搶劫未遂。嫌疑人偽裝成快遞員入室後，要求受害者交出加密錢包私鑰；受害者趁其分神將其撲倒並奪下手槍，現場曾響起槍聲，但無人受傷。嫌疑人隨後逃離，警方經 3 天追捕後將其逮捕。當地法院已以持械搶劫未遂對其提出指控，檢方稱其可能受幕後主使指使。

ChainCatcher 消息，與朝鮮有關聯的黑客組織正持續升級其針對加密行業從業者的攻擊手法，通過 AI 生成的深度偽造視頻通話，冒充受害者熟悉或信任的人士，誘導其安裝惡意軟件。BTC Prague 聯合創始人 Martin Kuchař 披露，攻擊者利用被入侵的 Telegram 帳號發起視頻通話，並以"修復 Zoom 音頻問題"為由，誘使受害者安裝偽裝成插件的惡意程序，從而獲取設備的完全控制權。安全研究機構 Huntress 指出，該攻擊模式與其此前披露的針對加密開發者的行動高度一致，惡意腳本可在 macOS 設備上執行多階段感染，包括植入後門、記錄鍵盤輸入、竊取剪貼板內容及加密錢包資產。研究人員已將該系列攻擊高度確信歸因於朝鮮國家支持的黑客組織 Lazarus Group（又稱 BlueNoroff）。區塊鏈安全公司 SlowMist 的信息安全負責人表示，此類攻擊在不同行動中存在明顯復用特徵，目標集中於特定錢包和加密從業人員。分析認為，隨著深度偽造與語音克隆技術普及，圖像和視頻已難以作為身份真實性的可靠依據，加密行業需提高警惕，加強多重驗證與安全防護措施。

ChainCatcher 消息，慢霧安全團隊最新情報顯示，朝鮮 Lazarus 黑客組織正在使用名為 OtterCookie 的新型竊密木馬，針對加密貨幣及金融從業者發起定向攻擊。共計手法包括偽造高薪職位面試/投資人洽談、使用深度偽造 (Deepfake) 視頻冒充招聘方、將惡意軟體偽裝成"編程測試題"或"系統更新包"。竊取目標包括瀏覽器保存的登錄憑證、macOS 鑰匙串中的密碼與數字證書，以及加密錢包信息及私鑰。慢霧建議，對主動提供的職位/投資邀約保持警惕，遠程面試需多重驗證，切勿運行來歷不明的可執行文件，尤其是所謂"技術測試題"或"更新補丁"，強化終端防護 (EDR)，部署殺毒軟體並定期排查異常進程。

ChainCatcher 消息，据深潮 TechFlow 報導，多位加密從業者向其表示，其推特（X）和 TG 帳號被盜，最終通過安全公司溯源到攻擊源頭為朝鮮黑客組織 DangerousPassword。其中一名帳號被盜的加密從業者表示，他並未點擊任何釣魚鏈接，目前被盜具體原因還在偵查之中。值得注意的是，此次作案的朝鮮黑客精通中文和當下加密行業流行趨勢和信息術語。

ChainCatcher 消息，ZachXBT 表示，"在過去幾個月裡，針對西歐加密貨幣從業者的網絡搶劫案有所上升。這些案件都涉及加密貨幣社區的知名人士，他們在槍口下被劫持。隨著本輪周期的繼續，請格外注意與誰分享您的勝利，以及與誰見面。"