加密行业暗战升级:40%求职者为朝鲜特工?
原文标题:North Korean crypto infiltration is much worse than everyone thinks, says SEAL member
原文作者:Pedro Solimano,DL News
原文编译:深潮 TechFlow
朝鲜特工已经渗透了 15%-20% 的加密公司。
据一位 SEAL 成员透露,30%-40% 的加密行业职位申请可能来自朝鲜特工。
加密行业被批「操作安全性 (opsec) 是整个计算机行业中最差的」,Pablo Sabbatella 如是说。
朝鲜对加密行业的渗透程度远超人们的认知。
Web3 审计公司 Opsek 的创始人兼当前 Security Alliance 成员 Pablo Sabbatella,在布宜诺斯艾利斯的 Devconnect 大会上爆出猛料:朝鲜的特工可能已经渗透了多达 20% 的加密公司。
「朝鲜的情况比大家想象的要糟糕得多,」Sabbatella 在接受 DL News 采访时表示。他更令人震惊地指出,30%-40% 的加密行业职位申请可能来自朝鲜特工,他们试图通过这种方式渗透到相关组织。
如果这些估计属实,其潜在破坏力将是令人难以置信的。
更重要的是,朝鲜的渗透不仅仅是为了通过黑客技术窃取资金,尽管他们已经通过复杂的恶意软件和社交工程手段窃取了数十亿美元。更大的问题在于,这些特工会被合法公司雇佣,获取系统权限,并操控支撑主要加密公司的基础设施。
根据美国财政部去年 11 月的报告,朝鲜黑客在过去三年内已盗取了超过 30 亿美元的加密货币。这些资金随后被用于支持平壤的核武器计划。
朝鲜特工如何渗透加密行业?
朝鲜工人通常不会直接申请职位,因为国际制裁使得他们无法以真实身份参与招聘流程。
相反,他们会寻找毫不知情的全球远程工作者充当「代理人」。其中一些代理人甚至已经转型为招聘人员,帮助朝鲜特工利用被盗身份雇佣更多的海外合作者。
根据 Security Alliance 最近的一份报告,这些招聘人员通过自由职业平台(如 Upwork 和 Freelancer)接触全球各地的个人,目标主要集中在乌克兰、菲律宾以及其他发展中国家。
他们的「交易」十分简单:提供经过验证的账户凭证,或者允许朝鲜特工远程使用你的身份。作为回报,合作者可以获得收入的 20%,而朝鲜特工则保留 80%。
Sabbatella 表示,许多朝鲜黑客的目标是美国。
「他们的做法是找到美国人作为他们的『前端』,」Sabbatella 解释道,「他们会假装自己是来自中国的人,不会说英语,需要有人帮忙参加面试。」
接着,他们会通过恶意软件感染「前端」人员的电脑,从而获取美国的 IP 地址,并比在朝鲜时能访问更多的互联网资源。
一旦被雇佣,这些黑客通常不会被辞退,因为他们的表现让公司满意。
「他们工作效率高,工作时间长,而且从不抱怨」,Sabbatella 在接受 DL News 采访时说道。
Sabbatella 提供了一个简单的测试方法:「问问他们是否认为金正恩是个怪人或者有什么不好的地方。」他说,「他们是不被允许说任何坏话的。」
操作安全的漏洞
然而,朝鲜的成功不仅仅依靠精妙的社交工程。
加密公司——以及用户——让这一切变得更容易。
「加密行业可能是整个计算机行业里操作安全性(opsec)最差的,」Sabbatella 说道。他批评道,加密行业的创始人「完全暴露身份(fully doxxed),在保护私钥方面表现糟糕,并且很容易成为社交工程的受害者。」
操作安全(Operational Security,简称 OPSEC)是一种系统化的流程,用于识别并保护关键信息免受对手威胁。
操作安全的缺失会导致一个高风险的环境。「每个人的电脑在他们的一生中几乎都会被恶意软件感染一次,」Sabbatella 表示。
更新说明
更新:本文已更新为 Sabbatella 的澄清,他指出,朝鲜并未控制 30%-40% 的加密应用程序,上述比例实际上是指加密行业职位申请中的朝鲜特工占比。
猜你喜欢
WEEX人工智能交易黑客马拉松2026:顶级人工智能策略如何主导真实市场
WEEX人工智能交易黑客马拉松证明,高效交易——无论由人工智能驱动还是基于人类判断——都依赖于核心原则:理解市场结构、保持信念、注重质量而非数量,以及智能管理风险。
WEEX人工智能交易黑客马拉松 vs.其他人工智能交易竞赛:哪种更适合你?
人工智能交易赛格局为发展提供了不同的路径。WEEX AI 交易黑客马拉松的 独特之处在于它专注于真实市场执行和实际可行性,使其成为有抱负的量化交易员和策略师的关键平台。
人工智能交易正在取代人类吗?WEEX黑客马拉松揭示金融科技未来图景
WEEX人工智能交易黑客马拉松揭示,交易的未来不在于人工智能取代人类,而在于两者的协同合作。人工智能增强了交易能力,但人类的判断力、道德观和战略监督仍不可或缺。

