# 安全的所有文章

在 HTX 新闻中心浏览与「安全」相关的最新资讯与深度分析。潘盖市场趋势、项目动态、技术进展及监管政策，提供权威的加密行业洞察。

Zcash漏洞本可无限铸造未检测到的ZEC

Zcash的Orchard隐私池中发现一个严重漏洞，可能允许攻击者在未被察觉的情况下无限制造伪造ZEC。该漏洞由安全研究员Taylor Hornby于5月29日发现，并在6月2日前通过紧急响应完成修复。漏洞源于Orchard电路中的一个规则约束不足，使得攻击者能提交虚假输入并通过验证。该漏洞自2022年5月Orchard激活起一直存在。 由于Orchard的隐私特性，无法通过密码学方法证明漏洞在修复前是否已被利用。为应对此问题，Shielded Labs正与其他开发者探讨网络升级方案，计划部署新的隐私池并采用闸门式记账，以验证ZEC供应完整性。同时，团队将加速推进对Orchard电路的正式验证工作，以提升系统安全性。 事件引发市场担忧，ZEC价格在24小时内下跌近45%。

bitcoinist06/05 12:31

Zcash漏洞本可无限铸造未检测到的ZEC

bitcoinist06/05 12:31

隐私币信任危机！ZEC 单日闪崩超 56%

隐私币ZEC于6月5日发生单日暴跌超56%，市值蒸发约50亿美元。此次崩盘源于Zcash最新隐私交易池“Orchard”中一个潜伏四年的零知识证明漏洞，该漏洞理论上允许攻击者在隐私保护下无限伪造ZEC且难以被检测。 漏洞由独立安全研究员Taylor Hornby于5月29日利用AI审计工具发现。Zcash开发团队迅速响应，在6月3日通过硬分叉永久修复了该漏洞。然而，由于Orchard池的隐私设计，无法用密码学手段证明过去四年该漏洞从未被利用过，这导致市场对ZEC过去四年的供应总量完整性产生了根本性质疑。 尽管官方强调无已知利用发生且总供应量完整，但“无法证伪”的风险动摇了市场信心。BitMEX联合创始人Arthur Hayes宣布清仓全部ZEC持仓，成为压垮市场情绪的关键因素。链上数据显示，合约市场爆仓严重，巨鲸通过空单获利丰厚。 此次事件暴露了隐私币的核心困境：绝对的隐私性与可验证的供应完整性之间存在难以调和的矛盾。尽管项目方正计划推出新的审计方案以验证当前供应，但历史潜在风险已成为悬而未决的信任阴影。市场分析认为，此次暴跌不仅是技术危机，更是对隐私叙事价值基础的冲击，共识的修复将远比技术修复更为漫长。

链捕手06/05 10:15

隐私币信任危机！ZEC 单日闪崩超 56%

链捕手06/05 10:15

ZEC 暴跌超30%背后：一个无法证明是否被利用过的「无限增发」漏洞

6月5日，Zcash创始人Zooko Wilcox披露，安全研究员Taylor Hornby于5月29日发现Zcash新一代隐私池Orchard存在一个严重伪造漏洞。攻击者可利用此漏洞在Orchard内生成无限且无法被检测的伪造ZEC，且该漏洞自2022年5月Orchard启用以来一直存在。 团队在数天内紧急响应，通过软硬分叉升级修复了漏洞并恢复了Orchard功能。然而，由于Orchard的隐私特性，社区无法仅通过密码学方法证明在过去近四年里该漏洞是否已被利用过，即无法确认系统中是否已存在伪造资产。这种对供应量可信度的不确定性导致ZEC价格一度暴跌超30%。 Zcash Foundation表示目前未发现漏洞被利用的证据，并依靠原有机制保护总供应量。但生态支持组织Shielded Labs指出，需要可验证的方案来彻底证明历史清白。为此，社区正研究新升级提案，旨在通过强制迁移和重新验证来重建市场信任。 值得注意的是，Taylor在发现漏洞过程中使用了刚刚发布的通用AI模型Claude Opus 4.8作为辅助工具，这表明发现复杂漏洞的能力正在向更广泛的工具链扩散。目前，攻击窗口虽已关闭，但市场仍在等待一个关于历史是否纯净的最终答案。

