組織

ChainCatcher 消息，据韓聯社報導，微軟威脅情報團隊分析了 8 個朝鮮黑客組織的 AI 應用水平。其中 3 個已進入"運營固化"階段，這是 4 級劃分中的最高級。另有 4 個組織處於"加速"階段，1 個處於"擴展"階段。其中一個組織在 8 至 9 月針對韓國用戶生成了 100 多份定制 PDF 誘餌文檔，部分文檔幾分鐘內就能批量製作數十份。據韓國安全企業 Genians 披露，朝鮮黑客組織 Kimsuky 今年 8 月已搭建本地大語言模型和 RAG 環境，並留有 AI 代碼編輯器 Cursor 的大量使用記錄。微軟報告還提到，這些組織可能使用了智能體 AI 滲透測試工具 ARTEX。微軟同時評估稱，這些組織尚未達到完全自主攻擊的階段，AI 對攻擊成功率和成本的實際影響也尚無定論。據美國安全公司 TRM Labs 分析，幣安 10 個區塊鏈錢包約 63.6 億美元資金在約 20 分鐘內被盜，該機構認為幕後是朝鮮組織 TraderTraitor。目前尚未確認這起攻擊是否使用了 AI。

ChainCatcher 消息，据 Bitcoin Magazine 披露，俄羅斯央行於 10 月 29 日批准俄羅斯證券市場參與者協會（NAUFOR）成為該國首個面向加密交易所與數字托管機構的行業自律組織。此舉將俄羅斯 7 月在國家杜馬通過的《數字貨幣與數字權利法》落實為可運行體系，該法要求交易所運營方與數字托管機構進入央行登記名錄，並必須加入自律組織。央行登記名錄目前包含 23 家加密交易所與 8 家數字托管機構，其中包括 VTB、Sberbank 以及 T-Bank 母公司 T-Technologies 旗下機構，名錄內企業須在 90 天內完成加入。自律組織負責制定行業標準、監督成員並代表行業與監管機構溝通。NAUFOR 表示將參與數字資產市場標準制定並推動央行調整規則，該協會本月早些時候已獲得信息系統運營商領域的同類資質，現有 725 家會員。該法律禁止將比特幣用於日常支付，境內加密支付仍被禁止，同時對交易所與托管機構發放牌照、限制散戶購買額度，並開設受國家監管的跨境交易通道。非合格散戶投資者通過單一中介每年購買上限為 30 萬盧布，約 3800 美元。此外，莫斯科交易所已與專業市場參與者測試加密交易，計劃於 12 月上線；Sberbank 也已獲批托管比特幣等加密資產。

ChainCatcher 消息，据 Crypto in America 報導，加密行業組織創新加密委員會（CCI）及 Bitwise、Galaxy Digital、Morpho 等成員向美國證券交易委員會（SEC）提交了一份長達 238 頁的報告，呼籲監管機構明確現有證券法對鏈上金庫（Vaults）的適用方式，並根據人工操作人員對用戶資產及投資決策的控制程度制定差異化監管框架。

ChainCatcher 消息，据 Bitcoin.com 報導，網絡勒索組織 Whitearmor 於 10 月 26 日聲稱竊取了加密賭場 Gamdom 的 15,420,003 個賬戶記錄，每個賬戶包含 146 項數據字段，並要求支付 1500 萬美元比特幣，否則將公開客戶敏感信息。該組織已在其勒索網站上發布約 437KB、含約 100 條記錄的 JSON 樣本作為所謂證據，並稱這些賬戶對應的累計利潤價值超過 10 億美元，但未說明計算方式。據稱，攻擊者利用了一個長期未輪換憑據、仍保留管理員權限的內部機器賬戶。此前，Gamdom 於 10 月 13 日遭遇熱錢包攻擊，創始人 Felix Römer 承認損失超過 300 萬美元，區塊鏈研究員 vxdb 估算跨多條網絡的被盜金額約 420 萬美元。平台暫停運營後於 10 月 16 日恢復，並稱用戶餘額未受影響。Gamdom 對 1540 萬賬戶的規模提出異議，但承認用戶名、電子郵箱及賭博活動信息可能已暴露，同時表示身份驗證文件未受影響。

ChainCatcher 消息，据彭博社报道，荷蘭加密行業組織警告，若加密貨幣被排除在擬議的新資本利得稅制度之外，投資者可能拋售加密資產。根據荷蘭監管機構當前提案，股票、債券及期權等金融資產計劃，自 2028 年起轉向在出售時徵收資本利得稅，而加密貨幣、黃金和外匯至少到 2030 年前仍可能需要按未實現收益繳納年度稅款。