预测市场被低估的优势:逆行情,反波动,随时有得玩
解读策略公司最新财务报告:在124亿美元亏损后,比特币飞轮还能持续运转多久?
当财报成为比特币价格的心电图,Strategy已非单纯的公司——它是一场实验,在检验信念能否战胜重力。

了解如何参与质押
质押是 WEEX 平台推出的数字资产收益产品。通过订阅质押产品,用户可以质押闲置的数字资产并获得相应的质押奖励。
WEEX 开启黄金白银合约 0 费率,提供加密寒冬避风港
深潮 TechFlow 消息,2 月 9 日,WEEX 唯客交易所宣布于 2 月 9 日 20:00 至 3 月 9 日 20:00 (UTC+8) 正式开启黄金白银合约 0 费率活动。活动期间,用户参与黄金代币 PAXG、XAUT 和白银代币 XAG 合约交易,无论 Maker 还是 Taker 均免手续费,交易量达标还可延长 0 费率权益时间,最长可延长 60 天。

WEEX AI Trading黑客松决赛规则说明
这篇文章主要介绍了 WEEX AI Trading 黑客松决赛的整体规则,包括参赛形式、赛程安排、交易与技术要求、AI 使用规范、比赛资金规则以及奖励机制,帮助参赛者全面了解决赛的参赛标准与评审方式。
人工智能代理正在取代加密货币研究?自主人工智能如何重塑加密货币交易
人工智能正从辅助交易者转向自动化整个加密货币市场的研究到执行流程。优势已从人类洞察力转向数据管道、速度和可立即执行的AI系统,AI整合的延迟正成为竞争劣势。

加密货币市场中的AI交易:从自动化交易机器人到算法策略
人工智能驱动的交易正推动加密货币市场从散户投机转向机构级竞争,在此领域中,交易执行与风险管理的重要性已超越趋势判断。随着人工智能交易规模的扩大,系统性风险与监管压力同步攀升,这使得长线业绩表现、稳健的系统架构以及合规性成为核心竞争优势。
人工智能情绪分析与加密货币波动性:什么因素会影响加密货币价格
人工智能情绪正日益影响加密货币市场,人工智能相关预期的变化会转化为主要数字资产的波动率。加密货币市场往往会放大人工智能相关的叙事,使得情绪驱动的资金流动在空头贷款期限超过基本面因素。了解人工智能情绪的形成和传播方式,有助于投资者更好地预测风险周期,并把握数字资产的投资机会。

WEEX推出“AI战争:《阿尔法觉醒》:首届全球加密货币人工智能交易黑客马拉松,总奖金高达88万美元
《》AI战争的独特之处在于:WEEX Alpha觉醒 AI交易黑客马拉松的独特之处,不仅在于挑战任务本身,更在于其背后的深远意义。本次竞赛总奖池高达88万美元,堪称人工智能交易赛史上最高奖励之一。冠军将驾驶一辆宾利欧陆GT驶回家中,该车价值约50万美元( ),堪称精准操控与高压掌控的完美象征。除最高奖项外,还将向表现最佳的团队发放总额20万美元的赞助商奖金及10万美元的WXT代币奖池。

WEEX亮相2025年里斯本中国国际图书博览会:助力加密内容创作者,点燃AI交易时代——即将举办的黑客马拉松
WEEX将参与2025年CCCC里斯本峰会,并即将推出《AI战争》:WEEX Alpha Awakens黑客马拉松将标志着其在欧洲及更广阔地区战略扩张的关键一步。

从0到百万美元:五步教你通过钱包追踪跑赢市场

代币给不了复利,真正的投资机会在哪里?

