# 漏洞利用的所有文章

在 HTX 新闻中心浏览与「漏洞利用」相关的最新资讯与深度分析。潘盖市场趋势、项目动态、技术进展及监管政策，提供权威的加密行业洞察。

“叔叔被龙虾夹伤”骗走 44 万美元，AI 代理真这么好击穿？

一名OpenAI员工创建的自主AI交易代理“Lobstar Wilde”在运行仅三天后，因系统漏洞被一条虚假的求助信息欺骗，错误地将价值44万美元的LOBSTAR代币转给一名陌生用户。该事件暴露了AI代理在区块链资产管理中的三大风险：不可逆执行缺乏容错机制、开放社交界面易受零成本社会工程攻击，以及状态管理中存在会话重置后资产信息不同步的致命缺陷。分析指出，这不是外部攻击，而是AI内部推理与执行层断裂导致的连锁失误。专家呼吁，未来需在AI代理中引入多重签名、大额交易审核等防呆机制，以平衡自主性与安全性，推动Web4.0时代人机协作的可靠发展。

marsbit17小时前

marsbit17小时前

想知道Solana发生了什么？价格暴跌，项目遭受重创

索拉纳（Solana）生态项目Step Finance及其姊妹平台SolanaFloor和Remora Markets因上月遭遇黑客攻击损失约4000万美元，宣布将逐步停止运营。Step Finance表示已尝试寻求融资和收购机会但未果，因此决定立即终止所有操作，并计划基于事件前快照回购STEP代币。该代币周内暴跌超40%，较历史高点下跌逾99%。Remora Markets将启动代币赎回流程，SolanaFloor停止发布新内容但保留存档。尽管SOL价格现报89美元（24小时涨幅8%），但仍低于100美元心理关口。联合创始人透露仍存在收购可能性，但需应对时间压力。

ambcrypto昨天 22:02

ambcrypto昨天 22:02

当深度变成幻觉：Polymarket遭遇“订单攻击”压力测试

Polymarket预测市场近期遭遇一种名为“订单攻击”的新型漏洞利用，攻击者以极低成本破坏平台流动性并获利。攻击者利用Polymarket“链下撮合+链上结算”机制中存在的数秒时间差，通过先下单后立即转移资金的方式，使链上交易失败，导致无辜做市商的订单被强制移除。这种攻击每次仅需支付不到0.1美元的Gas费，却可清除数万美元的流动性。攻击者主要通过两种方式获利：一是清空竞争对手订单后垄断市场价差；二是诱骗自动交易机器人错误对冲，暴露其风险头寸。据监测，有攻击者在一天内通过7个市场获利超过1.6万美元，而做市商和机器人则面临数千美元损失及策略失效的风险。尽管社区已开发监控工具进行自救，但Polymarket官方尚未发布正式修复方案。该漏洞恐将持续削弱平台流动性，影响做市商参与意愿，对预测市场的稳定性构成长期威胁。

比推昨天 04:52

比推昨天 04:52

Solana遭受重创：2700万美元漏洞引发关停潮

Solana生态项目Step Finance因遭遇严重安全漏洞导致资金损失，被迫停止运营。该平台在1月底遭受黑客攻击，损失约26.18万枚SOL（当时价值约2700万美元），团队随后尝试寻求融资或收购未果，最终决定关闭包括Step Finance、SolanaFloor和Remora Markets在内的所有业务。项目方宣布将基于事件发生前的快照进行代币回购，STEP代币持有者可参与赎回计划，而Remora Markets的rToken持有者将另行处理。受事件影响，STEP代币价格暴跌，流动性急剧萎缩。此次事件进一步加剧了Solana生态的颓势，链上DeFi总锁仓价值持续下滑，SOL代币价也远低于历史高位。

ambcrypto02/25 03:02

ambcrypto02/25 03:02

澳大利亚官员以126万美元加密货币出售网络工具

澳大利亚官员彼得·威廉姆斯承认向俄罗斯经纪人出售敏感网络工具，换取126万美元加密货币。这些工具原供美国情报机构及“五眼联盟”使用，包含零日漏洞利用能力。检方称此举危害了五眼联盟情报安全。威廉姆斯通过匿名交易转移加密货币并用于奢侈消费，包括豪车、珠宝和房产首付。尽管已知遭FBI调查，他仍持续出售漏洞直至2025年7月。检方要求判处其9年监禁、3500万美元赔偿及25万美元罚款。案件凸显加密货币在间谍活动中的角色。

