作者：Lattice Fund

去年，我们发布了 2021 年种子阶段回顾，以清晰地了解当年种子阶段的趋势。有多少公司已发货到主网？有多少人发现产品适合市场？谁推出了代币？

通过 2024 年报告，我们现在将重点转向 2022 年，以更好地了解加密货币在种子阶段的进展和趋势。该报告分析了 2022 年以来超过 1,200 个公开的加密货币预种子轮和种子轮，提供了对全行业、特定部门和生态系统层面趋势的见解。

一、执行摘要

2022 届的项目们在加密货币历史上最繁荣的时期之一获得了资金。今年宣布加薪的团队可能受益于 2021 年和 2022 年初的牛市。考虑到市场的泡沫，我们预计与熊市期间融资的团队相比，这些指标可能会出现负面影响。我们的分析证实了这些预期，但也有积极的收获。

2022 年以来，近 1,200 家公司共获得了 50 亿美元的投资，比上一年增长了 2.5 倍。以下是主要亮点：

1.1 2022 年突破

任何一年都会有一些重大成功故事，2022 年也不例外。

在基础设施方面，我们看到重新抵押协议 Eigenlayer、钱包即服务提供商 Privy 和并行 EVM Sei 都筹集了种子轮资金。值得注意的是，这些团队中的每一个都帮助启动了更广泛的叙述。

在 DeFi 领域，2022 年的突破性故事是 Vertex 和 Apex 等 Perp Dex 以及专业 NFT 交易所 Blur。

游戏是消费者的主要细分领域，投资额近 7 亿美元。尽管投入了大量资金，但两个最大的成功案例筹集的资金相对较少。Pixels 和 PlayEmber 在种子轮融资中各自筹集了不到 300 万美元。

1.2 在充满挑战的市场中推出

尽管面临熊市，但近四分之三的项目已在主网上成功推出产品。与 2021 年相比，产品市场契合度 (PMF) 和后续融资变得更具挑战性，两者均同比大幅下降。

18% 的群体已关闭或停止开发，高于 2021 年的 13%。

只有 12% 的团队获得了后续风险投资，比 2021 年的 50% 大幅下降。

只有 15% 的项目推出了代币，低于 2021 年的 50%。

1.3 重新关注基础设施和 CeFi

在经历了 2021 年的绕行之后，投资者回到了基础设施和 CeFi 等更经过验证的一致领域，分别向这些领域投入了近 20 亿美元和近 4.5 亿美元，分别比 2021 年的数字增加了 3 倍和 2 倍。

80%的CeFi项目和78%的基础设施项目已在主网上线，反映出投资者对这些领域的强劲信心。

应用层的结果更加复杂，66% 的 消费级 Web3 产品 和 68% 的 DeFi 团队将产品交付到主网。

消费者团队更有可能停止运营，关闭团队的比例几乎是基础设施团队的两倍。

支付（86%）和钱包（90%）项目最有可能在主网上启动。

1.4 以太坊领先，比特币持续

就筹款而言，以太坊仍然是占主导地位的第一层生态系统，而比特币项目则继续表现出弹性。

14 亿美元投资于基于以太坊的项目，其次是近 3.5 亿美元投资于基于 Solana 的项目。

Polkadot生态系统的筹款大幅下降，同比下降40%。

基于 Solana 和以太坊构建的团队同样有可能获得后续资金。

相比之下，NEAR 生态系统中没有团队能够筹集后续资金。

币安生态系统中的项目最不可能保持活跃，三分之一的团队停止运营。Solana 的失败率也比 2021 年翻了一番，达到 26%。

比特币项目持续存在，两年后 100% 的团队仍然活跃。

二、方法论

该报告基于第一方数据的组合，并辅以 Messari、Root Data、Crunchbase 和其他来源的见解。为了评估种子阶段市场的进展，我们按阶段对每家公司进行了分类，包括“活跃但未交付”和“不再活跃”，并按生态系统和行业进行了额外细分。虽然我们已尽一切努力确保数据准确性，但我们承认由于依赖第三方数据可能会出现错误。在生态系统中，我们仅将那些能够筹集首轮融资的团队超过 15 个的生态系统包含在图表中。

此分析最具挑战性的方面之一是确定项目是否实现了产品市场契合（PMF）。与“产品交付”的客观里程碑不同，PMF 通常是主观的并且可能转瞬即逝，特别是在快速变化的加密市场中。我们结合了来自 Dune Analytics 和 DeFiLlama 等分析提供商的链上数据以及来自公司网站和博客的信息来做出这些决定。

（注：Lattice 的配图，将从左到右将被分析的产品分为活跃但未交付、产品交付、有PMF、有代币、不再活跃、被收购和关停等几个阶段）

三、种子轮项目状态

我们的种子阶段回顾始于内部分析，旨在识别那些正在获得关注但尚未筹集后续资金的项目，这些项目可能成为莱迪思的目标。然而，事实证明这些数据足以与更广泛的行业分享。

这项研究很有价值，因为它揭示了各个部门、生态系统以及更广泛的早期市场随着时间的推移的健康状况。鉴于大多数种子阶段团队筹集资金以维持大约两年的运营，我们决定利用该时间范围来回顾种子年份。

2022 年，超过 1200 家加密货币公司筹集了超过 50 亿美元的种子和种子前资金。回顾这一群体，72% 的公司已在主网或同等网络上推出，高于去年的 66%。与此同时，18%的项目要么未能交付，要么已经关闭，这与去年的数据一致。然而，最显着的下降是寻找 PMF 的团队，该数字下降至接近 1.5%。值得再次指出的是，对于链下运行的项目来说，很难评估它们实际上有多少吸引力，因此我们可能会错过一些拥有早期 PMF 的团队。

在熊市期间，随着散户兴趣减弱，吸引用户变得越来越困难。2022 年的热门行业，例如 NFT、元宇宙和游戏，现在并没有像两年前那样吸引用户。相比之下，主要为其他加密货币公司服务的基础设施项目已被证明更具弹性。最好的例子是 Eigenlayer，该公司于 2022 年 1 月宣布了种子轮融资，并成功扩大了 AVS 上市战略，中间件项目渴望合作。

这是一个很好的提醒，当今的热门行业并不总是随着投资者的兴趣而出现。例如，元宇宙领域有 75 个团队筹集了近 2.8 亿美元，但没有一个团队找到 PMF，超过 21% 的团队已经关闭，你很难听到有人谈论元宇宙。与 DePIN 或 Ai 相比，它们在 2022 年几乎没有注册，但却是当今最热门的两个话题。