中国央行等八部门最新监管核心:重点关注RWA代币化资产风险
前言:今日,中国人民银行官网发布《中国人民银行 国家发展改革委 工业和信息化部 公安部 市场监管总局 金融监管总局 中国证监会 国家外汇局关于进一步防范和处置虚拟货币等相关风险的通知(银发〔2026〕42号)》,本次央行等八部门最新监管要求,与近几年的监管要求基本一致,主要监管的是虚拟货币交易炒作、兑换、ICO、境外平台服务等投机活动,但本次新增了对RWA的监管,明确禁止RWA代币化、稳定币(尤其是挂钩人民币的)。以下为全文:
各省、自治区、直辖市人民政府,新疆生产建设兵团:
近期,虚拟货币、现实世界资产(RWA)代币化相关投机炒作活动时有发生,扰乱经济金融秩序,危害人民群众财产安全。为进一步防范和处置虚拟货币、现实世界资产代币化相关风险,切实维护国家安全和社会稳定,依据《中华人民共和国中国人民银行法》、《中华人民共和国商业银行法》、《中华人民共和国证券法》、《中华人民共和国证券投资基金法》、《中华人民共和国期货和衍生品法》、《中华人民共和国网络安全法》、《中华人民共和国人民币管理条例》、《防范和处置非法集资条例》、《中华人民共和国外汇管理条例》、《中华人民共和国电信条例》等规定,经与中央网信办、最高人民法院、最高人民检察院达成一致,并经国务院同意,现就有关事项通知如下:
(一)虚拟货币不具有与法定货币等同的法律地位。比特币、以太币、泰达币等虚拟货币具有非货币当局发行、使用加密技术及分布式账本或类似技术、以数字化形式存在等主要特点,不具有法偿性,不应且不能作为货币在市场上流通使用。
虚拟货币相关业务活动属于非法金融活动。在境内开展法定货币与虚拟货币兑换业务、虚拟货币之间的兑换业务、作为中央对手方买卖虚拟货币、为虚拟货币交易提供信息中介和定价服务、代币发行融资以及虚拟货币相关金融产品交易等虚拟货币相关业务活动,涉嫌非法发售代币票券、擅自公开发行证券、非法经营证券期货业务、非法集资等非法金融活动,一律严格禁止,坚决依法取缔。境外单位和个人不得以任何形式非法向境内主体提供虚拟货币相关服务。
挂钩法定货币的稳定币在流通使用中变相履行了法定货币的部分功能。未经相关部门依法依规同意,境内外任何单位和个人不得在境外发行挂钩人民币的稳定币。
(二)现实世界资产代币化是指使用加密技术及分布式账本或类似技术,将资产的所有权、收益权等转化为代币(通证)或者具有代币(通证)特性的其他权益、债券凭证,并进行发行和交易的活动。
在境内开展现实世界资产代币化活动,以及提供有关中介、信息技术服务等,涉嫌非法发售代币票券、擅自公开发行证券、非法经营证券期货业务、非法集资等非法金融活动,应予以禁止;经业务主管部门依法依规同意,依托特定金融基础设施开展的相关业务活动除外。境外单位和个人不得以任何形式非法向境内主体提供现实世界资产代币化相关服务。
(三)部门协同联动。中国人民银行会同国家发展改革委、工业和信息化部、公安部、市场监管总局、金融监管总局、中国证监会、国家外汇局等部门健全工作机制,并与中央网信办、最高人民法院、最高人民检察院加强协调、形成合力,统筹指导各地区开展虚拟货币相关非法金融活动风险防范和处置工作。
中国证监会会同国家发展改革委、工业和信息化部、公安部、中国人民银行、市场监管总局、金融监管总局、国家外汇局等部门健全工作机制,并与中央网信办、最高人民法院、最高人民检察院加强协调、形成合力,统筹指导各地区开展现实世界资产代币化相关非法金融活动风险防范和处置工作。
(四)强化属地落实。各省级人民政府统筹负责本行政区域内虚拟货币、现实世界资产代币化相关风险防范和处置工作,具体由地方金融管理部门牵头,国务院金融管理部门分支机构、派出机构以及电信主管、公安、市场监管等部门参加,与网信部门、人民法院、人民检察院联动配合,健全常态化工作机制,并与中央部门相关工作机制有效衔接,形成央地协同、条块结合的工作格局,积极预防、妥善处理虚拟货币、现实世界资产代币化相关风险问题,维护经济金融秩序和社会稳定。
(五)加强风险监测。中国人民银行、中国证监会、国家发展改革委、工业和信息化部、公安部、国家外汇局和网信等部门持续完善监测技术手段和系统支撑,加强跨部门数据综合研判和共享,建立健全信息共享和交叉验证机制,及时掌握虚拟货币、现实世界资产代币化相关活动风险态势。各省级人民政府充分发挥地方监测预警机制作用,地方金融管理部门会同国务院金融管理部门分支机构、派出机构以及网信、公安等部门做好线上监控、线下摸排、资金监测的有效衔接,高效、精准识别虚拟货币、现实世界资产代币化相关活动,及时共享风险信息,完善预警信息传递、核查、处置快速反应机制。
(六)强化对金融、中介、技术等服务机构的管理。金融机构(含非银行支付机构)不得为虚拟货币相关业务活动提供账户开立、资金划转和清算结算等服务,不得发行和销售虚拟货币相关金融产品,不得将虚拟货币及相关金融产品纳入抵质押品范围,不得开展与虚拟货币相关的保险业务或将虚拟货币纳入保险责任范围,并加强风险监测,发现违法违规问题线索应及时向相关部门报告。金融机构(含非银行支付机构)不得为未经同意的现实世界资产代币化相关业务以及相关金融产品提供托管、清算结算等服务。有关中介机构、信息技术服务机构不得为未经同意的现实世界资产代币化相关业务以及相关金融产品提供中介、技术等服务。
