# 安全的所有文章

在 HTX 新闻中心浏览与「安全」相关的最新资讯与深度分析。潘盖市场趋势、项目动态、技术进展及监管政策，提供权威的加密行业洞察。

黑客钱包将盗取的代币兑换为18,510枚ETH与1,548枚BNB

据区块链追踪机构Lookonchain监测，一个与攻击事件相关的钱包已将盗取的资金转换为18,510枚ETH（约合3083万美元）和1,548枚BNB（约合92.4万美元）。攻击者仍持有价值约1400万美元的1.1136亿枚H代币，可能随时出售。此次资金转换值得关注，因为攻击者通常在套现前将难以变现或易于追踪的代币转换为流动性更高、更主流的资产。ETH和BNB因流动性强，常成为此类资金整合的目标。大规模的资金转换可能对相关资产价格产生影响，也可能预示着攻击者后续将通过跨链桥、混币器或交易所转移资金。虽然区块链交易公开可查，但控制者身份往往难以确定。区块链监控服务能在官方完整报告发布前及时披露此类资金动向，为安全团队和研究人员提供追踪线索。不过，资金可能被快速分割或跨链转移，增加追查难度。资金一旦转换为高流动性资产并分散至多链，追回将更具挑战且时间紧迫。

bitcoinist10小时前

bitcoinist10小时前

FinChip与CertiK合作建立AI技能代码资产交易安全审计标准

人工智能基础设施平台FinChip.AI宣布与全球领先的区块链及智能合约安全机构CertiK达成战略合作。此次合作将把CertiK的AI技能安全扫描能力整合进FinChip的技能发布与运营审核流程中，双方将共同为AI技能这一新兴的“代码资产”类别建立安全审计标准，旨在构建一个可信、合规且安全的交易生态系统。随着AI代理和可复用的AI技能进入规模化分发阶段，技能本身的安全性已成为整个生态系统能否获得信任的关键。FinChip作为一个基于区块链和智能合约的AI基础设施，致力于实现AI技能从发布、发现到应用、流通全生命周期的封装、加密与分发。根据合作，FinChip将在其技能发布及审计工作流中嵌入CertiK的安全扫描API，扫描结果、风险评分与风险标签将成为平台审核的重要参考。双方还将推出联合安全认证徽章，展示于通过审核的技能页面，帮助用户和开发者更直观地识别经过专业安全评估的AI技能。 FinChip.AI的孵化投资人Gary Yang表示，在AI代理时代，“能力”变得可复用和可交易，这意味着安全性必须是基础设计。CertiK联合创始人兼CEO蒋濛教授指出，AI技能安全类似于智能合约安全，需要在流通初期就建立标准。双方表示，此次合作将持续整合品牌与技术资源，丰富实际应用场景，并在AI与Web3安全的交叉领域进行更深入的探索。

TheNewsCrypto20小时前

TheNewsCrypto20小时前

美国政府禁止外国人使用 Fable 5，Anthropic 发文驳斥

美国政府对AI公司Anthropic发布出口管制指令，要求立即暂停所有外国主体（包括境外用户、在美外籍人士及该公司外籍员工）对其新发布的两款高级AI模型Fable 5和Mythos 5的访问权限，理由是基于国家安全风险。Anthropic为合规，不得不全面关闭这两款模型的访问入口，其他模型不受影响。Fable 5是Anthropic面向公众开放的最高能力模型，而Mythos 5是面向特定机构的专业版本。政府此举的直接导火索是据称有公司展示了针对Mythos模型的“越狱”能力。Anthropic发布长篇声明予以驳斥，认为政府所依据的“越狱”证据仅为一种范围极窄、能力有限的攻击方式，且该能力在其他已公开模型（如GPT-5.5）中同样普遍存在，主要用于正常的网络安全维护。公司强调，若以此为标准将导致整个行业前沿模型部署停滞，并指出此次行动未遵循透明、公正的法定程序。Anthropic表示将遵守指令，同时正与政府积极沟通，寻求尽快恢复访问。

链捕手21小时前

链捕手21小时前

Raydium 被盗事件启示：DeFi 新隐患，藏在被人遗忘的旧合约中

Raydium 因旧版 V3 AMM 资金池漏洞被盗约 134 万美元，暴露了 DeFi 领域一个普遍但被忽视的风险：项目已停用的老旧合约（常被称为“僵尸合约”）在链上仍可调用，且因缺乏维护而成为攻击目标。自 2025 年 3 月以来，公开报告显示至少已发生 8 起同类攻击，累计损失约 1080 万美元。若算上相关旧资金池事故，总损失约达 2250 万美元。这类问题的根源并非代码漏洞，而是合约生命周期管理缺失——项目方往往仅在产品层面宣布下线，却未在技术层面彻底关闭调用权限、转移闲置资产或持续监控。当前的安全事故分类多聚焦技术漏洞，导致此类管理问题被掩盖。研究表明，需将“僵尸合约”列为独立风险类别，并将合约下线流程标准化，纳入与代码审计同等重要的安全管控环节。建议的标准化流程包括：转移所有资产、关闭关键功能、撤销权限、更新前端、持续监控、文档化归档及社区公告。若仅文档标注“已停用”而不实质关停，风险将持续存在，最终损失往往由项目金库承担。DeFi 项目的安全不仅关乎当下活跃合约，也系于其历史遗留的“合约坟场”，必须实施全生命周期管理以有效防御。

