流量密碼 提供 科技、娛樂、流行、穿搭、影劇、遊戲、電競、開箱、資訊、正妹網紅女神 等各類新聞資訊等，發燒話題永不退流行，讓您第一手快速掌握，快速更新文章及最新消息的發布就是我們的宗旨，只要隨時關注流量密碼資訊就是掌握 流量密碼。
流量密碼推播群，掌握第一手資訊
作者：Sam Kessler，Coindesk
編譯：Joy，PANews
文章重點：
- CoinDesk 發現有十多家加密貨幣公司在不知情的情況下僱用了來自北韓的 IT 工程師，其中包括 Injective 、 ZeroLend 、 Fantom 、 Sushi 、 Yearn Finance 和 Cosmos Hub 等知名區塊鏈項目。
- 這些員工使用假身分證，成功通過面試，通過了資歷檢查，並提供了真實的工作經驗。
- 在美國和其他制裁北韓的國家，僱用北韓員工是違法的。這也帶來了安全風險，CoinDesk 發現多家公司僱用北韓 IT 員工後遭到駭客攻擊。
- 著名區塊鏈開發者 Zaki Manian 表示：「每個人都在努力篩選掉這些人。」他表示，他在 2021 年無意中僱用了兩名北韓 IT 工程師來幫助開發 Cosmos Hub 區塊鏈。
2023 年，加密貨幣公司 Truflation 仍處於起步階段，當時創辦人 Stefan Rust 在不知情的情況下僱用了第一位北韓員工。
「我們一直在尋找優秀的開發人員，」Rust 在瑞士家中說道。出乎意料的是，「這個開發人員遇到了我們。」
「Ryuhei」透過 Telegram 發送了履歷，聲稱自己在日本工作。他被錄用後不久，奇怪的矛盾就開始浮現。
有一次，「我和那個人通話，他說他遇到了地震，」拉斯特回憶道。但日本最近並沒有發生地震。然後，這名員工開始漏接電話，當他出現時，「不是他，這是其他人」，拉斯特說。不管是誰，都去掉了日語口音。
Rust 很快就得知「Ryuhei」和其他四名員工（佔其團隊人數的三分之一以上）都是北韓人。 Rust 無意中落入了北韓的一項有組織的陰謀，該計劃旨在為其員工提供遠端海外工作，並將收入匯回平壤。
美國當局最近加強了警告，稱北韓的 IT 工程師正在滲透科技公司，包括加密貨幣雇主，並利用所得資金資助這個國家的核武計畫。根據 2024 年聯合國的報告，這些 IT 工程師每年為北韓賺取高達 6 億美元的收入。
僱用和支付員工的薪資——即使是無意的——也違反了聯合國的製裁，在美國和許多其他國家都是非法的。這也帶來了嚴重的安全風險，因為眾所周知，北韓駭客會透過秘密僱用員工來攻擊公司。
CoinDesk 的一項調查揭示了北韓求職者針對加密貨幣公司的積極性和頻率—— 成功通過面試、通過背景調查，甚至在開源軟體儲存庫 GitHub 上展示了令人印象深刻的程式碼貢獻歷史。
CoinDesk 採訪了十多家加密貨幣公司，這些公司表示，他們不經意僱用了來自北韓的 IT 工程師。
這些對創始人、區塊鏈研究人員和行業專家的採訪表明，北韓 IT 工程師在加密行業中比之前想像的要普遍得多。本文訪談的幾乎每位招募經理都承認，他們曾經面試過疑似北韓開發者，在不知情的情況下僱用了他們，或是認識有人這樣做過。
著名區塊鏈開發者 Zaki Manian 表示：「在整個加密產業中，來自北韓的履歷、求職者或貢獻者的比例可能超過 50% 。」​​他表示，自己在 2021 年無意中僱用了兩名北韓 IT 員工來幫助開發 Cosmos Hub 區塊鏈。「每個人都在努力篩選掉這些人。」
CoinDesk 發現的不知情的北韓雇主中包括幾個知名的區塊鏈項目，例如 Cosmos Hub 、 Injective 、 ZeroLend 、 Fantom 、 Sushi 和 Yearn Finance 。「這一切都是在幕後發生的，」Manian 說。
此次調查是這些公司首次公開承認無意中僱用了北韓 IT 員工。
在許多情況下，北韓員工的工作方式與普通員工一樣；因此，從某種意義上說，雇主基本上得到了他們所支付的報酬的交付物。但 CoinDesk 發現證據表明，這些員工隨後將薪資匯入與北韓政府相關的區塊鏈地址。
