滲透

ChainCatcher 消息，「鏈上偵探」ZachXBT 發文稱，其曾偽裝成客戶滲透一個涉嫌為朝鮮背景黑客組織 Lazarus Group 洗錢的犯罪團夥，並協助凍結 2025 年 Bybit 攻擊事件相關資金。ZachXBT 表示，2025 年 2 月 Bybit 遭遇價值 15 億美元攻擊後，他發現 Telegram 和 Discord 公開群組中有超過 15 個帳戶尋求幫助處理與被盜資金相關的交易。隨後，他聯繫其中一名使用「Jimmy Green」別名的 Telegram 用戶，並通過多筆交易建立信任。據其披露，2025 年 3 月 6 日，他向一個以太坊地址轉入 349.7 萬美元 USDC，用於與對方進行 USDC 與 TRON 鏈 USDT 兌換交易。該地址的 Gas 資金來源可追溯至 Bybit 攻擊資金，並被公開標記為 Bybit 攻擊黑名單地址。ZachXBT 稱，後續交流中，對方透露其團隊曾參與處理 Bybit 被盜資金，並提前透露資金將在 Solana 等鏈上轉移。通過交易時間、金額及鏈上數據匹配，他發現一個涉及超過 1,200 萬美元 Bybit 攻擊資金的錢包集群，資金路徑包括 BTC→ETH→SOL→TRON 等多個網絡，其中約 44.2 萬枚 USDT 已被 Tether 凍結，該團夥還嘗試通過 Uniswap 流動性池和低流動性代幣等方式進行洗錢。此外，對方還透露曾幫助其他客戶處理約 300 萬美元詐騙所得資金，ZachXBT 追蹤發現相關資金流向已被制裁的 Huione Guarantee 相關錢包。ZachXBT 透露，此次調查中他先行投入 349.7 萬美元資金，並承擔每筆交易約 5% 的損失風險，最終獲得的情報已第一時間提供給相關調查機構和執法部門。自 2022 年以來已協助凍結與朝鮮相關事件有關資金超過 7,500 萬美元。

ChainCatcher 消息，据 NBC 报道，朝鮮正在利用來自伊朗、黎巴嫩等第三國的遠程 IT 員工，協助其滲透美國企業並獲取資金以資助武器計劃。美國及多個外國機構在 7 月發布的警報指出，朝鮮 IT 員工"尋求簽訂合同，意圖將工資匯回朝鮮相關機構"，同時對企業構成內部威脅，涉及數據外洩、加密貨幣盜竊及敏感信息竊取。隨著美國等國政府加大反制力度，朝鮮越來越多地借助第三國 IT 員工通過求職面試，在獲得工作合同後，相關職位通常由朝鮮特工接管。報導稱，這些外國 IT 員工在 LinkedIn 上被物色，部分人每月可獲得約 500 美元的加密貨幣，以兼職擔任"面試協助者"。Cointelegraph 5 月援引網絡安全公司 CrowdStrike 的數據報導，朝鮮國家關聯黑客及威脅行為者在 2025 年造成的加密貨幣損失超過 20 億美元，同比增長 51%。韓國央行估計，儘管面臨全球制裁，朝鮮 2025 年 GDP 仍增長 3.5%。

ChainCatcher 消息，据 The Block 報導，Bernstein 在最新研究報告中指出，起源於加密市場的永續合約結構已率先進入 AI 計算力市場。註冊於百慕達、不受 CFTC 監管的 Architect AX 交易所已上線 GPU 計算力永續合約，合約通過資金費率與現貨價格錨定，這一機制直接源自加密市場。CME 和 ICE 的現金結算計算力期貨仍在等待 CFTC 審查，預計於 2026 年底推出。此外，受 CFTC 監管的預測市場平台 Kalshi 此前已上線與 GPU 租賃價格掛鉤的預測合約，並於 7 月 14 日推出 B200、H200 及 A100 芯片的計算力定價曲線，其中 B200 報價為 5.41 美元，歷史峰值為 7.39 美元。Bernstein 指出，未使用的 GPU 計算力無法儲存，套期保值是承擔價格風險的唯一途徑，但目前市場流動性仍以投機性資金為主，計算力基準指數構建困難也是市場發展的主要瓶頸。

