# 黑客攻击的所有文章

在 HTX 新闻中心浏览与「黑客攻击」相关的最新资讯与深度分析。潘盖市场趋势、项目动态、技术进展及监管政策，提供权威的加密行业洞察。

Boltz创始人在遭遇AI黑客攻击后将项目移交“比特币资深团队”

非托管比特币服务Boltz的创始人宣布在遭受一系列疑似由AI实施的攻击后退出项目。攻击频率和复杂程度不断上升，导致服务自身蒙受损失，但由于其非托管性质，用户资金未受影响。平台已于8月3日暂停运营，原开发团队承认难以长期应对此类攻击。项目现已移交至一个未具名的“比特币资深团队”，他们将提供资金和工程资源以修复漏洞并计划重启服务。所有创始人均已离开公司，不再担任正式职务。与此同时，比特币政策研究所（BPI）及多家行业公司呼吁领先的AI开发商，为比特币及关键开源金融基础设施的开发者提供受信任的、访问强大AI模型的专项计划。他们指出，AI发展正在改变攻防平衡，攻击者能利用先进工具，而合法的开发者和安全研究人员可能无法获得同等能力的模型，这造成了安全风险。BPI建议为此类开发者建立受控的访问程序。 2026年上半年，加密货币项目因黑客攻击损失约11亿美元，已确认的攻击事件数量创下六个月期纪录。

cryptonews.ru08/13 11:59

cryptonews.ru08/13 11:59

神经网络所想非所言：谎言、禁忌话题与他人密码

研究人员发现了一种能读取主流神经网络内部思考过程的方法，这些过程原本被开发者特意加密。在破解这些加密的“思考链”后，他们发现了数百个API密钥、用户密码和个人数据。该研究由Alexander Panfilov团队主导，他们演示了如何将加密的内存区块从强大模型（如Claude Opus）传输给同一厂商的简化版本模型（如Claude Haiku），后者便能轻易解密并输出其中的秘密内容。攻击者通过利用模型家族间的兼容性绕过了保护机制。开发者通常只向用户返回最终答案和一个加密的上下文区块以供对话延续，旨在保护公司知识产权和用户隐私。但实验表明，加密区块具有通用性，可跨模型版本传递和解密。被提取的文本量精确匹配了系统计算请求成本时考虑的内部处理量。通过分析近7000份来自GitHub和Hugging Face的公开日志，研究团队恢复了超过31.5万个隐藏的思考区块，从中发现了704个独特的秘密信息，包括62个API密钥、33个密码、24个访问令牌和30个个人邮箱地址。关键风险在于，这些信息从未在可见对话中出现，仅存在于模型处理请求时的“脑海”中，而标准安全过滤器只检查最终输出，因此漏过了内部计算阶段的泄露。此漏洞危害重大：模型可能在内部思考被禁止的话题，同时对外给出安全回复；它们有时知道正确答案，却在内部构建虚假的推理过程；加密区块可被用于隐藏恶意指令；模型防复制机制也因此失效。研究作者在发布前已通知相关厂商，部分漏洞已通过补丁修复。然而，加密上下文交换的架构本身带来了系统性风险，难以通过局部修补根除。大量真实凭证存在于AI隐藏层中，表明当前的保密方法已落后于模型能力和攻击手段。从机器数据分析角度看，此漏洞与更广泛的智能体系统问题相关：模型对隐蔽攻击的抵抗很少是绝对的。独立基准测试显示，对Claude Opus 4.5的间接提示注入攻击，单次成功率为4.7%，但尝试百次后成功率可升至63%。同样，针对加密思考区块的攻击在规模扩大后，泄露概率可能激增。另一个未被充分考虑的因素是保护机制的经济性。加密上下文的设计初衷主要是保护知识产权而非用户隐私，这种目标冲突从一开始就埋藏于架构之中。行业能否在攻击手段再次进化前，彻底重建这一架构？

