zar

ChainCatcher 消息，币安 Alpha 将于 2026 年 1 月 29 日 14:00 从推荐列表中移除以下代币：WIZARD、SHOGGOTH、G、FWOG、UFD、BRIC、UPTOP、PORT3、XNAP、MORE、BOMB、BOOST。用户仍可在币安 Alpha 上卖出这些代币。

ChainCatcher 消息，AhnLab 发布的《2025 网络威胁趋势与 2026 安全展望》报告显示，朝鲜背景黑客组织 Lazarus 在过去 12 个月被点名次数最多，其主要利用“鱼叉式（定向）钓鱼”实施攻击，常伪装成讲座邀请、面试请求等邮件诱导目标开载。报告称，Lazarus 被认为是多起重大攻击的主要嫌疑人，包括今年 2 月 21 日的 Bybit 遭黑事件（损失 14 亿美元）以及近期韩国交易所 Upbit 遭遇的 3000 万美元漏洞攻击。 AhnLab 表示，为提高安全性，企业需建立多层防护体系，包括定期安全审计、及时更新补丁及加强员工教育。该公司并建议个人用户使用多因子认证、谨慎处理未知链接与附件、避免过度暴露个人信息，同时仅从官方渠道下载内容。AhnLab 指出，随着 AI 应用的普及，攻击者将更易生成难以分辨的钓鱼邮件、伪装页面与深度伪造内容，未来相关威胁可能进一步复杂化。（Cointelegraph）

ChainCatcher 消息，针对 Upbit 遭遇约 445 亿韩元（约 3600 万美元）加密资产被盗一事，CryptoQuant CEO Ki Young Ju 今日发文指出，Upbit 所披露的攻击方式“几乎不可能由普通黑客完成”。 Upbit 此前表示，攻击者可能通过分析用户钱包地址模式来“推断私钥”。Ki Young Ju 直言，这类攻击技术难度极高，若情况属实，“我怀疑除了朝鲜 Lazarus，没有任何黑客组织能做到这一点”。

ChainCatcher 消息，据韩联社报道，韩国虚拟资产交易所 Upbit 遭遇黑客攻击，价值 445 亿韩元的虚拟资产被盗。目前，朝鲜侦察总局旗下的黑客组织 Lazarus Group 被高度怀疑是此次事件的幕后黑手。 当地时间，韩联社从信息通信技术（ICT）行业及韩国政府相关部门获悉，鉴于朝鲜侦察总局下属黑客组织 Lazarus Group 有较大作案嫌疑，当局正在对 Upbit 开展现场检查工作。该黑客组织曾被指参与 2019 年 Upbit 价值 580 亿韩元以太坊的盗窃案。政府相关人士称：“此次攻击不太可能是针对服务器的，更有可能的情况是窃取了管理员账户，或者伪装成管理员进行资金转账。”他还表示：“就目前掌握的情况来看，6 年前黑客就是采用这种方式实施攻击的，所以推测此次也是同样的作案方式。”。

ChainCatcher 消息，风险投资巨头 Andreessen Horowitz (a16z) 领投 1,290 万美元融资，支持金融科技初创公司 ZAR 在巴基斯坦推广美元支持的稳定币。 Dragonfly Capital、VanEck Ventures、Coinbase Ventures 和 Endeavor Catalyst 参与了此轮融资。ZAR 创新地通过当地便利店、电话亭和汇款代理网点分发稳定币，用户只需在参与商店扫描二维码，即可用现金兑换存储在移动钱包中的稳定币，并连接到可全球使用的 Visa 卡。 该模式特别针对巴基斯坦 1 亿多未开户成年人，无需用户理解区块链或加密技术。ZAR 由 Sebastian Scholl 和 Brandon Timinsky 共同创立，两人此前曾将移动钱包创业公司 SadaPay 出售给土耳其的 Papara。该公司已在巴基斯坦城市中心获得良好早期反馈，总融资达 2,000 万美元，计划 2026 年将模式扩展至非洲市场。

ChainCatcher 消息，EurekaTrading 创始人 Kuan Sun 发推回顾其因钓鱼攻击险些丢失 1,300 万美元：2025 年 9 月 2 日，其钱包中约 1,300 万美元资产险些被 Lazarus 黑客组织盗走，安全团队紧急出手，最终追回资金。 起因是一次看似正常的 Zoom 会议邀请，实际上为精心布置的钓鱼陷阱。黑客利用“半熟人”关系、deepfake 视频及伪造 Rabby 插件，针对受害者 Venus 仓位量身定制攻击。在误信假插件操作下执行 withdraw，资产面临被连带负债转走的风险。PeckShield、SlowMist、Venus 及多支安全团队迅速响应，暂停协议并排查风险，最终阻止了资金被盗。硬件钱包并非万能，插件和前端被劫持仍有风险；Zoom 链接、升级弹窗、半熟人关系均可能成为攻击入口。

ChainCatcher 消息，据 The Telegraph 报道，英国注册加密货币平台 Lykke 因被黑客盗取约 1700 万英镑（约2280万美元）比特币及以太坊，被迫停运并于今年 3 月清算。英国财政部下属 OFSI 报告称，黑客来自朝鲜 Lazarus 组织，资金被用于军事和核项目。Lykke 创始人 Richard Olsen 已被宣布破产，案件仍在调查中。

ChainCatcher 消息，Bitget 链上交易（Onchain）上线 Solana 及 BNB Smart Chain 生态的 MEME 代币 LIZARD、CYC、Imagine。用户在链上交易板块即可开启交易。

