aza

ChainCatcher 消息，据链上分析师 Ai 姨监测，黑客组织 Lazarus Group 2 小时前将 262.2 枚 BTC 转移至新地址，价值 1,664 万美元，或计划进行清洗。 目前，该组织在链上仍持有价值超过 7,306 万美元的资产，主要包括 BTC、USDT 和 ETH。

ChainCatcher 消息，加密货币交易所 Bybit 已向美国哥伦比亚特区联邦地区法院提起民事诉讼，起诉朝鲜、朝鲜侦察总局及黑客组织 Lazarus Group，案件涉及 2025 年 2 月约 15 亿美元被盗事件。Bybit 表示，法官已批准初步禁令，禁止案件审理期间转移或处置已识别的被盗资产，并认为 Bybit 在实体问题上胜诉可能性较高。 诉讼还将持有或转移相关资金的未知个人及实体列为 John Doe 被告。Bybit 披露，约 4840 万美元已追回，约 3050 万美元已在 28 家以上交易所及托管机构被冻结，两者合计约占被盗金额 5%。攻击者于 2025 年 2 月从 Bybit 冷钱包转出约 50 万枚 ETH，多数资金随后经 Thorchain 兑换为比特币并通过混币服务转移。Bybit 表示，案件与刑事调查并行推进。

ChainCatcher 消息，加密货币交易所 Bybit 已对朝鲜民主主义人民共和国、其情报机构 Reconnaissance General Bureau（RGB）及受国家制裁的黑客组织 Lazarus Group 提起民事诉讼，涉及一宗价值 15 亿美元的黑客攻击事件。 美国联邦法院发布初步禁令，禁止在诉讼期间转移或消散与该案有关的已识别资产。

ChainCatcher 消息，据 Lookonchain 监测，Lazarus Group 黑客在一小时前转移了 121.5 枚 BTC（774 万美元）

ChainCatcher 消息，据 Bitcoin.com 报道，美国参议员 Cynthia Lummis 力推 CLARITY 法案在国会休会前完成参议院投票。该法案第 303 条赋予财政部对外国司法管辖区实施数字资产专项制裁的权力，第 305 条允许交易所对可疑交易实施最长 180 天的冻结。链上数据显示，北韩 Lazarus Group 2026 年上半年共盗取约 6.43 亿美元，占全球同期加密被盗总额（9.72 亿美元）的三分之二，其中包括 4 月对 Drift Protocol 的 2.85 亿美元攻击及对 KelpDAO 跨链桥的 2.92 亿美元攻击。该组织自 2019 年以来累计盗窃额已达 67.5 亿美元。目前，Galaxy Research 将 CLARITY 法案 2026 年内通过的概率下调至 30%，该法案尚需获得 60 票方可推进，意味着至少需要 7 名民主党议员跨党投票支持。

ChainCatcher 消息，据 Cryptopolitan 报道，网络安全分析师发现了一种名为 RemotePE 的新型无文件远程访问木马 (RAT)。据信与朝鲜有关联的网络犯罪组织 Lazarus Group 正在利用该木马攻击银行和加密货币公司。该木马完全在内存中运行，传统杀毒和取证工具难以检测。攻击者通过 Telegram 冒充交易公司员工，使用伪造的 Calendly 和 Picktime 链接进行社交工程攻击。恶意软件通过 DPAPILoader、RemotePELoader 和 RemotePE 三个阶段链式加载，整个过程不接触文件系统，利用进程挖空、反分析检查和加密 C2 通信规避检测。该恶意软件于 2025 年 9 月首次被发现。2026 年前四个月，Lazarus 组织已窃取约 5.77 亿美元加密资产，占全球加密盗窃总额的 76%。自 2017 年以来，该组织累计窃取金额已达 60 亿美元。

ChainCatcher 消息，据 OpenSourceMalware 研究，朝鲜黑客组织 Lazarus 在 “传染性面试” 和 “TaskJacker” 等针对开发者的恶意活动中采用了新手法，将第二阶段加载器隐藏在 Git Hooks 的 pre-commit 脚本中。“传染性面试”是该组织通过伪造加密货币/DeFi 领域招聘流程，诱使开发者克隆恶意代码仓库的系列攻击活动，最终窃取加密资产和凭证。研究员建议，被要求克隆代码仓库作为面试流程一部分的开发者，应警惕此类风险，最好在隔离环境中运行，避免挂载个人浏览器配置、SSH 密钥和加密钱包。