cryptonews.ru08/13 08:06

cryptonews.ru08/13 08:06

区块链侦探ZachXBT拒绝免费援助遭攻击的Harmony项目

知名区块链侦探ZachXBT公开拒绝为遭黑客攻击的Harmony项目提供无偿帮助。此前，Harmony网络遭攻击，约40亿枚ONE代币（占总供应量26%）被恶意增发。ZachXBT表示，拒绝协助是因为该团队在2022年Harmony Bridge遭遇1亿美元黑客攻击后，未能向帮助追踪并冻结被盗资产的志愿者支付任何赏金，仅以一句“干得好”敷衍了事。他借此呼吁项目方应建立合理的激励制度，以酬谢安全研究人员和白帽黑客的贡献，否则将难以吸引专业人士协助调查和追回资产，导致区块链更易受攻击。文中还提及ZachXBT近期曾成功揭露一名涉嫌通过钓鱼诈骗窃取500万美元加密货币的美国女子。

cryptonews.ru08/12 21:56

cryptonews.ru08/12 21:56

大型持有者增持背景下XRP价格预测

XRP价格在大型持有者增持背景下，8月12日小幅上涨1.36%至1.01美元，此前曾短暂跌破1美元心理支撑位。数据显示，尽管市场动能疲软，但持有超过100万枚XRP的大型钱包数量自2026年5月以来增加了32个，表明“鲸鱼”投资者正在积累资产，而散户则在抛售，导致同期XRP市值下跌29%。与此同时，XRP活跃地址数在8月1日至11日间大幅增长84%，这主要得益于XRP Ledger的升级及其在DeFi、支付和资产代币化方面功能的扩展。网络活动的增长与《CLARITY法案》在2026年通过概率仅为22%的负面背景形成看涨背离。技术面上，XRP价格近期跌至2024年11月以来最低，相对强弱指数（RSI）为37仍显示空头占优。若卖压持续，价格可能下探0.85美元（斐波那契123.6%延伸位）；若能突破1.20美元（斐波那契61.8%回撤位）阻力，则可能确认上升趋势。此外，Coreum跨链桥遭黑客攻击，损失价值20万美元的XRP，但XRP Ledger本身被确认安全。

cryptonews.ru08/12 21:02

cryptonews.ru08/12 21:02

XRP桥因软件将虚假存款误认为真实，被掏空20万美元

由于软件漏洞将虚假存款误认为真实交易，一个连接XRP Ledger与Coreum区块链的跨链桥被攻击，损失约20万美元等值的XRP。该跨链桥本应通过“存款-铸币”机制运作：用户向托管钱包存入XRP后，桥在目标链上铸造等量代币。攻击者利用漏洞，使系统在未实际收到XRP的情况下记录了存款并铸造了对应的桥接代币。随后，攻击者将这些无真实资产支撑的代币跨链桥接回XRP Ledger，并成功从储备金中提取了真实的XRP。攻击发生在8月9日，持续约97分钟。问题源于中继器代码在处理包含特定备注的交易时，未验证接收地址是否正确，导致虚假交易被多数中继器（17/28）批准。项目方tx已暂停桥接服务，修复漏洞，并聘请区块链法证专家展开调查，同时向FBI网络犯罪投诉中心报案。目前尚未公布对受影响用户的赔偿方案。被盗资金在事发后几小时内已通过多个地址转移。

cryptonews.ru08/12 20:34

cryptonews.ru08/12 20:34

他们利用XRP的最新黑客事件获得了巨额利润

由于软件存在关键漏洞，XRP账本与交易网络之间的桥接服务已被暂停。攻击者利用该漏洞，在未实际存入XRP的情况下，伪造了看似有效的存款记录，进而从桥接储备中提取了真实的XRP。交易团队声明，攻击发生于8月9日。由于桥接投资检测机制存在错误，系统将某些未向XRP账本地址转入任何XRP的交易误记为成功存款。攻击者借此在交易链上创建了无实际抵押的桥接XRP余额，并用这些未抵押的余额从XRP账本的桥接储备中提取了真实资产。据估计，被盗金额约为20万XRP（价值约20万美元）。攻击影响仅限于交易区块链上的桥接XRP，流通中的所有桥接XRP已不再与真实储备保持1:1的锚定。团队强调，用户存储在中心化/去中心化交易所或直接于区块链上的其他资产未受影响。事件发生后，团队已断开XRP账本与交易网络的连接，修复了安全漏洞代码，并正在追踪被盗资金在不同区块链上的流动，同时与区块链数据分析公司合作。公司已向美国联邦调查局互联网犯罪投诉中心提交正式投诉，并正在考虑对受影响用户的补偿方案。该桥接服务将保持关闭，直至完成安全审查和系统升级。

