# 安全的所有文章

在 HTX 新闻中心浏览与「安全」相关的最新资讯与深度分析。潘盖市场趋势、项目动态、技术进展及监管政策，提供权威的加密行业洞察。

通过Coldcard挽救比特币却因谷歌账户遭黑而演变为盗窃案

在加密货币领域，一次手机设置就可能导致财富的存亡。近日，一位投资者惊险避免了其Coldcard MK4硬件钱包被盗，但随后却因另一个安全漏洞损失惨重。 该用户为保护资产，迅速将价值75万美元的比特币转移至一个中心化交易所。然而，不到12小时，资金就被盗一空。据GoPlusSecurity分析，原因并非区块链漏洞或交易所系统错误，而是其谷歌账户被盗用，同时启用了谷歌身份验证器的云同步功能。 谷歌在2023年4月更新了身份验证器应用，增加了将一次性验证码自动备份到云端的功能。这本是为了防止用户丢失手机后无法访问账户，却为数字资产持有者带来了关键安全漏洞。SecurityWeek专家分析指出，云同步实质上将双因素认证降级为单因素认证。一旦黑客完全控制你的谷歌账户，他们便能自动获取你所有的验证码。 在此次事件中，黑客入侵了受害者的邮箱，等待验证码同步到自己的设备后，便绕过了交易所的所有内部屏障，顺利提走了资金。 绝大多数谷歌账户被盗并非通过暴力破解密码，而是通过精心设计的网络钓鱼和技术欺骗。用户往往是自己交出了数字保险箱的钥匙。黑客使用与原始登录页面几乎无法区分的虚假谷歌服务页面，诱骗用户输入凭证。更隐蔽的手段是利用恶意浏览器扩展或盗版软件，悄无声息地窃取用户的Cookie和授权令牌。一旦获得有效会话Cookie，黑客就能在自己的设备上克隆该会话，完全无需输入登录密码甚至双重验证码。 这一悲剧的教训在于，加密行业的安全不容妥协。将数十万美元资产转移到未进行严格账户隔离的交易所，是不可接受的风险。首要建议是：如果使用谷歌身份验证器保护金融服务，请立即关闭其云同步功能，或转而使用离线的硬件安全密钥。同时，务必为不同账户设置唯一且复杂的密码，切勿将交易所账户与日常使用的电子邮箱绑定。 你的硬件钱包在去中心化环境中能可靠地保护资产，前提是你不把通往中心化交易所的“钥匙”——存放在一个可能因单一密码泄露就被攻破的云端。

cryptonews.ru7小时前

通过Coldcard挽救比特币却因谷歌账户遭黑而演变为盗窃案

cryptonews.ru7小时前

特朗普旗下公司World Liberty Financial与受限服务中国公司合作提供人工智能服务

路透社报道，由特朗普支持的加密货币公司World Liberty Financial与香港AI平台WorldClaw存在关联。WorldClaw提供约90个AI模型，其中43个由中国公司开发，包括被美国国防部列为“与中国军方有关联”的阿里巴巴和百度，以及被美国商务部列入制裁清单的Z.ai（智谱AI）。美国当局指控这些公司可能威胁国家安全。 WorldClaw接受World Liberty发行的稳定币$USD1作为支付方式，该稳定币部分由美国国债支持，特朗普家族有权从其储备利息中分成。通过$USD1进行的每一笔交易都会支持特朗普家族部分拥有的WLFI项目。World Liberty的代币销售已为特朗普家族带来超过14亿美元收入。 专家警告，使用WorldClaw上的中国AI模型可能导致用户数据受到中国政府监控，或包含恶意代码。尽管平台声称拥有超1万用户，日处理超5000万请求，且使用这些模型在美国目前对私人和公司仍合法，但安全问题引发担忧。 双方否认存在利益冲突。World Liberty称WorldClaw是独立公司，美国大企业也转售中国开发的AI系统。WorldClaw称其帮助美国AI公司拓展国际市场，列出模型不代表认可其开发者。白宫也声称“没有利益冲突”。然而，外部专家批评此举虚伪，认为在美国政府试图遏制中国AI崛起之际，通过中国工具牟利存在问题。

cryptonews.ru7小时前

特朗普旗下公司World Liberty Financial与受限服务中国公司合作提供人工智能服务

cryptonews.ru7小时前

Anthropic首席执行官指出对AI公司的主要批评

Anthropic公司CEO达里奥·阿莫代认为，目前针对AI公司最合理的批评在于，它们尚未兑现其将为世界带来巨大益处的承诺，这导致了公众对AI技术存在“根本性的信任危机”。此番言论是在回应投资者加文·贝克的批评，后者指责阿莫代过于消极，并敦促他更多宣传AI的积极面。 阿莫代反驳称，仅靠营销无法改变公众看法。他指出，公众对科技公司、政府乃至整个行业长期存在不信任，AI只是这种情绪的又一个焦点。他承认，AI行业自身负有责任，因为其未能实现曾许下的重大诺言，例如治愈癌症等。他强调，扭转局面的唯一方法是取得真实、具体的成果，而非空谈。 对于如何构建信任，意见出现分歧。AI研究员杨立昆主张，AI技术应像印刷术和互联网一样，走广泛可得、共享与开放的道路。而OpenAI的GTM专家安杰尔·布罗丁则指出，即便像制药业那样取得实际医学成就，行业也可能仍不被信任，因此信任还取决于产品可及性、定价、游说透明度及经济利益分配等多重因素。

