# 安全的所有文章

在 HTX 新闻中心浏览与「安全」相关的最新资讯与深度分析。潘盖市场趋势、项目动态、技术进展及监管政策，提供权威的加密行业洞察。

开发人员警告因BIP-110可能导致比特币损失的风险

区块链专家凯文·洛艾克警告称，试图出售因潜在软分叉BIP-110而可能产生的新代币，可能导致用户损失真正的比特币。他指出，分叉将创建双重余额状态，同一资产会同时存在于两条链上。攻击者可能借此用真实比特币收购新链上的代币。关键在于早期阶段交易在两条链上都有效。卖方签署分叉代币转账交易时，会无意中为买方提供一个可在主链上复制的交易模板，导致卖方地址上等额的真实比特币被转走，且被重复扣除手续费。洛艾克认为，大额持有者可能首当其冲，唯一安全的策略是保持资产不动，因为未签名的交易无法被复制。比特币曾在2017年比特币现金分叉后面临类似问题，当时新链引入了防护机制，但BIP-110规范中缺乏此类保护。此次分叉争议源于2025年Bitcoin Core v30将OP_RETURN字段限制从80字节大幅提升至10万字节，引发对区块链可能充斥无关数据的担忧。作为回应，Bitcoin Knots团队提出了BIP-110，提议暂时限制非支付数据。 BIP-110的激活需要特定区块支持，但目前支持度很低。从8月8日的特定区块开始，运行BIP-110的节点将拒绝不含该标记的区块，可能因与主流算力分歧而引发链分裂。但新链的形成仍需有矿工持续按BIP-110规则挖矿。BIP-110对非支付数据的限制预计在9月初生效。在此之前，两条网络能接受相同的交易，用户需先获取仅存在于一条链上的代币才能安全分离资产。区块生成速度可能导致相关日期出现约一天的波动。

cryptonews.ru08/08 15:22

cryptonews.ru08/08 15:22

受Coldcard遭黑客攻击事件余波影响，比特币钱包数量创下自2026年以来新高

区块链数据平台Santiment报告显示，近期比特币网络活跃钱包数量和新创钱包数量均创数月新高，其中活跃地址数在7月31日达到约97.8万的峰值，8月第一周日均仍维持在约75.1万的高位，显著高于7月日均约61万的水平。然而，与此形成反差的是，同期交易所资金流入量并未同步增长，甚至略低于7月平均水平。分析认为，这一异常现象与硬件钱包Coldcard近期曝出的安全漏洞直接相关。该漏洞源于Coinkite公司生产的Coldcard Mk3等型号硬件钱包在特定版本固件中，错误地使用了软件随机数生成器而非专用硬件熵芯片来生成助记词种子，导致实际随机性大幅降低至约40至72比特，而非应有的128比特。据估算，由此造成的资金损失已超过1.16亿美元，且盗窃事件仍在持续。漏洞公开后，大量担心资产安全的使用者选择在未受影响的硬件上创建新钱包、转移资产，这直接推动了网络中新钱包和活跃地址数量的激增，同时解释了为何资金并未大规模流入交易所进行交易。目前，Coinkite已发布固件修复补丁并发布了事件报告。安全专家强调，此次事件仅是单一厂商的硬件钱包固件缺陷，并非比特币协议或区块链本身的安全问题，但它清晰地表明，供应链上的一个局部漏洞足以在短期内对关键的链上指标产生广泛影响。

cryptonews.ru08/08 15:06

受Coldcard遭黑客攻击事件余波影响，比特币钱包数量创下自2026年以来新高

cryptonews.ru08/08 15:06

Kimi K3一天检出5000个安全漏洞，比特币生态安全告急？

比特币生态近期因严重安全漏洞引发广泛担忧。在硬件钱包Coldcard遭利用、约1亿美元比特币被盗后，市场情绪紧张。与此同时，一群比特币开发者志愿者团队使用AI工具Kimi K3，在24小时内对近400个项目进行了大规模安全审计，竟检出近5000个安全漏洞，其中包括85个致命级和635个高危漏洞，团队形容整体安全状况“极度糟糕”。此次审计由全球16名成员轮班进行，每天算力成本约1万美元，效率惊人，平均每小时就发现一个致命漏洞。这凸显了AI在安全领域的双刃剑效应：既加速漏洞发现与修复，也可能被攻击方用于更快地利用漏洞。 Coldcard攻击事件中，一个存在五年的密钥生成缺陷导致资金被大量转移，相关钱包地址仍持有约3600万美元比特币。事件暴露了自我托管的风险，并有分析认为AI可能已参与其中，使得安全修复窗口期被压缩。目前比特币价格低位震荡，市场担心后续冲击。这场由AI驱动的高强度审计，可能只是比特币生态深度安全排查的开端。

