aza

ChainCatcher 消息，据福布斯报道，风险投资人 Alex Lazarow 撰文称，过去两年，Stripe、万事达卡和 Circle 分别收购美国稳定币基础设施公司 Bridge、英国 BVNK 及新加坡跨境支付平台 Tazapay，三笔交易总价值超过 30 亿美元。这三家公司成立于 2020 年至 2022 年间，累计融资约 2 亿美元，显示稳定币支付基础设施正成为传统支付巨头及加密企业争相布局的领域。 其中，Stripe 于 2024 年宣布以略高于 10 亿美元的价格收购 Bridge；万事达卡收购 BVNK 的交易总价值最高达 18 亿美元，包括 15 亿美元基础对价及 3 亿美元或有对价；Circle 则同意以 4 亿美元股票收购 Tazapay，交易预计于 2027 年完成。稳定币采用率增长、监管框架逐步明晰及跨境实时支付需求上升，是推动并购的主要因素。 数据显示，2025 年稳定币调整后交易量同比增长 91%，达到 10.9 万亿美元，接近 Visa 的 14.2 万亿美元；现实世界支付规模则增长逾一倍，达到约 3900 亿美元。这些交易反映出收购方看重的不只是稳定币技术，还包括已验证的业务规模、支付网络及合规资质。 随着稳定币支付基础设施成熟，美元账户、稳定币支付卡和跨境汇款等应用也在兴起，未来全球各地区可能出现更多类似 Bridge 和 BVNK 的本地基础设施公司被收购。

ChainCatcher 消息，“链上侦探” ZachXBT 发文称，其曾伪装成客户渗透一个涉嫌为朝鲜背景黑客组织 Lazarus Group 洗钱的犯罪团伙，并协助冻结 2025 年 Bybit 攻击事件相关资金。 ZachXBT 表示，2025 年 2 月 Bybit 遭遇价值 15 亿美元攻击后，他发现 Telegram 和 Discord 公开群组中有超过 15 个账户寻求帮助处理与被盗资金相关的交易。随后，他联系其中一名使用 “Jimmy Green” 别名的 Telegram 用户，并通过多笔交易建立信任。 据其披露，2025 年 3 月 6 日，他向一个以太坊地址转入 349.7 万美元 USDC，用于与对方进行 USDC 与 TRON 链 USDT 兑换交易。该地址的 Gas 资金来源可追溯至 Bybit 攻击资金，并被公开标记为 Bybit 攻击黑名单地址。 ZachXBT 称，后续交流中，对方透露其团队曾参与处理 Bybit 被盗资金，并提前透露资金将在 Solana 等链上转移。通过交易时间、金额及链上数据匹配，他发现一个涉及超过 1,200 万美元 Bybit 攻击资金的钱包集群，资金路径包括 BTC→ETH→SOL→TRON 等多个网络，其中约 44.2 万枚 USDT 已被 Tether 冻结，该团伙还尝试通过 Uniswap 流动性池和低流动性代币等方式进行洗钱。 此外，对方还透露曾帮助其他客户处理约 300 万美元诈骗所得资金，ZachXBT 追踪发现相关资金流向已被制裁的 Huione Guarantee 相关钱包。 ZachXBT 透露，此次调查中他先行投入 349.7 万美元资金，并承担每笔交易约 5% 的损失风险，最终获得的情报已第一时间提供给相关调查机构和执法部门。自 2022 年以来已协助冻结与朝鲜相关事件有关资金超过 7,500 万美元。

ChainCatcher 消息，据派盾监测，NEAR Intents 攻击者已将盗取的资金转移至 Kucoin，并桥接到 BTC。攻击者地址已与一个标记为朝鲜 LazarusGroup 的地址（0x098B7...E2f96）进行交互。

ChainCatcher 消息，据链上侦探 Specter 监测，其通过追踪链上资金流，朝鲜黑客组织 Lazarus Group 可能是 Bitget 被盗事件的幕后攻击者。本次事件与今年 7 月发生的 AFX 攻击存在关联，后者造成约 2400 万美元损失，并被归因于 Lazarus Group 关联的 TraderTraitor。 Bitget 被盗的 XRP 经过跨链后，相关资金路径可直接关联至 AFX 攻击中的被盗资金。

ChainCatcher 消息，据 Lookonchain 监测，黑客组织 Lazarus Group 在过去 2 小时内以均价 2499 美元卖出 911 枚 ETH（228 万美元）。

ChainCatcher 消息，Circle 宣布已签署最终协议，收购总部位于新加坡的 B2B 跨境支付基础设施公司 Tazapay。该交易预计将于 2027 年完成，但需满足惯例成交条件并获得监管机构批准，包括新加坡金融管理局的批准。 Tazapay 拥有超过 250 亿美元的年化支付额、60 多家银行和金融科技合作伙伴，以及覆盖 100 多个市场的本地支付渠道。Tazapay 约 60% 的交易额已包含稳定币。

