# 安全的所有文章

在 HTX 新闻中心浏览与「安全」相关的最新资讯与深度分析。潘盖市场趋势、项目动态、技术进展及监管政策，提供权威的加密行业洞察。

朝鲜黑客过「肥年」：2025年盗窃资金创记录，洗钱周期约为45天

2025年朝鲜黑客窃取加密货币金额创历史新高，达20.2亿美元，同比增长51%，累计盗窃总额已达67.5亿美元。尽管攻击次数减少，但单次攻击破坏性增强，主要通过安插IT人员渗透或冒充高管等复杂手段实施。朝鲜黑客偏好使用中文洗钱服务、跨链桥和混币协议，洗钱周期约为45天，分为立即分层、初步整合和长尾整合三个阶段。 2025年加密行业总损失超过34亿美元，其中前三大攻击事件占总损失的69%。个人钱包被盗事件激增至15.8万起，8万名用户受害，但损失总金额下降至7.13亿美元。DeFi领域总锁定价值（TVL）回升，但黑客攻击损失保持稳定，表明安全措施有所改善。朝鲜黑客的洗钱模式独特，60%以上交易量集中在50万美元以下，严重依赖中文洗钱网络和跨链桥服务，与其他黑客偏好差异显著。Venus Protocol案例显示，DeFi安全响应能力提升，能有效阻止和追回被盗资金。2026年加密行业需加强对朝鲜黑客攻击和洗钱模式的识别与防范。

marsbit01/10 03:10

marsbit01/10 03:10

公共Wi-Fi与一通电话，如何成为盗走5000美元加密资产的完美陷阱？

作者在酒店度假期间连接公共Wi-Fi后，加密钱包被盗5000美元。攻击者通过监听其加密货币相关电话对话锁定目标，利用酒店Wi-Fi的中间人攻击注入恶意代码。当用户在Jupiter交易所操作时，恶意代码诱骗其签署了授权许可而非直接转账交易，导致攻击者获得资金操作权限。数天后资产被转移。作者反思三个错误：使用公共Wi-Fi而非手机热点、在公共场合讨论加密资产、未仔细审查钱包授权请求。建议用户始终保持警惕，即使在使用信任的应用时也需认真核对交易详情。

比推01/09 14:31

比推01/09 14:31

连酒店Wi-Fi三天后，我的加密钱包被掏空

一名加密货币用户在酒店使用公共Wi-Fi后，加密钱包被盗约5000美元。事件起因是攻击者通过酒店未加密Wi-Fi实施中间人攻击，并在用户访问JupiterExchange时注入恶意代码，诱骗其签署了“授权访问”的交易请求。用户未察觉异常，误以为是正常操作。几天后，攻击者利用该授权转移了其SOL、代币和NFT。用户反思自身错误：使用公共Wi-Fi、在公共场合谈论加密货币资产，以及未仔细审查钱包授权请求。建议使用手机热点联网，避免公开讨论加密资产，并始终谨慎检查交易详情。

marsbit01/09 11:03

marsbit01/09 11:03

损失超2600万美元，Truebit Protocol安全事件分析及被盗资金流向追踪

1月9日，Truebit Protocol因5年前部署的未开源合约存在漏洞遭受攻击，损失8535.36 ETH（约2640万美元）。攻击者通过调用存在算术逻辑缺陷的函数，以极小的msg.value值成功铸造大量TRU代币，随后通过burn函数将代币“卖回”合约，提取大量ETH。此过程重复多次，直至合约内ETH几乎被提空。目前，绝大部分被盗资金存放在两个地址：0xd12f（4267.09 ETH）和0x2735（4001 ETH），攻击地址0x6c8ec仍持有267.71 ETH。这些地址已被Beosin标记为高风险。建议项目方对老旧合约进行升级，引入紧急暂停机制、参数限制等安全措施，并通过安全审计提升合约安全性。

