# 安全的所有文章

在 HTX 新闻中心浏览与「安全」相关的最新资讯与深度分析。潘盖市场趋势、项目动态、技术进展及监管政策，提供权威的加密行业洞察。

虚假的$TSLA股票预售利用钱包验证识别受害者以窃取资金

一个名为xrep的黑客以500美元的价格出售一套完整的特斯拉股票预售骗局工具包，包含托管、钓鱼页面、假投资面板和受害者追踪工具。该骗局模仿特斯拉官网，声称提供特斯拉股票的独家早期购买机会，并支持多语言和跨设备访问。骗局首先诱导用户进行“资格验证”，展示其真实的X个人资料照片以制造针对性假象。随后通过进度条、倒计时和涨价警告等手段营造紧迫感。受害者可选择两种“投资”方式：一是连接钱包并输入12词恢复短语，导致加密钱包被清空；二是直接向骗子控制的地址发送比特币等加密货币，随后在账户中看到虚假余额。骗局配套的管理面板使危害更大，可实时查看受害者浏览行为、记录用户名和地理位置，并收集输入的恢复短语。骗子能预先检查钱包余额，决定是否盗取，还能篡改账户余额诱骗受害者追加投资，或假借“网络手续费”名义进一步索款。文章还提及，近期美国国税局警告出现冒充其官网窃取钱包凭证的骗局，而5月份也有骗子向Ledger用户邮寄信件，以虚假的“量子抗性安全更新”为名，通过二维码 phishing 24词恢复短语。

cryptonews.ru08/12 20:53

cryptonews.ru08/12 20:53

XRP桥因软件将虚假存款误认为真实，被掏空20万美元

由于软件漏洞将虚假存款误认为真实交易，一个连接XRP Ledger与Coreum区块链的跨链桥被攻击，损失约20万美元等值的XRP。该跨链桥本应通过“存款-铸币”机制运作：用户向托管钱包存入XRP后，桥在目标链上铸造等量代币。攻击者利用漏洞，使系统在未实际收到XRP的情况下记录了存款并铸造了对应的桥接代币。随后，攻击者将这些无真实资产支撑的代币跨链桥接回XRP Ledger，并成功从储备金中提取了真实的XRP。攻击发生在8月9日，持续约97分钟。问题源于中继器代码在处理包含特定备注的交易时，未验证接收地址是否正确，导致虚假交易被多数中继器（17/28）批准。项目方tx已暂停桥接服务，修复漏洞，并聘请区块链法证专家展开调查，同时向FBI网络犯罪投诉中心报案。目前尚未公布对受影响用户的赔偿方案。被盗资金在事发后几小时内已通过多个地址转移。

cryptonews.ru08/12 20:34

cryptonews.ru08/12 20:34

他们利用XRP的最新黑客事件获得了巨额利润

由于软件存在关键漏洞，XRP账本与交易网络之间的桥接服务已被暂停。攻击者利用该漏洞，在未实际存入XRP的情况下，伪造了看似有效的存款记录，进而从桥接储备中提取了真实的XRP。交易团队声明，攻击发生于8月9日。由于桥接投资检测机制存在错误，系统将某些未向XRP账本地址转入任何XRP的交易误记为成功存款。攻击者借此在交易链上创建了无实际抵押的桥接XRP余额，并用这些未抵押的余额从XRP账本的桥接储备中提取了真实资产。据估计，被盗金额约为20万XRP（价值约20万美元）。攻击影响仅限于交易区块链上的桥接XRP，流通中的所有桥接XRP已不再与真实储备保持1:1的锚定。团队强调，用户存储在中心化/去中心化交易所或直接于区块链上的其他资产未受影响。事件发生后，团队已断开XRP账本与交易网络的连接，修复了安全漏洞代码，并正在追踪被盗资金在不同区块链上的流动，同时与区块链数据分析公司合作。公司已向美国联邦调查局互联网犯罪投诉中心提交正式投诉，并正在考虑对受影响用户的补偿方案。该桥接服务将保持关闭，直至完成安全审查和系统升级。