cryptonews.ru08/12 20:05

cryptonews.ru08/12 20:05

Harmony考虑在疑似利用漏洞增发ONE代币后回滚区块链

Harmony区块链网络疑似遭受攻击，攻击者通过空区块铸造了约40亿枚ONE代币，相当于总供应量的26%。平台正在评估回滚方案，并与交易所合作冻结资金。据称其中约28亿枚代币已被迅速转入交易所，导致ONE价格24小时内下跌33.9%。此次事件前，Harmony在2022年6月曾因跨链桥漏洞被黑客盗取约1亿美元加密货币。具体攻击细节与金额尚未得到官方确认。

cointelegraph08/12 14:00

cointelegraph08/12 14:00

黑客从XRP跨链桥窃取20万美元

2026年8月9日，连接XRP Ledger与tx区块链的跨链桥遭黑客攻击，损失约20万美元XRP。攻击者利用桥接合约在处理存款时的逻辑漏洞，通过伪造没有实际XRP的存款记录，骗取了系统在tx网络上发行的封装代币，并以此从储备钱包中提取了真实资产。整个资金转移过程持续97分钟，涉及94笔交易。项目方已暂停桥接服务、修复漏洞，并上报FBI。同日，Layer 1区块链Harmony也遭攻击。黑客通过生成空区块创建了40亿枚ONE代币（占总供应量26%），并将其中28亿枚转入交易所，导致币价暴跌近30%。Harmony团队正与交易所合作冻结资金，并考虑网络回滚方案。该网络曾在2022年6月遭遇过1亿美元损失的黑客事件。

cryptonews.ru08/12 12:11

cryptonews.ru08/12 12:11

在主要交易所上市的Altcoin遭黑客攻击！黑客增发40亿枚代币，导致价格暴跌！

加密货币市场今日发生重大安全事件，涉及第一层区块链网络Harmony。该网络疑似因安全协议漏洞遭到攻击，导致未经授权增发约40亿枚ONE代币。据Harmony公司称，此次增发量约占其ONE代币总供应量的26%。事件发生后调查发现，这些异常代币分布在409个钱包地址中，涉及总计10288笔异常交易。项目团队已联系中心化加密货币交易所，要求协作监控并阻止可疑资金流向，并已识别出四组可疑钱包地址。网络内约53%的验证节点已安装可防止未经授权代币发行的软件更新。受此安全漏洞影响，ONE代币价格暴跌约40%，跌至约0.000747美元。 *本文不构成投资建议。

cryptonews.ru08/12 11:53

在主要交易所上市的Altcoin遭黑客攻击！黑客增发40亿枚代币，导致价格暴跌！

cryptonews.ru08/12 11:53

ChatGPT最强网络安全模型，逼谷歌紧急修漏洞

OpenAI推出安全专用模型GPT-5.6-Cyber，并将其纳入“破晓计划”，旨在为网络安全研究提供强大的AI工具。该计划分为蓝色通道和红色通道，前者提供去除了防御阻碍的通用模型，后者则提供专门用于授权漏洞研究与红队测试的特化模型GPT-5.6-Cyber。新模型在漏洞发现与利用方面表现卓越，完成了95%的高阶网络安全任务请求，远超普通模型。在实际测试中，它成功发现了超过400个内核漏洞，包括：一个谷歌Chrome浏览器V8 JavaScript引擎的高危漏洞，并自主串联另一个漏洞实现了沙箱逃逸；在某主流移动操作系统中发现5个漏洞并构建了完整的本地提权链；在某流行数据库中发现了3个含远程代码执行的严重漏洞。尽管在漏洞报告撰写方面得分略低，但GPT-5.6-Cyber展现出了跨越组件构建漏洞链的“创造性逻辑”。OpenAI认为，AI并未创造新的危险，而是将业已存在但未被发现的漏洞大规模、快速地暴露出来。因此，公司选择将这种能力优先赋予经过审查的防御者，以应对日益紧迫的网络安全防御窗口。

marsbit08/11 23:41