Foresight News22小时前

Foresight News22小时前

“我不需要更好的模型了”：Reddit 热帖下的 AI 众生相

Anthropic发布了新一代旗舰AI模型Claude Fable 5，在基准测试中表现卓越，但用户反响冷淡。Reddit上一篇题为“我不需要更好的模型了”的热帖引发广泛讨论，反映了当前用户的主流情绪。许多用户认为，现有模型（如Opus 4.8）的能力已足够应对日常工作和代码编写，对新模型带来的边际效益提升感觉不明显，同时对其更高的使用成本和Token消耗感到不满，认为AI模型能力可能已进入平台期。此外，Fable 5内置的偏保守的安全护栏成为主要槽点。用户抱怨在处理与安全相关（如代码安全审查）的请求时，触发拒绝的频率远高于官方宣称的5%，导致请求被降级回旧模型处理，付费用户对此尤其不满。然而，也存在反对声音，主要来自处理极端复杂任务的深度用户。他们表示，在需要超长上下文理解、处理万行级别代码或复杂仿真的场景中，Fable 5的能力提升是“革命性”的，带来了实质性的效率突破。这场争论揭示了AI行业的一个现状：基准测试衡量的是能力上限，而大众市场更关注日常需求的天花板。当多数普通用户的需求已被现有模型满足，更强模型的价值主要在特定专业领域凸显。文章最后指出，未来公开模型的发展，将取决于厂商如何平衡能力、成本、安全与可用性，以及重度用户是否愿意为之买单。

marsbit前天 02:52

marsbit前天 02:52

Anthropic道歉了，但“安全”这门生意还没停

6月11日，Anthropic为Claude Fable 5模型的“智能安全分类器”机制道歉。该机制被发现在用户进行前沿AI研究时，会静默将请求转向能力更弱的Opus 4.8模型。Anthropic解释此举是为防止竞争对手利用其模型加速研发，保护自身优势，并承诺未来此类操作将提前通知。文章指出，问题的核心在于Anthropic将“安全”包装成了一门生意。其安全策略实质是商业竞业防守，旨在维护自身市场领先地位和商业利益。Anthropic通过发布安全研究放大AI风险焦虑，再以“最安全AI公司”人设为其高价产品（如Fable 5）提供溢价理由，最终服务于其近万亿美元估值和IPO计划。与OpenAI主打工具和生态的路径不同，Anthropic的策略是向重视风险管控的政府和巨头客户贩卖“安全”这一不可替代性。然而，此次事件暴露了其“安全”边界的自私性——将对自身商业地位构成潜在威胁的AI研发行为视为“高危”。道歉只是对漏洞的修补，并未改变其将商业逻辑编码进安全规则的底色。当“最安全”人设在开发者社群中产生裂痕，依赖此标签的商业模式也将面临考验。

marsbit前天 00:25

marsbit前天 00:25

Helius CEO 警告：随着AI提高门槛，加密领域的'稻草屋'面临崩塌

Helius Labs首席执行官Mert Mumtaz警告称，加密货币即将进入一个新的安全时代，人工智能（AI）、形式化验证和更高的软件标准将区分出坚实的基础设施团队和脆弱的协议。他认为，加密货币的“不可变金融代码”如同发射后无法控制的宇宙飞船，必须确保万无一失，否则将导致灾难。当前行业常以航空航天级别的风险处理巨额资产，却沿用Web应用的粗放开发文化，许多协议依赖管理密钥等“去中心化假象”提供安全感，但这并非长久之计。 Mumtaz指出，历史上的“软件危机”催生了形式化验证等严谨方法，而AI的兴起将双刃剑般地加剧这一挑战。AI不仅能辅助攻击者更快地发现智能合约漏洞，也将大幅降低形式化验证、规范编写、审计等高强度安全工作的门槛，使其得以规模化应用。这将引发一场“烈火试炼”般的自然选择：具备扎实架构的团队将变得更强大，而脆弱的“稻草屋”协议则可能崩塌。他强调，这并非对后者的指责，因为构建健壮系统本身极其困难。最终，加密货币的下一个竞争周期可能将由可证明的正确性定义，而不仅是吞吐量或流动性。行业必须回归对安全性、严谨性和隐私的首要关注，才能变得比任何中心化金融系统都更稳健、更持久。