ChainCatcher 消息，据 CertiK Skynet 最新数据显示，Websea 在完成第三輪專業滲透測試後，安全評級持續維持在 80+ A級高分區間，綜合排名保持穩中有升態勢，在全球交易所安全榜單中繼續位於前列。本次評估覆蓋智能合約安全、系統架構穩定性、風控機制及資產防護能力等核心維度。綜合評估結果進一步印證 Websea 擁有高度成熟且穩健的安全體系，整體安全表現處於行業高位水平。作為行業主流第三方安全機構，CertiK 的連續審計與滲透測試結果，進一步強化了 Websea 在全球交易所安全透明度與可信度方面的長期行業背書，也進一步增強了市場對 Websea 安全性和可信度的認可。

ChainCatcher 消息，Castle Labs 發布 RWA 行業報告稱，鏈上代幣化現實世界資產（RWA）規模已達 282 億美元，較 2025 年初增長約 500%，峰值曾達到 318 億美元。當前代幣化美債及貨幣市場基金仍是最大類別，規模約 170 億美元，占整個 RWA 市場近 60%，其中 BlackRock BUIDL 與 Hashnote USYC 均已突破 30 億美元規模。報告同時指出，代幣化股票已成為增長最快的 RWA 子賽道之一，今年以來增長超過 170%，顯著高於代幣化美債約 60% 的增速。Castle Labs 認為，穩定幣擴張、機構資金入場以及 CLARITY、MiCA 等監管框架推進正推動傳統金融資產持續上鏈，但當前行業最大瓶頸已從資產發行轉向贖回機制與 DeFi 可組合性，目前約 282 億美元鏈上 RWA 中僅約 30 億美元進入 DeFi，滲透率約為 10%。

ChainCatcher 消息，据 The Block 報導，國際貨幣基金組織（IMF）表示，尼日利亞對美元掛鉤穩定幣的廣泛採用，正在對該國現有貨幣政策與監管框架構成挑戰。IMF 指出，奈拉貶值、高通脹及官方外匯獲取受限，推動當地家庭與中小企業轉向穩定幣，用於跨境支付及對沖匯率風險。

ChainCatcher 消息，Web3 安全公司 CertiK 發布《Skynet 朝鮮加密威脅報告》。數據顯示，自 2016 年至今，朝鮮黑客組織已累計掠奪約 67.5 億美元數字資產。僅 2025 年，其製造的盜竊案損失便高達 20.6 億美元，占全球加密行業全年總損失的近 60%（其中包括 15 億美元的 Bybit 被盜案）。截至 2026 年初，這一威脅趨勢仍在延續，其造成的損失占比約為 55%。報告強調，朝鮮黑客的攻擊模式已發生根本性轉變，正從單純的代碼漏洞利用，升級為結合社會工程學、深層供應鏈攻擊及"物理滲透"的國家級攻擊體系。在近期的 Drift 協議事件中，攻擊者甚至耗時半年潛伏於線下行業會議，通過真實資金與人際交往建立信任後實施攻擊。CertiK 安全專家警告，面對此級別的系統性攻擊，單純的技術防線已顯薄弱。加密機構亟需全面落實"零信任"招聘模式，加固第三方供應鏈，設置資金熔斷機制，並聯合專業安全機構構建覆蓋代碼審計、全天候風險監測與鏈上反洗錢/KYT（了解你的交易）資金追蹤的全生命周期防禦體系。