ChainCatcher 消息，据 Decrypt 报道，澳大利亚说唱歌手 Iggy Azalea 因 Solana meme 币 MOTHER 面临集体诉讼，投资者指控其夸大代币的真实效用和商业整合。诉状称，Azalea 宣传 MOTHER 将用于 Motherland 赌场、Unreal Mobile 手机服务和 DreamVault 市场等生态，但这些整合未能实现或未按承诺运作。MOTHER 代币已从约 0.23 美元的峰值下跌超过 99%。原告寻求对受损投资者进行赔偿，包括法定赔偿和潜在的三倍赔偿。该诉讼由 Burwick Law 提起，该律所此前也曾对 “Hawk Tuah” 女孩 Hailey Welch 及其 meme 币项目提起诉讼。

ChainCatcher 消息，据 CoinDesk 报道，据 CertiK 监测，Lazarus 集团正在针对金融科技及加密货币行业高管开展名为 Mach-O Man 的攻击行动。该操作利用 ClickFix 社交工程技术，通过发送虚假在线会议邀请，诱导受害者在 Mac 终端粘贴修复指令，从而获取公司及财务系统访问权限。 CertiK 研究员 Natalie Newson 表示，Lazarus Group 过去两周通过 Drift 和 KelpDAO 攻击已窃取超 5 亿美元。Mach-O Man 是由 Lazarus Group 下属 Chollima 部门开发的模块化 macOS 恶意软件工具包，能够在使用后自动删除以规避检测。 此外，已有攻击者通过劫持 DeFi 项目域名并替换为虚假 Cloudflare 消息的方式实施该攻击。

ChainCatcher 消息，总部位于新加坡的跨境支付公司 Tazapay 完成了由 Circle Ventures 领投的 B 轮扩展融资，使 B 轮总融资额达到 3600 万美元。 新投资者包括 CMT Digital 和 Coinbase Ventures，与 Circle Ventures、Peak XV Partners、January Capital 及 GMO Venture Partners 共同参与本轮扩展融资，现有投资方包括 Ripple、Norinchukin Capital、ARC180 和 RTP Global。 Tazapay 致力于为企业构建跨境交易结算支付基础设施，目前已在新加坡、加拿大、澳大利亚和美国持有牌照或完成注册，并正在申请阿联酋、欧盟和香港的相关牌照。公司表示，本轮资金将用于获取更多监管许可及开发自动化支付流程产品。

ChainCatcher 消息，LazAI Alpha 主网现已正式上线，运行在企业级基础设施之上，采用 QBFT 共识机制，并在基于 Metis SDK 的网络（包括 Hyperion）上实现基于 METIS 的结算。这标志着 AI 数据正式从中心化训练模式迈入可验证、可资产化的链上经济新阶段。 Alpha 主网实现了 AI 交互数据的实时锚定与资产化，所有用户与 Lazbubu、SoulTarot 等 AI Agent 进行的对话与互动，都将被铸造成独有的“数据锚定代币（DAT）”，并且通过 METIS 结算层与 PoS 验证机制，均可转化为具有透明溯源与收益归属的链上资产，成为用户可持有、可验证的链上资产，为 AI 经济建立可信基础。 开发者现可通过 LazAI Docs 与 Alith 框架部署可验证的 AI Agent。同时，LazAI 将推出总奖池达 10,000 METIS 的开发者激励计划，覆盖从早期原型（Ignition Grants）到成熟应用（Builder Grants）的全阶段支持，并提供包括跨社交渠道推广及用户增长资金池在内的多层次生态系统赋能。

ChainCatcher 消息，AhnLab 发布的《2025 网络威胁趋势与 2026 安全展望》报告显示，朝鲜背景黑客组织 Lazarus 在过去 12 个月被点名次数最多，其主要利用“鱼叉式（定向）钓鱼”实施攻击，常伪装成讲座邀请、面试请求等邮件诱导目标开载。报告称，Lazarus 被认为是多起重大攻击的主要嫌疑人，包括今年 2 月 21 日的 Bybit 遭黑事件（损失 14 亿美元）以及近期韩国交易所 Upbit 遭遇的 3000 万美元漏洞攻击。 AhnLab 表示，为提高安全性，企业需建立多层防护体系，包括定期安全审计、及时更新补丁及加强员工教育。该公司并建议个人用户使用多因子认证、谨慎处理未知链接与附件、避免过度暴露个人信息，同时仅从官方渠道下载内容。AhnLab 指出，随着 AI 应用的普及，攻击者将更易生成难以分辨的钓鱼邮件、伪装页面与深度伪造内容，未来相关威胁可能进一步复杂化。（Cointelegraph）

ChainCatcher 消息，针对 Upbit 遭遇约 445 亿韩元（约 3600 万美元）加密资产被盗一事，CryptoQuant CEO Ki Young Ju 今日发文指出，Upbit 所披露的攻击方式“几乎不可能由普通黑客完成”。 Upbit 此前表示，攻击者可能通过分析用户钱包地址模式来“推断私钥”。Ki Young Ju 直言，这类攻击技术难度极高，若情况属实，“我怀疑除了朝鲜 Lazarus，没有任何黑客组织能做到这一点”。