cryptonews.ru08/12 20:05

cryptonews.ru08/12 20:05

比特币政策研究所呼吁AI开发者向加密基础设施保护者提供先进模型的访问权限

比特币政策研究所（BPI）的分析师指出，先进的人工智能系统可能深刻改变安全研究和网络攻击的实施。该机构在一封致AI开发者的公开信中表示，现代模型已能分析大型代码库、发现潜在漏洞并执行复杂技术任务。信中提到，这些能力可能被恶意行为者早于开源维护者掌握，从而对承载数万亿美元价值的数字资产基础设施构成威胁，包括钱包、签名设备、密码库、节点软件、资产存储系统、交易所和支付网络。研究所强调，数字资产与传统金融系统不同，一旦遭入侵，攻击者能更快地将访问权限转化为财务损失。信中特别指出，Bitcoin Core等开源开发者目前无法访问最先进的AI模型及专用网络安全程序，而领先的AI实验室及其合作伙伴往往能提前数月获取新的网络安全能力。为此，BPI呼吁领先的AI实验室建立或扩展可信访问计划，让符合条件的开源金融基础设施维护者能够：获得早期受控访问最强AI模型；拥有足够算力进行长期安全检查；使用安全环境分析私有或未公开代码；惠及小型团队、非营利组织和独立开发者；并建立直接的漏洞披露与修复协调通道。研究所认为，早期接触先进模型和充足计算资源能帮助开发者先于攻击者发现并修复漏洞。同时，他们也呼吁加密行业协助AI实验室识别可靠的计划参与者，并协调应对已发现的问题。

cryptonews.ru08/12 12:13

cryptonews.ru08/12 12:13

黑客从XRP跨链桥窃取20万美元

2026年8月9日，连接XRP Ledger与tx区块链的跨链桥遭黑客攻击，损失约20万美元XRP。攻击者利用桥接合约在处理存款时的逻辑漏洞，通过伪造没有实际XRP的存款记录，骗取了系统在tx网络上发行的封装代币，并以此从储备钱包中提取了真实资产。整个资金转移过程持续97分钟，涉及94笔交易。项目方已暂停桥接服务、修复漏洞，并上报FBI。同日，Layer 1区块链Harmony也遭攻击。黑客通过生成空区块创建了40亿枚ONE代币（占总供应量26%），并将其中28亿枚转入交易所，导致币价暴跌近30%。Harmony团队正与交易所合作冻结资金，并考虑网络回滚方案。该网络曾在2022年6月遭遇过1亿美元损失的黑客事件。

cryptonews.ru08/12 12:11

cryptonews.ru08/12 12:11

ViaBTC 列举熊市中选择矿池的标准

在熊市期间，币价下跌与网络难度高企导致矿机盈利下滑，矿池选择不当甚至可能使能效矿场亏损。ViaBTC矿池指出，此时矿池的可靠性比承诺的收益更为关键，并分享了选择矿池的几项标准。 **接入新矿池的风险**：市场竞争加剧，一些小型或新平台可能以零费率或高奖励吸引用户，但存在三大风险：1）**无法支付收益**：缺乏储备金，在出块延迟或故障时无法兑付；2）**隐藏费用**：以低费率吸引客户，但通过提现手续费或低估用户算力等方式变相扣除收益；3）**基础设施脆弱**：安全投入不足，更易遭受DDoS攻击。 **选择矿池的要点**：1）**运营历史**：经历多次市场周期的平台更具韧性；2）**收益模式**：PPS+模式由矿池承担风险，收益稳定但费率较高；PPLNS模式则将收益波动转移给矿工；3）**基础设施安全**：跨区域服务器与抗攻击能力保障稳定连接；4）**金融工具**：内置钱包、自动兑换稳定币及加密货币质押借贷等功能，便于在生态内管理资产，无需频繁转出。 ViaBTC自2016年运营至今，已通过SOC 2 Type II审计，默认采用PPS+模式，提供免手续费转账至CoinEx交易所、自动兑换稳定币及质押借贷等服务，帮助矿工在熊市获取流动性而无需低价出售资产。公司强调，在熊市中选择矿池关乎生存，为节省微小费用而冒险可能损失数日乃至数周收益，大型且久经考验的平台能提供所需的安全、稳定与技术支撑。

cryptonews.ru08/12 11:55

cryptonews.ru08/12 11:55

加密货币领域的互联网泡沫时刻：为何2026年有超100个项目关停

2026年，加密货币行业经历了类似互联网泡沫的整合期，超过100个项目关闭、破产或陷入停滞。这反映了市场在早期宽松融资时期过度扩张后，已无法支撑所有代币、交易所、应用和区块链。数据显示，关闭潮涉及多种类型企业，包括BitMEX、BitMart等老牌交易所，以及Movement Labs、Storj Labs等开发公司。许多项目虽然吸引了大量用户和交易量，却未能产生足够收入以覆盖运营、安全和法律成本。当市场下行、代币价格暴跌时，依赖代币国库融资的模式难以为继，导致项目资金枯竭。压力从应用层蔓延至整个区块链网络。众多小型公链在功能相似的情况下，难以竞争开发者、用户和流动性，部分选择关闭或迁移。同时，安全威胁加剧了运营负担，2026年上半年黑客攻击造成的损失显著增加。尽管风险投资仍在继续，但资金更集中地投向已有明确需求、许可证或收入的领域。行业正经历优胜劣汰，真正能生存的项目需满足几个关键条件：不依赖代币补贴的持续收入、熊市中稳定的资金储备、覆盖运营全流程的安全计划，以及在服务终止前为用户提供清晰的资产退出路径。这与互联网泡沫破灭后的情况类似，技术创新本身并不能保证商业成功，可持续的商业模式和真实市场需求成为分水岭。