TheNewsCrypto02/20 06:34

TheNewsCrypto02/20 06:34

OpenAI最新论文揭露AI在智能合约中的风险

随着智能合约从实验性项目发展为管理超4000亿美元资产的重要金融系统，安全性问题日益凸显。由于区块链程序部署后难以修改，微小的编码错误可能导致永久性财务损失。OpenAI与合作伙伴开发了EVMbench评估工具，通过40个项目的120个真实漏洞测试AI在智能合约安全领域的表现。研究发现，前沿AI代理能够端到端地发现并利用实时区块链漏洞，其漏洞利用成功率在6个月内从31.9%跃升至72.2%。尽管AI显著提升了审计和修复效率，但同样存在滥用风险。近期Claude Opus 4.6协助编写漏洞代码导致178万美元损失的案例表明，缺乏人工审核的AI代码可能引发重大事故。EVMbench虽提供测试框架，但仍存在局限性：仅包含有限漏洞样本，无法评估新型威胁，沙盒环境也难以模拟真实的跨链活动和网络复杂性。随着区块链技术普及，智能合约正被恶意行为者用于隐藏犯罪基础设施，凸显了安全治理的紧迫性。最终结论指出，需在可控环境中持续评估AI能力，同时应对现实世界的复杂安全挑战。

ambcrypto02/19 20:02

ambcrypto02/19 20:02

柴犬币（Shiba Inu）SOU 赔偿系统在 Shibarium 黑客事件后正式上线

柴犬币（Shiba Inu）已正式启动其“SOU（Shib Owes You）恢复系统”，为去年Shibarium跨链桥遭黑客攻击的受影响用户开放申领通道，并将赔偿承诺转化为基于以太坊的可转让链上NFT。这一系统将补偿机制从概念落实为具透明账本、支付规则及二级市场流动性的实际解决方案。 SOU NFT代表用户原始损失金额的链上可验证记录，支持合并、拆分、交易或转让。系统通过“原始本金”记录历史损失，并通过“当前本金”动态反映已获补偿情况。资金来源于生态收入及社区捐赠，按比例分配至用户账户，且二级市场交易可选创作者费用回流至补偿池。该举措旨在以透明、可审计的方式处理2025年9月Shibarium安全事件造成的用户资产损失，同时为急需流动性的用户提供折现退出途径。截至发稿，SHIB价格报0.00000656美元，接近历史低点。

bitcoinist02/17 13:02

柴犬币（Shiba Inu）SOU 赔偿系统在 Shibarium 黑客事件后正式上线

bitcoinist02/17 13:02

Infini Exploiter黑客重现江湖抄底$ETH：$BMIC如何为未来安全保驾护航

知名黑客组织“无限利用者”（Infini Exploiter）近期再次活跃，利用约1300万美元被盗资金在以太坊价格低点购入ETH，暴露了传统区块链安全模型的脆弱性。这一事件凸显出现有架构的缺陷：一旦钱包被攻击，资金可被监控但无法冻结，安全性不足以支撑机构级应用。与此同时，新一代量子安全协议BMIC（$BMIC）正通过后量子密码学（PQC）和零公钥暴露技术从根本上解决此类漏洞。BMIC采用量子安全金融堆栈，能有效防范“现在收割、以后解密”型攻击，即使数据被截获也无法破译。其AI增强威胁检测系统还可主动监控异常交易，为用户提供主动防护。目前BMIC预售已募集超过44.4万美元，市场对具备AI增强功能的量子防护工具需求强烈。该项目通过“燃烧计算”实用代币驱动量子元云，在实现量子安全质押的同时保护本金安全。随着监管机构对洗钱活动加强审查，BMIC这类合规安全解决方案可能成为行业新标准。

bitcoinist02/09 16:32

Infini Exploiter黑客重现江湖抄底$ETH：$BMIC如何为未来安全保驾护航

bitcoinist02/09 16:32

无限协议漏洞事件幕后加密黑客再度现身，转移价值3200万美元的ETH

与去年Infini漏洞事件相关的加密货币钱包在沉寂六个月后再次活跃。据区块链交易公司披露，该钱包在近期以太坊价格下跌期间购入价值数百万美元的ETH，随后将资金转移至隐私混合服务Tornado Cash以掩盖流向。 Lookonchain数据显示，该钱包以均价2,109美元购入6,316枚以太坊，并立即将全部金额转入Tornado Cash。安全公司PeckShield和CertiK确认了该交易，并指出该地址在200天后首次出现活动。该钱包曾参与2025年2月Infini平台4,950万美元数字资产盗窃事件，当时攻击者通过控制内部权限盗取资金并转换为ETH分散转移。此次转账前，该钱包还曾在2025年7月向Tornado Cash转移5,000枚ETH。目前被转移的ETH尚未被冻结，调查人员正持续监控资金动向。通过混币器转移的资产通常难以追回。

TheNewsCrypto02/09 14:58

TheNewsCrypto02/09 14:58

Aperture Finance 遭黑客攻击损失 367 万美元，资金通过 Tornado Cash 转移

Aperture Finance因智能合约漏洞遭黑客攻击，损失约367万美元。2月5日，安全公司PeckShieldAlert发现疑似黑客地址已将1242.7 ETH（约240万美元）转入混币器Tornado Cash，意图隐匿资金流向。该漏洞发生于2026年1月25日，涉及V3和V4版本合约。攻击者利用合约审批机制和函数调用的缺陷盗取资金。Aperture Finance已暂停受影响功能，并呼吁用户立即撤销与风险地址相关的ERC-20代币及ERC-721流动性头寸的授权。平台正推进修复与追回工作。

TheNewsCrypto02/05 15:14

Aperture Finance 遭黑客攻击损失 367 万美元，资金通过 Tornado Cash 转移