# 安全的所有文章

在 HTX 新闻中心浏览与「安全」相关的最新资讯与深度分析。潘盖市场趋势、项目动态、技术进展及监管政策，提供权威的加密行业洞察。

Ripple的XRP账本刚刚实现了比特币从未做到的事

Ripple的XRP账本（XRPL）在量子抗性技术方面取得突破，开发人员已成功测试量子安全代码，包括量子共识、量子账户和量子交易功能，目前已在测试网上运行。这使XRPL成为首个实现全栈量子防护的主要区块链网络，而比特币等竞争对手在此领域仍进展缓慢。量子计算未来可能破解当前区块链依赖的ECDSA加密算法，XRPL通过采用Dilithium密码学等可选的签名方案，提前布局抗量子风险能力。尽管量子签名会导致交易数据体积增大，但此举被视为长期基础设施规划，旨在确保机构用户的安全迁移。行业专家指出，比特币尚未就量子威胁制定有效方案，部分市场观点认为XRPL的技术领先可能吸引投资者转向。风险投资家强调，提前准备量子防护是应对未来安全挑战的关键举措。

bitcoinist12/26 17:05

bitcoinist12/26 17:05

Trust Wallet遭黑客攻击：加密货币用户现在应该做什么

Trust Wallet确认其Chrome浏览器扩展（版本2.68）遭遇安全事件，建议用户立即停用该版本并升级至2.69版本。移动端用户及其他版本扩展用户不受影响。据链上分析师ZachXBT和网络安全公司PeckShield报告，此次事件造成约600万美元损失，部分资金已流入交易所。Trust Wallet表示正积极处理事件，并已通过客服联系受影响用户。币安创始人赵长鹏随后承诺Trust Wallet将全额赔付约700万美元损失，并强调用户资金安全。

bitcoinist12/26 15:32

bitcoinist12/26 15:32

Trust Wallet遭恶意更新攻击，700万美元被盗——事件经过与用户应对措施

Trust Wallet Chrome扩展遭遇恶意更新，导致约700万美元加密货币被盗。事件发生在12月25日，受影响的是版本2.68的用户，他们在导入助记词后私钥被窃取。调查发现这是一次供应链攻击，恶意代码伪装成分析功能嵌入更新中，用户操作时自动将钱包数据发送到攻击者控制的域名。币安创始人赵长鹏确认损失约700万美元，并表示将通过SAFU基金全额赔偿受影响用户。Trust Wallet已发布修复版本2.69，并建议使用2.68版本的用户立即停用、更新，并将资产转移到新钱包，且切勿重复使用已暴露的助记词。此次事件再次提醒用户浏览器扩展钱包的风险，安全专家建议大额资产用户使用硬件钱包存储私钥。Trust Wallet强调漏洞仅影响Chrome扩展，移动应用和底层区块链未受影响。

ccn.com12/26 08:46

Trust Wallet遭恶意更新攻击，700万美元被盗——事件经过与用户应对措施

ccn.com12/26 08:46

加密早报：离岸人民币兑美元再度升破 7.0 关口，Trust Wallet 用户资金被盗

加密早报：离岸人民币兑美元升破7.0关口，Trust Wallet用户被盗至少600万美元。比特币挖矿难度微调至148.26T。香港推进数字资产场外交易及托管立法，以打击欺诈。AI加密代币市值暴跌75%，蒸发530亿美元。Infinex将INX代币销售估值下调至9999万美元。分析师预测2026年趋势包括代币化黄金崛起、预测市场分化及稳定币应用扩展。币安、OKX、Bitget领跑衍生品流动性。财新警示境内使用U卡存在法律风险。

marsbit12/26 01:44

加密早报：离岸人民币兑美元再度升破 7.0 关口，Trust Wallet 用户资金被盗

marsbit12/26 01:44

【比推每日新闻精选】CZ：新交易对流动性较低，大额市价单导致的价格尖刺现象说明交易所未参与该交易；ZachXBT：Trust Wallet被盗地址众多，至少600万美元损失；Trust Wallet：浏览器扩展程序2.68版本存在安全漏洞；Tom Lee预测：2026年美联储转鸽，传统行业与金融科技将受益

比推每日新闻精选：CZ解释币安新交易对BTC/USD1出现价格异常波动是因流动性不足和大额市价单导致，强调交易所未参与交易；ZachXBT披露Trust Wallet被盗事件涉及数百地址，损失超600万美元；Trust Wallet官方确认浏览器扩展程序2.68版本存在安全漏洞，建议用户升级至2.69版本；Tom Lee预测2026年美联储政策转鸽将利好传统行业及金融科技，银行或向科技股转型；2025年美国SEC文件中区块链提及次数激增，比特币相关内容占主导；全年加密衍生品交易额创85.7万亿美元历史新高，币安份额占近30%。

