north

Theo báo cáo của The Block, cổ đông của Armada Acquisition Corp. II đã phê duyệt việc hợp nhất với công ty tài chính XRP Evernorth, dọn đường cho việc niêm yết của công ty này trên Nasdaq.Giao dịch này dự kiến huy động khoảng 300 triệu USD tổng doanh thu bằng tiền mặt, các nhà đầu tư cũng sẽ góp vốn bằng XRP thực. Khi giao dịch hoàn tất, Evernorth dự kiến sẽ nắm giữ khoảng 473 triệu XRP. Giao dịch dự kiến sẽ hoàn thành vào ngày 7 tháng 10, và công ty dự định sẽ giao dịch với mã XRPN bắt đầu từ ngày 8 tháng 10.

Theo báo cáo của Fortune, MoonPay đã thông báo mua lại công ty dịch vụ môi giới North Capital Investment Technology tại bang Utah, Hoa Kỳ, công ty này cung cấp dịch vụ lưu ký, giao dịch thị trường thứ cấp và token hóa tài sản như nợ, cổ phiếu.MoonPay không tiết lộ số tiền giao dịch, nhưng những người biết thông tin cho biết, giao dịch này là giao dịch hoàn toàn bằng cổ phiếu, với số tiền vượt quá 60 triệu USD. North Capital nắm giữ nhiều giấy phép liên quan từ Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC), bao gồm các nhà môi giới, hệ thống giao dịch thay thế (ATS), đại lý chuyển nhượng và cố vấn đầu tư, MoonPay dự định mở rộng các hoạt động kinh doanh token hóa cổ phiếu và các dịch vụ khác.

Theo dữ liệu từ BBX, vào cuối tuần qua, các công ty niêm yết trên thị trường chứng khoán Mỹ toàn cầu trong lĩnh vực tài chính và khai thác mỏ đã công bố sổ sách mới nhất về phân bổ tài sản kỹ thuật số, tài trợ trái phiếu và quản lý thanh khoản, với các động thái chính như sau:Evernorth Holdings dự kiến phát hành 30 triệu USD trái phiếu chuyển đổi cao cấp, chuyên dùng để tăng cường nắm giữ XRP và mở rộng hệ sinh thái: Công ty tài chính XRP Evernorth Holdings đã nộp tài liệu 8-K cho SEC Mỹ, tiết lộ rằng công ty đã ký thỏa thuận đặt hàng với quỹ tín thác thuộc NH Investment & Securities của Hàn Quốc, dự kiến phát hành quy mô 30 triệu USD, lãi suất hàng năm 4%, sẽ đáo hạn vào năm 2031. Việc trái phiếu chính thức có hiệu lực phụ thuộc vào việc hoàn thành giao dịch sáp nhập doanh nghiệp giữa Evernorth và công ty SPAC Armada Acquisition Corp. II (dự kiến hoàn tất vào quý 4 năm 2026). Số tiền thu được sẽ được sử dụng toàn bộ để mua XRP trên thị trường thứ cấp và tham gia vào các hoạt động liên quan đến hệ sinh thái XRP. Các nhà đầu tư trái phiếu có thể chuyển đổi trái phiếu thành cổ phiếu phổ thông loại A của công ty sau một năm kể từ ngày có hiệu lực, với giá chuyển đổi ban đầu khoảng 10,20 USD mỗi cổ phiếu.Bitdeer (NASDAQ: $BTDR) công bố dữ liệu khai thác hàng tuần, sản xuất 287,2 BTC và đồng thời chuyển đổi toàn bộ: Công ty khai thác Bitcoin niêm yết trên Nasdaq, Bitdeer, đã công bố dữ liệu nắm giữ Bitcoin mới nhất. Tính đến tuần kết thúc vào ngày 18 tháng 9, sản lượng khai thác Bitcoin tự vận hành của công ty đạt 287,2 BTC, trong cùng thời gian đã bán 287,2 BTC trên thị trường công khai, không có BTC mới nào được thêm vào trong tuần, bảng cân đối kế toán hiện tiếp tục thực hiện chiến lược thanh khoản "sản xuất ngay bán ngay", duy trì mức giữ Bitcoin bằng không.