marsbit08/08 12:46

marsbit08/08 12:46

以太坊质押率该不该设限？EIP-8363提案掀起激烈辩论

以太坊质押率已突破33%且持续上涨，社区围绕EIP-8363提案展开激烈辩论。该提案旨在通过“递减发行燃烧”机制，在质押率达到约50%时完全燃烧掉共识奖励，从而限制质押率、防止过度中心化并保护非质押ETH持有者免受稀释。支持者认为此举能增强ETH的货币属性，为其提供实际的供应上限，并抑制大型质押者垄断。反对者则警告，这会破坏已成为DeFi基准利率的质押收益率，影响借贷等市场，并可能因收益依赖转向MEV而加剧中心化，同时危及独立质押者的生存空间。目前提案处于讨论阶段，尚未获批。争论核心在于以太坊是否为安全支付过高成本，以及此方案是否值得带来的阵痛。无论结果如何，这都将深刻影响以太坊未来经济模型的走向。

marsbit08/08 12:45

marsbit08/08 12:45

比特币闪电网络节点遭受攻击，BTCPay宣布发布紧急修复补丁2.4.2

比特币生态遭遇新一轮针对自托管服务的攻击。在近期Coldcard遭入侵后，BTCPay Server团队宣布其正面临未知攻击者的持续攻击，其代码库中存在一个可导致资金损失的关键漏洞。该漏洞由比特币红队报告。 BTCPay Server团队紧急敦促所有用户立即将服务器更新至2.4.2版本，或在无法更新时临时关闭服务器。同时建议用户更新macaroons等关键认证文件，并转移由BTCPay生成的热钱包中的资金。目前至少有两起资金被盗案例：Foundation公司联合创始人Zack Herbert的节点资金一夜被清空；Hodlonaut则发现Lightning Citadel 21节点的资金被盗。攻击被指针对比特币核心社群与硬核用户，疑似有明确针对性，而非偶然事件。

cryptonews.ru08/07 23:55

cryptonews.ru08/07 23:55

Coldcard公司取消116百万美元钱包被黑后的数据删除政策

硬件钱包制造商Coinkite近期宣布，将改变其旗下Coldcard钱包的用户数据处理政策，不再自动删除客户记录。这一政策转变源于2026年7月30日曝出的严重安全漏洞，该漏洞导致超过1.16亿美元的比特币从Coldcard钱包中被盗。此次漏洞与2021年3月发布的固件版本4.0.1有关，利用了内置的弱伪随机数生成器。安全公司TRM Labs警告称，在漏洞修复前创建的任何种子短语都可能已不安全。自7月30日起，已发生多轮攻击，累计损失达1816枚比特币，涉及超5200个地址，成为2026年第三大加密货币黑客攻击事件。 Coinkite表示，改变数据保留政策是为了应对此次盗窃事件可能引发的“法律义务”。此前，该公司仅长期保留用户的电子邮件和国家信息。此举也被视为对比特币社区长期奉行的隐私至上和自我托管原则的一次重大背离。公司否认了其早已知晓漏洞的指控，称相关问题视频讨论的是另一个Bug，而非随机数生成器问题。根据数据分析，此次攻击中加拿大的用户损失最为惨重，约占总损失的25%，这与该国早期普及比特币及本地营销活动有关。此次事件严重动摇了市场对硬件钱包和自我托管安全的信心，甚至推动了一些开发者探索利用AI来增强比特币代码安全。

cryptonews.ru08/07 23:47

cryptonews.ru08/07 23:47

比特币“红队”在Coldcard被黑后发现4,962个漏洞

硬件钱包Coldcard因2021年3月发现的固件漏洞导致长期持有者损失比特币，造成超过1.16亿美元损失，5,200多个地址被盗1,800多枚BTC。此事促成了由开发者Calle与Anchorwatch公司CEO Rob Hamilton领导的志愿者团队“比特币红队”成立。他们对390个比特币开源代码库进行了紧急审计，结合AI分析与人工审查，共发现4,962个漏洞，其中85个为严重级别，635个为高风险级别。开源比特币开发非营利组织Opensats提供了近4万美元资助。审计发现，隐私工具和CoinJoin软件集中了24%的严重漏洞，而密码学库虽问题总数最多（1,101个），但高风险比例相对较低（10%）。大多数项目漏洞较少，风险主要集中于私钥生成、签名和隐私交易等关键工具类别。目前仅约五分之一漏洞被独立复现，许多问题仍需进一步验证。红队强调审计是持续工作的第一步，后续将确认漏洞可利用性，并与相关项目协调披露。此次审计表明，比特币自托管生态的安全状况严峻，但白帽研究者的响应速度正接近攻击者水平。