cryptonews.ru7小时前

Anthropic首席执行官指出对AI公司的主要批评

cryptonews.ru7小时前

Blockstream Swaps进入公测阶段，填补了Boltz在比特币生态中留下的空白

Blockstream公司宣布其免信任的比特币跨链交换服务Blockstream Swaps进入公开测试阶段。该服务旨在实现比特币在主链、闪电网络和Liquid侧链之间的无缝转移。 此前，同类服务商Boltz因声称遭受越来越频繁的人工智能驱动攻击浪潮，永久关闭了其交换服务，造成生态空缺。Blockstream表示，其服务并非直接替代Boltz，而是为了增强比特币生态系统的韧性和可靠性。该服务基于哈希时间锁定合约技术，完成了比特币主链与闪电网络、Liquid侧链之间的“三角”连接。 近期，闪电网络生态连续出现服务中断，包括ZEUS等运营商也暂停了服务，引发社区担忧。但数据显示，闪电网络的公共通道容量和数量在此期间仍有增长，表明问题主要在于运营商层面，而非底层协议。 报道指出，整个行业正面临一场由AI技术驱动的安全军备竞赛。有风险投资机构发现，AI代理在获得结构化攻击数据后，利用已知漏洞的成功率大幅提升，促使超过40家比特币相关公司寻求获取与攻击者相同的先进AI模型以加强防御。

cryptonews.ru8小时前

Blockstream Swaps进入公测阶段，填补了Boltz在比特币生态中留下的空白

cryptonews.ru8小时前

NEAR AI 引入独立验证机制

NEAR AI云平台集成了英特尔可信机构（Intel Trust Authority），以提供对机密AI计算的独立验证。客户现在可以获得由英特尔签名的认证令牌，该令牌证明其计算任务是在受保护的英特尔TDX环境中执行的。 该平台利用英特尔TDX技术将AI工作负载隔离在加密的虚拟机内，其内存对主机操作系统、管理程序及基础设施运营商均不可访问。此前，NEAR AI已提供硬件认证验证及原始数据供用户确认环境安全。 此次新增的集成引入了英特尔的独立验证层。英特尔可信机构会验证加密签名，将受保护环境的参数与英特尔基准值进行比对，并应用预设的安全策略。验证通过后，该服务将签发一个带有验证结果的签名JWT令牌。 此令牌可用于其他系统，以控制对受保护资源的访问。例如，密钥管理系统和安全平台可要求出示此令牌，然后才授予对敏感数据或加密密钥的访问权限。对于企业而言，这也是一份可用于审计和合规的额外独立安全证明。 NEAR AI云平台适用于处理机密AI查询和运行AI代理。目前其用户包括Brave、Venice AI、Abound、百慕大政府、OpenMind和Corbits。

cryptonews.ru8小时前

NEAR AI 引入独立验证机制

cryptonews.ru8小时前

NEAR AI 引入了独立验证

NEAR AI Cloud集成了英特尔可信权威（Intel Trust Authority），以提供独立的隐私AI计算验证。客户现可获得英特尔签名的认证令牌，确认其任务在受保护的英特尔TDX环境中执行。 NEAR AI Cloud利用英特尔TDX技术，将AI任务隔离在安全虚拟机内，其内存经过加密，主机操作系统、虚拟机监控程序及基础设施运营商均无法访问。NEAR AI本身已提供硬件认证验证和原始数据，供用户确认环境安全性。 新集成的英特尔可信权威服务增加了独立的第三方验证。该服务会校验加密签名，将安全环境参数与英特尔基准值比对，并实施预定义的安全策略。验证通过后，服务将签发带有验证结果的签名JWT令牌。 NEAR AI Cloud专注于隐私敏感的AI查询处理和AI代理运行。英特尔致力于开发机密计算和企业基础设施的软硬件解决方案，而英特尔可信权威则提供对安全计算环境的独立验证。 获得的令牌可用于其他系统，以管控对受保护资源的访问。例如，密钥管理系统和安全平台可在提供敏感数据或加密密钥访问权限前要求此类令牌。对企业而言，这也是一份额外的独立安全证明，可用于审计和合规需求。 目前NEAR AI Cloud的用户包括Brave、Venice AI、Abound、百慕大政府、OpenMind和Corbits。

