🧐六年，他们把整个加密世界变成了自己的国家外汇局 目前被发现的朝鲜黑客仍是凤毛麟角 要看清这群「幽灵程序员」的真实面目并不容易，但在十余年的猫鼠游戏中，依然有几道裂缝，让外界得以窥见屏幕背后的真容。 第一道裂缝，出现在 15 年前寄往中国大连的一份简历里。 2011 年 1 月，朝鲜公司 Chosun Expo 向一家海外企业推荐了毕业于平壤金策工业综合大学的年轻人 Pak Jin Hek（即 Park Jin Hyok，朴镇赫），接替大连团队的开发工作。简历里的 Park 懂英中双语、精通 Java，做过在线游戏开发。那时的他看起来只是个普通的驻外码农。 2011 年 5 月，他在邮件里闲聊说自己 9 月就在大连住满一年了，准备回朝鲜结婚，希望能长期留在国内。几个月后，他告知对方自己下周回国。 然而多年后，当 FBI 顺着索尼影业遇袭、孟加拉国央行 8100 万美元失窃及 WannaCry 勒索软件案溯源时，意外翻出了 Park 当年的工作邮箱。他忘了彻底切割：其日常邮箱的通讯录里赫然保存着黑客行动账号「Kim Hyon Woo」的地址，另一个工作账号则拥有打开黑客云端加密文件的权限，甚至共用过相同的设备与网络地址。 这一丝生活痕迹与行动网络的交叉，让 Park 成了 FBI 通缉令上的标志性面孔。据路透社采访的脱北计算机人士透露，朝鲜有天赋的理科生会被层层筛选，送入军方网络部门或派往海外。 白天，他们是为公司赚取外汇的外包码农；夜晚，则是听令于国家的暗网猎手。 如果说十年前的 Park 还需要肉身驻扎海外，第二个暴露的潜伏者，则展示了 AI 时代「完美伪装」的可怕。 2024 年 7 月，美国网络安全公司 KnowBe4 招聘了一名远程高级工程师。求职者盗用了合法的美国公民身份，顶着一张 AI 精修合成的头像，连过四轮视频面试和全部背景调查。 破绽直到公司寄出 Mac 工作电脑那一刻才浮现，收货地址实际上是美国本土的一个笔电农场，专门帮海外黑客托管电脑以伪造美国 IP。 电脑开机不到 25 分钟，这名「新员工」就迫不及待地通过树莓派植入恶意软件，瞬间触发终端警报。当安全团队来电核查时，对方迅速支吾断联，最终被 Mandiant 与 FBI 确认为朝鲜潜伏人员。

Bitget为你开启华尔街顶级配售资源，参与Anthropic $ANT IPO！ 通过我们的专属渠道，获得市场最高的40%–80%配售比例； 通过IPO Prime认购，100美元起即可参与。 VIP轮：11月5日至9日 公开轮：11月10日至17日 马上了解 👇

🗳️ 美国中期选举开票持续推进，目前市场预期偏向民主党拿下国会多数席位（Polymarket上概率已超80%） 整理了三种国会控制权情景，对比不同加密资产类型的预期走向，仅供参考 👀 🔵民主党横扫（当前高概率情景） 比特币｜中性偏多，监管利空提前消化 ETH&DeFi｜利空，质押与 DeFi 或将迎来严监管 支付稳定币｜影响有限，机构化趋势不变 收益稳定币｜明确承压，收益属性易被监管审视 上市相关标的｜估值 + 业务双重承压 矿业｜中性，核心看能源政策 特朗普系资产｜最大风险敞口 🟣分裂国会：政策拉扯，方向模糊，多数标的短期承压、分化明显 🔴共和党守住两院：监管友好预期抬升，DeFi、稳定币、上市公司迎来修复窗口

🚨还没得到控制？欧盟某实体再次发生 2700 万美元异常提款，损失总额升至超 1.33 亿美元 链上侦探 @zachxbt 发布更新称，欧盟某实体再次进行超 2700 万美元的 CEX 异常提款，使事件涉及资金总额升至超 1.33 亿美元。其中部分提款发生在 ZachXBT 首次公开披露事件之后。 ZachXBT 初步推测受害者可能是西欧某大型金融机构，且正在隐瞒本次事件。其批评相关机构未及时披露，导致超过 3000 万美元被洗钱转移，而这笔资金本可被欧盟执法部门冻结。

😧ZachXBT：欧盟某实体疑从多个中心化交易所账户被盗超 1.06 亿美元 ZachXBT @zachxbt 发布社区预警称，欧盟某实体疑似于 11 月 1 日从多个中心化交易所账户被盗超 1.06 亿美元，被盗资金以 USDC 和 USDT 形式被提出。 过去 24 小时内，攻击者持续将 USDC 兑换为 ETH，转入 WellWallet、Kyrrex 等即时兑换平台，并通过 Wagyu 兑换为 XMR，同时跨多条链转移资金。ZachXBT 已公布 11 个相关被盗地址。