Edgen Crypto·Nov 22 2025, 05:24
[1] 从 Velodrome 的 DNS 攻击中汲取教训，增强网络安全 (https://domainsure.com/news/case-study-lesson ...)[2] 什么是 DNS 劫持？| 检测与防御 - 卡巴斯基 (https://www.kaspersky.com/resource-center/def ...)[3] 什么是 DNS 劫持？- Palo Alto Networks (https://www.paloaltonetworks.com/cyberpedia/w ...)
Related News
Nov 23 2025, 04:13
美国报告朝鲜窃取30亿美元加密货币；特工渗透15-20%的公司
## 执行摘要 来自美国官员和私人网络安全公司的情报报告显示，与朝鲜有关的行动人员对全球加密货币领域进行了大规模、系统性的渗透。据估计，15-20%的加密公司因雇佣冒充身份的朝鲜IT员工而受到损害。这项行动在过去三年中促成了超过30亿美元数字资产的盗窃，所得收益直接资助了朝鲜受制裁的大规模杀伤性武器计划，对市场完整性和国际安全构成重大风险。 ## 事件详情 渗透策略涉及高技能的朝鲜IT专业人员，他们伪造令人信服的身份，以在主要位于美国和欧洲的加密货币公司获得远程工作职位。根据报告，这些特工通常能通过严格的招聘流程。一旦进入，他们就充当内部威胁，利用其对公司系统的访问权限来识别和利用安全漏洞。在几个有记录的案例中，公司仅在收到**FBI**的联系后才得知渗透情况，**FBI**追溯了工资支付到与朝鲜政权相关的数字钱包。**美国财政部**已证实这些活动导致超过30亿美元的加密货币被盗，为朝鲜的战略武器计划建立了直接的资金渠道。 ## 市场影响 这些披露对加密货币市场产生了严重影响。预计这种国家支持的威胁规模将引发更严格的监管审查，当局可能会强制要求对员工和承包商实施更严格的“了解你的客户”（KYC）协议，尤其是在远程工作安排中。对于加密公司而言，运营风险已显著升级；国家支持的内部威胁的存在增加了灾难性安全漏洞、客户资金损失和声誉崩溃的危险。归因于朝鲜黑客的高调盗窃案，例如针对**Ronin Network**和**Harmony**桥的攻击，是可能造成的金融损害的鲜明先例。这种持续的安全威胁可能会侵蚀投资者信心，并阻止机构资本进入数字资产生态系统。 ## 专家评论 Web3安全审计公司创始人**Pablo Sabbatella**强调了15-20%的渗透率，他警告了这种威胁在整个行业的普遍性。他的分析得到了区块链情报公司（如**Elliptic**）的证实，这些公司使用链上分析和情报来源将网络盗窃归因于朝鲜辛迪加。这些安全专家指出，攻击者的方法不断演变，最新情报显示他们专注于新兴领域，例如加密货币交易所交易基金（ETFs）。 ## 更广泛的背景 这个问题超越了金融行业，代表着一项关键的国家安全挑战。通过利用数字资产的去中心化和通常匿名的性质，**朝鲜**有效地绕过了旨在削弱其经济和阻止其核野心的国际制裁。对加密行业的积极攻击是该政权主要的创收活动，直接促进了其被禁止的导弹和核计划的进展。国际社会和数字资产行业面临着共同的挑战，即加强防御，以对抗一个将加密货币视为地缘政治战略关键工具的复杂、国家支持的对手。
Nov 23 2025, 03:23
Rumble 将推出集成 Tether 的 USAT 稳定币和比特币闪电网络的加密钱包