（数据图显示，2022年72%的种子轮融资项目已经有了主网）

四、风投捂紧钱包

2022 年的团队在加密货币历史上最繁荣的时期之一筹集了资金。在 2022 年宣布加薪的团队很可能是在 Terra 和 FTX 崩溃之前宣布的，这导致市场陷入深度冻结。尽管总体融资额较 2021 年增长了 92%，但后续市场却讲述了不同的故事。2022 年团队中只有 12% 的团队能够在过去两年中筹集更多资金。这与 2021 年的团队形成鲜明对比，当时近三分之一的团队获得了后续资金。

有趣的是，代币发行量也逐年下降，2022 年群体中只有 15% 的团队推出了代币，而 2021 年这一比例为 50%。这一显着下降可归因于两个主要因素：1) 2022 年群体很可能错过了牛市窗口，许多团队争先恐后地在 2024 年上半年推出产品，然后在整个夏季推出就枯竭了。2) 由于 DeFi 流动性下降，去中心化交易所 (DEX) 的推出已经不再受欢迎，代币的发行已转向中心化交易所 (CEX)。CEX 现在收取高额的上市费用，通常达到七位数，并要求占代币供应的很大比例。代币市场的饱和，加上 CEX 的选择性以及 DEX 推出的吸引力的减弱，使得将代币推向市场变得更具挑战性。

五、飞往基础设施

与 2021 年相比，基础设施投资增加了两倍，反映出投资者焦点的明显转变。虽然对基础设施的兴趣似乎在 2024 年底减弱，但它是整个 2022 年和 2023 年最受青睐的行业。相比之下，DeFi 是唯一一个投资同比下降的行业，这可能是由于 DeFi 的后果2020 年夏天，快速赚钱计划和旁氏经济学激增。

投资者因追随基础设施趋势而获得回报，这些团队最有可能筹集后续资金并在主网上启动。相反，DeFi 和消费者团队更有可能推出代币，但也更有可能关闭。应用程序层感受到了压力——如果没有额外的资金，团队被迫要么推出代币，要么关闭自己。

（饼图显示，各个赛道中的种子轮融资项目，基本都有70%以上已经主网交付（黑色部分）；但大多都没有找到PMF）

六、并非所有生态系统都是平等的

跨生态系统的开发揭示了项目成功率的显著差异。近 80% 的基于以太坊的项目已经交付了产品，表现优于 Solana，后者只有 61% 交付了产品，较 2021 年的 75% 有所下降。尽管 Solana 显然很好地度过了熊市，但 2021 年底资本的大量涌入可能导致资金过剩。

2022 年种子阶段团队的失败率与 2021 年团队保持一致，但各个生态系统内出现了显着差异。正如去年所观察到的，币安生态系统内的团队最容易关闭，现在 Avalanche 生态系统中的团队也加入了这一行列。值得注意的是，基于 Solana 的项目的失败率翻了一番，超过 25% 的团队停止运营。这一增长可能是由于牛市期间投机资本的涌入，导致 FTX 后 Solana 面临的特别具有挑战性的时期出现过度扩张和随后的损耗。然而，很明显，熬过这一困难阶段的团队已经得到了回报。此外，值得强调的是比特币生态系统团队的弹性，他们不仅继续交付，而且表现出非凡的持久性，反映了比特币网络本身的可靠性。

2022 年的后续融资格局揭示了所有主要生态系统的显着下降。只有 13% 的基于以太坊的项目能够获得额外资金，低于 2021 年的 31%。同样，只有 13% 的 Solana 初创公司筹集了后续资金，比去年的 30% 大幅下降。值得注意的是，Flow、StarkNet 和 NEAR 等生态系统难以吸引更多投资，它们的项目都没有获得后续资金，这突显了这些平台在维持开发商和投资者兴趣方面面临的挑战。考虑到 2021 年末和 2022 年进入每个生态系统基础层的资金量，这一点尤其有趣，其中 Dapper Labs 在 2021 年筹集了近 6 亿美元，NEAR 在 2022 年筹集了 5 亿美元，Starkware 在 2021 年筹集了近 2 亿美元和 2022 年。

七、接下来会发生什么

2022 年年份酒的处境比 2021 年更具挑战性。在没有大量新零售净参与的横盘市场中，找到 PMF 仍然是一个挑战。一些团队已转向当今零售参与的热门行业（例如赌博相关应用程序）。此外，获得后续资金的团队大幅减少将限制这些团队转向新事物的时间。最后，随着种子阶段初创公司的显着增加和代币发行市场的收紧，意味着更多的团队试图通过更狭窄的代币发行机会。

让所有这些问题变得更加复杂的是，投资者已经转向当今更热门的行业（例如 DePIN 和 Ai）和生态系统（例如 Base 和 Monad）。这凸显出回报不是来自于追逐当下的热门，而是来自于1-2年后的热门。

我们毫不怀疑，加密货币的种子阶段市场将保持健康，几乎所有基金都积极参与，包括 a16z 新推出的加密创业学校。对于这群希望为 A 轮及以后融资的团队来说，后期市场的稳健性仍然是个问题。即使在我们自己的投资组合中，我们也看到叙事的转变会影响创始人筹集资金的能力。

八、值得关注的行业和趋势

8.1 支持隐私的应用程序

最近，对隐私增强技术的投资有所增加，过去一年出现了两种隐私基础设施趋势：零知识传输层安全 (ZK TLS) 和完全同态加密 (FHE)。ZK TLS 为当前互联网上的安全通信添加了隐私增强层。Opacity 等 ZK TLS 项目正在与 Lattice 投资组合公司 NOSH 等公司合作，让 Nosh 能够利用现有的 web2 交付市场。在此示例中，驾驶员在 nosh 驾驶员应用程序中使用 Doordash 凭据登录，该协议将其视为身份证明。当网络的需求方成熟时，司机可以在 nosh 司机应用程序中为 Doordash 进行送货，如果订单来自协议网络（而不是 Doordash），则司机可以获得代币。我们预计这种新的隐私原语会出现更多用例。

与 ZK TLS 类似，FHE 基础设施的进步可能会带来一类新的加密应用程序，从私有 Defi 到 DePINfied 数据收集。这项技术的一个早期实际例子是与人工智能公司共享敏感的健康信息。Lattice protfolio 公司 Pulse 正在使用 DePIN 飞轮来收集健康数据，这些数据可以通过允许研究人员分析加密的遗传数据来识别模式或生物标记而货币化，而无需访问原始遗传信息，从而保持机密性。随着隐私基础设施的进步并与更广泛的趋势融合——即人工智能代理和用于数据收集的去中心化物理基础设施网络（DePIN）——它可能会开启新一波以消费者和企业为中心的应用程序。