ChainCatcher 消息，以太坊基金會近期發布 ETH Rangers 安全項目總結報告，披露在為期 6 個月的安全資助計畫中，研究人員共識別出約 100 名疑似國家資助的網路行動人員，其中包括來自朝鮮的滲透者，已在多個 Web3 項目中活動。報告顯示，相關調查通過"Ketman Project"等項目推進，研究人員向約 53 個區塊鏈項目發出預警，揭示這些人員以虛假身份滲透開發團隊，並參與資金流轉及技術崗位工作。同時，部分相關資金已被凍結，規模達數十萬美元級別。安全團隊還將相關情報納入對 Lazarus Group 的威脅分析體系，並在 DEF CON 等安全會議中進行披露，顯示國家級網路攻擊正持續滲透加密行業基礎設施。整體成果方面，該計畫累計凍結或追回資金超 580 萬美元，報告或記錄漏洞超過 785 個，並處理 36 起安全事件，顯示當前以太坊生態面臨的安全威脅已從單純漏洞攻擊，升級至包含國家級行為體的系統性風險。此外，報告指出，朝鮮相關黑客還通過"遠程 IT 工作者"等方式滲透項目，涉及帳戶接管、自由職業平台滲透及資金轉移等多種攻擊路徑，已成為行業重點防範對象。以太坊基金會強調，去中心化網路的安全需要"去中心化防禦"，未來將持續支持安全研究、威脅情報及人才培養，以應對不斷升級的國家級網路威脅。

ChainCatcher 消息，据央视新闻报道，伊朗方面表示，美軍"弗蘭克·E·彼得森"號與"邁克爾·墨菲"驅逐艦此前一天試圖"滲透"霍爾木茲海峽，並表示，美軍艦利用停火條件的掩護，既為了製造"成功通行"的虛假宣傳，也意圖影響當時正在進行的美伊談判。伊朗方面稱，這兩艘軍艦企圖冒充為在阿曼海南部沿海行駛的阿曼籍商船，選擇了一條極靠近海岸且吃水較淺的危險路徑，寄希望通過"隱蔽"行蹤和伊朗軍隊在停火期間的"疏忽"進入波斯灣。伊朗海軍最終在波斯灣入口處將其攔截。兩艘驅逐艦在未能進入霍爾木茲海峽的情況下，被迫在入口處撤回阿曼海。

ChainCatcher 消息，据金十報導，中信證券研報表示，數字人民幣正由替代現金的"央行負債型"1.0，升級為納入商業銀行負債體系的"存款貨幣型"2.0，其帳戶可計息、繳準，實質成為一般性存款。這一制度性調整有助於夯實銀行負債穩定性，並強化準備金與利率框架下的貨幣政策傳導效率，同時顯著提升商業銀行推廣數字人民幣的內生激勵。從行業影響看，數字人民幣有望成為對公與零售聯動的重要工具，並在支付環節對第三方平台形成一定替代。預計後續銀行數字人民幣業務發展重心將由資格轉向能力，銀行需加快從帳戶運營走向場景化專業化服務，把握數字人民幣滲透率提升機會。

ChainCatcher 消息，据 Decrypt 報導，馬里蘭州 40 歲男子 Minh Phuong Ngoc Vong 因幫助朝鮮特工秘密安插在美國科技公司內部，被判處 15 個月監禁和三年監督釋放。2021 年至 2024 年間，Vong 利用虛假證件為至少 13 家美國公司獲取軟體開發職位，這些公司向他支付了超過 97 萬美元的薪資，而實際工作由位於中國的朝鮮特工遠程完成。部分公司還將 Vong 的服務外包給美國政府機構，包括聯邦航空管理局(FAA)，導致這些特工獲得了對敏感政府系統的未授權訪問。