## 事件详情 视频分享平台 **Rumble (RUM)** 已宣布计划在今年年底前推出一个原生加密货币钱包。该钱包将集成 **Tether** 新宣布的 **USAT 稳定币**，该稳定币专为美国市场设计。除了 **USAT** 之外，该钱包还将支持 **比特币 (BTC)**、**Tether 的 USDT**，并且至关重要的是，将整合 **比特币闪电网络** 以促进更快、成本更低的交易。 ## 财务机制与战略 **比特币闪电网络** 的集成是一个关键的机械组件，可实现近乎即时、低费用的微支付。此功能对于平台引入新的内容货币化功能（例如创作者打赏和新的订阅模式）的战略目标至关重要，这些功能通常在标准区块链交易费用和结算时间下不切实际。通过支持 **USAT** 稳定币，**Rumble** 为其庞大的国内用户群提供了一个合规的、以美国为中心的数字美元。此举使 **Tether** 能够利用 Rumble 的 5100 万月活跃用户作为直接分销渠道，以促进其新稳定币在美国市场的采用。 ## 市场影响 这一发展使 **Rumble** 能够更直接地与 YouTube 等成熟平台竞争，不仅在内容方面，还在由 Web3 基础设施驱动的创作者货币化工具方面。此次合作代表了 **比特币闪电网络** 在消费者支付领域大规模采用的一个重要测试案例，可能将其效用扩展到小众加密社区之外。对于 **Tether** 而言，通过 **Rumble** 成功推出 **USAT** 可能会在高度受监管的美国稳定币市场中建立重要的立足点。直接集成到主要的社交平台可能会加速主流用户进入加密生态系统。 ## 更广泛的背景 **Rumble** 和 **Tether** 的这一举措反映了社交媒体和内容平台整合加密货币功能以增强用户参与度和创造新收入来源的日益增长的趋势。该战略侧重于利用现有的大规模用户群来推动特定加密技术（在此案例中为 **闪电网络** 和 **USAT** 稳定币）的采用。通过强调合规性并瞄准美国市场，此次合作似乎旨在驾驭挑战此前加密项目的复杂监管环境。此次集成的成功可以为寻求将传统网络内容与去中心化金融基础设施融合的其他平台提供蓝图。
Nov 23 2025, 00:47
特立尼达和多巴哥在FATF评估前通过虚拟资产法案
## 执行摘要 特立尼达和多巴哥通过《**2025年虚拟资产和虚拟资产服务提供商法案**》，正式建立了数字资产监管框架。该立法以议会25票赞成、11票反对获得通过，是该国与**金融行动特别工作组 (FATF)** 关于反洗钱 (AML) 和反恐怖融资 (CFT) 的全球标准保持一致的战略举措。主要目标是在定于2026年3月进行的FATF现场评估之前，规范虚拟资产服务提供商 (VASP) 并降低与其运营相关的金融风险。 ## 事件详情 《**2025年虚拟资产和虚拟资产服务提供商法案**》为特立尼达和多巴哥的加密货币行业监管建立了全面的法律结构。该法案于2025年9月12日提交，强制要求作为VASP运营的实体必须遵守严格的监管要求。包括**特立尼达和多巴哥中央银行 (CBTT)**、**特立尼达和多巴哥证券交易委员会 (TTSEC)** 以及**特立尼达和多巴哥金融情报机构 (FIUTT)** 在内的监管机构，负责监控金融机构和其他上市公司，以确保其在风险敏感的基础上遵守FATF的建议。 ## 监管机制与合规 该法案的核心职能是实施**FATF**关于虚拟资产的建议。它要求金融机构和指定企业制定并执行内部政策和计划，以管理和减轻与扩散融资、洗钱和恐怖融资相关的风险。这种积极主动的立场对于该国即将在2026年3月进行的FATF评估至关重要。未能证明在实施这些标准方面取得足够进展，可能会对该国在国际金融界的地位产生重大影响。 ## 市场影响 引入明确的监管框架为当地数字资产市场带来了双刃剑效应。一方面，它提供了法律清晰度，可以促进创新并吸引机构投资，因为许多大型投资者在缺乏健全的AML/CFT政策的市场中犹豫不决。另一方面，如果法规被认为过于严格，市场可能面临萎缩的风险，这可能会扼杀增长并将数字资产业务推向更宽松的司法管辖区。该法律的成功实施将取决于在降低风险和促进虚拟资产健康生态系统之间取得平衡。 ## 更广泛的背景 特立尼达和多巴哥的立法行动是全球更广泛趋势的一部分，各国政府正根据国际标准规范数字资产行业。**FATF**一直在积极领导这项工作，提供指导以帮助各国和VASP了解并履行其AML/CFT义务。通过这项法案，特立尼达和多巴哥表明其致力于将数字资产经济融入受监管的全球金融体系，旨在增强金融稳定性和完整性，而不是追求更孤立或不受监管的道路。