# 安全的所有文章

在 HTX 新闻中心浏览与「安全」相关的最新资讯与深度分析。潘盖市场趋势、项目动态、技术进展及监管政策，提供权威的加密行业洞察。

在Coldcard被盗案件一线才知道，为什么这次影响比数据上要大的多

5年前的一个漏洞引发了今年比特币最大的盗窃案。7月30日，攻击者利用Coldcard硬件钱包在生成助记词时的弱随机数bug，扫描上千地址盗走近2000枚比特币，价值上亿美元。尽管从数据看并非史上最大，但Coldcard在海外比特币核心信仰群体中口碑极佳，此事件严重打击了社区对开源硬件钱包和安全基础的信心。慢雾创始人余弦指出，问题的核心在于助记词生成的熵值不足，导致种子可被暴力碰撞。令人深思的是，如今强大的AI模型本可帮助发现此类漏洞，但却是黑客率先利用。这揭示了在AI时代，攻防双方存在资源与动力的不对等，未来可能出现更严重的安全事件。对于普通用户，余弦建议：为助记词添加passphrase（密码短语），将大部分资产置于加密码的地址中；定期梳理资产，检查助记词安全性；保持冷静，避免因恐慌而遭遇钓鱼；采用隔离思维，将不确定的资产单独存放。对于非技术用户，选择有实力的中心化交易平台亦是可行方案。此次事件警示，安全永远无法做到100%，持续的警惕和恰当的防护措施至关重要。

marsbit08/04 06:56

marsbit08/04 06:56

7月安全月报：总损失约9700万美元，跨链桥攻击集中爆发超3500万

2026年7月，加密货币领域安全事件总损失约9700万美元，其中黑客攻击造成约9400万美元损失。攻击路径呈现从智能合约漏洞向链下基础设施、签名密钥泄露和治理操纵等非代码层面转移的趋势。跨链桥仍是重灾区，AFX Trade、Verus等多起攻击在数小时内集中爆发，合计损失超3500万美元。主要安全事件包括：Ostium因链下预言机权限被入侵损失约2375万美元；AFX Trade跨链桥因验证密钥泄露损失约2415万美元；BonkDAO因治理投票规则设计缺陷遭操纵，损失约2000万美元；Bonzo Lend遭遇预言机操纵攻击，损失约905万美元；Verus跨链桥遭二次攻击，损失约755万美元；B2 Network因质押合约升级权限被夺取损失约386万美元；Summer.fi因金库配置漏洞损失约604万美元。此外，钓鱼诈骗造成约300万美元损失，出现了仿冒应用、实体信件等高危手段。安全团队建议个人用户警惕不明链接与授权，项目方需强化链下权限管理、治理规则设计及建立监控机制，行业应推动跨链桥安全标准与威胁情报共享。

marsbit08/04 02:21

marsbit08/04 02:21

AI批量轰炸苹果bug赏金计划，审核团队已下线

苹果bug赏金计划因AI冲击陷入审核危机，被迫设置提交限制。为应对日益增多的安全漏洞，苹果自2016年起运行漏洞赏金计划，并在2025年将最高奖金提升至500万美元。然而，AI工具的普及大幅降低了漏洞发现门槛，导致大量业余研究者和AI模型生成的海量报告涌入，其中包含许多无效或虚假的“AI幻觉”漏洞，使得苹果安全团队审核工作量不堪重负。为此，苹果于2026年8月2日对漏洞提交设置了数量上限和30天的“冷静期”。这一困境凸显了AI对安全领域的双重影响。一方面，攻击方利用AI高效发现了严重漏洞。例如，2026年5月，有研究团队借助Claude的先进模型，仅用5天就绕过了苹果号称“史上最重大”的内存安全防护技术（MIE）。另一方面，防御方和供应商正被AI生成的大量低质量报告淹没，curl创始人、Google、Nextcloud、GitHub等均已采取行动限制或调整其漏洞报告计划。作为回应，苹果也开始利用AI进行防御。在2026年7月的macOS安全更新中，苹果首次致谢了包括Claude、Codex Security在内的多个AI工具，并加速了安全补丁的发布节奏。然而，这种高频更新本身也可能带来新的风险，打破了苹果传统的严格发布周期，反映出在AI时代，漏洞发现与修复的竞赛正在急剧加速，对整个生态系统的安全流程构成了全新挑战。