(七)加强互联网信息内容和接入管理。互联网企业不得为虚拟货币、现实世界资产代币化相关业务活动提供网络经营场所、商业展示、营销宣传、付费导流等服务,发现违法违规问题线索应及时向相关部门报告,并为相关调查、侦查工作提供技术支持和协助。网信、电信主管和公安部门根据金融管理部门移送的问题线索,及时依法关闭和处置开展虚拟货币、现实世界资产代币化相关业务活动的网站、移动应用程序(含小程序)以及公众账号等。
(八)加强经营主体登记和广告管理。市场监管部门加强经营主体登记注册管理,企业、个体工商户注册名称和经营范围中不得含有“虚拟货币”、“虚拟资产”、“加密货币”、“加密资产”、“稳定币”、“现实世界资产代币化”、“RWA”等字样或内容。市场监管部门会同金融管理部门依法加强对涉虚拟货币、现实世界资产代币化相关广告的监管,及时查处相关违法广告。
(九)持续整治虚拟货币“挖矿”活动。国家发展改革委会同相关部门严格管控虚拟货币“挖矿”活动,持续推进虚拟货币“挖矿”活动整治工作。各省级人民政府对本行政区域范围的“挖矿”整治工作负总责,按照国家发展改革委等部门《关于整治虚拟货币“挖矿”活动的通知》(发改运行〔2021〕1283号)要求和《产业结构调整指导目录(2024年本)》规定,全面梳理排查并关停存量虚拟货币“挖矿”项目,严禁新增“挖矿”项目,严禁“矿机”生产企业在境内提供“矿机”销售等各类服务。
(十)严厉打击相关非法金融活动。发现虚拟货币、现实世界资产代币化相关非法金融活动问题线索后,地方金融管理部门、国务院金融管理部门分支机构和派出机构等相关部门依法及时调查认定、妥善处置,并严肃追究有关单位和个人的法律责任,涉嫌犯罪的依法移送司法机关处理。
(十一)严厉打击相关违法犯罪活动。公安部、中国人民银行、市场监管总局、金融监管总局、中国证监会等部门以及审判机关、检察机关,按照职责分工依法严厉打击虚拟货币、现实世界资产代币化相关诈骗、洗钱、非法经营、传销、非法集资等违法犯罪活动,以及以虚拟货币、现实世界资产代币化等为噱头开展的相关违法犯罪活动。
(十二)加强行业自律管理。相关行业协会要加强会员管理和政策宣传,立足自身职责定位,倡导和督促会员单位抵制虚拟货币、现实世界资产代币化相关非法金融活动,对违反监管政策和行业自律规则的会员单位,依照有关自律管理规定予以惩戒。依托各类行业基础设施开展虚拟货币、现实世界资产代币化相关风险监测,及时向有关部门移送问题线索。
(十三)未经相关部门依法依规同意,境内主体及其控制的境外主体不得在境外发行虚拟货币。
(十四)境内主体直接或间接赴境外开展外债形式的现实世界资产代币化业务,或者以境内资产所有权、收益权等(以下统称境内权益)为基础在境外开展类资产证券化、具有股权性质的现实世界资产代币化业务,应按照“相同业务、相同风险、相同规则”原则,由国家发展改革委、中国证监会、国家外汇局等相关部门按照职责分工,依法依规进行严格监管。对于境内主体以境内权益为基础在境外开展的其他形式的现实世界资产代币化业务,由中国证监会会同相关部门按职责分工监管。未经相关部门同意、备案等,任何单位和个人不得开展上述业务。
(十五)境内金融机构的境外子公司及分支机构在境外提供现实世界资产代币化相关服务要依法稳慎,配备专业人员及系统,有效防范业务风险,严格落实客户准入、适当性管理、反洗钱等要求,并纳入境内金融机构的合规风控管理体系。为境内主体直接或间接赴境外开展外债形式的现实世界资产代币化业务,或者以境内权益为基础在境外开展现实世界资产代币化相关业务提供服务的中介机构、信息技术服务机构,应当严格遵守法律法规规定,按照有关规范要求建立健全相关合规内控制度,强化业务和风险管控,将有关业务开展情况向相关管理部门报批或报备。
(十六)加强组织领导和统筹协调。各部门、各地区要高度重视虚拟货币、现实世界资产代币化相关风险防范工作,加强组织领导,明确工作责任,形成中央统筹、属地实施、共同负责的长效工作机制,保持高压态势,动态监测风险,有力有序有效防范化解风险,依法保护人民群众财产安全,全力维护经济金融秩序和社会稳定。
(十七)广泛开展宣传教育。各部门、各地区及行业协会要充分运用各类媒体等传播渠道,通过法律政策解读、典型案例剖析、投资风险教育等方式,宣传虚拟货币、现实世界资产代币化相关业务的违法性、危害性及其表现形式等,充分提示可能存在的风险隐患,提高公众风险防范意识和识别能力。
(十八)违反本通知规定开展虚拟货币、现实世界资产代币化相关非法金融活动,以及为虚拟货币、现实世界资产代币化相关业务提供服务的,依照有关规定予以处罚;构成犯罪的,依法追究刑事责任。对于明知或应知境外主体非法向境内提供虚拟货币、现实世界资产代币化相关服务,仍为其提供协助的境内单位和个人,依法追究有关责任;构成犯罪的,依法追究刑事责任。
(十九)任何单位和个人投资虚拟货币、现实世界资产代币及相关金融产品,违背公序良俗的,相关民事法律行为无效,由此引发的损失由其自行承担;涉嫌破坏金融秩序、危害金融安全的,由相关部门依法查处。
本通知自发布之日起施行。中国人民银行等十部门《关于进一步防范和处置虚拟货币交易炒作风险的通知》(银发〔2021〕237号)同时废止。