CoinDesk 的調查也揭露了幾起僱用北韓 IT 員工的加密項目後來遭到駭客攻擊的案例。在其中一些案例中，能夠將竊盜直接與公司薪資單上的疑似北韓 IT 員工聯繫起來。 Sushi 就是這種情況，Sushi 是一個著名的 DeFi 協議，在 2021 年的一次駭客事件中損失了 300 萬美元。
美國財政部外國資產管制辦公室 (OFAC) 和司法部於 2022 年開始公佈北韓試圖滲透美國加密貨幣產業。 CoinDesk 發現的證據表明，北韓 IT 工程師早在那之前就開始以虛假身分在加密貨幣公司工作，至少早在 2018 年。
「我認為，很多人誤以為這是突然發生的事情，」Manian 說。「這些人的 GitHub 帳戶和其他東西可以追溯到 2016 年、 2017 年、 2018 年。」（GitHub 歸微軟所有，是許多軟體用來託管程式碼並允許開發人員協作的線上平台。）
CoinDesk 使用各種方法將北韓 IT 工程師與公司聯繫起來，包括區塊鏈支付記錄、公開的 GitHub 程式碼貢獻、美國政府官員的電子郵件以及直接對目標公司的採訪。 CoinDesk 調查的北韓最大的支付網路之一是由區塊鏈調查員 ZachXBT 發現的，他在 8 月發布了一份疑似北韓開發者名單。
此前，雇主們因為擔心不必要的曝光或法律後果而保持沉默。現在，面對 CoinDesk 挖掘出的大量付款記錄和其他證據，他們中的許多人決定站出來，首次分享自己的故事，揭露北韓滲透加密貨幣行業的巨大成功和規模。
偽造文件
在僱用了這位表面上是日本員工的 Ryuhei 之後，Rust 的 Truflation 收到了大量新申請。短短幾個月內，Rust 又不知不覺地僱用了四名北韓開發人員，他們自稱分別駐紮在蒙特婁、溫哥華、休士頓和新加坡。
加密產業特別容易受到北韓 IT 工程師的破壞。加密產業的勞動力分佈非常全球化，與其他公司相比，加密公司往往更願意僱用完全遠端（甚至是匿名）的開發人員。
CoinDesk 查看了加密貨幣公司從各種來源收到的北韓工作申請，包括 Telegram 和 Discord 等訊息平台、 Crypto Jobs List 等加密貨幣專用求職板以及 Indeed 等招聘網站。
「他們最有可能被雇用的地方是那些真正新鮮的，新崛起的團隊，他們願意從 Discord 中僱傭，」加密錢包應用 MetaMask 的產品經理 Taylor Monahan 表示，他經常發布與北韓加密活動相關的安全研究。「他們沒有製定流程來僱用經過背景調查的人。他們很多時候都願意用加密貨幣支付。」
Rust 表示，他對 Truflation 所有新員工都進行了背景調查。「他們給我們寄了護照和身份證，給了我們 GitHub 代碼庫，進行了測試，然後基​​本上我們就聘用了他們。」
在外行人看來，大多數偽造的文件與真正的護照和簽證難以區分，但專家告訴 CoinDesk，專業的背景調查服務很可能會發現這些偽造的文件。
儘管新創公司不太可能使用專業背景調查人員，但「我們確實在大公司看到北韓 IT 工作人員，要麼是真正的員工，要麼至少是外包人員，」Monahan 說。
隱藏在眾目睽睽之下
在許多情況下，CoinDesk 發現北韓公司的 IT 工程師使用公開的區塊鏈數據。
2021 年，區塊鏈開發人員 Manian 的公司 Iqlusion 需要一些幫助。他尋找自由程式設計師，他們可能會幫助完成一個升級流行的 Cosmos Hub 區塊鏈的項目。他找到了兩位新員工；他們表現出色。
Manian 從未親自見過自由工作者「Jun Kai」和「Sarawut Sanit」。他們之前曾合作過一個由密切關聯的區塊鏈網路 THORChain 資助的開源軟體項目，他們告訴 Manian 他們在新加坡。
「一年來，我幾乎每天都和他們交談，」Manian 說。「他們完成了工作。坦率地說，我非常滿意。」