cryptonews.ru08/07 13:40

cryptonews.ru08/07 13:40

对以太坊EIP-8363质押提案的激烈反对

以太坊研究人员提出了一项旨在降低质押激励的提案EIP-8363（即“渐减发行销毁”机制），却引发了自“合并”以来关于网络经济学的最大争议之一。该提案主张，当网络中质押的ETH达到供应量的50%时，逐步将新代币发行量降为零，理由是额外的质押带来的安全收益已边际递减，且稀释了未质押持币者的权益。然而，该提案遭到了来自DeFi构建者、质押服务商和机构投资者等多方的强烈反对。批评者认为，这会削弱去中心化、扰乱以太坊借贷市场并损害其货币政策的可信度。他们指出，当前约34%的质押率并未显现不健康迹象，且市场力量已自然减缓了质押增长。降低奖励可能反而会迫使成本更高的独立验证者退出，加剧质押向大型托管方和机构的集中。此外，批评声音强调，质押奖励已深度融入DeFi生态，成为关键的抵押品和收益来源，大幅调整将冲击整个生态系统。更重要的是，频繁改动核心货币政策会损害以太坊作为机构资产所必需的可预测性和稳定性。这场争议凸显了在权益证明以太坊上调整经济参数的复杂性与敏感性，任何更改都将在质押、DeFi和机构市场间制造新的利益冲突。

cointelegraph08/07 13:37

cointelegraph08/07 13:37

MetaMask团队扩大AI代理钱包的访问权限

MetaMask团队于8月6日正式向所有用户开放了非托管钱包“Agent Wallet”，允许AI代理在用户预设的规则范围内自主执行链上操作。该钱包通过命令行界面运行，兼容多款AI工具。用户可预先设定支出限额、允许交互的协议列表等规则。默认开启的“守护模式”会限制可交互的网络、地址、代币接收方，并设有24小时支出上限。若交易超出规则或被视为可疑，将暂停执行，需用户通过移动应用或邮件链接手动批准，5分钟内无响应则自动拒绝。“野兽模式”下则取消白名单和支出限制，但高风险交易仍需确认。钱包采用服务器模式，将私钥存储在可信执行环境中，与AI代理进程隔离。AI发起操作请求后，由独立的基础设施检查策略并签名。钱包支持EVM兼容链、Hyperliquid和Solana，AI代理可进行兑换、合约交易、提供流动性等操作。 MetaMask同时推出了“交易保护”计划，对系统判定安全但仍造成损失的部分交易提供每月最高1万美元的赔偿（以mUSD稳定币支付），但私钥泄露、市场波动损失、P2P转账及协议层漏洞等情况除外。文章指出，赋予AI资产自主管理权带来了新的风险，例如“提示词注入攻击”。MetaMask通过将AI决策与规则执行、签名模块分离来缓解风险，但尤其在“野兽模式”下，看似正常但由恶意指令触发的交易仍可能通过检查。此前，Coinbase和Base也已推出了类似的AI代理钱包服务。MetaMask的Agent Wallet曾于6月8日向约200名用户开放早期访问。

cryptonews.ru08/07 13:35

cryptonews.ru08/07 13:35

俄罗斯对硬件加密钱包的需求上升。原因何在

俄罗斯市场对硬件加密货币钱包的需求近期显著增长。据CNews报道，2026年该类设备的销量急剧上升。零售连锁“M.视频”数据显示，第二季度硬件钱包的销售量比第一季度增长了107%，销售额增长了92%。这一增长可能与即将生效的俄罗斯数字资产法规有关。自9月1日起，《关于数字货币和数字权利》的法律将正式实施，该法规定了加密货币的流通规则和市场参与者要求。新法允许在数字存管机构（作为托管人）存储加密货币，但未明确禁止非托管钱包的使用。然而，法律规定，从俄罗斯的数字存管机构提取加密货币到个人钱包受到限制，只能转账至获得许可的外国组织账户。市场参与者有过渡期至2027年7月1日，此后加密货币交易需通过受监管的机构进行，银行不得处理其他相关操作。尽管硬件钱包长期以来被视为最安全的存储方式，但近期有报道称，老牌钱包Coldcard遭到黑客攻击，造成约1.15亿美元损失，超过5000个地址受影响。

cryptonews.ru08/07 13:31