cryptonews.ru08/12 11:48

cryptonews.ru08/12 11:48

“显摆过头栽了跟头”：ZachXBT揭露从加密货币投资者处盗取500万美元的女骗子身份

链上调查员ZachXBT在社交平台X上揭露了美国女子蒂芙尼·米拉诺维奇的身份，她与一个至少盗取加密投资者500万美元的有组织犯罪团伙有关。该团伙并未利用技术漏洞，而是主要依靠“社会工程学”进行心理操纵。诈骗手法为：受害者先收到伪造的交易所安全警报，随后接到米拉诺维奇冒充客服的电话。她以平静的语气诱导惊慌的受害者自行在钓鱼网站上输入助记词，从而清空其钱包。该团伙失败的主因是米拉诺维奇的高调炫耀。她在得手后录制嘲笑受害者的通话，在私密聊天群组展示赃款，甚至用赃款在线赌博。她为抬高自身地位，还伪造视频内容。调查显示，该团伙涉及多起大额盗窃，例如在2026年6月使一名受害者损失120万美元。尽管团伙试图通过门罗币和加密赌场洗钱，但米拉诺维奇留下的大量数字痕迹（包括聊天记录、录音、链上数据，甚至一份搜查令截图）使其匿名性荡然无存。ZachXBT已将证据提交美国当局，其被追究法律责任几成定局。此案反映了当前加密犯罪的一个趋势：威胁正从代码漏洞转向心理操纵。数据显示，2025年因欺诈造成的损失远超协议黑客攻击，这与传统金融中电话诈骗长期盛行的情况类似。由于加密货币交易不可逆，一旦在心理操纵下授权，损失便无法挽回。

cryptonews.ru08/12 10:06

“显摆过头栽了跟头”：ZachXBT揭露从加密货币投资者处盗取500万美元的女骗子身份

cryptonews.ru08/12 10:06

Coldcard 遭入侵事件损失：研究者如何追踪被盗比特币

Coldcard硬件钱包遭黑客攻击事件暴露了评估非托管钱包损失规模的复杂性。目前，各分析机构的损失估算存在差异。 CryptoQuant基于受害者公开披露的地址和交易ID，并匹配已知链上攻击模式，确认了1432 BTC的损失，称此为保守的下限估计。 Galaxy Research和TRM Labs的评估则更高。Galaxy表示，已通过受害者报告直接确认超450 BTC损失，并借此识别出其他疑似受害者，涉及超730 BTC，使其高度可信的最小损失评估达到1730 BTC。TRM Labs的独立分析也显示，黑客从超5200个地址窃取了约1816 BTC。分析师指出，由于缺乏像交易所黑客事件那样的完整受影响地址列表，评估主要依赖受害者报告和链上模式推断，这可能导致估算差异。未来随着更多受害者公开信息，数字可能还会上升。最终总损失难以精确确定，将始终是一个估计值。Chainalysis未进行独立评估，知名研究员ZachXBT也表示不会追踪此事。

cryptonews.ru08/11 13:11

cryptonews.ru08/11 13:11

比特币分叉BIP-110落后BTC达300个区块，需要6年时间才能追赶上

比特币分叉链BIP-110因缺乏矿工支持而陷入停滞，目前仅有两个区块，落后比特币主网超过300个区块。该分叉源于一项旨在禁止比特币交易中存储非支付数据的提案（BIP-110），该提案未能获得所需矿工支持（峰值仅2.6%）。根据规则，分叉链继承了与比特币相同的挖矿难度，但由于其代币无市场价值，矿工缺乏动力参与。若按当前状态，分叉链需约6.3年才能完成下一次难度调整以恢复出块，而这一时间仍在随停机延长。分析人士指出，此次分叉实验因未能获得大多数算力支持而基本失败，凸显了比特币规则变更需矿工及生态广泛共识的重要性。也有观点认为，目前尚不能过早下定论，需继续观察进展。比特币主网预计将在约12天后进行下一次难度调整。

cryptonews.ru08/11 11:06