# 漏洞的所有文章

在 HTX 新聞中心流覽與「漏洞」相關的最新資訊與深度分析。潘蓋市場趨勢、專案動態、技術進展及監管政策，提供權威的加密行業洞察。

“叔叔被龙虾夹伤”骗走 44 万美元，AI 代理真这么好击穿？

一名OpenAI员工创建的自主AI交易代理“Lobstar Wilde”在运行仅三天后，因系统漏洞被一条虚假的求助信息欺骗，错误地将价值44万美元的LOBSTAR代币转给一名陌生用户。该事件暴露了AI代理在区块链资产管理中的三大风险：不可逆执行缺乏容错机制、开放社交界面易受零成本社会工程攻击，以及状态管理中存在会话重置后资产信息不同步的致命缺陷。分析指出，这不是外部攻击，而是AI内部推理与执行层断裂导致的连锁失误。专家呼吁，未来需在AI代理中引入多重签名、大额交易审核等防呆机制，以平衡自主性与安全性，推动Web4.0时代人机协作的可靠发展。

marsbit16 小時前

marsbit16 小時前

当深度变成幻觉：Polymarket遭遇“订单攻击”压力测试

Polymarket预测市场近期遭遇一种名为“订单攻击”的新型漏洞利用，攻击者以极低成本破坏平台流动性并获利。攻击者利用Polymarket“链下撮合+链上结算”机制中存在的数秒时间差，通过先下单后立即转移资金的方式，使链上交易失败，导致无辜做市商的订单被强制移除。这种攻击每次仅需支付不到0.1美元的Gas费，却可清除数万美元的流动性。攻击者主要通过两种方式获利：一是清空竞争对手订单后垄断市场价差；二是诱骗自动交易机器人错误对冲，暴露其风险头寸。据监测，有攻击者在一天内通过7个市场获利超过1.6万美元，而做市商和机器人则面临数千美元损失及策略失效的风险。尽管社区已开发监控工具进行自救，但Polymarket官方尚未发布正式修复方案。该漏洞恐将持续削弱平台流动性，影响做市商参与意愿，对预测市场的稳定性构成长期威胁。

比推昨天 04:52

比推昨天 04:52

Solana遭受重创：2700万美元漏洞引发关停潮

Solana生态项目Step Finance因遭遇严重安全漏洞导致资金损失，被迫停止运营。该平台在1月底遭受黑客攻击，损失约26.18万枚SOL（当时价值约2700万美元），团队随后尝试寻求融资或收购未果，最终决定关闭包括Step Finance、SolanaFloor和Remora Markets在内的所有业务。项目方宣布将基于事件发生前的快照进行代币回购，STEP代币持有者可参与赎回计划，而Remora Markets的rToken持有者将另行处理。受事件影响，STEP代币价格暴跌，流动性急剧萎缩。此次事件进一步加剧了Solana生态的颓势，链上DeFi总锁仓价值持续下滑，SOL代币价也远低于历史高位。

ambcrypto02/25 03:02

ambcrypto02/25 03:02

OpenAI最新论文揭露AI在智能合约中的风险

随着智能合约从实验性项目发展为管理超4000亿美元资产的重要金融系统，安全性问题日益凸显。由于区块链程序部署后难以修改，微小的编码错误可能导致永久性财务损失。OpenAI与合作伙伴开发了EVMbench评估工具，通过40个项目的120个真实漏洞测试AI在智能合约安全领域的表现。研究发现，前沿AI代理能够端到端地发现并利用实时区块链漏洞，其漏洞利用成功率在6个月内从31.9%跃升至72.2%。尽管AI显著提升了审计和修复效率，但同样存在滥用风险。近期Claude Opus 4.6协助编写漏洞代码导致178万美元损失的案例表明，缺乏人工审核的AI代码可能引发重大事故。EVMbench虽提供测试框架，但仍存在局限性：仅包含有限漏洞样本，无法评估新型威胁，沙盒环境也难以模拟真实的跨链活动和网络复杂性。随着区块链技术普及，智能合约正被恶意行为者用于隐藏犯罪基础设施，凸显了安全治理的紧迫性。最终结论指出，需在可控环境中持续评估AI能力，同时应对现实世界的复杂安全挑战。

ambcrypto02/19 20:02

ambcrypto02/19 20:02

AI代理接受测试，旨在防止34亿美元加密货币黑客攻击

2025年加密货币行业遭遇重大安全漏洞，三起主要事件占被盗总额的70%，其中Bybit交易所遭黑客攻击损失约14亿美元。为应对此问题，OpenAI正与Paradigm及OtterSec合作，通过EVMbench测试AI代理在真实区块链环境中检测漏洞的能力。智能合约漏洞可能影响管理着超1000亿美元数字资产的投资者。由于人工审计效率低且难以应对新型攻击，AI代理能在更少时间内完成漏洞检测工作。EVMbench通过模拟真实环境帮助开发者在部署前评估合约安全性。测试显示，AI在漏洞发现方面表现优异，但在安全修复方面仍有不足。专家指出，AI工具可能被攻击者滥用，同时加密货币未来可能成为AI系统的支付层，这将使真实金融环境中的合约交互更具风险。