Theo báo cáo của CoinDesk, công ty quản lý tài sản XRP Evernorth đã huy động 30 triệu USD thông qua việc phát hành trái phiếu chuyển đổi, nhà đầu tư là tổ chức Hàn Quốc NH Investment & Securities.Việc huy động vốn này dựa trên điều kiện Evernorth thành công trong việc sáp nhập với SPAC, số tiền huy động sẽ được sử dụng để mua trước XRP giao ngay trước khi niêm yết trên Nasdaq, sau khi hoàn tất sáp nhập, công ty dự định niêm yết với mã "XRPN" trên Nasdaq.

Báo cáo của Evernorth cho thấy, số lượng tài khoản XRP Ledger giảm, nhưng khối lượng giao dịch đơn lẻ tăng gần ba lần, tổng giá trị mạng lưới được thúc đẩy bởi stablecoin vượt qua 4,2 tỷ USD.

ChainCatcher tin tức, theo dữ liệu từ BBX, vào cuối tuần qua, các công ty niêm yết cổ phiếu Mỹ và châu Âu trên toàn cầu đã công bố sổ sách chính thức mới nhất về việc phát hành tăng vốn tài sản số, sáp nhập SPAC và chiến lược dự trữ khoáng sản, các động thái chính như sau:Capital B huy động gần 20 triệu euro, dự định mua thêm 270 đồng Bitcoin: Công ty niêm yết tại Pháp Capital B (Euronext: $ A LC A P) đã phát hành thông báo, công bố đã phát hành tăng vốn khoảng 36,22 triệu cổ phiếu kèm chứng quyền (A B S A) cho các nhà đầu tư tổ chức toàn cầu, giá phát hành là 0,58 euro mỗi cổ phiếu, tổng số tiền huy động khoảng 21 triệu euro (số tiền ròng khoảng 19,9 triệu euro). Các nhà đầu tư chiến lược trong vòng này bao gồm A dam B ack và các tổ chức quản lý tài sản nổi tiếng TO B A M, Maxim Group đảm nhận vai trò đại lý phân phối độc quyền. Công ty cho biết số tiền thu được dự định dùng để mua khoảng 270 đồng Bitcoin, khi đó tổng lượng Bitcoin tiềm năng của họ có thể tăng lên 3.415 đồng B TC.Công ty tài sản XRP Evernorth hợp nhất tuyên bố S-4 có hiệu lực, dự định niêm yết trên Nasdaq với mã "XRP N": Công ty tài sản XRP Evernorth Holdings thông báo rằng, tuyên bố đăng ký S-4 liên quan đến việc hợp nhất với công ty SPAC Armada Acquisition Corp. II mà họ đã nộp cho SEC Hoa Kỳ hiện đã chính thức có hiệu lực. Cổ đông của Armada dự kiến sẽ tổ chức cuộc họp đặc biệt vào ngày 30 tháng 9 để bỏ phiếu. Nếu giao dịch được phê duyệt và đáp ứng các điều kiện giao hàng, công ty hợp nhất dự kiến sẽ hoàn tất giao hàng vào cuối quý ba hoặc đầu quý bốn năm nay và sẽ giao dịch trên Nasdaq với mã cổ phiếu "XRP N".Bitdeer công bố dữ liệu khai thác hàng tuần, duy trì chiến lược không nắm giữ với việc chuyển đổi toàn bộ: Công ty khai thác Bitcoin niêm yết trên Nasdaq Bitdeer (NASDAQ: $ BTDR) đã công bố dữ liệu nắm giữ mới nhất. Tính đến tuần kết thúc vào ngày 28 tháng 8, sản lượng khai thác tự vận của họ tổng cộng là 273,5 đồng BTC, trong cùng thời gian đã bán toàn bộ 273,5 đồng BTC trên thị trường thứ cấp, không có đồng BTC mới nào được thêm vào, bảng cân đối kế toán của công ty hiện tiếp tục duy trì chiến lược ngay lập tức bán ra không giữ lại Bitcoin.