cryptonews.ru11小时前

NEAR AI 引入了独立验证

cryptonews.ru11小时前

Harmony计划在ONE代币漏洞后回滚网络并取消109,000笔交易

Harmony计划在8月11日发生漏洞攻击事件后，将其区块链网络状态回滚至该日特定时间点，并撤销此后确认的超过10.9万笔交易。此次攻击导致伪造的ONE代币被创建并流向交易所。Harmony表示，选择性回滚存在风险，将影响账户余额、智能合约状态等多个网络参数。公司已追踪到大部分伪造代币，并正与交易所、跨链桥及执法部门合作。此做法使其与Ravencoin类似，后者也曾因共识机制漏洞考虑进行区块链重组以撤销交易。

cryptonews.ru13小时前

Harmony计划在ONE代币漏洞后回滚网络并取消109,000笔交易

cryptonews.ru13小时前

Hegotá EIP 最全梳理：以太坊下一轮硬分叉走向何方？

以太坊即将迎来名为 Hegotá 的硬分叉升级，Ethlabs 建议本次升级应聚焦四大核心方向，以推动网络持续进化。 **核心方向一：强化抗审查能力。** EIP-7805 FOCIL 已确定为升级核心，旨在确保任何用户的交易都能被区块平等收录，维护网络中立的信任基石。 **核心方向二：提升网络速度。** 强烈建议纳入 EIP-8198 Quick Slots，将出块间隔从12秒缩短，以加快交易确认、改善链上数据实时性并增强抗审查能力。 **核心方向三：实现原生账户抽象。** 重点推进 EIP-8141 Frame Transactions，为以太坊账户带来通行密钥、代币支付Gas、批量交易等现代化功能，并预留后量子安全升级路径。 **核心方向四：持续进行L1扩容。** 延续性能优化趋势，建议纳入 EIP-8131 和 EIP-8279 等提案，统一数据定价、填补资源核算漏洞，为未来进一步提升网络容量扫清障碍。 此外，升级还包括对质押机制、zkEVM适配、EVM功能及网络层的多项优化提案。Ethlabs对各类提案给出了从“强烈建议纳入”到“不建议纳入”的优先级评估。此次升级改动范围较大，尤其侧重执行层，需要生态各方紧密协作以确保平稳过渡。以太坊的演进依赖于整个社区的共同努力。

marsbit15小时前

Hegotá EIP 最全梳理：以太坊下一轮硬分叉走向何方？

marsbit15小时前

AI代码审查赛道，跑出一个108亿独角兽

AI代码审查工具商CodeRabbit完成1.43亿美元C轮融资，估值超15亿美元。该公司成立于2023年，核心产品为AI代码审查平台，可接入主流代码托管平台，自动分析代码并提出修改建议，以减轻人工审查负担。 随着AI生成代码量激增，为应对海量代码审查与管理的挑战，CodeRabbit推出了新平台“Agentic Change Management”。该平台集AI代码审查、智能分诊、解释变更与持续安全防护于一体，能根据变更风险智能分流，帮助开发者快速理解变更内容与影响，并提供全生命周期的安全防护。 CodeRabbit联合创始人兼CEO Harjot Gill为连续创业者。公司过去一年营收增长五倍，每周完成超200万次代码审查，拥有超1.7万家企业客户。公司计划未来一年投入超1000万美元，继续为开源项目免费提供AI代码审查服务。

marsbit15小时前

AI代码审查赛道，跑出一个108亿独角兽

marsbit15小时前

5万名加密货币投资者数据泄露。加密货币领域早间要闻

5万名加密货币投资者数据泄露。截至8月17日清晨，比特币交易价格约为6.35万美元，自7月以来在6.2万至6.5万美元窄幅波动；以太坊价格在1.9万美元上方波动。市场总市值约2.17万亿美元，恐惧与贪婪指数为31，仍处“恐惧”区域。 硬件钱包数据安全受关注。Trezor和SafePal近期分别发生数据泄露事件，共涉及约5.4万名用户个人信息。分析公司Chainalysis此前指出，数据泄露已成为针对加密货币投资者实体攻击增加的主要原因。 美国加密货币监管动态方面，尽管业内对年内通过《CLARITY法案》预期较低，但据报道，美国总统特朗普将于8月19日在白宫会见主要加密货币公司及预测市场平台负责人，美国商品期货交易委员会和证券交易委员会负责人计划出席。 以太坊社区关注计划于2027年初进行的重大升级“Hegotá”，预计其将与后续更新共同决定该网络未来数年发展方向。目前以太坊开发路线图仍存不确定性，且近期价格表现疲软。

cryptonews.ru18小时前

5万名加密货币投资者数据泄露。加密货币领域早间要闻

cryptonews.ru18小时前

活动图片

热门分类right-arrow

热门标签right-arrow

以太坊right-arrow

深度研究right-arrow