ChainCatcher 消息，据链上侦探 ZachXBT 监测，某用户疑似于 5 月 16 日遭朝鲜黑客组织 Lazarus Group 攻击，损失约 320 万美元资产。被盗资产在市场出售，盗取的资金随后从 Solana 跨链至以太坊。6 月 25 日 400 枚 ETH 被存入 Tornado Cash；6 月 27 日 400 枚 ETH 被存入 Tornado Cash。

ChainCatcher 消息，慢雾安全团队最新情报显示，朝鲜 Lazarus 黑客组织正在使用名为 OtterCookie 的新型窃密木马，针对加密货币及金融从业者发起定向攻击。 共计手法包括伪造高薪职位面试/投资人洽谈、使用深度伪造 (Deepfake) 视频冒充招聘方、将恶意软件伪装成“编程测试题”或“系统更新包”。 窃取目标包括浏览器保存的登录凭证、macOS 钥匙串中的密码与数字证书，以及加密钱包信息及私钥。 慢雾建议，对主动提供的职位/投资邀约保持警惕，远程面试需多重验证，切勿运行来历不明的可执行文件，尤其是所谓“技术测试题”或“更新补丁”，强化终端防护 (EDR)，部署杀毒软件并定期排查异常进程。

ChainCatcher 消息，据 Cointelegraph 报道，BitMEX 阻止了朝鲜 Lazarus Group 黑客的网络攻击，这些黑客通过 LinkedIn 上的虚假 NFT 合作优惠针对其员工。BitMEX 称，黑客的策略并不复杂。 据悉，Lazarus Group 在 Linkedln 上联系了一名 BitMEX 员工，提出 NFT 合作伙伴关系，真正的目标是诱使该员工运行来自 GitHub 存储库的恶意代码。员工在审查代码库后标记了可疑代码，BitMEX的安全团队迅速调查，识别出混淆的 JavaScript，并追踪到与 Lazarus 有关的基础设施。

ChainCatcher 消息，据 Finance Feeds 报道，朝鲜黑客组织 Lazarus Group 近期将攻击目标转向个人投资者，5 月 24 日通过恶意软件一名商家处窃取了超过 520 万美元。被盗资金涉及多个钱包类型，包括交易所钱包、多签钱包和外部账户。 区块链分析师 ZackXBT 追踪发现，黑客已通过混币器 Tornado Cash 转移约 1000 枚 ETH。 安全专家建议个人投资者采取防护措施：使用硬件钱包存储大额资产、启用双因素认证、定期更新软件补丁、警惕可疑链接及定期核查交易记录。此次攻击标志着该组织从针对机构转向个人投资者的策略转变。

ChainCatcher 消息，DeFi 平台 Zaros 团队发推表示，其因资金耗尽将停止运营。团队曾尝试调整策略，但因系统无法接入现有流动性来源和 ZRS 代币发行时机问题未能持续。此外，两位联合创始人在此过程中均未出售任何 ZRS 代币。 此前消息，2024 年 5 月 23 日，DeFi 平台 Zaros 完成 180 万美元融资，Cogitent Ventures 等参投。

ChainCatcher 消息，据 Fortune 报道，稳定币初创公司 Zar 宣布完成 700 万美元融资，a16z、Dragonfly Capital、VanEck Ventures 领投。 该项目旨在推出与南非兰特挂钩的稳定币 ZAR，专注于非洲市场的数字支付和跨境交易。ZAR 计划通过与当地金融机构合作，确保合规性和稳定性，并推动稳定币在非洲地区的广泛应用。

ChainCatcher 消息，据官方页面信息，Binance Alpha 新增 SKYAI、TROLL 和 Wizard。

ChainCatcher 消息，Bitget 链上交易（Onchain）上线 BNB Smart Chain、Solana 生态的 MEME 代币 SKYAI、Wizard、Okintama、RAZORBILL、Blueberry，biao。 Bitget 链上交易（Onchain），旨在无缝连接 CEX 与 DEX，为用户提供更加便捷、高效、安全的链上交易体验。用户可直接使用 Bitget App 中的现货账户（USDT/USDC）交易链上热门资产。目前已支持 Solana（SOL）、BNB Smart Chain（BSC）与 Base 等热门公链。

ChainCatcher 消息，据 Cointelegraph 报道，Manta Network 联合创始人 Kenny Li 披露了一起高度复杂的网络钓鱼攻击。攻击者在 Zoom 视频通话中使用了真实团队成员的录像画面，试图诱导其下载恶意软件。 Li 表示，视频通话中对方摄像头开启且面部画面真实，但无法听到声音，系统提示需要更新 Zoom 并下载脚本文件，这引起了他的警觉。他认为此次攻击可能由朝鲜国家支持的黑客组织 Lazarus 发起。攻击者在被要求通过 Telegram 验证身份后，随即删除所有消息并将其拉黑。

ChainCatcher 消息，据 Spot On Chain 监测，今天， Lazarus Group（朝鲜黑客）出售了 40.78 枚 WBTC（约合 351 万美元），获利 251 万美元（+251%）--而这是他们两年前买入的。 他们在 2023 年 2 月以约 24521 美元的价格花费 99.9万美元购买了 WBTC，并在 12 小时前以约 86170 美元的价格以 1857 枚 ETH 的价格出售。黑客随后将这些以太坊分布在 3 个钱包中。