ChainCatcher tin tức, Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC) đã phê duyệt tài liệu đăng ký sáp nhập của công ty Evernorth được hỗ trợ bởi Ripple với công ty mua lại mục đích đặc biệt Armada Acquisition Corp. II, dọn đường cho công ty này niêm yết trên Nasdaq. Cổ đông của Armada sẽ tiến hành bỏ phiếu vào ngày 30 tháng 9, nếu được thông qua, thực thể sau sáp nhập sẽ niêm yết trên Nasdaq với mã XRPN, Evernorth dự kiến giao dịch sẽ hoàn tất vào cuối tháng 9 hoặc tháng 10.Evernorth là một công ty có trụ sở tại San Francisco, nhằm mục đích đưa XRP vào bảng cân đối kế toán công khai và có kế hoạch đầu tư vào cơ sở hạ tầng XRP, từng bước tăng cường lượng dự trữ XRP tương ứng trên mỗi cổ phiếu. Công ty được thành lập bởi Asheesh Birla, người giữ chức CEO, đã làm việc tại Ripple trong hơn mười năm phụ trách mảng thanh toán. Ngoài Ripple, các tổ chức khác như Arrington Capital, tập đoàn SBI Nhật Bản, Pantera Capital, Kraken và GSR cũng tham gia đầu tư.Tính đến thời điểm phát hành, XRP báo giá khoảng 1.41 USD, tăng hơn 27% trong tuần này.

Tin tức từ ChainCatcher, theo báo cáo của The Block, công ty tài chính XRP Evernorth đã thông báo rằng mẫu SEC S-4 liên quan đến việc sáp nhập với Armada đã có hiệu lực, thúc đẩy tiến trình niêm yết trên Nasdaq.CEO Asheesh Birla cho biết: "Chúng tôi tin rằng tài chính tổ chức sẽ ngày càng được xây dựng trên chuỗi, Evernorth nhằm mục đích tăng tốc vai trò của XRP trong quá trình này."

According to Cryptopolitan, cybersecurity analysts have discovered a new type of fileless remote access trojan (RAT) named RemotePE. It is believed that the cybercrime organization Lazarus Group, associated with North Korea, is using this trojan to attack banks and cryptocurrency companies. The trojan operates entirely in memory, making it difficult for traditional antivirus and forensic tools to detect. Attackers impersonate trading company employees via Telegram, using forged Calendly and Picktime links for social engineering attacks. The malware is loaded in a three-stage chain through DPAPILoader, RemotePELoader, and RemotePE, with the entire process avoiding contact with the file system, utilizing process hollowing, anti-analysis checks, and encrypted C2 communication to evade detection.This malware was first discovered in September 2025. In the first four months of 2026, the Lazarus organization has stolen approximately $577 million in cryptocurrency assets, accounting for 76% of the total global cryptocurrency theft. Since 2017, the organization has accumulated a total theft amount of $6 billion.

According to a report by Cointelegraph, a report released by cybersecurity company CrowdStrike shows that losses from cryptocurrency assets caused by North Korean hackers and threat actors exceeded $2 billion in 2025, a 51% increase year-on-year, despite a decrease in the number of attacks. CrowdStrike stated that North Korean hackers are the largest threat organization targeting cryptocurrency users, and the stolen funds are almost certainly used to finance the regime's military programs.Attackers prioritize high-value targets, mainly focusing on Web3 projects and cryptocurrency exchanges, as stolen funds are easier to cash out and transfer anonymously. In April of this year, the Ethereum Foundation identified 100 North Korean hackers, and the Drift Protocol was infiltrated by North Korean tech workers, resulting in a loss of $280 million, with these threat actors establishing face-to-face relationships through third-party intermediaries.

