# 安全的所有文章

在 HTX 新闻中心浏览与「安全」相关的最新资讯与深度分析。潘盖市场趋势、项目动态、技术进展及监管政策，提供权威的加密行业洞察。

SlowMist 警示针对加密助记词的 Snap Store 攻击

区块链安全公司慢雾（SlowMist）警告称，Linux系统用户正面临新型安全威胁：攻击者通过劫持Snap Store官方应用商店中受信任的开发者账户，推送恶意钱包更新程序以窃取加密货币助记词。攻击手段是利用过期域名重新注册后重置账户凭证，进而控制长期维护的发布者账号。恶意应用会伪装成Exodus、Ledger Live等知名钱包的更新，诱导用户输入恢复短语，随后迅速转移用户资产。此类供应链攻击危害极大，因用户往往信任官方渠道更新且不会详细核查。慢雾建议用户谨慎验证发布者身份，避免在非官方平台输入助记词，并警惕信任源本身的安全风险。

TheNewsCrypto01/21 14:02

TheNewsCrypto01/21 14:02

Phoenix Finance 深度解析：从“资产封装”到“原生金融”，重构 RWA 的收益逻辑

Phoenix Finance 是一个超越资产封装的 RWA 原生金融体系，旨在解决当前 170 亿美元 RWA 资产在链上碎片化、静默且与 DeFi 生态脱节的问题。它通过统一结算层 PUSD 和智能收益引擎，将静态的现实世界现金流转化为可组合的 DeFi 协议产品。 Phoenix 提供三大核心产品：PUSD 作为跨链稳定币实现零摩擦流转；yPUSD 提供自动复利的基础收益；PYN 则是固定期限的 NFT 票据，使用户通过锁定流动性获取 Alpha 收益。其核心机制包括：Teleporter 实现跨链原生铸造，避免传统桥接风险；动态分层储备结构（80% 流动性层、15% 收益层、5% 缓冲层）确保偿付能力；AI 控制器动态调整收益以平衡流动性需求与资产到期日错配。系统强调透明度与安全，通过实时储备证明、主动清算网络 Phoenix Hunters 和可验证的收益来源，构建高效、可信的链上 RWA 经济体。

marsbit01/21 07:01

Phoenix Finance 深度解析：从“资产封装”到“原生金融”，重构 RWA 的收益逻辑

marsbit01/21 07:01

以太坊网络繁忙可能隐藏安全问题：分析师警告

以太坊网络近期活动激增，但分析师指出这背后可能隐藏着安全风险。研究人员安德烈·谢尔根科夫警告称，攻击者利用以太坊升级后的低手续费优势，发起"地址投毒"攻击：通过向大量钱包发送微小金额（甚至不足1美元）的交易，在用户交易记录中制造虚假记录。当用户匆忙查看历史记录时，可能误将资金转入诈骗地址。据估计，此类攻击已造成超过74万美元损失，且仍在持续。专家建议用户始终验证完整地址而非仅首尾部分，使用地址簿功能或二维码确认收款方，避免直接复制历史记录中的地址。对于意外收到的小额转账，应视为风险警示而非交易邀请。

bitcoinist01/21 00:02

bitcoinist01/21 00:02

顶级策略师因量子计算担忧抛弃比特币

华尔街资深策略师克里斯·伍德（Chris Wood）因量子计算威胁，将比特币从其长期投资组合中移除，并重新分配10%的仓位至黄金及金矿股。他认为量子计算机可能在未来几年（而非十年后）破解比特币加密系统，威胁其"价值存储"基础。尽管比特币自2020年以来上涨325%，远超黄金的145%，但伍德强调此举是长期风险管理而非短期看空。 VanEck研究员西格尔对此回应称，量子风险虽存在但可解决，传统银行系统可自上而下修复，而比特币需共识升级。他透露已通过ETF对冲量子风险，并保持现货比特币为最大持仓。当前比特币价格报90,941美元。

bitcoinist01/20 16:02

bitcoinist01/20 16:02

‘比特币的安全性现在更低了’——为何矿工正弃比特币而投AI

由于比特币挖矿奖励下降和成本上升，矿工正转向利润更高的人工智能（AI）计算业务。一些大型矿企如Iren、Applied Digital等已重新配置设备用于AI，并报告了显著收益增长。部分矿工甚至完全放弃比特币挖矿，例如Bitfarms出售其矿场以投资AI基础设施，Riot Platforms则出售比特币以资助AI合作项目。矿工抛售比特币以及行业整体困境（如“矿工投降”指标触发）给市场带来压力。尽管历史数据显示这可能形成市场底部信号，但比特币安全性问题引发担忧。随着区块奖励持续减半（2024年后降至3.125 BTC），若交易手续费无法弥补收益缺口，网络安全预算将持续缩减。Cyber Capital创始人警告称，比特币安全性已不及五年前，存在被攻击风险。最终，矿工转向AI虽可能带来短期市场反弹机会，但比特币挖矿的长期可持续性及网络安全问题仍存疑。