marsbit06/05 06:51

ZEC 暴跌超30%背后：一个无法证明是否被利用过的「无限增发」漏洞

marsbit06/05 06:51

单日暴跌 30%，海耶斯突然清仓，ZEC 为何被爆安全问题？

6月5日，Zcash创始人Zooko Wilcox等人披露其隐私层Orchard池存在关键健全性漏洞，攻击者可利用该漏洞在隐蔽环境下无限伪造ZEC。尽管项目方此前已紧急完成网络升级修复，但详细披露后ZEC价格剧烈波动，单日跌幅一度超30%，最低触及411美元附近。 此次漏洞源于Orchard电路中的椭圆曲线乘法约束不足，允许攻击者构造看似有效的交易，在隐私池内凭空生成ZEC。由于Orchard的隐私特性，链上无法区分真伪，导致池内用户资产可能被变相稀释。Zcash创始人坦言，密码学上无法证明修复前漏洞是否已被利用，此声明加剧了市场恐慌。 漏洞由安全研究员Taylor Hornby借助Anthropic最新AI模型Opus 4.8在针对性审查中发现，凸显了AI工具在安全审计中的强大能力，也意味着攻击者可能利用类似工具加速漏洞挖掘。Orchard自2022年激活以来历经多次审计仍存在缺陷，这对依赖复杂密码学实现的隐私项目敲响了警钟。 事件发生后，知名投资者Arthur Hayes宣布已清仓其全部ZEC持仓。此次事件直接挑战了隐私币“技术可信即核心价值”的叙事，促使行业重新审视隐私技术从理论到实践过程中的安全鸿沟。在AI驱动的攻防新常态下，依赖“未被发现即安全”的侥幸心理已不可行，持续主动的安全审查与快速响应机制变得至关重要。

foresightnews_api06/05 04:33

单日暴跌 30%，海耶斯突然清仓，ZEC 为何被爆安全问题？

foresightnews_api06/05 04:33

以太坊基金会研究员：量子日将至，计划 2029 年完成抗量子迁移

以太坊基金会研究员Justin Drake指出，谷歌量子AI团队近期发表了对Shor椭圆曲线密码算法的重大优化，效率提升10倍，并以比特币和以太坊使用的secp256k1曲线为例，向区块链行业警示了量子计算威胁。论文未公开核心细节，仅用零知识证明验证，开创了学术内容管控先例，并涉及与美国政府的协作。尽管信息受限，但很快被法国专家独立复现，并引发了全民开源优化挑战赛（如ecdsa.fail），进一步提升了算法效率。 同时，隐私公司Oratomic的研究表明，结合中性原子量子技术，仅需约一万物理量子比特即可破解secp256k1，这大幅降低了量子攻击的门槛。Drake综合公开及未公开信息预测，量子计算机破解当前密码（Q-Day）在2032年前发生的概率为50%，2030年前为10%，早于美国官方预估的2035年。 面对迫近的量子风险，Drake强调不必恐慌，但需有计划地迁移。以太坊计划在2029年完成向后量子密码的迁移，相关工作已在推进中，涉及共识层、数据层和执行层的密码学改造。基金会内部开发的工具leanVM将支持这一迁移，并设立了总额200万美元的奖金计划，以激励相关密码学研究的突破。