Web3 security company CertiK has released the "Skynet North Korea Cyber Threat Report." The data shows that since 2016, North Korean hacker groups have plundered approximately $6.75 billion in digital assets. In 2025 alone, the losses from thefts they orchestrated reached as high as $2.06 billion, accounting for nearly 60% of the total losses in the global cryptocurrency industry for the entire year (including the $1.5 billion Bybit theft case). As of early 2026, this threat trend continues, with losses accounting for about 55%.The report emphasizes that the attack patterns of North Korean hackers have undergone a fundamental shift, evolving from simple code vulnerability exploitation to a national-level attack system that combines social engineering, deep supply chain attacks, and "physical infiltration." In the recent Drift protocol incident, attackers even spent six months lurking at offline industry conferences, establishing trust through real funds and interpersonal interactions before executing their attack.CertiK security experts warn that in the face of such systemic attacks, simple technical defenses have become weak. Cryptocurrency institutions urgently need to fully implement a "zero trust" hiring model, strengthen third-party supply chains, establish fund circuit breaker mechanisms, and collaborate with professional security organizations to build a comprehensive lifecycle defense system covering code audits, round-the-clock risk monitoring, and on-chain anti-money laundering/KYT (Know Your Transaction) fund tracking.

U.S. Manhattan Federal Court Judge Margaret Garnett approved Aave's asset recovery plan following the rsETH attack incident, allowing approximately $71 million in ETH that had previously been frozen on Arbitrum to be transferred to a wallet controlled by Aave.Court documents show that this decision modifies a prior injunction against the Arbitrum DAO, allowing the community to complete the ETH transfer through on-chain governance voting, while exempting participants in the voting and execution of the transfer from related legal liabilities. This incident stems from the rsETH attack that occurred in April, which has been widely attributed to the Lazarus Group, linked to North Korea. Previously, lawyers representing the families of North Korean terrorism victims had sought to freeze the related assets and attempted to include them in the compensation for an outstanding judgment of approximately $877 million.The Arbitrum community has shown strong support in a Snapshot temperature check vote for returning the frozen ETH to Aave's recovery plan, but the actual transfer still requires formal approval through on-chain governance. Reports indicate that this case is also part of the U.S. plaintiffs' efforts to recover crypto assets associated with North Korea. In addition to Arbitrum, the plaintiffs had previously sued the privacy protocol Railgun DAO and listed Digital Currency Group (DCG) as one of the defendants, accusing it of participating in related governance and economic activities.

According to research by OpenSourceMalware, the North Korean hacker group Lazarus has adopted new techniques in malicious activities targeting developers, such as "infectious interviews" and "TaskJacker," hiding the second-stage loader in the pre-commit scripts of Git Hooks. "Infectious interviews" is a series of attack activities where the organization lures developers into cloning malicious code repositories by faking recruitment processes in the cryptocurrency/DeFi field, ultimately stealing crypto assets and credentials.Researchers recommend that developers who are asked to clone code repositories as part of the interview process should be wary of such risks and preferably run in an isolated environment to avoid mounting personal browser configurations, SSH keys, and cryptocurrency wallets.

According to FinanceFeeds, the victim's lawyer from North Korea attempted to redefine the rsETH attack incident that occurred on Aave as "fraud" rather than "theft" before a hearing at the Manhattan federal court, in order to maintain a freeze order on assets worth $71 million in ETH.The lawyer argued that the attacker borrowed assets using worthless collateral and did not repay, which constitutes a fraudulent loan transaction, aiming to use these frozen assets to pay for terrorism judgment compensation under the Terrorism Risk Insurance Act.Previously, hackers associated with the Lazarus Group minted unsecured rsETH through a cross-chain bridge vulnerability and borrowed approximately $230 million in assets from Aave, of which $71 million was intercepted by Arbitrum developers. The victim's lawyer also questioned Aave's standing, pointing out that its terms of service state it does not have control over user assets. Additionally, DeFi United has raised $327 million, exceeding the amount in dispute.