8.2 增强现实应用和基础设施

更广泛的技术趋势严重影响着加密货币创始人的努力方向和投资者资金的流向。随着 OpenAi 大规模人工智能改进之后，2023 年至 2024 年人工智能相关初创公司的激增，我们亲眼目睹了这一点。随着 Apple、Meta 和 Snap 都在 AR 领域推出重要战略，我们预计随着 AR 相关技术最终走向大众，该领域将出现越来越多的加密初创公司。Lattice 产品组合中的一个例子是 Meshmap，它正在构建一个分散的 3D 世界地图。随着 AR 设备的安装量在未来几年将呈爆炸式增长，应用程序开发人员构建体验的 3D 地图将变得至关重要。 2021 年对虚拟宇宙的兴奋可能还为时过早，但去年和今年报告的教训是，人们没有关注的是Alpha可以在哪里产生。

8.3 区块链支持的收藏品市场

收藏品交易大多与数字资产交易（特别是 NFT）相关，但区块链支持的收藏品市场正在兴起，从 BAXUS 等烈酒市场到 watch.io 和 Kettle 等平台的手表。收藏品交易已经是一个巨大的链下市场，但受到缺乏即时结算、实物保管和可靠认证等问题的困扰。

我们相信这些挑战为“区块链收藏品市场”（BECM）提供了机会，该市场是专门为满足收藏品交易商的需求而设计的。BECM 通过现金结算实现即时交易，通过使用稳定币将结算时间从数周大幅缩短至数秒，并采用 NFT 来代表受信任托管人持有的实物资产。这种模式可以统一分散的市场，增强流动性，消除个人存储负担，并通过身份验证建立信任。BECM 还支持金融创新，例如以收藏品借款，使收藏行为在财务上更具活力。随着这些效率的提高，BECM 有潜力通过引入更多的交易者、流动性和库存来显着扩大收藏品的潜在市场总量。

九、生态系统轮转

我们的表格和图表仅包括拥有超过 15 个项目筹集风险融资的生态系统，最小的数字接近 15 个项目，因此刚刚被排除。也许这并不令人意外，但我们预计生态系统会发生重大变化，考虑到我们所看到的趋势，Polkadot、NEAR 和 Avalanche 将被 L2 生态系统以及 Monad、Berachain 和 MegaETH 等新兴的 L1 和 2 生态系统所取代。

临近大选，特朗普和哈里斯之间的对决无疑更为焦灼。在加密领域，两者对抗日渐激烈，日前哈里斯也罕见发声，表示将支持数字资产，特朗普则无疑更为激进，不仅发布新NFT系列，最近更是再度为特朗普家族Defi项目World Liberty Financial站台，大肆宣扬自身的加密立场。

对于加密选民而言，左右摇摆的政客信仰似乎仍难以相信，但即使踌躇，最终他们也难免会选择两者之一投下代表自身愿景的一票。纽约客的记者Charles Bethea对这一群体颇感兴趣，他通过参加亚特兰大的一场加密聚会，对加密选民们有了更多的了解，他们会选择谁？而他们，又是谁？文中以Charles实地参与的所见所闻为记录，反映出美国典型加密爱好者的价值观与信仰论。

以下是原文编译，由于篇幅原因，有所删减：

最近，我参加了亚特兰大附近的一场主题为“比特币进入主流政治舞台”的加密货币聚会。该聚会由四十出头的房地产经纪人里奇·克拉克组织。克拉克经营着一个拥有数千名成员的社区——比特币亚特兰大 (Bitcoin Atlanta)。这也是克拉克尝试让加密货币与政治有所交集，他说，“这一直是一个敏感话题”，他提到大多数加密货币爱好者历来“对政治漠不关心”。尤其是比特币，长期以来一直与金融主权相联系，支持者倾向于批评政府过度干预，例如监管、审查和中央银行。

克拉克对加密货币的兴趣始于2012年，当时他曾两次支持罗恩·保罗担任总统。“我得出的结论是，在现有系统内运作不会给我们带来任何益处，“克拉克表示。“我们必须建立一个新系统或并行系统。”他继续说道，“与此同时，比特币也日益火爆。所以我想，这是我可以做的一件事，帮助铺设新的轨道。”

2020年末，曾担任音频工程师的克拉克开设了一家加密货币咨询公司，但随后却并未起步。在早期，他曾挖了一些比特币。“我涉足加密货币领域已经很久了，人们都以为我是个千万富翁，”他告诉我。“事实上，我把大部分钱都赌光了。但脱离金融层后反而让我看得更清楚。“自从投身加密货币领域以来，克拉克一直在总统选举中投票，“那只是勉强投票”——直到这次选举。他是7 月共和党全国代表大会的特朗普候补代表，部分原因是特朗普对加密货币的支持。

“加密货币是问题，但也涉及其他问题，“克拉克认为，让比特币而不是美元成为世界储备货币可以促进和平。“自第一次世界大战以来，美国所有战争的资金主要来自通货膨胀，”他辩称。“比特币没有中央发行机构，也没有固定的供应量，因此这种膨胀机制基本上无法实现。”克拉克并不期待特朗普能做到这一点，“但他可以给这项技术更多的喘息空间。”

我问克拉克，他是否知道特朗普最近对加密货币的支持会为他赢得选票。他讲述了一个三十多岁朋友的故事，这位朋友以前从未投票，但在特朗普表示将赦免罗斯·乌布利希后，他今年决定投票。乌布利希是丝绸之路的创始人，而丝绸之路是一个在线黑市，在被关闭之前，它通过比特币促成了无数非法交易，使比特币成为其首批主要用例之一。2015 年，他因贩毒、洗钱和计算机黑客等罪行被判处两项终身监禁，不得假释。“他是我们社区的民间英雄，”克拉克继续说道。我问他是否相信特朗普会兑现承诺。“如果你想在投票给一个明确表示喜欢加密货币并会赦免罗斯的人和对这个问题保持沉默的人之间做出权衡，我认为你必须选择前者——不管他是否在撒谎。”

会议在佐治亚州查姆布利的联合办公空间的露台上开始。8月中旬，克拉克的计划是组织三位最知名的总统候选人的代表进行辩论，但他们找不到代表副总统卡马拉·哈里斯的人，而随后罗伯特·F·肯尼迪暂停了他的竞选活动。克拉克认为，当天的与会者大多是右翼人士和男性。“当一个女人来参加加密货币聚会时，”他说，“你会惊讶，‘嘿！怎么了！’”

加密货币爱好者意识到了他们身上的刻板印象。克拉克告诉我：“我们习惯于被描绘成疯狂的边缘怪人。”7 月，同行评议期刊PLOS One 发表了一篇题为“加密货币所有权的政治、心理和社会相关性”的论文，该论文为其中部分看法提供了学术认可。这篇论文由乌斯钦斯基合著，基于2022年对两千名美国人的调查，在加密货币世界中广为流传。

