# 安全的所有文章

在 HTX 新闻中心浏览与「安全」相关的最新资讯与深度分析。潘盖市场趋势、项目动态、技术进展及监管政策，提供权威的加密行业洞察。

2026年上半年加密货币黑客攻击创历史新高——是何因素推动激增？

区块链安全公司TRM Labs报告显示，2026年上半年发生了207起加密货币黑客事件，创下历史新高。尽管事件数量较2025年同期的85起增长了一倍多，但造成的损失约为9.72亿美元，远低于2025年同期的约23亿美元。报告指出，大部分攻击（125起）为智能合约漏洞利用。然而，TRM Labs全球政策主管阿里·雷德博德强调，约四分之三的被盗资产价值源于私钥、托管系统和签名基础设施的泄露，而非智能合约漏洞，这表明行业操作安全未能跟上链上复杂性的发展。值得注意的是，约66%的被盗资金（约6.43亿美元）与朝鲜相关的攻击者有关。黑客攻击对DeFi领域冲击尤为严重，例如KelpDAO的2.93亿美元攻击导致Aave协议出现流动性危机和挤兑。受此影响，DeFi领域在2026年上半年出现了550亿美元的资金外流，总锁仓价值（TVL）降至约700亿美元的两年低点。

ambcrypto2小时前

ambcrypto2小时前

TRON交易量达3.85亿笔，迈向量子就绪——TRX能跟上步伐吗？

波场（TRON）在6月表现强劲，尽管整体市场下跌，但其相对韧性突出，甚至表现优于因SPCX启动而受益的Solana（SOL）。根据Lookonchain数据，波场网络在6月处理了3.8577亿笔交易，拥有2697万个活跃账户，均创下月度新高。其中6月10日单日交易量达1455万笔，活跃账户580万，均为历史纪录，使6月成为波场有史以来“最强劲的月份”。此外，DeFiLlama数据显示，波场在USDT转账量上再次超越以太坊，其托管的USDT价值超过860亿美元，巩固了其作为主要加密货币结算层的地位。在技术发展方面，波场正着眼于长期安全，其Nile测试网已推出支持后量子签名（包括Falcon-512和ML-DSA-44）的GreatVoyage-v4.8.2-PQ1-build1升级，涵盖交易、出块、节点通信和合约验证。此举旨在抢占后量子安全赛道先机，为生态系统增添了长期叙事。综合强劲的链上活动、稳定的稳定币流以及前瞻性的量子抗性升级，波场在进入2026年下半年时处于相对有利的位置。

ambcrypto3小时前

ambcrypto3小时前

EF：以太坊正成为政府与机构最需要的中立基础设施

以太坊基金会全球政策策略团队发布《面向政府与机构的以太坊》指南，将以太坊定位为关键的、中立的数字公共基础设施。报告指出，当前中心化的数字系统存在单点故障、运营风险以及规则被单方面更改等问题。相比之下，以太坊作为去中心化网络，自2015年上线以来保持不间断运行，拥有约760亿美元质押ETH保障安全、地理分布广泛的验证者网络、多个独立客户端以及庞大的开发者生态。报告强调，以太坊的核心价值在于其“可信中立性”，协议规则由代码执行，不受人为干预。这使其非常适合用于需要多方协调且无需可信中介的场景，如数字身份、公共记录、资产代币化等。文中列举了不丹、布宜诺斯艾利斯的数字身份项目以及印度基于以太坊的土地登记系统作为实际应用案例。该指南旨在帮助政府和机构决策者理解以太坊与其他区块链及中心化系统的关键区别，包括其在正常运行时间、经济安全性、验证者去中心化、软件多样性、无交易对手风险以及生态成熟度等方面的优势，为其评估和部署数字基础设施提供客观参考。

Odaily星球日报9小时前

Odaily星球日报9小时前

Payodex 加密货币交易所评测：功能、安全性、存款与提款

Payodex是一家成立于2018年的中心化加密货币交易所，总部位于塞浦路斯尼科西亚，据称受塞浦路斯证券交易委员会（CySEC）监管。该平台面向新手和经验丰富的交易者，提供现货、期货（永续合约）和最高1:20杠杆的保证金交易，支持自动化交易工具和API接入。其优势包括简洁易用的界面、较低的交易费用以及较快的账户验证流程。平台将安全作为首要任务，采用双因素认证（2FA）、冷钱包存储用户资产、数据加密和多步提现验证等措施。目前，Payodex仅支持加密货币充值和提现，处理速度较快。不过，其小众代币选择有限，部分交易对流动性可能不及主流交易所，且用户反映客服响应有时较慢。此外，Payodex提供价格图表、市场通知、年化收益可达30%的被动收入产品以及推荐奖励计划。总体而言，Payodex作为一个功能全面的替代性交易平台，在提供基础与高级工具的同时保持了操作的简便性。