ChainCatcher 消息，据 Lookonchain 监测，Lazarus Group 黑客转移了 244.148 枚 Bitcoin，价值 1942 万美元。

ChainCatcher 消息，据链上分析师 Ai 姨监测，黑客组织 Lazarus Group 2 小时前将 262.2 枚 BTC 转移至新地址，价值 1,664 万美元，或计划进行清洗。 目前，该组织在链上仍持有价值超过 7,306 万美元的资产，主要包括 BTC、USDT 和 ETH。

ChainCatcher 消息，加密货币交易所 Bybit 已向美国哥伦比亚特区联邦地区法院提起民事诉讼，起诉朝鲜、朝鲜侦察总局及黑客组织 Lazarus Group，案件涉及 2025 年 2 月约 15 亿美元被盗事件。Bybit 表示，法官已批准初步禁令，禁止案件审理期间转移或处置已识别的被盗资产，并认为 Bybit 在实体问题上胜诉可能性较高。 诉讼还将持有或转移相关资金的未知个人及实体列为 John Doe 被告。Bybit 披露，约 4840 万美元已追回，约 3050 万美元已在 28 家以上交易所及托管机构被冻结，两者合计约占被盗金额 5%。攻击者于 2025 年 2 月从 Bybit 冷钱包转出约 50 万枚 ETH，多数资金随后经 Thorchain 兑换为比特币并通过混币服务转移。Bybit 表示，案件与刑事调查并行推进。

ChainCatcher 消息，加密货币交易所 Bybit 已对朝鲜民主主义人民共和国、其情报机构 Reconnaissance General Bureau（RGB）及受国家制裁的黑客组织 Lazarus Group 提起民事诉讼，涉及一宗价值 15 亿美元的黑客攻击事件。 美国联邦法院发布初步禁令，禁止在诉讼期间转移或消散与该案有关的已识别资产。

ChainCatcher 消息，据 Lookonchain 监测，Lazarus Group 黑客在一小时前转移了 121.5 枚 BTC（774 万美元）

ChainCatcher 消息，据 Bitcoin.com 报道，美国参议员 Cynthia Lummis 力推 CLARITY 法案在国会休会前完成参议院投票。该法案第 303 条赋予财政部对外国司法管辖区实施数字资产专项制裁的权力，第 305 条允许交易所对可疑交易实施最长 180 天的冻结。链上数据显示，北韩 Lazarus Group 2026 年上半年共盗取约 6.43 亿美元，占全球同期加密被盗总额（9.72 亿美元）的三分之二，其中包括 4 月对 Drift Protocol 的 2.85 亿美元攻击及对 KelpDAO 跨链桥的 2.92 亿美元攻击。该组织自 2019 年以来累计盗窃额已达 67.5 亿美元。目前，Galaxy Research 将 CLARITY 法案 2026 年内通过的概率下调至 30%，该法案尚需获得 60 票方可推进，意味着至少需要 7 名民主党议员跨党投票支持。

ChainCatcher 消息，据 Cryptopolitan 报道，网络安全分析师发现了一种名为 RemotePE 的新型无文件远程访问木马 (RAT)。据信与朝鲜有关联的网络犯罪组织 Lazarus Group 正在利用该木马攻击银行和加密货币公司。该木马完全在内存中运行，传统杀毒和取证工具难以检测。攻击者通过 Telegram 冒充交易公司员工，使用伪造的 Calendly 和 Picktime 链接进行社交工程攻击。恶意软件通过 DPAPILoader、RemotePELoader 和 RemotePE 三个阶段链式加载，整个过程不接触文件系统，利用进程挖空、反分析检查和加密 C2 通信规避检测。该恶意软件于 2025 年 9 月首次被发现。2026 年前四个月，Lazarus 组织已窃取约 5.77 亿美元加密资产，占全球加密盗窃总额的 76%。自 2017 年以来，该组织累计窃取金额已达 60 亿美元。

ChainCatcher 消息，据 OpenSourceMalware 研究，朝鲜黑客组织 Lazarus 在 “传染性面试” 和 “TaskJacker” 等针对开发者的恶意活动中采用了新手法，将第二阶段加载器隐藏在 Git Hooks 的 pre-commit 脚本中。“传染性面试”是该组织通过伪造加密货币/DeFi 领域招聘流程，诱使开发者克隆恶意代码仓库的系列攻击活动，最终窃取加密资产和凭证。研究员建议，被要求克隆代码仓库作为面试流程一部分的开发者，应警惕此类风险，最好在隔离环境中运行，避免挂载个人浏览器配置、SSH 密钥和加密钱包。