According to CoinDesk, Drift Protocol has announced a user recovery plan for the approximately $295 million security breach on April 1, attributed to a North Korean-backed hacker group.The core of the recovery plan is to issue receipt tokens representing verified user losses, with each token representing $1 of verified loss, which holders can redeem based on the value of the recovery pool accumulated over time. The initial funding for the recovery pool is approximately $3.8 million, and it is expected to grow through exchange revenue of up to $127.5 million, Tether support, and up to $20 million from partners, until it covers the total loss of approximately $295.4 million.Drift has frozen about $3.36 million USDC and launched a public bounty to recover 10% of the assets. Drift plans to relaunch on a "security-first" exchange in the second quarter. Legal recovery efforts are still ongoing.

According to CoinDesk, Ripple announced on Monday that it will share its internal intelligence on North Korean hackers with the cryptocurrency industry threat intelligence sharing organization Crypto ISAC to help businesses identify coordinated infiltration actions.This move comes against the backdrop of a recent shift in attack patterns faced by the cryptocurrency industry. Ripple stated, "The strongest crypto security posture is a shared posture. A threat actor who has not passed a background check at one company may submit resumes to three other companies in the same week. Without shared intelligence, each company starts from scratch."

According to The Block, North Korea has denied allegations of its involvement in cryptocurrency theft, calling the claims "absurd defamation" and a "political tool." The statement was released by state media, emphasizing that necessary measures will be taken to safeguard national interests.However, data from blockchain analysis firm TRM Labs shows that hacker groups associated with North Korea have stolen approximately $577 million, accounting for about 76% of global cryptocurrency theft losses during the same period. This includes two major attack incidents on KelpDAO (approximately $292 million) and Drift Protocol (approximately $285 million).TRM pointed out that the related attacks are mainly associated with the Lazarus Group and its sub-organizations. Since 2017, the cumulative scale of cryptocurrency theft linked to North Korea has exceeded $6 billion. U.S. and international agencies generally believe that such funds are used to support military and missile programs. Meanwhile, the U.S. Treasury has recently imposed sanctions on related individuals and entities, involving approximately $800 million in illegal fund flows for 2024.

MegaETH supervisor PaperImperium disclosed on platform X that documents from the U.S. District Court for the Southern District of New York show that the U.S. court has issued a restraining order to Arbitrum DAO, prohibiting it from transferring approximately $71 million in ETH assets that were frozen during the KelpDAO hacking incident.The plaintiffs are attempting to use these funds to enforce unpaid judgment compensations related to North Korea's involvement in terrorism, kidnapping, and other cases over the years, and have applied to serve legal notice to Arbitrum DAO by alternative means, treating it as a "partnership organization" that can be held accountable. The court documents also indicate that Arbitrum DAO has a Security Council governed by ARB holders, which has the ability to take action in emergencies; therefore, if relevant members refuse to cooperate, they may face legal liabilities such as contempt of court. The market believes that this case may become an important precedent for the U.S. judicial system directly constraining DAO governance structures and further highlight the compliance pressures DeFi protocols face within real legal frameworks.

According to the latest report from TRM Labs, North Korean hackers stole nearly $600 million worth of cryptocurrency in the attacks on Drift Protocol and Kelp DAO, accounting for 76% of the total losses. TRM Labs estimates that since 2017, hackers associated with North Korea have stolen over $6 billion from cryptocurrency protocols and projects.The report shows that the share of losses caused by North Korean hackers in global cryptocurrency hacking attack losses has increased from less than 10% in 2020 and 2021 to 22% in 2022, 37% in 2023, 39% in 2024, and 64% in 2025.

North Korean hackers had months of offline contact and infiltration with employees of Drift Protocol before launching one of the largest social engineering attacks in the history of the cryptocurrency industry, resulting in a loss of approximately $285 million.Data from blockchain security company TRM Labs shows that North Korean hackers have accounted for 76% of all cryptocurrency hacking losses in 2026 to date.