克拉克从摘要中选取：拥有加密货币的个人“表现出多种政治忠诚和身份。我们还发现，加密货币所有权与对阴谋论的信仰、‘黑暗’人格特征以及更频繁地使用另类和边缘社交媒体平台有关。”社区中的许多人认为像 X 这样的社交网络是合法的新闻来源。该报道称，加密货币持有者会花大量时间上网，这是克拉克同意的少数发现之一。“这显然是带有偏见的，”他最终总结道。“但你可以自己判断你是否认为加密货币持有者有这些心理倾向。”

聚会上提供免费烧烤，我到达时，大约有30个人已到场享用。与预期一致，大多数都是男性，留着胡须，很多人都很友好。我聊的第一个人是乔伊，他是一名60多岁的戏剧导演，穿着一件印有“ SINGLE ”、“ TAKEN ”和“ HODLING ”字样的 T 恤。当我们坐下来吃牛腩时，背景中播放着Counting Crows的歌曲，乔伊告诉我，他十多年前就从他儿子那里了解到加密货币，当时他儿子正在他们家的地下室挖矿。乔伊被“比特币背后的哲学理念”所吸引——随着国家继续印钞，比特币有可能让我们拥有一个储存货币而不会贬值的空间。” 我问起特朗普。“他起码认可肯尼迪的想法，”乔伊说，并指出他更支持肯尼迪。“特朗普以前不喜欢比特币，现在喜欢了。拜登不喜欢。也许他会改变？哈里斯现在还没有发言。”肯尼迪退出竞选后，乔伊犹豫不决。

卡米尔今年 35 岁，是一名出生于波兰的机电工程师，上世纪 90 年代末加入美国国籍，自 2011 年以来一直从事加密货币交易。他曾经拥有数百个比特币，但他说：“我当时是个穷大学生，有免费的互联网资金可获取，我肯定涉足其中。”加密货币与卡米尔对“经济自由”的信仰相温和。自 2016 年首次当选以来，他一直投票给共和党，很大程度上是因为加密政策。“反对派从各个方面都强烈反对加密货币。他们想监控它、限制它甚至是征税。这当然不行。”特朗普的支持让他兴奋不已，但他怀疑许多尚未投票给共和党的加密货币爱好者会改变党派。“我希望特朗普的拥抱能打动人们，但我还没有看到人们改变他们的投票，即使是那些从中受益匪浅的人。”

五十八岁的软件开发人员安德鲁留着大胡子，站在一台扩音器旁边。他告诉我：“研究过自由货币原则的人基本上都是只关注一个问题的选民。”他指的是自由主义经济学家主要倡导的理念，即金融体系应该限制政府干预，并以有限供应的货币为基础。“首先必须解决货币问题。其他一切都在边缘徘徊。谁在这个问题上主张最好的立场，谁就是他们的选票。”他接着说，“我通常不会投票给民主党。但如果他们提出其他政见——例如拥有自己的钱包，买卖加密货币——而特朗普继续称其为骗局，我就会陷入困境。但事情并不向这样发展。”

当我坐在另一位留着胡子、戴着眼镜的男子旁边时，The Wallflowers开始播放。这位男子之前从事 IT 行业，最初他并不想透露自己的名字，但提供了他的 X 昵称。（在所有主要的社交媒体平台中，X 似乎是加密社区的最爱，这可能部分归因于埃隆·马斯克对一种名为 Dogecoin 的加密货币的热烈支持。）“纳什维尔有十位美国参议员，”他指的是比特币大会。“唐纳德·特朗普和罗伯特·肯尼迪，真是太棒了。”他称自己是一个“中间派”，“不信任任何政党”，但他已经下定了决心。“我在去纳什维尔之前就已经加入特朗普阵营了。但特朗普让我非常惊喜。我想维韦克——支持特朗普的前共和党总统候选人和企业家拉马斯瓦米告诉他，‘看，这里有自由投票。’特朗普只是去把选票捡了起来。他很务实。”

一位名叫所罗门的 IT 开发人员正在与剧院导演乔伊交谈。所罗门对特朗普“勇于挑战旧体制”的行为表示赞赏。乔伊称赞他所描述的肯尼迪的愿望“让孩子们吃好食物，预防所有这些疾病”。他们都谴责玉米补贴在财政和营养方面存在问题——他们认为最好避免市场干预和玉米糖浆。一抓住机会，我就问所罗门对特朗普的转变有何看法。“我知道一些加密货币投资者现在更支持特朗普，”他说。“他们愿意接受安抚，而婴儿潮一代有点走向‘经济一团糟，一党专制’……不仅仅是因为加密货币，也有部分其他原因。”

“我参加过四五次加密货币会议，我交谈过的人中，有80%一直支持特朗普，”乔伊反驳道。“但当肯尼迪出现时，他支持比特币，特朗普说，‘哦，我会因为比特币而失去支持者。’所以他改变了主意。他根本不知道比特币是什么，也不知道它是如何运作的。”至少在这一点上，我交谈过的大多数与会者都同意这一点。

突然下起了雨——这是几周以来的第一场雨——人群开始移动。在进去的路上，一个穿着牛仔裤和Polo衫的男人把我拉到一边。他说，他是2012年以来“唯一的自由主义者”，他悄悄地告诉我，他的大部分净资产都在比特币中。因此，有利于加密货币的政策是他的首要任务，但他认为，无论选举结果如何，加密货币最终都会成为一种广泛使用的货币。“他们无法扼杀它。所以这不重要。”他说，如果特朗普当选，“短期内可能会对我的净资产有好处，但如果你必须生活在一个灰暗帝国中，那么富有又有什么用？”他补充说，提到这次聚会，“我差点不想来。”

克拉克在麦克风前缓和了气氛。他告诉参会者，他穿着一件价值五千美元的T恤。他说。“我在 2014 年用20美元的比特币买了它。现在比特币的价值是五万美元。”他介绍了一个叫韦斯的大个子男人，韦斯为聚会提供了牛胸肉，并在2010年购买了他的第一枚比特币，这使他成为在场最早的比特币拥有者之一。韦斯做了简短的PPT演示，比较了总统候选人对加密货币的立场。当他讲述特朗普释放丝绸之路创始人罗斯·乌布利希的承诺时，许多人点头。然后他列举了特朗普的一些支持加密货币的诉求，包括他承诺解雇对加密货币持怀疑态度的美国证券交易委员会主席加里·根斯勒，并结束“敌对”监管。

“接下来是拜登，”他说。克拉克打断了他的话，这似乎是精心设计好的。“嗯，现在不是拜登了。是哈里斯。”人群笑了起来。“哈里斯不是拜登政府的一员，是吗？”韦斯说。“我想公平一点。”他列出了几项民主党提出的监管法案。人们摇了摇头。在结束演讲之前，韦斯总结道：“你们可能已经厌倦了，但我们是比特币所有者。”他接着说，“投票选出你认为对比特币所有者最有利的法案。”

