📢 Gate广场 #创作者活动第一期# 火热开启,助力 PUMP 公募上线!
Solana 爆火项目 Pump.Fun($PUMP)现已登陆 Gate 平台开启公开发售!
参与 Gate广场创作者活动,释放内容力量,赢取奖励!
📅 活动时间:7月11日 18:00 - 7月15日 22:00(UTC+8)
🎁 活动总奖池:$500 USDT 等值代币奖励
✅ 活动一:创作广场贴文,赢取优质内容奖励
📅 活动时间:2025年7月12日 22:00 - 7月15日 22:00(UTC+8)
📌 参与方式:在 Gate 广场发布与 PUMP 项目相关的原创贴文
内容不少于 100 字
必须带上话题标签: #创作者活动第一期# #PumpFun#
🏆 奖励设置:
一等奖(1名):$100
二等奖(2名):$50
三等奖(10名):$10
📋 评选维度:Gate平台相关性、内容质量、互动量(点赞+评论)等综合指标;参与认购的截图的截图、经验分享优先;
✅ 活动二:发推同步传播,赢传播力奖励
📌 参与方式:在 X(推特)上发布与 PUMP 项目相关内容
内容不少于 100 字
使用标签: #PumpFun # Gate
发布后填写登记表登记回链 👉 https://www.gate.com/questionnaire/6874
🏆 奖励设置:传播影响力前 10 名用户,瓜分 $2
$900K 加密货币盗窃内幕:北韩特工如何在未被发现的情况下渗透区块链公司
关键要点:
四名朝鲜公民被联邦检察官指控参与了一起货币盗窃案,该案从两家加密货币公司中盗取了近100万美元的加密货币,涉及一系列复杂的在线攻击。检察官表示,被告利用远程工作和加密货币发展的增长来规避制裁,并将数字资产转移到朝鲜政府。
远程工作作为进入区块链公司的后门
该起起诉书于2025年6月30日在乔治亚州北区提交,详细描述了一起从2019年至2022年期间的诈骗案,在此期间发生了多起加密货币盗窃事件。被告——金光镇、姜泰博、钟奉周和张南日——使用虚假和被盗身份在位于美国和塞尔维亚的区块链公司担任开发者。
法院记录显示,金和钟分别被一家总部位于乔治亚州的区块链研发公司和一家总部位于塞尔维亚的虚拟代币公司雇用为开发人员。他们以伪造的身份申请,提供了包括欺诈性文件在内的虚假资料,混合了真实和被盗的身份信息。招聘时,这两家公司都不知道申请者的真实朝鲜国籍。
据报道,该行动始于2019年,集团在阿拉伯联合酋长国共同合作,首次协调他们的技能并计划如何针对海外的加密平台。
协调盗窃和洗钱数字资产
智能合约漏洞利用与内部访问
一旦进入这些职位,代理人就可以访问敏感的内部系统和公司的加密钱包。Jong Pong Ju,别名“Bryan Cho”,在2022年2月从他雇主的银行账户中提取了大约$175,000的数字货币。一个月后,Kim Kwang Jin利用公司智能合约代码中的漏洞,窃取了近$740,000的加密资产。
检察官表示,这两起盗窃都是经过深思熟虑的,并使用了代码修改和内部权限来掩盖未经授权的交易。被盗资金通过数字货币混合服务进行洗钱,以隐藏其来源,随后转移到使用伪造的马来西亚身份证件开设的交易所账户。
这些交易账户由姜泰博和张南一管理,他们是其他共谋者,也洗钱了被盗资金的收益。四人都被列入了一项包括电信诈骗和洗钱指控的五项起诉书中。
美国当局警告朝鲜网络战术的扩展
美国检察官西奎德·S·赫兹伯格强调,这一案件反映了来自朝鲜民主主义人民共和国(DPRK)日益增长和有计划的威胁,该国利用全球的信息技术人员规避制裁并为国家主导的项目筹集资金——包括核武器开发。
“这些人掩盖了他们的真实身份,利用雇主的信任,盗取了近一百万美元——所有这一切都是为了支持一个专制政权,”赫茨伯格说。“我们将继续追究任何针对美国企业的国内或国外行为者。”
负责调查的FBI亚特兰大分部对此表示关注。负责特工保罗·布朗表示,朝鲜(DPRK)利用虚假身份侵入区块链公司的行为凸显了网络安全、国家安全和金融犯罪之间的明显交集。
一种加密货币驱动的制裁规避模式
这个案例并非孤立。它是朝鲜特工利用加密基础设施来利用国际管控的更广泛模式的一部分。在国内司法部的支持与交火前线,司法部正在进行一项名为 DPRK RevGen: 国内支持者倡议的公关努力,这是一项由司法部国家安全局于2024年3月发起的攻势,旨在终止这些基于在线虚拟货币的洗钱渠道,无论是在国外还是在美国。
行为者正越来越多地渗透到目标公司中。
“他们收集内部知识,从内部操控系统,甚至策划内部泄密。”
这个内部模型使得检测变得更加困难,尤其是当它与高级洗钱技术结合使用时,例如令牌混合和使用去中心化金融)DeFi(协议来分层交易。
阅读更多:Manta Network 创始人利用深度伪造和恶意软件策略避免了拉撒路集团的 Zoom 黑客攻击
) 加密行业面临重新审视
这一事件对加密行业提出了一些严峻的问题,特别是在身份验证、远程招聘和访问控制方面。尽管基于区块链的公司重视去中心化并在全球范围内招聘优秀人才,但缺点是对复杂欺诈行为的暴露程度加大。
根据熟悉调查的消息来源,盗窃资金——当时价值约915,000美元——仍在各个交易所进行追踪。美国司法部和联邦调查局正在与国际执法部门和私人区块链分析公司合作,以追回这些资产。
阅读更多:ZachXBT 确认 Lazarus 组织为 Bybit 14亿美元黑客,赢得 Arkham 奖金