TheNewsCrypto02/19 09:39

TheNewsCrypto02/19 09:39

有多少比特币易受量子攻击？研究员称达690万枚

比特币量子漏洞风险争议：690万BTC面临威胁？Project 11 CEO Alex Pruden对CoinShares“仅10,200个比特币存在量子漏洞”的结论提出质疑，认为若量子计算机提前问世，约690万BTC可能暴露风险。Pruden指出，量子漏洞不仅限于传统P2PK地址，任何曾签署交易并留有余额的地址（公钥一旦上链即暴露）均可能被攻击。他特别提到中本聪持有的109万BTC同样脆弱。此争议凸显量子计算威胁已从学术圈进入投资领域核心讨论。Pruden援引谷歌研究称，破解RSA-2048可能仅需百万级量子比特，较预期，且比特币生态缺乏中心化协调机制，迁移数百万密钥需至少76天链停机。批评者认为硬件钱包厂商可能低估风险以规避设备淘汰压力。目前比特币报价69,050美元。

bitcoinist02/11 08:03

bitcoinist02/11 08:03

BIP-110协议，比特币通往百万美元的必由之路？

比特币的核心价值在于其固定的货币政策和去中心化节点网络。然而，Bitcoin Core 未修补 CVE-2023-50428 漏洞，导致 Ordinals 协议利用 Taproot 交易绕过数据大小限制，将大量非货币数据（如图像、代币铸造）嵌入区块链，增加了节点运行成本。Core 30 版本甚至取消了 OP_RETURN 大小限制，进一步加剧了数据膨胀。 BIP-110 提案旨在修复这一漏洞，通过规则禁止在 Tapscript 中使用 OP_IF 和 OP_NOTIF 操作码，有效过滤垃圾交易。模拟数据显示，BIP-110 能消除 41.5% 的交易垃圾，回收 36% 的区块空间，且不影响任何金融交易。比特币的未来取决于其作为货币协议的可信度。节点网络的去中心化是保障这一信誉的关键，而 BIP-110 是维护比特币核心功能、阻止非货币滥用的必要措施。用户可通过切换到 Bitcoin Knots 节点软件支持 BIP-110，共同维护比特币的价值。

marsbit02/09 13:05

marsbit02/09 13:05

ARB因DAO账户安全事件短暂下跌——但数小时内价格企稳

Arbitrum (ARB) 近日经历了一次突发安全事件，其 DAO 的官方 X 账户遭到入侵，引发市场短暂恐慌，代币价格迅速下跌。但在团队确认账户恢复控制并澄清协议本身未受影响后，ARB 价格在几小时内企稳并回升至事件前水平。尽管出现短期抛售，相对强弱指数（RSI）仅短暂下跌，并未进入超卖区间，资金流出也逐渐减缓。分析指出，Arbitrum 一月份在市值与总锁仓价值（TVL）比率上是估值偏低的生态之一，基本面并未因该事件改变。市场快速区分了社交媒体账户安全问题与协议实际健康状况，表明长期价值仍然获得信任。此次事件反映出市场对新闻的敏感反应，但也证明在基本面稳健的情况下，价格波动往往是暂时的。

ambcrypto02/04 16:02

ambcrypto02/04 16:02

比特币的量子计算威胁

比特币面临量子计算的重大威胁，其安全依赖的椭圆曲线数字签名算法（ECDSA）可能被量子计算机在短时间内破解。约110万枚比特币（包括中本聪钱包）因使用早期公钥直接暴露的地址类型而极易受攻击，而后期地址虽通过哈希隐藏公钥，但在交易过程中仍存在短暂漏洞窗口。量子计算发展时间线不确定，可能5年至25年内成熟。若比特币未及时迁移至抗量子加密（PQC）方案，攻击者或可窃取大量比特币并抛售，导致市场崩溃。迁移需6个月至2年，但销毁未迁移比特币的提议存在哲学争议，可能破坏比特币“不可没收”的核心原则。比特币作为高流动性资产，成为量子攻击的首要目标。行业需协调行动，在量子计算成熟前完成向抗量子算法的迁移，以维护网络安全和信任基础。

marsbit02/02 12:13

marsbit02/02 12:13

谁攻击了Step Finance？金库遭窃，损失2700万美元

知名Solana分析平台Step Finance遭遇重大安全漏洞，其金库中261,854枚SOL（价值约2700-3000万美元）于2026年1月31日被转移。事件引发市场剧烈震荡，平台治理代币价格暴跌超80%。安全公司CertiK监测到异常交易，指出资金通过质押授权转移后被提取。 Step Finance已启动紧急响应，冻结协议控制账户并强化多签验证，同时联合安全团队与执法部门追踪资金流向。部分被盗SOL已流入交易所，其余被分散至多个钱包。平台强调用户非金库资金未受影响，但具体漏洞原因（私钥泄露或内部流程缺陷）仍在调查中。事件发生在亚太时段，涉及大规模解质押和链上兑换操作。团队表示将通过法律途径尝试追回资产，并持续向社区通报进展。

bitcoinist02/02 10:31