foresightnews_api06/05 04:07

以太坊基金会研究员：量子日将至，计划 2029 年完成抗量子迁移

foresightnews_api06/05 04:07

AI中转站引发知乎热议：便宜Token背后，用户真正担心什么？

知乎上关于“AI中转站与便宜Token”的讨论引发广泛关注，焦点从单纯的工具选择转向了深层的成本与信任问题。 用户首要担忧的是模型真实性。AI中转站被类比为“AI版黄牛”，技术门槛不高，但上游来源常不透明，存在“模型掉包”风险。由于大模型输出具有随机性，普通用户难以辨别自己是否真的在使用所付费的旗舰模型，这本质上是一种信息不对称交易。 其次，便宜Token的性价比需要理性看待。其“低价感”常源于与官方API按量价的对比，若与官方订阅套餐、国产模型或免费额度相比，未必总是最优。讨论强调用户应先明确自身需求——是偶尔使用还是高频调用，再选择合适渠道。 便宜Token的来源复杂，既可能有批量采购、缓存优化等合法路径，也可能涉及订阅拆分、地区价差套利甚至更灰色的渠道。这种混合供给导致服务稳定性和余额风险难以评估。真正的成本计算需涵盖模型真实性、服务稳定性和数据安全。 数据安全成为核心关切，尤其在AI编程、Agent和企业应用场景中。经过中转站的prompt、代码、业务文档和密钥可能面临泄露风险。对于企业，这还涉及商业秘密、数据合规与供应商审查等治理问题。 讨论形成的普遍共识是：AI中转站可用于低敏感、可替代的任务（如公开资料总结、简单测试），但不建议作为默认入口，尤其不能用于处理敏感数据或接入生产环境。实用建议包括：避免大额充值、分散风险、定期测试模型、做好数据脱敏。 这场讨论揭示，当AI能力按Token计价时，用户为节省调用费用，可能潜在地牺牲了信任与安全。随着AI更深度融入工作流，明晰请求路径、模型来源与数据流向变得至关重要。

marsbit06/04 06:10

AI中转站引发知乎热议：便宜Token背后，用户真正担心什么？

marsbit06/04 06:10

Sui 揭示重大网络升级后导致三次主网中断的原因

Sui主网在5月28日进行1.72版本重大网络升级后，于28日和29日连续遭遇了三次中断。根据Sui基金会的事后分析，问题根源在于此次升级引入的新功能“地址余额”与现有的Gas收费逻辑在交互时产生了极端情况，以及验证节点重启逻辑中存在一个隐藏漏洞。 前两次中断均由同一个原因导致：当一笔同时使用地址余额和代币对象支付Gas的交易因余额不足被取消后，在后续的“Gas合并”过程中，系统仍会尝试从该余额中扣款，最终导致结算时出现下溢错误。网络在28日采用了一个临时修复方案后恢复，但由于该补丁存在缺陷，29日上午触发了第二次中断。 第三次中断的原因则不同。在验证节点陆续重启后，参与下一周期随机数生成的节点数量不足，导致该功能被禁用。但这一“禁用状态”未被正确保存到磁盘。当验证节点再次重启时，它们“忘记”了随机数生成已失败，致使一个依赖于此的队列被卡住，整个网络的周期切换流程无法完成。修复方法是持久化保存随机数生成状态，并增加了允许验证节点在协调一致后强制关闭卡住周期的机制。 Sui基金会强调，在整个事件中，用户资金未面临风险，网络恢复后也未回滚任何已确认的交易。所有已知问题现已得到解决，网络活动已恢复正常。此次事件暴露出Sui在周期切换的鲁棒性以及Gas收费逻辑的严谨性方面仍需加强。

bitcoinist06/02 05:02

Sui 揭示重大网络升级后导致三次主网中断的原因

bitcoinist06/02 05:02

瑞波向隐私领域的迈进：XRP账本重组将如何影响网络

瑞波前首席技术官大卫·施瓦茨近日探讨了XRP账本在面临国家级攻击压力时的应对策略。他指出，虽然如威权政权等国家行为体可能暂时扰乱包括XRP账本在内的区块链网络，但造成长期破坏要困难得多。 施瓦茨认为，当前Ripple运营的验证节点仅占全网不到20%，因此针对Ripple基础设施的集中攻击不会导致验证节点集失效。网络生存的关键在于社区能否持续替换受损或受胁迫的验证者。只有当攻击使得人们因恐惧而完全不敢运行验证节点时，威胁才会变得严重。 作为长期应对方案，施瓦茨提出了一种双层共识结构的可能性：内层处理日常网络活动，外层则仅在需要更改内层唯一节点列表（UNL）时介入。内层验证者易受攻击但易于替换，外层验证者角色更轻量、出现频率更低，且可通过Tor等匿名服务运行以增强隐蔽性，从而使针对性攻击更加困难。他强调，只要社区保持活跃响应，外部力量就难以实现长期控制。

bitcoinist06/01 18:01

瑞波向隐私领域的迈进：XRP账本重组将如何影响网络

bitcoinist06/01 18:01

早报 | Michael Saylor 发布比特币 Tracker 信息；Aave 发布 Kelp rsETH 桥攻击事后调查；Gravity Bridge 遭攻击后宣布暂停服务