有人问哈里斯的支持者是否愿意反驳，但没有人回应。

在我离开之前，克拉克把我介绍给了迈克尔·蒂德威尔，一个三十多岁的男人，穿着一件“释放罗斯”的T 恤。“拜登和哈里斯可以释放他，但他们没有，”他告诉我。“至少特朗普说他会这么做。”我问他政治立场如何。“我只是喜欢好事发生，”他补充道自己支持“真正的自由”。他用“有点愚蠢”这个词来形容肯尼迪的行为，并指出特朗普背负着“奇怪的包袱”。他接着说，“通常情况下，我不会考虑投票给这样的人。我以前从未投票给过总统候选人。”他总结道，“但如果你想让比特币取得成功，你就必须支持处于最糟糕境地的人。现在，罗斯处于最糟糕的境地。”

因此，他会投票给特朗普。

文章要点：

CoinDesk 发现有十多家加密货币公司在不知情的情况下雇佣了来自朝鲜的 IT 工作者，其中包括 Injective、ZeroLend、Fantom、Sushi、Yearn Finance 和 Cosmos Hub 等知名区块链项目。

这些员工使用假身份证，成功通过面试，通过了资历检查，并提供了真实的工作经历。

在美国和其他制裁朝鲜的国家，雇佣朝鲜工人是违法的。这也带来了安全风险，CoinDesk 发现多家公司雇佣朝鲜 IT 工人后遭到黑客攻击。

著名区块链开发者Zaki Manian表示：“每个人都在努力筛选掉这些人。”他表示，自己在 2021 年无意中雇佣了两名朝鲜 IT 工作者来帮助开发 Cosmos Hub 区块链。

2023 年，加密货币公司 Truflation 仍处于起步阶段，当时创始人 Stefan Rust 在不知情的情况下雇用了第一位朝鲜员工。

“我们一直在寻找优秀的开发人员，”Rust 在瑞士家中说道。出乎意料的是，“这个开发人员遇到了我们。”

“Ryuhei”通过 Telegram 发送了简历，声称自己在日本工作。他被录用后不久，奇怪的矛盾就开始浮出水面。

有一次，“我和那个人通话，他说他遇到了地震，”拉斯特回忆道。但日本最近并没有发生地震。然后，这名员工开始漏接电话，当他出现时，“不是他，”拉斯特说。“是其他人。”不管是谁，都去掉了日语口音。

Rust很快得知“Ryuhei”和其他四名员工（占其团队人数的三分之一以上）都是朝鲜人。Rust无意中落入了朝鲜的一项有组织的阴谋，该计划旨在为其员工提供远程海外工作，并将收入汇回平壤。

美国当局最近加强了警告，称朝鲜的IT 工作者正在渗透科技公司，包括加密货币雇主，并利用所得资金资助这个国家的核武器计划。根据2024 年联合国的一份报告，这些 IT 工作者每年为朝鲜赚取高达 6 亿美元的收入。

雇佣和支付工人的工资——即使是无意的——也违反了联合国的制裁，在美国和许多其他国家都是非法的。这也带来了严重的安全风险，因为众所周知，朝鲜黑客会通过秘密雇佣员工来攻击公司。

CoinDesk 的一项调查揭示了朝鲜求职者针对加密货币公司的积极性和频率——成功通过面试、通过背景调查，甚至在开源软件存储库 GitHub 上展示了令人印象深刻的代码贡献历史。

CoinDesk 采访了十多家加密货币公司，这些公司表示，他们无意中雇佣了来自朝鲜的 IT 工作者。

这些对创始人、区块链研究人员和行业专家的采访表明，朝鲜 IT 工作者在加密行业中比之前想象的要普遍得多。本文采访的几乎每位招聘经理都承认，他们曾面试过疑似朝鲜开发者，在不知情的情况下雇佣了他们，或者认识有人这样做过。

著名区块链开发者Zaki Manian表示：“在整个加密行业中，来自朝鲜的简历、求职者或贡献者的比例可能超过 50%。”他表示，自己在 2021 年无意中雇佣了两名朝鲜 IT 员工来帮助开发 Cosmos Hub 区块链。“每个人都在努力筛选掉这些人。”

CoinDesk 发现的不知情的朝鲜雇主中包括几个知名的区块链项目，例如 Cosmos Hub、Injective、ZeroLend、Fantom、Sushi 和 Yearn Finance。“这一切都是在幕后发生的，”Manian 说。

此次调查是这些公司首次公开承认无意中雇佣了朝鲜 IT 员工。

在许多情况下，朝鲜工人的工作方式与普通员工一样；因此，从某种意义上说，雇主基本上得到了他们所支付的报酬的交付物。但 CoinDesk 发现证据表明，这些员工随后将工资汇入与朝鲜政府相关的区块链地址。

CoinDesk 的调查还揭露了几起雇用朝鲜 IT 员工的加密项目后来遭到黑客攻击的案例。在其中一些案例中，能够将盗窃直接与公司工资单上的疑似朝鲜 IT 员工联系起来。Sushi 就是这种情况，Sushi 是一个著名的DeFi协议，在 2021 年的一次黑客事件中损失了 300 万美元。

美国财政部外国资产控制办公室 (OFAC) 和司法部于 2022 年开始公布朝鲜试图渗透美国加密货币行业。CoinDesk 发现的证据表明，朝鲜 IT 工作者早在那之前就开始以虚假身份在加密货币公司工作，至少早在 2018 年。

“我认为，很多人都误以为这是突然发生的事情，”Manian说。“这些人的 GitHub 账户和其他东西可以追溯到 2016 年、2017 年、2018 年。”（GitHub 归微软所有，是许多软件组织用来托管代码并允许开发人员协作的在线平台。）

CoinDesk 使用各种方法将朝鲜 IT 工作者与公司联系起来，包括区块链支付记录、公开的 GitHub 代码贡献、美国政府官员的电子邮件以及直接对目标公司的采访。CoinDesk 调查的朝鲜最大的支付网络之一是由区块链调查员 ZachXBT 发现的，他在 8 月发布了一份疑似朝鲜开发者名单。

此前，雇主们因为担心不必要的曝光或法律后果而保持沉默。现在，面对 CoinDesk 挖掘出的大量付款记录和其他证据，他们中的许多人决定站出来，首次分享自己的故事，揭露朝鲜渗透加密货币行业的巨大成功和规模。

伪造文件

在雇佣了这位表面上是日本员工的 Ryuhei 之后，Rust 的 Truflation 收到了大量新申请。短短几个月内，Rust 又不知不觉地雇佣了四名朝鲜开发人员，他们自称分别驻扎在蒙特利尔、温哥华、休斯顿和新加坡。