在這些自由工作者完成工作兩年後，Manian 收到了一封 FBI 特工的電子郵件，該特工正在調查似乎來自 Iqlusion 的代幣轉賬，這些轉賬被轉移到疑似北韓加密錢包地址。涉案轉帳原來是 Iqlusion 向 Kai 和 Sanit 支付的款項。
FBI 從未向 Manian 證實他簽約的開發人員是北韓特工，但 CoinDesk 對 Kai 和 Sanit 的區塊鏈地址的審查顯示，在 2021 年和 2022 年期間，他們將收入匯給了 OFAC 制裁名單上的兩個人：Kim Sang Man 和 Sim Hyon Sop 。
據 OFAC 稱，Sim 是北韓光鮮銀行的代表，該銀行對 IT 工程師資金進行洗錢，以幫助「資助北韓的大規模殺傷性武器和彈道飛彈計劃」。 Sarawut 似乎已將其所有收入匯入 Sim 和其他與 Sim 關聯的區塊鏈錢包。
同時，Kai 直接向 Kim 匯款近 800 萬美元。根據 2023 年 OFAC 諮詢報告，Kim 是北韓運營的 Chinyong 資訊技術合作公司的代表，該公司「通過其控制的公司及其代表，僱用了在俄羅斯和老撾工作的北韓 IT 工程師代表團。」
Iqlusion 給 Kai 的薪資只佔他給 Kim 的近 800 萬美元中的不到 5 萬美元，其餘資金部分來自其他加密貨幣公司。
例如，CoinDesk 發現，開發廣泛使用的 Fantom 區塊鏈的 Fantom 基金會向「Jun Kai」和另一位與北韓相關的開發者支付了款項。
Fantom 基金會的發言人告訴 CoinDesk：「Fantom 確實確認有兩名外部人員在 2021 年與北韓有牽連。然而，涉事開發人員參與了一個從未完成且從未部署過的外部項目。」
據 Fantom 基金會稱，「涉事的兩名員工已被解僱，他們從未貢獻過任何惡意程式碼，也從未訪問過 Fantom 的程式碼庫，Fantom 的用戶也沒有受到影響。」發言人表示，一名北韓員工曾試圖攻擊 Fantom 的伺服器，但由於缺乏必要的存取權限而失敗。
根據 OpenSanctions 資料庫，Kim 的與北韓有關的區塊鏈地址直到 2023 年 5 月才被政府公佈，這距離 Iqlusion 和 Fantom 付款已經過去了兩年多。
給予迴旋餘地
美國和聯合國分別於 2016 年和 2017 年對僱用北韓 IT 員工實施了製裁。
無論你是否知情，向在美國的北韓員工支付薪資都是違法的——這個法律概念被稱為「嚴格責任」。
公司所在地也並不重要：對於在對北韓實施制裁的國家開展業務的任何公司來說，僱用北韓員工都會帶來法律風險。
然而，美國和其他聯合國成員國尚未起訴僱用北韓 IT 員工的加密公司。
美國財政部對總部位於美國的 Iqlusion 展開了調查，但 Manian 表示調查結束時並未對其採取任何處罰措施。
美國當局對於對這些公司提起指控一直很寬容——某種程度上承認，這些公司最好的情況下是遭遇了一種異常複雜和老練的身份欺詐，或者在最壞的情況下，遭遇了一種最令人羞辱的長期騙局。
除了法律風險之外，MetaMask 的 Monahan 解釋道，向北韓 IT 工程師支付薪資也是「不好的，因為你支付薪資的人基本上是被政權剝削的人」。
根據聯合國安理會長達 615 頁的報告，北韓 IT 工程師只能保留薪資的一小部分。報告指出，「低收入者保留 10%，而高收入者可以保留 30%」。
雖然這些薪資相對於北韓的平均水平來說可能仍然很高，但「我不在乎他們住在哪裡，」Monahan 說。「如果我付錢給某人，而他們卻被迫將全部薪水寄給他們的老闆，那會讓我感到非常不舒服。如果他們的老闆是北韓政權，那我會更不舒服。」
CoinDesk 在通報過程中聯繫了多名疑似來自北韓的 IT 工作人員，但尚未得到回應。
未來
CoinDesk 透過分析 OFAC 制裁實體的區塊鏈支付記錄，確定了 20 多家可能僱用北韓 IT 工程師的公司。 12 家提交了相關記錄的公司向 CoinDesk 證實，他們之前曾在薪資單上發現疑似北韓 IT 工程師。