ChainCatcher 消息，北京商報金融調查小組撰文《炒幣大軍湧入社交平台》，其中指出炒幣導流亂象滲透到小紅書、淘寶、閒魚等平台，看似生活分享或新人福利或商品鏈接，實則為炒幣導流，醞釀著一場對普通人精心編織的圍獵陷阱。從引流形式來看，大致分為開話題造 IP、在平台設置廣告鏈接等幾種情況。業內認為，針對炒幣亂象一場"反圍獵"之戰也在打響，但要徹底終結這場博弈需要監管、平台與用戶形成合力。不久前，中國人民銀行行長潘功勝公開表態，繼續打擊境內虛擬貨幣的經營和炒作。自 2017 年以來，中國人民銀行會同相關部門先後發布了多項防範和處置境內虛擬貨幣交易炒作風險的政策文件，目前這些政策文件仍然有效。下一步，中國人民銀行將會同執法部門繼續打擊境內虛擬貨幣的經營和炒作，維護經濟金融秩序，同時密切跟蹤、動態評估境外穩定幣值發展。

ChainCatcher 消息，据 DL News 報導，Web3 審計公司 opsek 的創始人、安全聯盟（SEAL）成員 Pablo Sabbatella 在 Devconnect 大會上透露，朝鮮的滲透情況遠超想像，15% 到 20% 的加密公司裡潛藏著朝鮮滲透人員，30% - 40% 的求職申請可能來自試圖滲透的朝鮮特工。由於國際制裁，多數朝鮮特工無法直接求職，便在全球物色遠程工作者，尤其是烏克蘭、菲律賓等發展中國家的人作為掩護。他們要求這些工作者交出帳戶憑證，或允許自己遠程使用其身份，工作者可獲 20% 收入，特工拿 80%。朝鮮特工還會找美國人當"前端"，偽裝成不會英語、來自中國的面試者，在對方電腦上植入惡意軟體獲取美國 IP，繞過限制訪問更多內容。被錄用後，他們因工作勤奮、不抱怨，常被長期留用。識別他們可問對金正恩的看法，他們被禁止說壞話。Sabbatella 稱，加密貨幣行業行動安全差，創始人易成社交工程受害者，電腦易染惡意軟體。

ChainCatcher 消息，据 The Block 報導，美國司法部（DOJ）宣布，已對超 1510 萬美元被朝鮮黑客盜取的 USDT 啟動沒收程序，並成功讓 5 名協助朝鮮 IT 人員滲透美國企業的相關人員認罪。司法部指出，這批被查獲的加密資產與朝鮮軍事黑客組織 APT38 相關，該組織在 2023 年先後攻擊四家海外虛擬貨幣平台。FBI 於 2025 年 3 月查封相關資金，目前正在尋求法院批准沒收並返還被害方。此外，美國司法部還宣布，四名美國公民及一名烏克蘭籍人士已認罪，承認曾向朝鮮 IT 人員提供被盜身份信息並代為托管公司筆記本電腦，使其偽裝成在美國本土工作。這些行為幫助朝鮮 IT 人員成功滲透 136 家美國企業，為朝鮮政府帶來超 220 萬美元收入，並導致至少 18 名美國公民的身份被盜。

ChainCatcher 消息，据 Decrypt 報導，幣安首席安全官 Jimmy Su 透露，朝鮮黑客組織是當前加密貨幣行業面臨的最大威脅，他們每天都在通過偽裝求職者的方式嘗試滲透幣安。據悉，這些黑客會使用變聲器和深度偽造技術進行視頻面試，通過偽裝成來自歐洲或中東的開發者身份應聘。Su 表示，識別這類攻擊者的一個明顯特徵是他們在視頻通話時總會出現延遲，這是由於使用了翻譯和變聲器工具所致。

ChainCatcher 消息，据 Cointelegraph 報導，亞利桑那州女子 Christina Marie Chapman 因幫助朝鮮黑客偽造身份，滲透 300 余家美國企業（含加密公司），涉案金額超 1700 萬美元，被判 102 個月監禁，沒收 28.4 萬美元並賠償 17.7 萬美元。此案為美司法部起訴的最大規模朝鮮 IT 滲透案之一。