加密行业特别容易受到朝鲜 IT 工作者的破坏。加密行业的劳动力分布非常全球化，与其他公司相比，加密公司往往更愿意雇佣完全远程（甚至是匿名）的开发人员。

CoinDesk 查看了加密货币公司从各种来源收到的朝鲜工作申请，包括 Telegram 和 Discord 等消息平台、Crypto Jobs List 等加密货币专用求职板以及 Indeed 等招聘网站。

“他们最有可能被雇佣的地方是那些真正新鲜的，新崛起的团队，他们愿意从Discord中雇佣，”加密钱包应用 MetaMask 的产品经理Taylor Monahan表示，他经常发布与朝鲜加密活动相关的安全研究。“他们没有制定流程来雇佣经过背景调查的人。他们很多时候都愿意用加密货币支付。”

Rust表示，他对 Truflation 所有新员工都进行了背景调查。“他们给我们寄来了护照和身份证，给了我们 GitHub 代码库，进行了测试，然后基本上我们就聘用了他们。”

一名申请人向加密货币公司 Truflation 提交了德克萨斯州驾照作为身份证明，目前该申请人被怀疑是朝鲜公民。CoinDesk 隐去了部分细节，因为朝鲜 IT 工作者曾使用偷来的身份证件。（图片由 Stefan Rust 提供）

在外行人看来，大多数伪造的文件与真正的护照和签证难以区分，但专家告诉 CoinDesk，专业的背景调查服务很可能会发现这些伪造的文件。

ZachXBT 确认的疑似朝鲜 IT 员工之一“Naoki Murano”向公司提供了一本看似真实的日本护照。（图片由 Taylor Monahan 提供）

尽管初创公司不太可能使用专业背景调查人员，但“我们确实在大公司看到朝鲜 IT 人员，要么是真正的员工，要么至少是承包商，”Monahan说。

隐藏在众目睽睽之下

在许多情况下，CoinDesk 发现朝鲜公司的 IT 工作者使用公开的区块链数据。

2021 年，区块链开发人员 Manian 的公司 Iqlusion 需要一些帮助。他寻找自由程序员，他们可能会帮助完成一个升级流行的 Cosmos Hub 区块链的项目。他找到了两名新员工；他们表现出色。

Manian 从未亲自见过自由职业者“Jun Kai”和“Sarawut Sanit”。他们之前曾合作过一个由密切关联的区块链网络 THORChain 资助的开源软件项目，他们告诉 Manian 他们在新加坡。

“一年来，我几乎每天都和他们交谈，”Manian 说。“他们完成了工作。坦率地说，我非常满意。”

在这些自由职业者完成工作两年后，Manian 收到了一封 FBI 特工的电子邮件，该特工正在调查似乎来自 Iqlusion 的代币转账，这些转账被转至疑似朝鲜加密钱包地址。涉案转账原来是 Iqlusion 向 Kai 和 Sanit 支付的款项。

左图：一名 FBI 特工（姓名已删除）要求 Zaki Manian 提供有关其公司 Iqlusion 的两笔区块链付款的信息。右图：Manian 告知特工，这些交易是在 Iqlusion 与多名承包商之间进行的。

FBI 从未向 Manian 证实他签约的开发人员是朝鲜特工，但 CoinDesk 对 Kai 和 Sanit 的区块链地址的审查显示，在 2021 年和 2022 年期间，他们将收入汇给了 OFAC 制裁名单上的两个人：Kim Sang Man和Sim Hyon Sop。

据 OFAC 称，Sim 是朝鲜光鲜银行的代表，该银行对 IT 工作者资金进行洗钱，以帮助“资助朝鲜的大规模杀伤性武器和弹道导弹计划”。Sarawut 似乎已将其所有收入汇入Sim 和其他与 Sim 关联的区块链钱包。

2022 年 4 月至 12 月的区块链记录显示，“Sarawut Sanit”将他所有的工资都发送到与 OFAC 批准的朝鲜特工 Sim Hyon Sop 关联的钱包中。（CoinDesk 跟踪的以太坊钱包选择。资产价格由 Arkham 估算。）

与此同时，Kai直接向Kim汇款近 800 万美元。根据2023 年 OFAC 咨询报告，Kim是朝鲜运营的 Chinyong 信息技术合作公司的代表，该公司“通过其控制的公司及其代表，雇佣了在俄罗斯和老挝工作的朝鲜 IT 工作者代表团。”

2021 年全年，“Jun Kai”直接向与Kim Sang Man有关的 OFAC 制裁名单上的区块链地址发送了价值 770 万美元的加密货币。（CoinDesk 跟踪的以太坊钱包选择。资产价格由 Arkham 估算。）

Iqlusion 给 Kai 的工资只占他给 Kim 的近 800 万美元中的不到 5 万美元，其余资金部分来自其他加密货币公司。

例如，CoinDesk 发现，开发广泛使用的 Fantom 区块链的 Fantom 基金会向“Jun Kai”和另一位与朝鲜有关的开发者支付了款项。

Fantom 基金会的一位发言人告诉 CoinDesk：“Fantom 确实确认有两名外部人员在 2021 年与朝鲜有牵连。然而，涉事开发人员参与了一个从未完成且从未部署过的外部项目。”

据 Fantom 基金会称，“涉事的两名员工已被解雇，他们从未贡献过任何恶意代码，也从未访问过 Fantom 的代码库，Fantom 的用户也没有受到影响。”发言人表示，一名朝鲜员工曾试图攻击 Fantom 的服务器，但由于缺乏必要的访问权限而失败。

根据OpenSanctions 数据库，Kim的与朝鲜有关的区块链地址直到 2023 年 5 月才被政府公布，这距离 Iqlusion 和 Fantom 付款已经过去了两年多。

给予回旋余地

美国和联合国分别于2016年和2017年对雇用朝鲜IT工人实施了制裁。

无论你是否知情，向在美国的朝鲜工人支付工资都是违法的——这一法律概念被称为“严格责任”。

公司所在地也并不重要：对于在对朝鲜实施制裁的国家开展业务的任何公司来说，雇用朝鲜工人都会带来法律风险。

然而，美国和其他联合国成员国尚未起诉雇用朝鲜 IT 工人的加密公司。

美国财政部对总部位于美国的 Iqlusion 展开了调查，但Manian表示调查结束时并未对其采取任何处罚措施。

美国当局对于对这些公司提起指控一直很宽容——某种程度上承认，这些公司最好的情况下是遭遇了一种异常复杂和老练的身份欺诈，或者在最坏的情况下，遭遇了一种最令人羞辱的长期骗局。