ChainCatcher 消息，据 Decrypt 报道，澳大利亚说唱歌手 Iggy Azalea 因 Solana meme 币 MOTHER 面临集体诉讼，投资者指控其夸大代币的真实效用和商业整合。诉状称，Azalea 宣传 MOTHER 将用于 Motherland 赌场、Unreal Mobile 手机服务和 DreamVault 市场等生态，但这些整合未能实现或未按承诺运作。MOTHER 代币已从约 0.23 美元的峰值下跌超过 99%。原告寻求对受损投资者进行赔偿，包括法定赔偿和潜在的三倍赔偿。该诉讼由 Burwick Law 提起，该律所此前也曾对 “Hawk Tuah” 女孩 Hailey Welch 及其 meme 币项目提起诉讼。

ChainCatcher 消息，据 CoinDesk 报道，据 CertiK 监测，Lazarus 集团正在针对金融科技及加密货币行业高管开展名为 Mach-O Man 的攻击行动。该操作利用 ClickFix 社交工程技术，通过发送虚假在线会议邀请，诱导受害者在 Mac 终端粘贴修复指令，从而获取公司及财务系统访问权限。 CertiK 研究员 Natalie Newson 表示，Lazarus Group 过去两周通过 Drift 和 KelpDAO 攻击已窃取超 5 亿美元。Mach-O Man 是由 Lazarus Group 下属 Chollima 部门开发的模块化 macOS 恶意软件工具包，能够在使用后自动删除以规避检测。 此外，已有攻击者通过劫持 DeFi 项目域名并替换为虚假 Cloudflare 消息的方式实施该攻击。

ChainCatcher 消息，总部位于新加坡的跨境支付公司 Tazapay 完成了由 Circle Ventures 领投的 B 轮扩展融资，使 B 轮总融资额达到 3600 万美元。 新投资者包括 CMT Digital 和 Coinbase Ventures，与 Circle Ventures、Peak XV Partners、January Capital 及 GMO Venture Partners 共同参与本轮扩展融资，现有投资方包括 Ripple、Norinchukin Capital、ARC180 和 RTP Global。 Tazapay 致力于为企业构建跨境交易结算支付基础设施，目前已在新加坡、加拿大、澳大利亚和美国持有牌照或完成注册，并正在申请阿联酋、欧盟和香港的相关牌照。公司表示，本轮资金将用于获取更多监管许可及开发自动化支付流程产品。

ChainCatcher 消息，LazAI Alpha 主网现已正式上线，运行在企业级基础设施之上，采用 QBFT 共识机制，并在基于 Metis SDK 的网络（包括 Hyperion）上实现基于 METIS 的结算。这标志着 AI 数据正式从中心化训练模式迈入可验证、可资产化的链上经济新阶段。 Alpha 主网实现了 AI 交互数据的实时锚定与资产化，所有用户与 Lazbubu、SoulTarot 等 AI Agent 进行的对话与互动，都将被铸造成独有的“数据锚定代币（DAT）”，并且通过 METIS 结算层与 PoS 验证机制，均可转化为具有透明溯源与收益归属的链上资产，成为用户可持有、可验证的链上资产，为 AI 经济建立可信基础。 开发者现可通过 LazAI Docs 与 Alith 框架部署可验证的 AI Agent。同时，LazAI 将推出总奖池达 10,000 METIS 的开发者激励计划，覆盖从早期原型（Ignition Grants）到成熟应用（Builder Grants）的全阶段支持，并提供包括跨社交渠道推广及用户增长资金池在内的多层次生态系统赋能。

ChainCatcher 消息，AhnLab 发布的《2025 网络威胁趋势与 2026 安全展望》报告显示，朝鲜背景黑客组织 Lazarus 在过去 12 个月被点名次数最多，其主要利用“鱼叉式（定向）钓鱼”实施攻击，常伪装成讲座邀请、面试请求等邮件诱导目标开载。报告称，Lazarus 被认为是多起重大攻击的主要嫌疑人，包括今年 2 月 21 日的 Bybit 遭黑事件（损失 14 亿美元）以及近期韩国交易所 Upbit 遭遇的 3000 万美元漏洞攻击。 AhnLab 表示，为提高安全性，企业需建立多层防护体系，包括定期安全审计、及时更新补丁及加强员工教育。该公司并建议个人用户使用多因子认证、谨慎处理未知链接与附件、避免过度暴露个人信息，同时仅从官方渠道下载内容。AhnLab 指出，随着 AI 应用的普及，攻击者将更易生成难以分辨的钓鱼邮件、伪装页面与深度伪造内容，未来相关威胁可能进一步复杂化。（Cointelegraph）