有些人因擔心法律後果而拒絕進一步評論，但其他人同意分享他們的故事，希望其他人可以從他們的經歷中學習。
在許多情況下，北韓員工在被雇用後就更容易被識別。
DeFi 項目 Injective 的執行長 Eric Chen 表示，他在 2020 年與一名自由開發人員簽約，但很快就因表現不佳而解雇了他。
「他沒做多久，」Chen 說。「他寫的程式碼很差勁，效果也不好。」直到去年，當美國一家「政府機構」聯繫 Injective 時，Chen 才知道這名員工與北韓有聯繫。
幾家公司告訴 CoinDesk，他們在得知一名員工與北韓有任何聯繫之前就解雇了該員工— — 理由是工作品質不達標。
「幾個月的薪資單」
不過，北韓 IT 工程師與典型的開發人員類似，其能力也各有不同。
Manian 說，一方面，你會有一些員工「來到公司，通過面試，就賺了幾個月的薪資」，「還有一方面，當你面試這些人時，你會發現他們的技術能力真的很強」。
Rust 回憶說，在 Truflation 時曾遇到過「一位非常優秀的開發人員」，他自稱來自溫哥華，但後來發現他來自北韓。「他真的是一個年輕人，」Rust 說。「感覺他剛從大學畢業。有點青澀，非常熱衷，對能有機會工作感到非常興奮。」
另一個例子是，DeFi 新創公司 Cluster 在 ZachXBT 提供證據表明兩名開發人員與北韓有聯繫後，於 8 月解雇了兩名開發人員。
Cluster 的匿名創始人 z3n 告訴 CoinDesk：「這些人知道的東西真的太多了，真是令人難以置信。」回想起來，有一些「明顯的危險訊號」。例如，他們每兩週就會更改付款地址，每個月左右就會更改 Discord 名稱或 Telegram 名稱。
網路攝影機關閉
在與 CoinDesk 的對話中，許多雇主表示，當他們得知自己的員工可能是北韓人時，他們注意到了一些異常情況，這更有意義了。
有時這些暗示很微妙，例如員工的工作時間與其應有的工作地點不符。
Truflation 等其他雇主注意到，員工可能由多人假扮成一個人，員工會透過關閉網路攝影機來隱藏這種情況。（他們幾乎都是男性）。
一家公司僱用了一名員工，她早上參加會議，但似乎會忘記當天晚些時候討論的所有事情，而她之前明明已經和很多人交談過，這一怪癖就更有意義了。
當 Rust 向一位有追蹤犯罪支付網絡經驗的投資者表達他對「日本」員工 Ryuhei 的擔憂時，這位投資者很快就確定了 Truflation 薪資單上的另外四名疑似來自北韓的 IT 工程師。
「我們立即切斷了聯繫，」Rust 表示，並補充說他的團隊對其程式碼進行了安全審核，增強了背景檢查流程並更改了某些政策。其中一項新政策是要求遠端工作人員打開攝影機。
價值 300 萬美元的駭客攻擊
CoinDesk 諮詢的許多雇主都錯誤地認為北韓 IT 工程師是獨立於北韓的駭客部門運作，但區塊鏈數據和與專家的對話表明，北韓的駭客活動和 IT 工程師經常聯繫在一起。
2021 年 9 月，Sushi 建立的發行加密代幣的平台 MISO 在一次被盜事件中損失了 300 萬美元。 CoinDesk 發現證據表明，這次攻擊與 Sushi 僱用兩名開發人員有關，這些開發人員的區塊鏈支付記錄與北韓有關。
駭客攻擊發生時，Sushi 是新興 DeFi 領域最受關注的平台之一。 SushiSwap 已存入超過 50 億美元，該平台主要充當「去中心化交易所」，供人們在沒有中介的情況下交易加密貨幣。
當時 Sushi 的技術長 Joseph Delong 將 MISO 竊案追溯到兩名參與開發該平台的自由開發人員：他們使用了 Anthony Keller 和 Sava Grujic 的名字。 Delong 表示，這些開發人員（他現在懷疑是同一個人或同一個組織）向 MISO 平台注入了惡意程式碼，將資金轉移到他們控制的錢包中。
