# 安全的所有文章

在 HTX 新闻中心浏览与「安全」相关的最新资讯与深度分析。潘盖市场趋势、项目动态、技术进展及监管政策，提供权威的加密行业洞察。

如果您持有XRP，那么您应该看看这位开发者的重要提醒

一位链上开发者警告，XRP账本（XRPL）正涌现新一波欺诈性NFT骗局。Xaman钱包开发人员Wietse Wind指出，诈骗者通过向用户发送虚假NFT通行证，诱骗其签署交易并交出资产控制权。此类攻击完全利用人为过失，与XRP账本技术漏洞无关。Wind强调切勿与来路不明的NFT互动，并建议用户立即在钱包的“事件”和“请求”栏目中取消可疑交易。尽管忽略交易可避免损失，主动取消仍是更安全的做法。XRPL社区已有多人遭遇此类骗局，部分钱包平台已对欺诈性NFT添加风险标识。

bitcoinist03/02 18:02

bitcoinist03/02 18:02

PeckShield数据显示：2026年前两个月加密货币黑客攻击损失达1.125亿美元

2026年前两个月，加密货币领域因黑客攻击造成的损失达1.125亿美元，其中1月损失占绝大部分，16起事件共造成8601万美元损失，同比略降1.42%，但环比增长13.25%。主要事件包括Step Finance（2890万美元）、Truebit（2640万美元）和SwapNet（1330万美元）等大型协议漏洞。此外，1月网络钓鱼相关损失超过3亿美元。 2月损失大幅下降至2652万美元，环比减少69.2%，同比因去年Bybit事件基数较高骤降98.2%。但损失高度集中，前五名事件占总损失的98%，最大两起为YieldBlox DAO（1000万美元）和IoTeX桥（880万美元）。总体来看，损失呈现高度集中和波动性特点，系统性风险仍未解决，尤其在跨链和DeFi领域。

ambcrypto03/02 17:53

PeckShield数据显示：2026年前两个月加密货币黑客攻击损失达1.125亿美元

ambcrypto03/02 17:53

Vitalik Buterin 表示：AI 可能加速以太坊路线图进展

以太坊联合创始人Vitalik Buterin表示，人工智能工具可能加速以太坊协议路线图的推进。开发者Jiayao Qi（YQ）通过AI工具Claude Code在六天内构建了实验性客户端ETH2030，耗资约5750美元，包含70.2万行代码，覆盖65项路线规划功能。该客户端虽能通过3.6万项测试并与主网同步，但Buterin指出其存在明显局限性和未经验证的漏洞。 Buterin强调，AI的真正价值在于同时提升开发速度和安全性——通过生成更多测试用例、形式化验证和多客户端实现来增强网络稳健性。他举例称，Lean Ethereum项目已利用AI完成了STARK安全性的机器验证证明。 ETH2030实验暴露出升级项间的深度耦合问题，包括性能差距和现实环境适配挑战。Buterin认为，尽管AI无法完全消除协议缺陷，但能将调试效率提升5-10倍。他呼吁社区以更开放的态度面对"以太坊可能以超预期速度和更高安全标准完成路线图"的可能性。

bitcoinist03/02 16:41

bitcoinist03/02 16:41

把OpenClaw接入生活的一切后，我亲手关掉了它

作者从年初开始使用OpenClaw（前身为Clawdbot和Moltbot），将其接入Telegram、邮箱和日历，试图打造全能AI助理，但最终选择关闭。主要原因包括：记忆功能不可靠，仍会忘记用户信息；成本高昂，每月API费用超过150美元，超过Claude Max订阅费；存在安全隐患，卡巴斯基发现512个漏洞，大量实例暴露；意识到并不需要24/7运行的AI，真正有价值的工作仍需人工主动完成。作者指出OpenClaw核心功能是“记忆用户”和“自动处理”，而Claude能通过CLAUDE.md文件实现类似人格设定，并通过内置记忆功能、历史对话搜索和Obsidian集成实现更可靠的记忆管理。此外，Claude的Remote Control和Telegram Bot方案支持移动端使用，Cowork功能可设定定时任务，成本更低且可预测（Pro版20美元/月）。最终作者认为Claude生态系统更稳定、安全且经济，已能实现OpenClaw大部分功能。

marsbit03/02 10:13

marsbit03/02 10:13

‘数周内完成2030路线图的氛围编码’——Buterin的以太坊新愿景

以太坊联合创始人Vitalik Buterin于2月28日提出，通过“代理编码”（agentic coding）技术，AI智能体仅用14天就完成了与以太坊主网同步的客户端原型开发，覆盖了65项路线图目标，生成约70万行代码。Buterin称这一实验“令人印象深刻”，但也强调AI无法完全取代人类开发者，代码仍需人工审核和错误修正。他建议将效率提升的一半用于加速开发，另一半用于强化安全验证。此外，以太坊计划于2026年通过Hegota分叉实现账户抽象（EIP-8141），引入支持多签、量子抗性及灵活密钥管理的“智能账户”，用户可使用非ETH代币支付Gas费用。尽管市场情绪谨慎，ETH近期涨幅6.11%，开发活动却达到数月高点。Buterin认为，以太坊可作为去中心化经济基础设施，支持AI程序进行支付和信任验证，而非追求通用人工智能（AGI）的集权化控制。

ambcrypto03/02 08:02

ambcrypto03/02 08:02

我在迪拜被轰炸的24小时

作者饼兄在迪拜亲历了伊朗袭击事件的24小时。早晨得知美以对伊朗宣战，起初并未在意，认为阿联酋作为中立国相对安全。白天生活如常，同事航班未取消，街头平静。下午开始听到爆炸声并闻到硝烟，但仍外出运动，发现城市依旧秩序井然。夜间爆炸加剧，一度紧急躲入车库，后得知迪拜机场和帆船酒店遭袭。作者分析认为，阿联酋本土被占领可能性低，但事件严重冲击迪拜作为安全和资本避风港的叙事，旅游业、短期炒房及外来资本流入将受负面影响，可能引发移民信心动摇。最后呼吁加强防御措施，但整体态度仍保持冷静。

marsbit03/01 14:02

marsbit03/01 14:02

Mt. Gox前CEO欲改写比特币规则以追回50亿美元被盗代币

Mt. Gox交易所前首席执行官马克·卡佩勒斯近日提出一项激进提案，要求通过比特币硬分叉修改协议规则，以追回2014年该平台被盗的8万枚比特币（现值超50亿美元）。这些比特币十五年来一直滞留在同一钱包中，由于缺乏私钥无法移动。卡佩勒斯在GitHub提交正式提案，明确表示需通过"使原本无效的交易变为有效"的硬分叉手段实现资金回收。此举旨在打破当前僵局：Mt.Gox破产受托人要求先获得社区规则变更承诺才启动链上追回，而社区则需要具体提案才能进行评估。该提议遭到比特币社区强烈反对。批评者指出，此举将破坏比特币交易不可逆的核心原则，开创危险先例，可能导致未来所有黑客受害者要求同等处理，甚至为政府干预区块链交易打开大门。Mt. Gox曾是全球最大比特币交易所，2014年因累计丢失85万枚比特币（当时价值5亿美元）破产，受害者等待赔偿已超过十二年。

bitcoinist02/28 19:02