2月6日市场关键情报,你错过了多少?

前合伙人眼中的Multicoin:Kyle离场了,但他留下的游戏才刚刚开始
WEEX人工智能交易黑客马拉松2026:顶级人工智能策略如何主导真实市场
WEEX人工智能交易黑客马拉松证明,高效交易——无论由人工智能驱动还是基于人类判断——都依赖于核心原则:理解市场结构、保持信念、注重质量而非数量,以及智能管理风险。
WEEX人工智能交易黑客马拉松 vs.其他人工智能交易竞赛:哪种更适合你?
人工智能交易赛格局为发展提供了不同的路径。WEEX AI 交易黑客马拉松的 独特之处在于它专注于真实市场执行和实际可行性,使其成为有抱负的量化交易员和策略师的关键平台。
人工智能交易正在取代人类吗?WEEX黑客马拉松揭示金融科技未来图景
WEEX人工智能交易黑客马拉松揭示,交易的未来不在于人工智能取代人类,而在于两者的协同合作。人工智能增强了交易能力,但人类的判断力、道德观和战略监督仍不可或缺。
预测市场被低估的优势:逆行情,反波动,随时有得玩
解读策略公司最新财务报告:在124亿美元亏损后,比特币飞轮还能持续运转多久?
当财报成为比特币价格的心电图,Strategy已非单纯的公司——它是一场实验,在检验信念能否战胜重力。
了解如何参与质押
质押是 WEEX 平台推出的数字资产收益产品。通过订阅质押产品,用户可以质押闲置的数字资产并获得相应的质押奖励。