除了法律风险之外，MetaMask 的 Monahan 解释道，向朝鲜 IT 工作者支付工资也是“不好的，因为你支付工资的人基本上是被政权剥削的人”。

根据联合国安理会长达 615 页的报告，朝鲜 IT 工作者只能保留工资的一小部分。报告指出，“低收入者保留 10%，而高收入者可以保留 30%”。

虽然这些工资相对于朝鲜的平均水平来说可能仍然很高，但“我不在乎他们住在哪里，” Monahan说。“如果我付钱给某人，而他们却被迫将全部薪水寄给他们的老板，那会让我感到非常不舒服。如果他们的老板是朝鲜政权，那我会更不舒服。”

CoinDesk 在报道过程中联系了多名疑似朝鲜 IT 工作人员，但尚未得到回复。

未来

CoinDesk 通过分析 OFAC 制裁实体的区块链支付记录，确定了 20 多家可能雇用朝鲜 IT 员工的公司。12 家提交了相关记录的公司向 CoinDesk 证实，他们之前曾在工资单上发现疑似朝鲜 IT 员工。

一些人因担心法律后果而拒绝进一步评论，但其他人同意分享他们的故事，希望其他人可以从他们的经历中吸取教训。

在许多情况下，朝鲜雇员在被雇用后就更容易被识别。

专注于去中心化金融的项目 Injective 的首席执行官 Eric Chen 表示，他在 2020 年与一名自由开发人员签约，但很快就因表现不佳而解雇了他。

“他没干多久，” Chen 说。“他写的代码很差劲，效果也不好。”直到去年，当美国一家“政府机构”联系 Injective 时，Chen才知道这名员工与朝鲜有联系。

几家公司告诉 CoinDesk，他们在得知一名员工与朝鲜有任何联系之前就解雇了该员工 — — 理由是工作质量不达标。

“几个月的工资单”

不过，朝鲜 IT 工作者与典型的开发人员类似，其能力也各有不同。

Manian说，一方面，你会有一些员工“来到公司，通过面试程序，就赚了几个月的工资。”“还有另一方面，当你面试这些人时，你会发现他们的实际技术能力真的很强。”

Rust回忆说，在 Truflation 时曾遇到过“一位非常优秀的开发人员”，他自称来自温哥华，但后来发现他来自朝鲜。“他真的是一个年轻人，”Rust说。“感觉他刚从大学毕业。有点青涩，非常热衷，对能有机会工作感到非常兴奋。”

另一个例子是，DeFi初创公司 Cluster 在 ZachXBT 提供证据表明两名开发人员与朝鲜有联系后，于 8 月解雇了两名开发人员。

Cluster 的匿名创始人 z3n 告诉 CoinDesk：“这些人知道的东西真的太多了，真是令人难以置信。”回想起来，有一些“明显的危险信号”。例如，“他们每两周就会更改付款地址，每个月左右就会更改 Discord 名称或 Telegram 名称。”

网络摄像头关闭

在与 CoinDesk 的对话中，许多雇主表示，当他们得知自己的员工可能是朝鲜人时，他们注意到了一些异常情况，这更有意义了。

有时这些暗示很微妙，比如员工的工作时间与其应有的工作地点不符。

Truflation 等其他雇主注意到，员工可能由多人假扮成一个人，员工会通过关闭网络摄像头来隐藏这一情况。（他们几乎都是男性）。

一家公司雇佣了一名员工，她早上参加会议，但似乎会忘记当天晚些时候讨论的所有事情，而她之前明明已经和很多人交谈过，这一怪癖就更有意义了。

当 Rust 向一位有追踪犯罪支付网络经验的投资者表达他对“日本”员工 Ryuhei 的担忧时，这位投资者很快就确定了 Truflation 工资单上的另外四名疑似朝鲜 IT 工作人员。

“我们立即切断了联系，”Rust 表示，并补充说他的团队对其代码进行了安全审核，增强了背景检查流程并更改了某些政策。其中一项新政策是要求远程工作人员打开摄像头。

价值300万美元的黑客攻击

CoinDesk 咨询的许多雇主都错误地认为朝鲜 IT 工作者是独立于朝鲜的黑客部门运作，但区块链数据和与专家的对话表明，朝鲜的黑客活动和 IT 工作者经常联系在一起。

2021 年 9 月，Sushi 建立的用于发行加密代币的平台 MISO 在一次被盗事件中损失了 300 万美元。CoinDesk 发现证据表明，此次攻击与 Sushi 雇用两名开发人员有关，这些开发人员的区块链支付记录与朝鲜有关。

黑客攻击发生时，Sushi 是新兴DeFi领域最受关注的平台之一。SushiSwap 已存入超过 50 亿美元，该平台主要充当“去中心化交易所”，供人们在没有中介的情况下交易加密货币。

当时 Sushi 的首席技术官 Joseph Delong 将 MISO 盗窃案追溯到两名参与开发该平台的自由开发人员：他们使用了 Anthony Keller 和 Sava Grujic 的名字。Delong 表示，这些开发人员（他现在怀疑是同一个人或同一个组织）向 MISO 平台注入了恶意代码，将资金转移到他们控制的钱包中。

当Keller 和Grujic受雇于管理 Sushi 协议的去中心化自治组织 Sushi DAO 时，他们提供了对于入门级开发人员来说足够典型甚至令人印象深刻的凭证。

Keller 在公众面前使用化名“eratos1122”，但当他申请 MISO 工作时，他使用了看似是他真名的名字“Anthony Keller ”。在Delong与 CoinDesk 分享的简历中，凯勒声称自己居住在佐治亚州盖恩斯维尔，毕业于凤凰城大学，获得计算机工程学士学位。（该大学没有回应是否有同名毕业生的请求。）

“Anthony Keller”自称居住在佐治亚州盖恩斯维尔，他的简历中列出了他在流行的去中心化金融应用程序 Yearn 的工作经历。

Keller的简历中确实提到了之前的工作。其中最令人印象深刻的是 Yearn Finance，这是一个非常流行的加密投资协议，它为用户提供了一种通过一系列投资策略赚取利息的方式。Yearn 的核心开发人员Banteg证实，Keller曾参与开发 Coordinape，这是一款由 Yearn 开发的应用程序，旨在帮助团队协作和促进支付。（Banteg,说，Keller的工作仅限于 Coordinape，他无法访问 Yearn 的核心代码库。）

据Delong称，Keller将Grujic介绍给 MISO，两人自称是“朋友”。与Keller一样，Grujic提供的简历上写的是他的真实姓名，而不是他的网络笔名“AristoK3”。他自称来自塞尔维亚，毕业于贝尔格莱德大学，拥有计算机科学学士学位。他的 GitHub 帐户很活跃，简历上列出了他在几个较小的加密项目和游戏初创公司的工作经验。

在他的简历中，“Sava Grujic”列举了 5 年的编程经验，并声称他常驻在塞尔维亚的贝尔格莱德。

Rachel Chu 是 Sushi 的前核心开发人员，在盗窃事件发生前曾与 Keller 和 Grujic 密切合作，她表示在黑客攻击发生之前她就已经对这两人产生了“怀疑”。