ChainCatcher 消息，据韩联社报道，韩国虚拟资产交易所 Upbit 遭遇黑客攻击，价值 445 亿韩元的虚拟资产被盗。目前，朝鲜侦察总局旗下的黑客组织 Lazarus Group 被高度怀疑是此次事件的幕后黑手。 当地时间，韩联社从信息通信技术（ICT）行业及韩国政府相关部门获悉，鉴于朝鲜侦察总局下属黑客组织 Lazarus Group 有较大作案嫌疑，当局正在对 Upbit 开展现场检查工作。该黑客组织曾被指参与 2019 年 Upbit 价值 580 亿韩元以太坊的盗窃案。政府相关人士称：“此次攻击不太可能是针对服务器的，更有可能的情况是窃取了管理员账户，或者伪装成管理员进行资金转账。”他还表示：“就目前掌握的情况来看，6 年前黑客就是采用这种方式实施攻击的，所以推测此次也是同样的作案方式。”。

ChainCatcher 消息，Blockscout 与 Google Analytics 数据显示，Web3 原生 AI 基础设施协议 LazAI 测试网上线两个月以来，用户规模持续攀升，累计活跃用户数已达 3.3 万。 其首推的结合了数据锚定代币（DAT）玩法的陪伴型 AI Agent Lazbubu 产品端表现活跃，用户与其产生的消息总量达 841.9 万条，链上交互总数突破 166.9 万次，近 24 小时链上交互量超 9 万次。此外，用户 Mint 的 Lazbubu DAT 资产累计达 1.4 万枚。

ChainCatcher 消息，EurekaTrading 创始人 Kuan Sun 发推回顾其因钓鱼攻击险些丢失 1,300 万美元：2025 年 9 月 2 日，其钱包中约 1,300 万美元资产险些被 Lazarus 黑客组织盗走，安全团队紧急出手，最终追回资金。 起因是一次看似正常的 Zoom 会议邀请，实际上为精心布置的钓鱼陷阱。黑客利用“半熟人”关系、deepfake 视频及伪造 Rabby 插件，针对受害者 Venus 仓位量身定制攻击。在误信假插件操作下执行 withdraw，资产面临被连带负债转走的风险。PeckShield、SlowMist、Venus 及多支安全团队迅速响应，暂停协议并排查风险，最终阻止了资金被盗。硬件钱包并非万能，插件和前端被劫持仍有风险；Zoom 链接、升级弹窗、半熟人关系均可能成为攻击入口。

ChainCatcher 消息，据 PR Newswire 报道，Tazapay 于 2025 年 8 月 27 日宣布完成 B 轮融资，投资方包括 Ripple、Circle Ventures、Peak XV Partners、Norinchukin Capital 和 GMO VenturePartners，此次融资将用于构建下一代跨境支付基础设施。 Tazapay 提供的产品涵盖替代支付方式、银行卡、虚拟银行账户、支付和稳定币，结合机构级安全性和合规性，为全球企业提供解决方案。公司已在新加坡、加拿大和欧盟获得牌照，并计划在阿联酋、美国、香港和澳大利亚申请牌照。Tazapay 的基础设施支持高信任度的跨境支付解决方案，未来将进一步投资于实时支付、ACH 和稳定币，以提升全球业务的支付体验。

ChainCatcher 消息，Web3 原生 AI 基础设施协议 LazAI 宣布其测试网已全面开放。该测试网通过可编程数据锚定代币（DAT）、链上溯源与透明价值流技术，旨在解决 AI 领域数据垄断、质量验证缺失及收益分配不公三大核心问题。 LazAI 测试网以创建、拥有并从 AI 智能体与数据资产中获利为目标。打破 AI 封闭的数据壁垒，确保每一个输出都可被信任，让创作者在开放的链上 AI 经济中实现完全的所有权与收益变现。 测试网亮点包含：Alith 开发框架、数据锚定通证（DAT）及开箱即用的可扩展性 ；开发者现可加入测试网，构建可验证 AI 应用。 用户可于 8 月 20 日前完成白名单注册，即可首批铸造 AI 陪伴型 DAT 资产——Lazbubu 并获取稀有奖励。

ChainCatcher 消息，据 The Telegraph 报道，英国注册加密货币平台 Lykke 因被黑客盗取约 1700 万英镑（约2280万美元）比特币及以太坊，被迫停运并于今年 3 月清算。英国财政部下属 OFSI 报告称，黑客来自朝鲜 Lazarus 组织，资金被用于军事和核项目。Lykke 创始人 Richard Olsen 已被宣布破产，案件仍在调查中。