marsbit08/04 01:46

marsbit08/04 01:46

肯尼亚国家考试委员会在Avalanche区块链上存储1500万份学历记录

肯尼亚国家考试委员会（KNEC）已将超过1500万份学术记录存储在Avalanche区块链上，以实现证书的快速验证。该系统由当地科技公司在LegitDoc平台开发，涵盖小学八年级（KCPE）、中学四年级（KCSE）、职业文凭和教师证书等，最早记录可追溯至1989年。未来预计将扩展至约3500万份记录。此前，纸质证书验证过程繁琐，可能需要长达一个月，且存在伪造风险。新系统利用Avalanche C-Chain的不可篡改特性，允许雇主和机构在几秒钟内在线验证证书真伪。2025年的KCSE考试成绩现已仅通过此数字系统提供。 Avalanche区块链因其处理大规模交易的低成本和高效率，被选用于此项目。它此前已应用于印度丹特瓦达地区的土地记录管理、美国加州车辆管理局文件处理等项目。尽管区块链应用取得进展，但AVAX代币价格在2026年8月3日约为6.52美元，较一年前下跌约70%。

cryptonews.ru08/03 23:23

cryptonews.ru08/03 23:23

将iPhone用作加密货币钱包是否有效？

在量子计算机可能破解加密技术以及Coldcard硬件钱包漏洞引发的普遍担忧下，加密货币安全再次成为焦点。调查人员ZachXBT在Telegram频道中表达了对专业硬件钱包的不信任，并认为旧iPhone可能更适合作为钱包，但强调此方案不适合“低智商”人群。Tornado Cash核心开发者罗马·斯托姆对此提议表示赞同，但指出关键缺陷是缺乏支持BIP39密码短语的统一移动应用。 BIP39密码短语是一个可选的额外安全层，允许用户在标准种子短语中添加词语以创建隐藏钱包。斯托姆认为，真正的安全威胁在于“有人身处你家”，而改用专用iPhone并不能解决此问题。他呼吁移动钱包供应商集成BIP39支持。同时，他指出目前行业主流硬件钱包（如Trezor、Keystone、BitBox、Ledger和Coldcard）均支持BIP39提供的额外安全层，这使得它们在现有配置上优于iPhone。Keystone官方账号和Trezor的丹尼·桑德斯补充说，iPhone作为通用设备功能复杂，将其用作钱包需要技术知识和严格的安全自律。

cryptonews.ru08/03 23:09

cryptonews.ru08/03 23:09

吉姆·克莱默计划清仓其比特币，并警告称量子公司即将破解这种加密货币

CNBC节目《Mad Money》主持人吉姆·克莱默在7月30日采访IBM董事长兼首席执行官阿尔温德·克里希纳后表示，计划清空其比特币持仓。克里希纳警告称，量子计算可能在3到4年内挑战现代加密技术，并提及IBM在商用量子机器方面的进展。克莱默的言论迅速在社交媒体传播，但加密社区反应冷淡，许多交易员甚至将其视为反向指标，延续了“反向克莱默”的交易传统。市场数据也显示，比特币价格在其言论后保持稳定，甚至微涨至约63,764美元。克莱默的担忧主要基于比特币使用的ECDSA签名算法理论上可被运行肖尔算法的强大量子计算机破解。风险主要集中在那些公钥已暴露的地址上，例如重复使用的地址或采用旧格式的钱包。据估计，约有30%的比特币（约600-700万枚）属于此类“暴露”资产，其中许多是长期未动的早期钱包。在硬件层面，尽管谷歌量子AI在2026年3月论文中估算所需的物理量子比特数已大幅降低至50万以下，但当前最先进的量子系统仍仅有数百到数千个物理量子比特，且其中符合高可靠性要求的逻辑量子比特数量极少。IBM等公司的演示虽显示进展，但距离实现有效攻击仍有巨大工程挑战。专家普遍承认量子计算构成理论威胁，但对具体时间表存在分歧。克里希纳预计2028-2029年将出现可感知的商业影响，而许多保守研究人员则认为具有密码学意义的机器可能要到2030年代甚至更晚才会出现。克莱默提出的三年时间表远超多数技术预期。克莱默多年来多次改变对比特币的立场，其反复无常也削弱了此次预警的市场影响力。未来关键观察点包括：比特币核心开发者是否会推进抗量子提案、克莱默是否实际抛售，以及谷歌和IBM的量子技术里程碑能否如期实现。争论焦点已不再是风险是否存在，而在于比特币的防御机制与量子技术发展谁将更快成熟。

cryptonews.ru08/03 23:06

cryptonews.ru08/03 23:06

吉姆·克莱默宣布将出售其全部比特币

CNBC知名主持人吉姆·克莱默宣布将出售其持有的全部比特币，原因是他担心量子计算机可能危及比特币的安全。克莱默表示，这一决定是在他主持的《疯狂金钱》节目采访IBM首席执行官阿尔温德·克里希纳后作出的。克里希纳在采访中指出，量子计算机可能在3到4年内影响加密货币的加密系统，并建议投资者对此保持“偏执”。该声明迅速在加密社区传播。许多投资者和评论员重提“反向克莱默”的调侃，指出克莱默过去的卖出建议常与市场低点重合。在其宣布后，比特币交易价格约为63,700美元，过去24小时上涨约1%。利用量子计算机破解比特币椭圆曲线加密技术的可能性早已被讨论。但专家表示，此类威胁目前尚未成为现实，且比特币未来可过渡至抗量子攻击的算法。 *本文不构成投资建议。