**区块链行业早报摘要** **重要资讯：** * **监管动态：** 美国货币监理署（OCC）初步有条件批准数字资产公司Laser Digital设立联邦监管信托银行。越南拟修订法律，允许中小企业以数字资产、虚拟资产等作为银行贷款抵押物。 * **市场数据：** 香港证监会主席透露，2026年第一季度，香港12家持牌虚拟资产交易平台交易额同比增长近三倍。 * **安全事件：** * Cosmos生态跨链桥Gravity Bridge在遭受攻击后宣布暂停服务。 * Aave发布针对Kelp rsETH桥遭攻击的事后调查报告，称根本原因在于第三方桥基础设施（LayerZero V2）的单一验证器遭RPC中毒攻击，导致虚假跨链消息被伪造。协议本身未受影响，已采取保护措施并逐步恢复。 * **人物动态：** MicroStrategy创始人Michael Saylor再次发布比特币相关信息，暗示其公司可能于下周披露新的比特币增持数据。 * **政策观点：** 美联储理事沃勒表示，稳定币的全球普及可能会放大美国货币政策的影响力，对采用国类似固定汇率制度。 **其他要闻：** * **法律案件：** 中国青岛一男子在协助他人注册钱包时盗取107枚BTC，最终以盗窃罪被判有期徒刑10年9个月。 * **市场情绪：** 数据分析平台Santiment指出，比特币多空比升至今年新高，可能预示短期回调风险；同时，以太坊的负面情绪高涨，但该平台认为这可能是一个温和看涨信号。 * **监管行动：** 美国SEC对Privvy Investments创始人提起诉讼，指控其运营一个涉案1230万美元的虚假AI加密货币交易机器人骗局。 **Meme币热度榜（截至6月1日09:00）：** * **以太坊链前五：** HEX、SHIB、LINK、PEPE、UNI * **Solana链前五：** TROLL、WORLDCUP、neet、Buttcoin、PBTC * **Base链前五：** toby、ELSA、cbETH、CYPR、ALB

链捕手06/01 01:32

早报 | Michael Saylor 发布比特币 Tracker 信息；Aave 发布 Kelp rsETH 桥攻击事后调查；Gravity Bridge 遭攻击后宣布暂停服务

链捕手06/01 01:32

Sharplink CEO：以太坊的未来正在上演

当前围绕以太坊基金会和ETH价格的争议并未触及核心。从机构采用角度看，以太坊在信任、安全、流动性三大关键属性上已具备巨大领先优势。全球大部分稳定币结算、最大规模的代币化现实世界资产（RWA）以及高价值DeFi交易都发生在以太坊上，这得益于以太坊基金会多年来持续推动的重大协议升级，如合并、EIP-1559等，并拥有业内最具雄心的技术路线图。 以太坊的去中心化是其核心优势而非缺陷，其可靠的中立性是成为未来金融结算层的基础。机构需要的是不受单一实体控制的底层设施。 以太坊和ETH的价值可类比早期的亚马逊：其潜在市场是整个全球金融系统，而不仅仅是加密交易。随着稳定币、RWA、DeFi及智能体金融的交易量即将迎来阶跃式增长，作为网络安全保障激励层的ETH，其价值将与网络扩张深度绑定。 在市场情绪恐惧时，正是有纪律的资本布局优质资产的时机。以太坊基金会未来将更专注于抗审查、抗捕获、开源、隐私和安全等核心属性。目前，生态系统中的参与者（如Sharplink、Consensys等）正在积极填补市场推广和机构采用方面的领导力缺口，共同支持以太坊迈向机构采用的超级周期。以太坊的未来，正在当下展开。

链捕手05/30 07:10

Sharplink CEO：以太坊的未来正在上演

链捕手05/30 07:10

活动图片

热门分类right-arrow

热门标签right-arrow

比特币