ambcrypto01/20 16:02

ambcrypto01/20 16:02

Pharos 生态安全指南：RWA 资产集成的全链路风控

本文为Pharos生态开发者提供RWA（真实世界资产）集成风控指南。文章指出，RWA兼具链下实体权益和链上交易属性，安全需覆盖资产确权、数据同步及合规全链路。Pharos凭借并行执行（Block-STM）和双VM架构（EVM+WASM）支持高效结算与复杂计算，适合RWA开发。 RWA主要有两种模式：链上集资链下理财（如Matrixdock的$STBT）和资产上链证券化（如RealT房产代币化）。文章重点剖析六大核心风险及应对策略： 1. 身份合规：需在合约层集成白名单和DID验证，避免前端绕过； 2. 稳定币依赖：引入预言机监测脱钩风险，支持多币种降低依赖； 3. 数据真实性：通过Chainlink等预言机实现分钟级资产净值上链； 4. 法律隔离：披露SPV实体并确保资产池独立，避免违约传染； 5. 流动性风险：内置回购赎回队列及链上准备金缓冲市场波动； 6. EVM漏洞：严格使用标准库、防范代理升级冲突和重入攻击。总结强调，RWA安全需兼顾链上代码与链下资产真实性，Pharos的高性能需配以严谨的风控设计，包括强制合规逻辑、实时数据透明和鲁棒性架构，方能实现真正安全可靠的RWA生态。

marsbit01/20 14:09

marsbit01/20 14:09

ZachXBT 2.82亿美元调查内幕——失窃比特币如何流入Tornado Cash

1月10日晚，黑客通过社会工程学攻击，冒充Trezor客服骗取一名受害者助记词，窃取其价值2.82亿美元的比特币和莱特币。为掩盖资金流向，攻击者通过去中心化流动性协议THORChain跨链转移约7100万美元比特币，并利用无需KYC的特性兑换为以太坊和XRP。随后部分资金（约490万美元ETH）经隐私混币器Tornado Cash清洗，另有大量资产被兑换为门罗币。事件发生时正值特朗普关税政策引发市场震荡，比特币当日下跌2.26%。分析师指出，本案暴露了硬件钱包的人为脆弱性，且跨链协议无意中助长了洗钱规模。

ambcrypto01/20 06:02

ZachXBT 2.82亿美元调查内幕——失窃比特币如何流入Tornado Cash

ambcrypto01/20 06:02

RootData 推出业内首份加密交易所透明度榜单，助力行业合规与增长

RootData推出业内首个以透明度为核心的加密交易所排行榜“Top Cryptocurrency Exchanges Ranked by Transparency”，突破传统“唯交易量论”局限，构建涵盖流动性、资产价值、合规安全及信息透明度的多维评估体系。该榜单于12月迪拜币安区块链周发布，现向全球交易所开放申请。 RootData将透明度转化为可量化的六大维度指标，包括代币经济与解锁透明度、项目进展披露、团队背景与资本背书、公告准确性、资产储备透明度、上架机制规范与合规审计。该体系旨在推动交易所将信息披露从“可选项”转变为“必答题”，促进市场健康发展。透明度建设可为交易所带来三大优势：建立差异化品牌形象、吸引机构投资者、为长期合规发展奠定基础。该排行榜基于实时数据动态更新，便于投资者追踪变化趋势。RootData作为每月处理超420万次搜索请求的Web3数据平台，获北极光创投、博雅互动等机构投资，其数据屡被华尔街日报、Cointelegraph等权威机构引用。

marsbit01/20 03:45

marsbit01/20 03:45

一周融资速递 | 11家项目获投，总融资金额达2.32亿美元（1.12-1.18）

2025年1月12日至18日，全球区块链领域共发生11起融资事件，融资总额达2.32亿美元，较前一周数量增加但金额略降。最大单笔融资来自金融科技基础设施提供商Alpaca，完成1.5亿美元D轮融资，估值达11.5亿美元。其次，加密安全公司Project Eleven以1.2亿美元估值完成2000万美元融资，致力于防御量子计算攻击。其他值得关注的融资包括：稳定币服务商VelaFi获2000万美元B轮融资，新加坡加密平台Veera完成1000万美元融资，预测市场工具Noise获710万美元种子轮融资。本周融资覆盖金融基础设施、安全协议、AI与GPU计算、房地产科技等多个领域，反映区块链与传统金融融合加速的趋势。

marsbit01/19 08:25

一周融资速递 | 11家项目获投，总融资金额达2.32亿美元（1.12-1.18）