marsbit01/09 10:46

损失超2600万美元，Truebit Protocol安全事件分析及被盗资金流向追踪

marsbit01/09 10:46

穿透Ethereum「退化」喧嚣：为什么「以太坊价值观」是最宽的护城河？

过去一段时间，以太坊生态呈现一种割裂感：一边是密集的技术讨论，另一边则是围绕“以太坊是否退化”“基金会是否傲慢”等情绪化争论。这些争议背后，实则是关于以太坊价值观的不同理解。以太坊并非以“效率最大化”为目标，而是追求“在最坏情况下依然可信”。近十年来，它从未发生全网停机或回滚事件，并非因为运气好，而是因其设计始终将系统的反脆弱性置于性能之上。相比之下，许多新兴公链通过减少节点、提高硬件门槛、中心化权限来换取高性能，但这可能牺牲了去中心化和抗审查性。近期备受争议的“以太坊对齐（Alignment）”概念，并非站队或道德绑架，而是一种可被拆解的社会契约，包括技术对齐（使用以太坊共识、开源标准）、经济对齐（促进ETH价值捕获）、精神对齐（追求公共利益）。Vitalik曾强调，对齐不应是模糊的政治立场，而应具可讨论性。去中心化不以节点数量”而以“无需信任单一参与者”为核心，抗审查性则确保系统即便面临压力也不失效。以太坊在硬件门槛、状态膨胀等方面保持克制，是为保证普通人可验证，避免系统沦为仅限专业机构的游戏。尽管面临批评，以太坊质押退出队列清空而存入持续增长，表明大量ETH仍选择长期信任该系统。其演进看似保守，实则是拒绝为短期效率牺牲长期安全——这正是以太坊最宽的护城河，也是Web3世界中最稀缺的价值观。

marsbit01/09 10:39

marsbit01/09 10:39

Truebit确认智能合约遭利用，TRU价格暴跌

Truebit协议于1月8日通过官方社交平台确认其智能合约存在安全漏洞，并已与执法部门合作处理。此前链上分析平台Lookonchain指出，该协议遭黑客利用，损失8535枚ETH（约合2644万美元）。攻击者通过反复利用合约中的定价逻辑缺陷，以极低成本不当铸造或赎回资产，从而盗取协议储备的ETH。受事件影响，TRU代币价格在24小时内暴跌99.99%，从0.16美元跌至0.00000001845美元。Truebit暂未公布具体恢复计划，仅表示将通过官方渠道更新进展。

TheNewsCrypto01/09 07:29

TheNewsCrypto01/09 07:29

HTX发布2025年回顾与2026年展望报告：交易量稳健增长，长期主义定义下一轮扩张周期

在全球宏观经济不确定性和加密技术周期演变的背景下，2025年数字资产市场经历了深刻转型，从情绪驱动交易转向结构性再平衡。HTX发布的《2025年回顾与2026年展望报告》显示，其全球注册用户突破5500万，年交易量达3.3万亿美元（同比增长39%），净资金流入6.08亿美元，并保持零安全事件记录。现货交易量超1.9万亿USDT（增30%），智能工具成为新增长引擎，网格交易量最高增长352%。上新策略转向叙事挖掘，全年上线166种资产，在MEME、AI等领域捕获早期机会。合约交易量达1.4万亿美元（增50%），产品持续升级并引入多资产抵押模式。多层资管产品（Earn、杠杆、抵押互换）服务超60万用户，结合300余场活动提升生态活力。安全与合规方面，储备金率持续超100%，USDT储备年增150%，并在巴基斯坦、中东等地推进合规布局。 2026年HTX将聚焦核心交易场景优化，提升资金效率与用户体验，通过DAO及投研框架推动长期生态发展。

TheNewsCrypto01/09 07:22

HTX发布2025年回顾与2026年展望报告：交易量稳健增长，长期主义定义下一轮扩张周期

TheNewsCrypto01/09 07:22

Truebit协议确认安全事件，漏洞利用导致超2600万美元ETH流失

Truebit协议于1月7日确认发生安全事件，其智能合约遭黑客利用，损失超过8500枚ETH（约合2600万美元）。漏洞源于合约的定价逻辑错误，攻击者通过超大额铸币请求以零成本获取代币，并通过快速买卖循环耗尽资金池。部分被盗资金已通过Tornado Cash转移。事件导致TRU代币价格暴跌超60%，反映市场对安全性的担忧。Truebit表示正与执法部门合作调查，尚未公布赔偿方案。此次事件再次凸显智能合约中定价机制漏洞的风险及加密货币犯罪规模的增长趋势。

ambcrypto01/08 22:48

ambcrypto01/08 22:48

币圈这些不常见的东西，都在闲鱼上

闲鱼作为二手交易平台，意外成为币圈周边商品的聚集地。用户发现平台上出现大量加密货币交易所的赠品周边，包括币安的掼蛋套装、茅台酒，OKX的中秋月球灯，Bitget的梅西联名足球，Gate的陶瓷摆件，以及HTX的“聚宝盆”等创意礼品。此外，还有卖家出售所谓的“40%费用减免”礼盒，实为返佣营销。平台上还可找到比特币“乐透矿机”，即小型低功耗挖矿设备，但其挖中区块的概率极低，甚至远低于彩票中奖率。Solana手机也在闲鱼流通，但涉及跨境收货、VPN设置等复杂问题，实际使用门槛较高。更离奇的是，闲鱼上甚至出现所谓“私钥碰撞工具”，实际属于概率极低、近乎欺骗的商品。文章最终感叹，人类对闲鱼的开发还远远不足。

marsbit01/08 10:08