當 Keller 和 Grujic 受僱於管理 Sushi 協議的去中心化自治組織 Sushi DAO 時，他們提供了對於入門級開發人員來說足夠典型甚至令人印象深刻的憑證。
Keller 在公眾面前使用化名「eratos1122」，但當他申請 MISO 工作時，他使用了看似是他真名的名字「Anthony Keller」。在 Delong 與 CoinDesk 分享的履歷中，凱勒聲稱自己居住在喬治亞州蓋恩斯維爾，畢業於鳳凰城大學，獲得電腦工程學士學位。（該大學沒有回應是否有同名畢業生的請求。）
Keller 的履歷中確實提到了先前的工作。其中最令人印象深刻的是 Yearn Finance，這是一個非常受歡迎的加密投資協議，它為用戶提供了一種透過一系列投資策略賺取利息的方式。 Yearn 的核心開發人員 Banteg 證實，Keller 曾參與開發 Coordinape，這是一個由 Yearn 開發的應用程序，旨在幫助團隊協作和促進支付。（Banteg, 說，Keller 的工作僅限於 Coordinape，他無法存取 Yearn 的核心程式碼庫。）
據 Delong 稱，Keller 將 Grujic 介紹給 MISO，兩人自稱是「朋友」。與 Keller 一樣，Grujic 提供的履歷上寫的是他的真實姓名，而不是他的網路筆名「AristoK3」。他自稱來自塞爾維亞，畢業於貝爾格萊德大學，擁有電腦科學學士學位。他的 GitHub 帳戶很活躍，履歷表上列出了他在幾個較小的加密項目和遊戲新創公司的工作經驗。
Rachel Chu 是 Sushi 的前核心開發人員，在竊盜事件發生前曾與 Keller 和 Grujic 密切合作，她表示在駭客攻擊發生之前她已經對這兩人產生了「懷疑」。
儘管兩人相距甚遠，但 Grujic 和 Keller「口音相同」且「發短信的方式相同」，Chu 說。「每次我們通話時，他們都會有一些背景噪音，就像在工廠裡一樣，」她補充道。 Chu 回憶說，她見過 Keller 的臉，但從未見過 Grujic 的臉。據 Chu 說，Keller 的相機「放大」了，所以她根本看不清楚他身後是什麼。
Grujic 和 Keller 最終在同一時間停止了對 MISO 的貢獻。「我們認為他倆是同一個人，」Delong 說，「所以我們停止向他們付錢。」當時正值新冠疫情最嚴重時期，遠端開發者一人分飾多角從薪資單中賺取額外收入的情況並不罕見。
在 Grujic 和 Keller 於 2021 年夏天被解僱後，Sushi 團隊忽視了撤銷他們對 MISO 程式碼庫的存取權。
根據 CoinDesk 獲得的一張截圖，9 月 2 日，Grujic 以他的「Aristok3」網名向 MISO 平台提交了惡意程式碼，將 300 萬美元轉移到一個新的加密貨幣錢包。
CoinDesk 對區塊鏈支付記錄的分析表明，Grujic 、 Keller 和北韓之間可能存在關聯。 2021 年 3 月，Keller 在一則現已刪除的推文中發布了一個區塊鏈地址。 CoinDesk發現，該地址、 Grujic 的駭客地址和 Sushi 存檔的 Keller 地址之間存在多筆付款。據 Delong 稱，Sushi 的內部調查最終得出結論，該地址屬於 Keller 。
CoinDesk 發現，該地址將大部分資金發送給了「Jun Kai」（Iqlusion 開發者，他向 OFAC 制裁的 Kim Sang Man 匯款）和另一個看似充當北韓代理的錢包（因為它也向 Kim 支付了費用）。
Sushi 的內部調查發現，Keller 和 Grujic 經常使用俄羅斯的 IP 位址進行操作，這進一步證實了他們是北韓人的說法。 OFAC 稱，北韓的 IT 工程師有時就駐紮在俄羅斯。（Keller 簡歷上的美國電話號碼已停用，他的「eratos1122」Github 和 Twitter 帳戶也已被刪除。）