TheNewsCrypto昨天 12:22

TheNewsCrypto昨天 12:22

Claude有“编制”了，Anthropic发的

6月23日，Anthropic发布了Claude Tag，一个常驻Slack频道的AI团队成员。它不再是借用人账号的私人助手，而是拥有独立身份、账号和审计轨迹的“有编制”AI同事。这被称为“智能体身份”。传统AI助手使用用户个人权限，但在多人协作场景中，权限归属成为难题。Claude Tag的解决方案是：AI拥有自己的工牌，不与任何人类凭证绑定。管理员在工作区级别为Claude配置基线身份和工具权限，并可在不同频道进行覆盖调整。例如，工程频道的Claude可访问代码仓库，而销售频道的则不能。权限不再完全跟随个人，而是部分与频道绑定，这让没有直接权限的成员（如产品经理）也能通过AI获取信息。权限撤销也更为集中和安全。 Claude Tag具备长期记忆和上下文学习能力，能自动参与对话（旁听模式），主动跟进未解决问题。目前该功能已向企业版和团队版客户开放beta测试。 Anthropic自身已广泛使用Claude，其产品团队大部分代码由AI生成，工程师效率大幅提升。随着企业内非人类身份激增，独立、可管理的智能体身份被视为未来人机协作的必要架构。

marsbit昨天 08:49

marsbit昨天 08:49

7.8 亿盗损揭示真相：安全成本已成 DeFi 无法规避的流动性税

根据DeFiLlama数据，2026年第二季度共发生88起可统计金额的黑客攻击事件，总损失达7.803亿美元。分析显示，安全损耗已成为DeFi不可忽视的“隐性成本”，直接影响用户收益和流动性布局。本季度损失主要源于两类风险：基础设施类漏洞（如跨链桥）单笔损失巨大，合计6.514亿美元；合约逻辑漏洞发生频次最高，达73起。这标志着市场逻辑转变：参与者开始将安全风险作为“事前风险溢价”计入决策，而不仅仅是事后复盘。跨链桥风险尤为突出，其安全可信度本身已成为交易风险的一部分。用户和做市商更倾向于选择路径清晰、风险更低的资产路由。市场通过流动性萎缩、价差扩大等方式，对高风险通道索要补偿，这构成了未标准化的风险溢价。与此同时，协议方的安全投入性质也在变化，正从单纯的防御支出转变为吸引流动性的必要“分销成本”。用户日益要求平台透明披露资金流转路径、跨链风险及风控措施。下一阶段的行业竞争关键，在于平台能否清晰管理并披露这些隐性风险，从而在安全与效率间取得平衡。整个二季度的安全危机，可能正推动一次完整的DeFi资产风险重定价。

Foresight News昨天 08:03

Foresight News昨天 08:03

突发，打工版Claude 5来了，人人都能用

突发，Claude Sonnet 5（代号Fennec）正式发布，现已成为所有免费和付费用户的默认模型。这是Anthropic迄今为止Agent能力最强的Sonnet模型，性能直逼旗舰Opus 4.8。该模型具备自主规划、调用浏览器和终端工具的能力。相较于前代Sonnet 4.6，其在推理、工具使用、编程和知识工作任务上均有显著提升。关键数据包括：SWE-bench Pro得分63.2%，反超GPT-5.5；在“人类最后的考试”中得57.4%，仅落后Opus 4.8约0.5个百分点。定价方面，API推出限时促销（输入$2/百万tokens，输出$10/百万tokens），8月31日后恢复为标准价（输入$3，输出$15），约为Opus 4.8价格的六成。但需注意，新模型采用了全新分词器，可能带来token数量的小幅膨胀。安全性能突出：提示注入攻击成功率仅0.19%，与Opus 4.8持平；浏览器注入防御成功率高达99.07%，反超Mythos 5和Opus 4.8；恶意代码注入攻击成功率从Sonnet 4.6的45.26%大幅降至0.29%。总体而言，Sonnet 5以中端价格提供了逼近顶级旗舰模型的性能，尤其在编程、工具调用和安全性方面表现优异，为开发者提供了一个高性价比的强力选择。