尽管两人相距甚远，但Grujic和Keller “口音相同”且“发短信的方式相同”，Chu说。“每次我们通话时，他们都会有一些背景噪音，就像在工厂里一样，”她补充道。Chu回忆说，她见过Keller的脸，但从未见过Grujic的脸。据Chu说，Keller的相机“放大”了，所以她根本看不清他身后是什么。

Grujic和Keller最终在同一时间停止了对 MISO 的贡献。“我们认为他俩是同一个人，”Delong说，“所以我们停止向他们付钱。”当时正值 COVID-19 疫情最严重时期，远程加密货币开发人员假扮多人从工资单中赚取额外收入的情况并不罕见。

在Grujic和Keller于 2021 年夏天被解雇后，Sushi 团队忽视了撤销他们对 MISO 代码库的访问权限。

根据 CoinDesk 获得的一张截图，9 月 2 日，Grujic 以他的“Aristok3”网名向 MISO 平台提交了恶意代码，将 300 万美元转移到一个新的加密货币钱包。

“Sava Grujic” 使用化名 AristoK3 向 Sushi 的 MISO 提交了受污染的代码。（截图由 Joseph Delong 提供）

CoinDesk 对区块链支付记录的分析表明，Grujic、Keller和朝鲜之间可能存在联系。2021 年 3 月，Keller在一条现已删除的推文中发布了一个区块链地址。CoinDesk发现，该地址、Grujic的黑客地址和 Sushi 存档的Keller地址之间存在多笔付款。据 Delong 称，Sushi 的内部调查最终得出结论，该地址属于Keller。

2021 年至 2022 年期间，与Keller和Grujic绑定的区块链地址将大部分资金发送到与朝鲜关联的钱包。（CoinDesk 跟踪的以太坊钱包选择。资产价格由 Arkham 估算。）

CoinDesk 发现，该地址将大部分资金发送给了“Jun Kai”（Iqlusion 开发者，他向 OFAC 制裁的 Kim Sang Man 汇款）和另一个看似充当朝鲜代理的钱包（因为它也向 Kim 支付了费用）。

Sushi 的内部调查发现，Keller和Grujic经常使用俄罗斯的 IP 地址进行操作，这进一步证实了他们是朝鲜人的说法。OFAC 称，朝鲜的 IT 工作人员有时就驻扎在俄罗斯。（Keller简历上的美国电话号码已停用，他的“eratos1122”Github 和 Twitter 帐户也已被删除。）

此外，CoinDesk 还发现证据表明，Sushi在雇佣 Keller 和 Grujic 的同时还雇佣了另一名疑似朝鲜 IT 承包商。ZachXBT称这名开发人员为“Gary Lee”，他使用化名 LightFury 进行编码，并将收入汇给“Jun Kai”和另一个与 Kim 关联的代理地址。

从 2021 年到 2022 年，Sushi 还雇佣了另一名明显是朝鲜承包商的人，名叫“Gary Lee”。这名工人将自己 2021 年至 2022 年的收入汇入与朝鲜相关的区块链地址，包括 Iqlusion 的“Jun Kai”使用的钱包。（CoinDesk 跟踪的以太坊钱包选择。资产价格由 Arkham 估算。）

在 Sushi 公开将攻击归咎于 Keller 的假名“eratos1122”并威胁要让 FBI 介入后，Grujic归还了被盗资金。虽然朝鲜 IT 工作者会关心保护假身份似乎有悖常理，但朝鲜 IT 工作者似乎会重复使用某些名字，并通过为许多项目做出贡献来建立自己的声誉，或许是为了赢得未来雇主的信任。

有人可能认为，从长远来看，保护 Anthony Keller 这个别名更有利可图：2023 年，即Sushi事件发生两年后，一个名叫“Anthony Keller”的人向 Stefan Rust 的公司 Truflation 提出了申请。

Coindesk尝试联系“Anthony Keller”和“Sava Grujic”寻求评论，但没有成功。

朝鲜式抢劫

据联合国称，过去七年来，朝鲜通过黑客攻击窃取了超过 30 亿美元的加密货币。区块链分析公司 Chainalysis 在 2023 年上半年追踪到的黑客攻击中，有 15 起与朝鲜有关，“其中约有一半涉及 IT 工作者相关的盗窃”，该公司发言人 Madeleine Kennedy 表示。

朝鲜的网络攻击并不像好莱坞版的黑客攻击，穿着连帽衫的程序员利用复杂的计算机代码和黑绿色的计算机终端侵入大型机。

朝鲜式的攻击显然技术含量较低。它们通常涉及某种形式的社会工程学，攻击者赢得持有系统密钥的受害者的信任，然后通过恶意电子邮件链接等简单方式直接提取这些密钥。

Monahan说：“到目前为止，我们从未见过朝鲜实施真正的攻击。他们总是先进行社会工程攻击，然后入侵设备，最后窃取私钥。”

IT 工作者很适合为朝鲜的抢劫活动做出贡献，他们要么获取可用于破坏潜在目标的个人信息，要么直接访问充斥着数字现金的软件系统。

一系列巧合

9 月 25 日，在本文即将发表之际，CoinDesk 安排与 Truflation 的 Rust 进行视频通话。计划是核实他之前分享的一些细节。

慌乱的 Rust 迟到了 15 分钟才加入通话。他刚刚被黑客入侵了。

CoinDesk 联系了 20 多个似乎被骗雇佣朝鲜 IT 员工的项目。仅在采访的最后两周，其中两个项目就遭到黑客攻击：Truflation 和一款名为Delta Prime 的加密货币借贷应用程序。

目前判断这两起黑客事件是否与朝鲜 IT 员工的无意聘用有直接联系还为时过早。

9 月 16 日，Delta Prime首次遭到入侵。CoinDesk 此前发现了 Delta Prime 与Naoki Murano之间的付款和代码贡献，Naoki Murano是匿名区块链侦探 ZachXBT宣传的与朝鲜有关联的开发商之一。

该项目损失了 700 多万美元，官方解释是因为“私钥被泄露”。Delta Prime 没有回应多次置评请求。

不到两周后，Truflation 黑客攻击事件也随之而来。在与 CoinDesk 通话前大约两小时，Rust 注意到他的加密钱包中资金流出。他刚从新加坡出差回来，正在努力弄清楚自己做错了什么。“我就是不知道事情是怎么发生的，”他说。“我把我的笔记本都锁在酒店墙上的保险箱里。我一直带着手机。”

就在 Rust 发表讲话时，数百万美元正从他的个人区块链钱包中流出。“我的意思是，这真的很糟糕。这些钱是我孩子的学费和养老金。”

Truflation 和 Rust最终损失了约 500 万美元。官方认定损失的原因是私钥被盗。