此外，CoinDesk 還發現證據表明，Sushi 在僱用 Keller 和 Grujic 的同時還僱用了另一名疑似北韓 IT 外包人員。 ZachXBT稱這名開發人員為「Gary Lee」，他使用化名 LightFury 進行編碼，並將收入匯給「Jun Kai」和另一個與 Kim 關聯的代理地址。
在 Sushi 公開將攻擊歸咎於 Keller 的假名「eratos1122」並威脅要讓 FBI 介入後，Grujic 歸還了被盜資金。雖然北韓 IT 工程師會關心保護假身分似乎有悖常理，但北韓 IT 工程師似乎會重複使用某些名字，並透過為許多項目做出貢獻來建立自己的聲譽，或許是為了贏得未來雇主的信任。
有人可能認為，從長遠來看，保護 Anthony Keller 這個別名更有利可圖：2023 年，即 Sushi 事件發生兩年後，一個名叫「Anthony Keller」的人向 Stefan Rust 的公司 Truflation 提出了申請。
Coindesk 嘗試聯繫「Anthony Keller」和「Sava Grujic」尋求評論，但沒有成功。
北韓式搶劫
據聯合國稱，過去七年來，北韓透過駭客攻擊竊取了超過 30 億美元的加密貨幣。區塊鏈分析公司 Chainalysis 在 2023 年上半年追蹤到的駭客攻擊中，有 15 起與北韓有關，「其中約有一半涉及 IT 工程師相關的盜竊」，該公司發言人 Madeleine Kennedy 表示。
北韓的網路攻擊不像好萊塢版的駭客攻擊，穿著連帽衫的程式設計師利用複雜的電腦程式碼和黑綠色的電腦終端入侵大型主機。
北韓式的攻擊顯然技術含量較低。它們通常涉及某種形式的社會工程學，攻擊者贏得持有系統金鑰的受害者的信任，然後透過惡意電子郵件連結等簡單方式直接提取這些金鑰。
Monahan 說：「到目前為止，我們從未見過北韓實施真正的攻擊。他們總是先進行社會工程攻擊，然後入侵設備，最後竊取私鑰。」
IT 工程師很適合為北韓的搶劫活動做出貢獻，他們要麼獲取可用於破壞潛在目標的個人資訊，要麼直接訪問充斥著數位現金的軟體系統。
一系列巧合
9 月 25 日，在本文即將發表之際，CoinDesk 安排與 Truflation 的 Rust 進行視訊通話。計劃是核實他之前分享的一些細節。
慌亂的 Rust 遲到了 15 分鐘才加入通話。他剛剛被駭客入侵了。
CoinDesk 聯繫了 20 多個似乎不自覺僱用了北韓 IT 工程師的項目。僅在採訪的最後兩週，其中兩個項目就遭到駭客攻擊：Truflation 和一款名為 Delta Prime 的加密貨幣借貸應用程式。
目前判斷這兩起駭客事件是否與北韓 IT 工程師有直接聯繫還為時過早。
9 月 16 日，Delta Prime 首次遭到入侵。 CoinDesk 先前發現了 Delta Prime 與Naoki Murano 之間的付款和代碼貢獻，Naoki Murano 是匿名區塊鏈偵探 ZachXBT 宣傳的與北韓有關的開發人員之一。
該項目損失了 700 多萬美元，官方解釋是因為「私鑰洩露」。 Delta Prime 沒有回應多次置評請求。
不到兩週後，Truflation 駭客攻擊事件也隨之而來。在與 CoinDesk 通話前大約兩小時，Rust 注意到他的加密錢包中資金流出。他剛從新加坡出差回來，正在努力弄清楚自己做錯了什麼。「我就是不知道事情是怎麼發生的，」他說。「我把我的筆電都鎖在飯店牆上的保險箱裡。我一直帶著手機。」
就在 Rust 發表演說時，數百萬美元正從他的個人區塊鏈錢包中流出，「我的意思是，這真的很糟糕。這些錢是我孩子的學費和養老金。」
Truflation 和 Rust 最終損失了約 500 萬美元。官方認定損失的原因是私鑰被盜。
（以上內容獲合作夥伴 PANews 授權節錄及轉載，原文連結 ）
聲明：文章僅代表作者個人觀點意見，不代表區塊客觀點和立場，所有內容及觀點僅供參考，不構成投資建議。投資者應自行決策與交易，對投資者交易形成的直接間接損失作者及區塊客將不承擔任何責任。