ChainCatcher 消息，《華爾街日報》近兩日刊登全頁付費廣告，主題為「YOUR STOCK. THEIR TOKENS. YOUR PROBLEM.」，中文表述為上市公司的 CEO 們請注意：你的股票，他們的代幣，你的問題，向公眾提醒股票代幣化風險。廣告由美國保守派非營利組織 Common Sense Leadership Fund 出資，警告加密行業將在不受監管場所把公司股份代幣化，並列出八大風險：定價偏離、所有權模糊、資本籌集受損、網絡盜竊、市場操縱、AML 漏洞、投資者保護缺失及潛在法律責任。此前，包括微軟、高盛、麥當勞、Alphabet 等在內，總計 22 家公司提出反對。相關文件概述了 OKX 與洲際交易所 ICE 合作項目的規則，並列出提出反對的公司，但未說明這些公司反對的具體原因。

ChainCatcher 消息，國際刑警組織表示，Operation Serengeti III 於 2026 年 6 月 29 日至 8 月 31 日期間在 21 個國家展開，共逮捕 1462 名嫌疑人、打擊 10,909 個惡意網絡，並追回超過 1.05 億美元非法資金。調查還確認有 65,929 名受害者遭網絡犯罪團夥攻擊，相關損失超過 3.85 億美元。此次行動重點打擊網絡詐騙、勒索軟件、商業電子郵件入侵、在線詐騙及數字勒索。具體案件中，烏干達警方打掉兩個跨國詐騙團夥並逮捕 365 名外籍人員；安哥拉查獲兩個非法加密貨幣挖礦中心，逮捕 9 人並扣押超過 2000 台礦機；尼日利亞另有案件涉及超過 240 萬美元疑似犯罪所得，其中大量資金通過加密貨幣交易洗錢。

ChainCatcher 消息，國際刑警組織通報，其在 2026 年 6 月 29 日至 8 月 31 日協調 21 國執法機構開展"塞倫蓋蒂 III"行動，打擊網絡詐騙、勒索軟件、商務郵件詐騙、在線詐騙和數字勒索。行動共逮捕 1462 名嫌疑人，捣毀 10909 個惡意網絡，追回超過 1.05 億美元非法資金。調查確認 65929 名受害者，金融調查關聯損失超過 3.85 億美元。在安哥拉，執法部門捣毀兩個非法加密貨幣挖礦中心，逮捕 9 名嫌疑人，查獲超過 2000 台加密貨幣挖礦設備及 6 座非法電力變壓站，僅被查獲的電力基礎設施價值就超過 100 萬美元。在尼日利亞，當局逮捕一名與大規模網絡釣魚和商務郵件詐騙有關的嫌疑人，該操作收集約 210 萬個電子郵件地址和軟件憑證；另一項調查發現一個通過即時通訊應用推廣的國際投資詐騙計劃轉移超過 240 萬美元疑似犯罪所得，其中大部分通過加密貨幣交易洗錢。國際刑警組織網絡犯罪主管 Neal Jetton 表示，網絡犯罪網絡無視邊界，利用技術以前所未有的規模針對受害者；該行動表明，儘管網絡犯罪日益無國界，國際合作仍是摧毀犯罪網絡、追回犯罪資產和保護社區的有效工具。該行動得到 Group-IB、卡巴斯基、Fortinet、Meta 等私營部門合作夥伴支持，並由歐盟與歐洲委員會聯合項目 GLACY-e 共同資助。

ChainCatcher 消息，鏈上偵探 ZachXBT 發文稱，某機構疑於 10 月 8 日在 BNB 智能鏈（BSC）上遭朝鮮關聯組織 SquidSquad 盜取約 284 萬美元。據其追蹤，攻擊者於 10 月 20 日將 1,111.2 枚 ETH 存入 Tornado Cash，隨後提取至三個地址，再通過 USDT 將資金從以太坊跨鏈至波場（Tron），匯集至兩個地址。上述歸集地址均與此前被歸因於朝鮮的地址存在資金關聯。資金隨後在數分鐘內經中間地址流向中國場外交易商（OTC），ZachXBT 認為此舉可能是為規避 Tether 潛在的資金凍結。

