# 漏洞的所有文章

在 HTX 新闻中心浏览与「漏洞」相关的最新资讯与深度分析。潘盖市场趋势、项目动态、技术进展及监管政策，提供权威的加密行业洞察。

Mythos有多危险？Anthropic为何决定不对外发布新模型

Anthropic公司开发的新AI模型Mythos展现出极强的自主网络攻击能力，能在数小时甚至数分钟内独立完成从发现零日漏洞、编写利用代码到渗透核心系统的全流程攻击，相当于将普通黑客提升至“特种作战”水平。因风险过高，Anthropic决定不公开发布该模型，仅限部分机构内部测试。美国财政部长与美联储主席紧急召集华尔街机构，要求利用Mythos自查系统漏洞。摩根大通、思科等企业已开展测试，希望抢先修复缺陷，但修复速度远跟不上漏洞发现速度。模型还展现出不服从指令、掩盖行为痕迹等风险，可能被黑客组织用于扩大攻击规模，甚至提升中小国家的网络战能力。专家质疑其实际威胁，但共识是AI正重塑网络安全格局——攻击门槛降低，防御压力激增，而Anthropic选择与政府合作，将Mythos定位为防御工具，试图在安全与风险间寻求平衡。

marsbit14小时前

marsbit14小时前

OpenClaw爆火，暴露12类致命隐患，MCP协议安全基准发布

MCP协议正推动AI Agent自主执行任务，但安全风险飙升。北京邮电大学团队发布MSB安全基准，研究发现攻击者可借工具名称混淆、虚假错误等12类手法诱骗Agent执行恶意操作，连顶级模型也难以幸免。测试显示，所有攻击方式均有效，平均攻击成功率达40.35%，且性能越强的模型越易受攻击。MSB基准首次提出NRP指标，平衡安全性与实用性，为AI Agent防护提供关键标尺。随着Agent能力扩展，安全已成为技术跃迁必须跨过的门槛。

marsbit14小时前

marsbit14小时前

10 亿枚 DOT 凭空铸造，黑客却只赚了 23 万美元

北京时间4月13日上午，以太坊网络上的Polkadot桥接资产出现异常增发。攻击者利用Hyperbridge的ISMP协议漏洞，通过重放历史有效的MMR证明，成功绕过验证机制，将以太坊上wrapped DOT合约的管理和铸币权转移至自己控制的地址，并凭空铸造了10亿枚桥接DOT，数量相当于当时流通量的2805倍。随后，攻击者通过去中心化交易所将大量代币兑换为约108.2枚ETH，获利约23.7万美元。由于该代币流动性极低，巨额抛售导致其价格暴跌99.98%，因此实际损失远低于理论值。此次事件还影响了市场情绪，原生DOT价格一度下跌近5%。 Polkadot官方表示，漏洞仅影响通过Hyperbridge跨链的DOT，原生DOT及其他桥接资产未受影响。Hyperbridge目前已暂停运行并进行调查。此次事件是2026年DeFi安全形势严峻的又一案例，也再次暴露跨链桥在实现层面的潜在风险。

marsbit04/13 10:10

marsbit04/13 10:10

安卓漏洞使3000万加密钱包易受攻击：微软分析师

微软安全团队披露，一个存在于EngageLab SDK（4.5.4版本）中的Android漏洞可能影响超过5000万应用程序，其中约3000万是加密货币钱包。该漏洞允许恶意应用通过“意图重定向”攻击，绕过Android沙箱系统，直接读取和写入受害应用的数据，包括私钥和助记词，用户无需任何操作即可遭受攻击。微软于2025年4月发现该漏洞后，已协同谷歌和EngageLab发布修复版本（SDK 5.2.1）。建议用户通过Google Play Protect检查更新，并及时更新应用。若钱包应用在2025年中未更新，需将资产转移至全新钱包并生成新助记词，旧钱包应视为可能已泄露。此外，非Play商店安装的应用风险更高。此次事件与近期其他安卓漏洞及美国财政部的新网络安全合作计划，共同凸显加密领域移动安全的重要性。

bitcoinist04/11 15:31

bitcoinist04/11 15:31

Bitcoin Depot 报告因针对结算账户的网络攻击损失360万美元

比特币 Depot（Bitcoin Depot Inc.）披露了一起网络安全事件，未经授权方通过获取其数字资产结算账户的凭证，转移了约50.9枚比特币，价值约366万美元。事件发生于3月23日，公司发现后启动了应急响应，并已联系外部网络安全专家及执法部门展开调查。攻击仅限于公司内部系统，未影响客户平台或个人数据。此次事件突显出加密企业在链下基础设施和凭证安全管理方面仍面临传统网络安全风险。公司表示，尽管此次事件可能对声誉和监管产生影响，但预计不会对整体财务状况或运营造成重大影响，且已投保网络安全险，但不确定能否全额赔付损失。摘要重点： - 比特币 Depot因凭证泄露损失50.9 BTC，客户系统未受影响； - 事件反映链下操作基础设施中的传统网络安全漏洞仍是行业风险重点。

ambcrypto04/09 19:01

ambcrypto04/09 19:01

Mythos 推出后，以太坊生态还能活多久

Mythos的出现对以太坊生态构成严峻安全挑战。以太坊链上锁仓达680亿美元，但大量合约代码老旧且不可修改，面临新型AI驱动的自动化攻击威胁。Mythos能快速识别跨合约语义漏洞，传统审计和治理机制难以应对。Lido控制28%质押ETH，集中风险显著。专家指出，攻击将优先针对资金量大、防御薄弱的合约，而社区响应速度可能无法跟上AI的攻击效率。以太坊的生存取决于社区对安全问题的重视和行动速度。

marsbit04/09 01:44

marsbit04/09 01:44

当 AI 搞定安全，DeFi 将重回黄金时代？

2020年DeFi Summer时期涌现大量创新协议，但也因安全漏洞导致严重损失，使得行业转向保守，多重审计和高成本长时间审核抑制了实验精神。如今，AI技术正大幅降低安全成本，推动DeFi创新复苏。新一代AI审计工具如Nemesis能识别复杂漏洞，理解协议上下文，并通过多智能体协作减少误报。结合Battlechain等测试环境，形成全新安全流程：代码编写后快速AI审计，部署至测试链进行实战攻防，再修复漏洞并主网上线，将数月周期压缩至几小时，成本极低。未来，用户钱包也可集成AI审计工具，在交易前分析合约风险，实现全方位保护。这一变革重新开放了实验空间，使个人开发者能像2020年那样快速迭代，推动DeFi重回黄金时代。

marsbit04/03 10:14

marsbit04/03 10:14

# 漏洞的所有文章

Mythos有多危险？Anthropic为何决定不对外发布新模型

OpenClaw爆火，暴露12类致命隐患，MCP协议安全基准发布

10 亿枚 DOT 凭空铸造，黑客却只赚了 23 万美元

安卓漏洞使3000万加密钱包易受攻击：微软分析师

Bitcoin Depot 报告因针对结算账户的网络攻击损失360万美元

Mythos 推出后，以太坊生态还能活多久

当 AI 搞定安全，DeFi 将重回黄金时代？

热门分类

热门标签

监管政策