cryptonews.ru08/03 22:06

cryptonews.ru08/03 22:06

2013年的“比特币鲸鱼”苏醒，在Coldcard担忧加剧之际转移500枚BTC

两日前（8月1日）有报道称，由于Coldcard硬件钱包的固件和随机数生成器漏洞，已导致约1431.97 BTC被盗，这促使部分比特币持有者考虑将资产转移至中心化交易所或托管服务，同时也引发了一批长期休眠钱包的异动。在7月30日至8月1日期间，已有306 BTC从休眠地址转出。这一趋势持续，本周一，一个自2013年12月6日起休眠的地址转移了500 BTC（价值约3132万美元）。该地址创建于比特币首次突破1000美元之时，当初这批比特币价值约52.1万美元。区块链数据显示，接收这笔资金的地址与已知交易所、托管机构或实体无关。对于早期持有者而言，十多年未动的钱包不仅是资产，更代表了2013年那个比特币初破千元、尚属小众时做出的自我托管承诺。他们依赖硬件钱包而非中心化平台，旨在完全掌控私钥。而Coldcard漏洞正动摇了这一根本安全哲学。此次大额转移并非出于市场时机选择，而是持有者意识到旧钱包可能已不符合当前安全标准。随着超1400 BTC已因该漏洞被盗，且近日有数百枚BTC从休眠钱包主动转出，对许多长期持有者来说，选择已很明确：要么相信旧钱包从未被侵入，要么主动转移资产，避免他人代为决定。转移一笔沉寂十年以上的巨额余额，尽管会暴露地址，但这更像是为保全资本而采取的安全措施，而非交易决策。对于最资深的比特币持有者而言，当前优先事项或许是资产保全，而非市场投机。

cryptonews.ru08/03 20:35

2013年的“比特币鲸鱼”苏醒，在Coldcard担忧加剧之际转移500枚BTC

cryptonews.ru08/03 20:35

沉寂四年的大型比特币玩家转移了价值约4600万美元的比特币！以下是详情

一个沉寂了四年的比特币大额持有者近日转移了价值约4612万美元的730枚比特币，引发市场关注。据区块链数据显示，这些比特币在过去七年内逐渐积累，并长期存放在同一地址未发生变动。分析推测，此次转移可能与近期发现的Coldcard硬件钱包漏洞有关，投资者可能是出于安全考虑将资产转移至新钱包。目前没有证据表明这些比特币被发送至交易所，因此其动机是出售还是仅为安全措施尚不明确。市场通常将长期沉寂钱包的激活视作重要信号，但专家指出，此类钱包间转移不一定意味着抛售，也可能出于安全、存储策略或机构投资组合管理的目的。此前不久，另有一位沉寂约七个月的大户转移了价值超10亿美元的16,400枚比特币。近期接连发生的大额转账表明，长期投资者之间的资金流动活动正在增加。

cryptonews.ru08/03 10:55

cryptonews.ru08/03 10:55

XRPL基金会总监警告虚假XRP持有人层级骗局

XRPL基金会社区主管警告称，出现假冒“XRP持有者层级”的骗局，旨在诱骗用户连接钱包并可能导致资产损失。该骗局伪造瑞波（Ripple）风格的公告，以“特殊福利”为名催促用户连接钱包，属于典型的社会工程学钓鱼攻击，并非瑞波系统遭黑客入侵。此类骗局利用加密用户对空投、奖励等活动快速响应的习惯，制造紧迫感，尤其“持有者层级”概念易激发用户害怕错过奖励的心理。连接钱包操作风险极高，恶意网站可能获取权限、诱导签署交易或引导至资产盗取流程。 XRP拥有庞大活跃社区，因此常成为诈骗目标。假冒瑞波公告尤为常见，因其品牌知名度高且常与机构合作等消息关联。尽管社区领袖的警告有助于提高警惕，但骗局形式多变，仍需用户自行加强防范：切勿通过非官方链接连接钱包，对任何索要钱包访问的请求保持警惕，务必通过官方渠道多重核实信息。安全提醒：钓鱼攻击无需技术漏洞，只需可信故事、知名品牌和匆忙的用户。请XRP持有者忽略未经官方确认的“申领”类公告，谨慎保护资产安全。

bitcoinist08/03 09:56