ZachXBT

区块链调查员ZachXBT揭露朝鲜IT人员通过伪造身份渗透西方科技公司的运作模式。该团队系统购买虚假社保号、Upwork和领英账号，租用电脑设备，利用AnyDesk远程办公，并通过加密货币钱包收款。调查发现其与2025年68万美元的Favrr漏洞攻击有关，团队成员虽频繁使用谷歌翻译且IP位于俄罗斯，但通信均使用英语。报告指出这些人员虽技术不精但数量庞大，凸显朝鲜对西方企业的大规模渗透现状。

Ripple稳定币RLUSD在6月至7月间供应量增长32.3%，突破6亿美元，成为供应量增长第二大的稳定币。自5月以来，RLUSD供应量几乎翻倍，7月创下33亿美元月交易量新高，2025年累计转账量超110亿美元。Ripple正通过申请国家银行牌照、与BNY Mellon合作托管、推进全球多管齐下策略（包括欧洲MiCA合规）扩大市场份额。不过区块链调查员ZachXBT对其用户真实性提出质疑。

印度加密货币交易所CoinDCX CEO Sumit Gupta证实，平台近期4400万美元安全漏洞源于针对性社会工程攻击。初步调查显示，攻击者通过操纵员工获取未授权内部系统访问权限。据报道，班加罗尔警方已拘留一名涉嫌泄露内部凭证的软件工程师，攻击者先测试性转出1美元USDT，随后盗取大额资金。社会工程攻击已成为加密货币行业主要威胁，去年朝鲜黑客曾用类似手法窃取日本交易所3.05亿美元。CoinDCX表示正配合当局调查，但以调查进行中为由拒绝披露更多细节。

X的Grok聊天机器人拒绝为加密网红Crypto Rover组织的1000美元以太坊赠品活动选出获胜者，理由是根据链上调查员ZachXBT提供的证据，Rover涉嫌参与拉高出货骗局。Grok在回复中表示，由于有”确凿报告”显示Rover参与可能危害社区安全的计划，因此选择弃权。ZachXBT调查发现，Rover曾在2023年5月收取1万美元和项目代币作为推广费用，但未按约定发布内容，并通过关联钱包获利约40 ETH。尽管Grok部分回复表示会选出获奖者，但最终未选择任何获胜者。Rover未公开回应此事，并继续为下一次赠品活动标记Grok。

黑客通过入侵巴西软件供应商C&M的系统，窃取了与央行关联的6个储备账户约1.4亿美元资金。调查显示，一名员工以2.7万美元出售公司登录权限并开发辅助工具协助攻击。约3000-4000万美元赃款已被兑换为比特币等加密货币，执法部门已冻结4980万美元并追查至少4名同伙。攻击者通过拉美多国交易所和场外经纪商洗钱，但因大额交易触发警报导致兑换受阻。央行已要求相关机构切断与C&M的连接，并考虑加强即时支付系统监管。案件仍在联邦调查中，重点追回资金并锁定主谋。

链上调查显示，朝鲜IT工作者伪装成外国开发者，今年已从加密初创公司和区块链企业获利近1700万美元。调查人员ZachXBT指出，这些人通过隐藏身份和位置成功渗透数十个加密项目，今年已占据约345至920个职位，月收入通常在3000至8000美元之间。USDC成为主要支付渠道，部分资金甚至直接来自Circle账户，暴露出合规漏洞。这些工作者常通过美国交易所洗钱，并利用新银行服务将法币转换为加密货币。招聘时可从KYC失败、拒绝线下见面等异常行为识别他们，但其一旦获取智能合约权限便可能造成严重破坏。

知名区块链调查员ZachXBT对Ripple的RLUSD和Circle的USDC两大稳定币提出质疑。他指出RLUSD缺乏真实用户基础，依靠付费合作制造虚假增长，同时指控USDC被朝鲜IT人员用于转移非法资金，并批评Circle未能及时冻结可疑交易。Ripple支持者回应称，RLUSD已整合进其支付网络，付费合作是行业常见扩张手段。RLUSD自2024年12月推出后市值已超4.55亿美元。ZachXBT透露其调查导致Circle在2024年冻结资金中的27%与非法活动相关。

据链上调查员ZachXBT披露，上周与佩佩表情包创作者Matt Furie及NFT工作室ChainSaw相关的项目因合约接管攻击损失约100万美元。 6月27日，ZachXBT 公布的交易记录显示，攻击者于UTC时间6月18日凌晨4:25将”Replicandy”合约所有权转移至外部地址0x9Fca，从而取得控制权。 两小时后，新所有…