比推12/26 00:25

【比推每日新闻精选】CZ：新交易对流动性较低，大额市价单导致的价格尖刺现象说明交易所未参与该交易；ZachXBT：Trust Wallet被盗地址众多，至少600万美元损失；Trust Wallet：浏览器扩展程序2.68版本存在安全漏洞；Tom Lee预测：2026年美联储转鸽，传统行业与金融科技将受益

比推12/26 00:25

4.09亿枚SOL正在质押且持续增长——市场是否忽略了Solana的信号？

尽管SOL价格表现疲软，但Solana基本面依然强劲。网络质押量创下4.09亿SOL的历史新高，提升了链的安全性，但验证者数量从2500个骤减68%至800个，引发了对去中心化程度的担忧。相比之下，以太坊拥有近100万个验证者。 Solana在现实世界资产（RWA）代币化领域表现活跃，持有者数量突破11.5万，30天内增长11%。但该链在净流入资金方面表现落后，2025年第四季度仅吸引2.16亿美元资金，远低于BNB链和以太坊的10亿+美元。值得注意的是，BNB链虽只有8000名RWA持有者，但资金规模表明其用户多为大额投资者。尽管网络活动增强，SOL价格仍未反映这些积极基本面，当前价格121美元，较前期下跌58%。

ambcrypto12/25 08:02

ambcrypto12/25 08:02

CertiK年度安全报告：2025年Web3损失同比增37%，钓鱼攻击与供应链事件成主要威胁

2025年Web3安全形势严峻，损失同比增37%达33.5亿美元。CertiK年度报告指出，尽管安全事件数量减少，但单次攻击平均损失激增66.6%，高价值目标成为攻击焦点。供应链攻击虽仅两起，却造成14.5亿美元损失，占比近半，其中Bybit事件损失达14亿美元，暴露第三方服务风险。钓鱼攻击最为频繁，共248起，AI技术降低攻击门槛，使防御难度加大。监管环境逐步清晰，安全正从成本项转向基础设施。未来，AI驱动的仿冒、供应链入侵及社会工程学攻击将持续演变，安全能力成为竞争关键。

marsbit12/25 07:53

CertiK年度安全报告：2025年Web3损失同比增37%，钓鱼攻击与供应链事件成主要威胁

marsbit12/25 07:53

RWA功能型代币，别自欺欺人了

RWA功能型代币常被项目方宣传为“非证券、仅具使用功能”，但全球监管实践表明，这种说法往往站不住脚。监管机构不按项目自称定性，而是依据实际经济实质判断。典型RWA结构——用户出资购买代币、资金进入统一资产池、收益依赖项目方运营并分配——完全符合“投资合约”的证券定义，在美国、欧盟、瑞士、香港等法域均被认定为证券。真实案例如DeFiMoney Market（DMM）和Unicoin均因类似结构被SEC以“未注册证券发行”处罚，即便项目包装了治理功能或资产背书。RWA与“功能型代币”存在本质冲突：前者强调收益和现金流，后者强调使用和消耗。一旦代币涉及分红、收益分配或资产赎回，监管即视为证券。全球趋势显示，RWA代币监管日益趋严。若面向公众募资且提供收益预期，几乎必然纳入证券监管框架。真正可能避开证券路径的模式仅三种：纯功能型无收益凭证、合格投资者私募、或迪拜VARA式虚拟资产化监管。项目方需认清：选择“功能型”实为选择“短期侥幸”，而非“长期合规”。

marsbit12/25 03:13

marsbit12/25 03:13

Skynet Hack3D 报告凸显2025年Web3安全态势

2025年Web3生态在宏观经济改善、投资信心增强及美国政策支持背景下加速发展，但安全威胁同步升级。全年损失达33.5亿美元（同比增37%），但若排除Bybit单起14.5亿美元供应链攻击，实际损失呈下降趋势。攻击趋势呈现集中化、高破坏性特征，钓鱼攻击成为主要威胁（7.229亿美元/248起），代码漏洞攻击次之（5.546亿美元/240起）。人工智能成双刃剑：防御方用AI提升审计效率，攻击方则利用AI制作高仿真钓鱼界面、多语言诈骗活动及深度伪造身份。监管框架逐步完善（如美国GENIUS法案、欧盟MiCA），推动安全成为市场准入前提。 Bybit事件揭示供应链攻击风险， Lazarus集团通过入侵第三方钱包服务商实施史上最大加密窃案。CertiK年内推出多项安全报告、集成实时风险分析工具，并获以太坊基金会资助强化zkEVM验证研究。未来Web3安全需将防护深度融入开发全链路。

TheNewsCrypto12/24 16:17