ChainCatcher 消息，歐盟執法機構 Europol 週三發布兩份報告，敦促行業與政策制定者提前應對量子計算威脅。其中由 Europol 歐洲網絡犯罪中心撰寫的《量子計算與加密貨幣》報告指出，加密錢包是"量子威脅的主要暴露點"。錢包依賴授權交易的私鑰與用於驗證的公鑰，足夠強大的量子計算機可從已暴露的公鑰推導出私鑰，使攻擊者無需授權即可動用資金，這一時刻通常被稱為 Q-Day。報告稱，用於鏈接區塊並支撐挖礦的哈希函數基本具備抗量子能力。報告認為加密貨幣不會因量子計算而崩潰，但建議採取"主動防禦"，包括分階段過渡至抗量子密碼學並改進錢包安全與密鑰管理。公鑰已在鏈上公開的錢包無法事後補救，報告稱唯一解決方案是提前遷移。Glassnode 今年 5 月估計，已有 604 萬枚 BTC（占已發行供應量的 30.2%）公鑰暴露。升級比特幣也有成本：NIST 標準化的後量子簽名比比特幣現用的 ECDSA 簽名大 10 至 120 倍，可能造成區塊空間過載與手續費上升。報告援引 2024 年研究估計，遷移全部未花費交易輸出至少需累計 76 天停機。第二份報告《先收集，後解密》與西班牙馬德里卡洛斯三世大學合作完成，研究攻擊者今日收集加密數據、日後解密的行為，發現 TLS、SSH 與 OpenPGP 等協議存在風險。

ChainCatcher 消息，ICBA 指控 OCC 向加密企業發放銀行特許狀缺乏監管保障。加密遊說組織 CCI 力挺 OCC，稱訴訟旨在扼殺金融創新。

ChainCatcher 消息，据 Cointelegraph 报道，專注 Zcash 的倡導組織 Pretty Good Policy for Zcash（PGPZ）已提交遊說註冊，登記生效日期為 10 月 1 日，執行董事 Divij Pandya 為唯一登記遊說人。此舉意味著這一隱私導向的加密貨幣生態正加大力度影響美國數字資產政策。註冊文件將《數字資產市場清晰法案》（Digital Asset Market Clarity Act）以及兩項數字資產稅收提案列入其當前及預期遊說議題。PGPZ 於今年 6 月成立，由 Electric Coin Co. 在 2022 年發起的 Pretty Good Policy for Crypto 發展而來，該倡議曾舉辦華盛頓政策圓桌會議，並於 2023 年組織了一場關於加密技術的國會簡報會。PGPZ 創始人、ZODL 首席政策與監管官 Paul Brigner 表示，目標是"確保 Zcash 在華盛頓擁有嚴肅、有組織且可信的政策參與"。他稱，政策制定者正在做出的決定將影響隱私保護型數字現金能否存在、能否合法使用以及能否服務公共利益，PGPZ 的職責是確保 Zcash 在這些討論中被理解、被代表和被捍衛。今年 8 月，Zcash Community Grants 批准了 75 萬美元撥款，用於資助 PGPZ 第一年工作。

ChainCatcher 消息，据 Decrypt 报道，美國財政部海外資產控制辦公室已將俄羅斯影子銀行網絡 A7 網絡認定為重大跨國犯罪組織，列出其在俄羅斯、吉爾吉斯斯坦、尼日利亞和津巴布韦的相關地址。金融犯罪執法局另行提出規則草案，擬禁止美國機構參與任何涉及該網絡"次級代理公司"的資金傳輸，適用範圍涵蓋可兌換虛擬貨幣而不僅限於法幣，預計約束約 34.8 萬家機構，其中包括多家加密貨幣交易所。該提案依據《打擊俄羅斯洗錢法案》第 9714 條賦予的六項特殊措施，最終選擇了第六項即資金傳輸禁令。第五項的往來賬戶限制被認為留有漏洞：區塊鏈情報公司 TRM Labs 研究顯示，A7A5 的交易完全繞開了代理行體系，而被金融犯罪執法局視作其商業模式的核心環節。A7A5 是由吉爾吉斯斯坦註冊的 Old Vector 發行的盧布背書代幣，運行於 Tron 與以太坊之上，儲備存放於俄羅斯國有國防銀行 Promsvyazbank。金融犯罪執法局稱，2025 年 2 月至 2026 年 6 月間有超過 180 家實體經手至少 1791 億美元的 A7A5，歷史上幾乎全部通過受制裁交易所 Garantex 與 Grinex 流轉，常被用作轉入 USDT 再換為法幣的非凍結橋樑。