bitcoinist前天 09:01

bitcoinist前天 09:01

公开版Mythos正式上线：解析AI智能合约审计的优势与局限

近日，Anthropic正式推出公开版AI审计工具Mythos（Claude Fable 5）。AI在代码审计领域展现出显著优势，尤其在模式匹配与批量初筛方面效率惊人。例如，在Zcash事件中，研究员借助AI在数小时内发现了一个潜伏四年的人工审计未察觉的严重漏洞。另一个案例中，AI迅速识别出因存储布局冲突导致的“存储槽碰撞”漏洞，该类漏洞因涉及第三方库细节而容易被人工审计忽略。然而，AI审计也存在明显局限。在复现Curve LlamaLend sDOLA等复杂跨协议攻击事件时，Fable 5未能识别其核心风险。这类漏洞依赖于多个协议间的组合与业务逻辑联动，考验对整体经济模型和业务语义的理解，目前仍是AI的短板。综上所述，AI在标准化、细节化的单合约漏洞挖掘中优势突出，能有效补充人工审计的盲点；但在处理复杂的跨协议组合攻击与业务逻辑分析时，仍需依赖安全审计专家的主导。业界正逐步形成“AI辅助筛查+专家深度分析”的协同工作流程，以提升审计的效率和全面性。

marsbit前天 08:05

marsbit前天 08:05

恢复加密隐私：Zcash (ZEC) 在暴跌50%后采取行动

Zcash (ZEC) 在经历因严重漏洞引发的超50%价格暴跌后，正采取措施重振市场对其隐私网络的信心。此次漏洞存在于其Orchard零知识证明电路中，可能导致攻击者在未被察觉的情况下制造假ZEC。开发团队紧急修复了漏洞，币价随后反弹超70%。然而，由于Orchard池的隐私特性，目前无法验证漏洞被利用前是否已有假币生成。为解决此问题，Zcash生态系统相关方提出了名为“Ironwood”的新提案。该方案旨在让每个节点用户都能独立验证ZEC的流通供应量是否被篡改，并阻止在Orchard池内铸造新币。资金只能通过“旋转门”机制单向流出。此举既能帮助查明漏洞是否曾被利用，也能在发现超额假币企图流出时将其拦截并销毁，从而保护现有流通供应。

bitcoinist06/11 05:01

bitcoinist06/11 05:01

IC3 顶尖高校联手拆解：AI x Crypto 是真未来，还是叙事泡沫？

IC3（三大顶尖高校联合研究）发布报告，深入探讨AI与Crypto（区块链）结合的现状与未来。报告核心观点认为，这一交叉领域仍处于非常早期阶段，当前的喧嚣远大于实际进展。报告将两者的结合分为两个方向：**Crypto x AI**（用AI增强区块链）与**AI x Crypto**（用区块链增强AI）。在 **Crypto x AI** 方向： * AI已能用于分析链上交易、检测智能合约漏洞和识别欺诈，但多依赖于数据充足的受控环境。 * AI驱动的预言机让智能合约能感知、执行和决策，但准确率因问题类型而异，且面临设计困境（如交易策略透明易被攻击，不透明则易产生内幕交易）。 * 同时，AI也可能被用于驱动作恶的智能合约，实现自动化的犯罪悬赏与支付。在 **AI x Crypto** 方向： * **去中心化基础设施**（DePIN）宣称成本更低，但需进行更严格的端到端总成本对比，证明其竞争力。 * **Crypto工具**（如零知识证明、可信执行环境TEE）可为AI流程提供完整性、保密性和可用性保障，构建“受保护管道”，用于安全的数据训练与推理。 * **微支付** 在AI Agent经济中具备潜力，可能解决互联网历史上微支付失败的核心痛点。 * **去中心化治理** 在AI模型的对齐与价值判断环节可能有价值，但主流AI公司缺乏交出控制权的动力。报告同时指出了行业需要证明的两件事和两个待解难题： * **需证明**：1) 去中心化AI需在具体场景下与中心化方案进行严格的成本对比；2) Crypto支付需论证其在Agent支付场景下的真实效用优势。 * **待解难题**：1) AI安全需要系统层防御，而不仅是模型层护栏；2) 两者的结合会催生新的威胁，如无法关停的自主Agent。最后，报告澄清了五个常见误区： 1. **区块链不能直接区分AI生成与人类生成内容**，只能保证记录不被篡改，无法保证记录的真实性。 2. **区块链本身解决不了AI的算法偏见**，但能促进透明度和扩大治理参与。 3. **给AI Agent一个钱包不等于让其“自主”**，这只是实现了支付自动化，并未赋予其抗审查或抗关停能力。 4. **透明的AI不等于可信的AI**，将数据来源和推理记录上链，与保证模型行为可信之间仍有巨大鸿沟。 5. **去中心化不一定更省钱**，任务总成本受通信效率影响，需要更多基准测试来验证。总之，AI与Crypto的结合是一个充满潜力但尚需扎实验证的领域，当前更应关注实际证据而非叙事泡沫。

marsbit06/11 00:11