marsbit昨天 07:47

marsbit昨天 07:47

刚刚，Anthropic发布Sonnet 5，性能接近Opus 4.8，但不一定更便宜

Anthropic 正式发布了 Claude Sonnet 5 模型，称其为迄今为止最具 Agent 属性的 Sonnet 模型，能够在制定计划、使用工具（如浏览器、终端）方面自主运行，其能力水平接近数月前需要更大、更昂贵模型（如 Opus 4.8）才能达到的程度。相比前代 Sonnet 4.6，Sonnet 5 在推理、工具使用、编程和知识工作等关键维度性能有显著提升。在智能体搜索和计算机使用评测中，其性能曲线表明，在中等努力程度下成本效率显著提升，在更高努力程度下某些任务性能可媲美 Opus 4.8。用户可根据任务需求灵活调整“努力程度”以平衡成本与性能。安全评估显示，Sonnet 5 在拒绝恶意请求、抵御提示注入攻击、降低幻觉和谄媚行为率方面整体优于 Sonnet 4.6，但失当行为率仍略高于 Opus 4.8 和 Mythos Preview。该模型未针对网络安全任务专门训练，其开发软件漏洞等危险网络能力显著弱于 Opus 4.8，因此 Anthropic 为其默认启用了网络安全护栏。定价方面，即日起至2026年8月31日提供尝鲜价：输入每百万token 2美元，输出每百万token 10美元。之后恢复为标准定价：输入3美元，输出15美元。Anthropic 同步上调了各平台的速率限制以适应更高“努力程度”模式。需注意，Sonnet 5 采用了新tokenizer，相同内容映射的token数量约为以前的1.0-1.35倍，尝鲜价旨在使过渡期整体使用成本大致持平。开发者上手反馈称其速度很快且针对Agent优化，在浏览器使用场景下抵御提示注入攻击的能力（成功率仅0.93%）显著优于Opus 4.8（31.5%）和Sonnet 4.6（50.7%）。但也有分析指出，由于token使用量增加，其每项任务运行成本约为2.29美元，比Sonnet 4.6高约2倍，也比Opus 4.8高出约15%，成为运行成本最高的模型之一。

marsbit昨天 00:35

刚刚，Anthropic发布Sonnet 5，性能接近Opus 4.8，但不一定更便宜

marsbit昨天 00:35

SecondFi公布为期两周的恢复计划，此前Cardano钱包漏洞造成240万美元损失

Cardano钱包服务商SecondFi（前身为Emurgo开发的Yoroi）遭遇安全事件，据报道约374个地址中的价值240万美元ADA被盗。此次漏洞源于钱包生成软件中的缺陷，而非普通的网络钓鱼或用户操作失误。 SecondFi已公布为期两周的资金恢复计划，旨在向受影响用户返还资产。该事件触及加密货币自我托管钱包的核心信任问题，即当底层工具存在缺陷时，用户实际上难以有效保护自身资产。因此，清晰、透明的恢复流程对修复信誉至关重要。对Cardano生态而言，尽管事件不涉及区块链协议层，但钱包作为用户接触网络的关键入口，其安全性直接影响整个生态的信任度。SecondFi能否在两周内准确核实地址、完成资金返还并彻底修复漏洞，将成为评估事件影响的关键。此次事件也提醒行业，安全建设需贯穿从协议到用户终端的每一环节。

bitcoinist前天 03:31

SecondFi公布为期两周的恢复计划，此前Cardano钱包漏洞造成240万美元损失

bitcoinist前天 03:31

David Schwartz 称 XRP Ledger 的三明治攻击风险确实存在但被夸大

瑞波前首席技术官大卫·施瓦茨回应了关于XRP账本可能使用户面临“三明治攻击”的担忧，他表示这种风险确实存在但被夸大了。三明治攻击通常发生在用户交易被确认前，攻击者通过在该交易前后各插入一笔交易，从受害者交易导致的价格变动中获利，使用户最终以更差的价格成交。施瓦茨指出，随着更多交易活动转移到链上，执行质量等市场结构问题变得更为重要。用户关心能否获得公平的成交、是否容易被机器人利用，以及网络设计是否更容易被滥用。他认为，虽然风险真实存在，但这并非XRP账本的根本性缺陷，重要的是承认风险的存在，并对其进行理解、缓解和清晰说明。对于XRP而言，此议题关乎网络可信度而非短期价格。若XRP账本希望支持重要的交易和结算活动，用户需要确信其执行不易被操纵。施瓦茨对此问题的公开讨论有助于维护信任，避免开发者过快驳回用户担忧。总之，关于三明治攻击的辩论并不证明XRP账本不安全，而是提醒人们，随着链上市场成熟，执行质量和防范掠夺性交易将成为影响其采用的关键因素。这不仅是技术讨论，更关乎用户信任。

bitcoinist前天 01:50

David Schwartz 称 XRP Ledger 的三明治攻击风险确实存在但被夸大