ChainCatcher 消息，据 The Block 報導，Coinbase 支持的加密倡導組織 Stand With Crypto 公布了首輪參議院候選人背書。該組織表示，將背書俄亥俄州共和黨參議員 Jon Husted，其對手是持加密懷疑態度的前參議院銀行委員會主席 Sherrod Brown，此外還背書艾奧瓦州的 Ashley Hinson 和新罕布什爾州的 Chris Pappas。此次背書發生在 9 月 15 日參議院程序性投票未能通過《數字資產市場清晰法案》（CLARITY Act）之後，該法案旨在為行業建立聯邦層面的監管框架。參議院民主黨人表示，他們無法投票支持一項會讓總統特朗普從加密行業個人獲利的法案。Stand With Crypto 執行董事 Mason Lynaugh 表示，在參議院近期未能推進 CLARITY 法案後，該組織超過 300 萬名倡導者正將精力全面轉向確保支持加密的候選人當選。除參議院背書外，Stand With Crypto 還表示將在六場眾議院競選中增加廣告支出，包括民主黨眾議員 Don Davis 和共和黨眾議員 Bryan Steil 的競選。這些新獲背書的眾議院候選人均在去年 CLARITY 法案通過眾議院時投下贊成票。該組織還背書了眾議員 Shomari Figures 和 Mariannette Miller-Meeks 等更多眾議院候選人。

ChainCatcher 消息，据鏈上偵探 Specter 監測，其通過追蹤鏈上資金流，北韓駭客組織 Lazarus Group 可能是 Bitget 被盜事件的幕後攻擊者。本次事件與今年 7 月發生的 AFX 攻擊存在關聯，後者造成約 2400 萬美元損失，並被歸因於 Lazarus Group 相關的 TraderTraitor。Bitget 被盜的 XRP 經過跨鏈後，相關資金路徑可直接關聯至 AFX 攻擊中的被盜資金。

ChainCatcher 消息，國際貨幣基金組織表示，自 2 月底開始的中東戰爭透過能源、大宗商品和供應鏈中斷，顯著改變了全球經濟增長軌跡。

ChainCatcher 消息，經合組織表示，人工智慧帶動的投資今年幫助全球經濟表現略優於預期，但中東衝突引發的大宗商品價格衝擊預計將拖累 2027 年經濟增長動能。OECD 預測全球經濟增長率將升至 3%，低於 6 月預測的 3.1%。AI 基礎設施支出已成為支撐經濟韌性的重要支柱，但全球前景仍受能源市場波動等因素影響。

ChainCatcher 消息，朝鮮黑客組織 WaterPlum 偽裝加密貨幣、AI 及 NFT 公司招聘人員，向軟體開發者和 IT 從業者投放偽裝成程式設計任務或視頻會議修復文件的惡意軟體。該組織已在 100 多個國家感染至少 3 萬台設備，並於 2025 年 12 月至 2026 年 7 月從逾 7000 個加密貨幣錢包提取資金或帳戶憑證，至少盜取 1070 萬美元。

ChainCatcher 消息，据 Forbes 報導，由美國聯邦調查局（FBI）和日本警察廳（NPA）在內的多國機構聯合發布的預警顯示，朝鮮關聯黑客組織 WaterPlum（又稱 Contagious Interview）自 2025 年 12 月至 2026 年 7 月，通過偽裝成 AI、加密貨幣或 NFT 領域的公司提供虛假職位，對全球 IT 開發者發起攻擊。攻擊者在社交媒體、招聘平台接觸求職者，以技術面試或編程測試為由，誘使下載惡意文件，成功感染超 3 萬台設備，覆蓋 100 多個國家和地區，並從超過 7000 個加密錢包中竊取數據。相關資金至少 1071 萬美元流入攻擊者控制的錢包。

ChainCatcher 消息，据日本警察廳聯合 FBI、ASD/ACSC、BND 及 BfV 發布警報，北朝鮮背景網路攻擊組織 "WaterPlum"（又名 Contagious Interview）以求職者為目標，偽裝成 AI、加密資產及 NFT 企業發布虛假招聘信息，誘導求職者下載含 BeaverTail、InvisibleFerret、OtterCookie 等惡意軟體的 NPM 包，進而竊取加密資產錢包信息及機密數據。截至 2026 年 7 月，該組織已在全球 100 餘個國家和地區感染逾 3 萬台設備，竊取 7000 餘件加密資產錢包信息，其控制的錢包累計收到至少約 17 億日元（約 1071 萬美元）加密資產。日本警察廳首次在國內發現並捣毀由本土 "支援者" 設立的 "筆記本農場"，北朝鮮 IT 勞工通過遠程操控支援者住所內的 PC 承接業務，相關涉案金額達數億日元。警察廳與 FBI 評估，WaterPlum 及部分北朝鮮 IT 勞工均受朝鮮勞動中央委員會軍需工業部 313 總局統一指揮，所獲收益直接流入北朝鮮國家資金池。警方提醒 IT 技術者及企業發注方提高警惕，避免在未經核實的環境中執行第三方代碼。