# 安全的所有文章

在 HTX 新聞中心流覽與「安全」相關的最新資訊與深度分析。潘蓋市場趨勢、專案動態、技術進展及監管政策，提供權威的加密行業洞察。

2026年wrench攻击造成的损失已超过3000万美元

自2026年初以来，加密货币持有者因暴力攻击（wrench-attacks）造成的损失已超过3000万美元。Chainalysis报告显示，此类事件在法国发生最多。2025年，此类攻击窃取资金达创纪录的5800万美元，若趋势持续，2026年可能成为有记录以来最严重的一年。统计包括勒索企图、被拦截转账及后续冻结或追回资金，相关金额更高：2024年为3.16亿美元，2025年为1.8亿美元，2026年中已达1.07亿美元。这些数字仍被认为是低估的。截至2026年6月底，全球共记录46起暴力加密事件（2025年同期为40起）。攻击成功率从2024年的67%、2025年的49%降至2026年的26%。分析师认为成功率下降与攻击更混乱、针对性减弱有关。攻击结构也发生变化：入室抢劫占比升至37%，绑架案占52%。自2023年以来，美国、巴西和泰国此类事件总数领先，但法国以显著数量居首。2025年法国有19起事件，到2026年中已达30起。分析将法国暴力事件激增主因归为数据泄露——2024年有报道称巴黎地区税务官员涉嫌窃取并出售富裕加密货币持有者的档案。另一趋势是针对加密货币持有者亲友的攻击增加：2026年初此类案件约占全部事件的25-30%（2021年近乎为零），在法国这一比例超过40%。链上分析显示攻击者准备程度各异：有的立即将资金转入中心化交易所，有的使用DEX、跨链桥和混币服务。最复杂案例显示出与更广泛犯罪网络关联的迹象。报告同时提及，2026年第二季度加密货币协议黑客攻击事件达83起，为有记录以来最高，造成总损失7.553亿美元。

cryptonews.ru08/07 09:08

cryptonews.ru08/07 09:08

Coldcard漏洞利用案将七月损失推高至2.47亿美元，成为2026年第二糟糕的月份

2026年7月因一系列加密货币盗窃事件，成为年内损失第二严重的月份，总损失高达2.474亿美元，仅次于4月的6.44亿美元。这一数字远超6月（7500万美元）和5月（6000万美元）的损失。本月最大的安全事件是Coldcard硬件钱包漏洞，导致至少1亿美元的比特币从7300个钱包中被盗。据Galaxy Digital分析，攻击至少分三波进行，且可能存在第四波，可能使总损失升至约1.3亿美元。此事件凸显了即使冷存储也无法完全消除技术风险。其他显著的7月攻击事件包括：去中心化金融协议Bonzo Lend损失900万美元；基于Cardano的钱包SecondFi损失260万美元；基于Arbitrum的永续交易所AFX损失2400万美元；以及Verus Ethereum Bridge损失750万美元。

cointelegraph08/07 08:10

Coldcard漏洞利用案将七月损失推高至2.47亿美元，成为2026年第二糟糕的月份

cointelegraph08/07 08:10

Move 语言之父转投 Anthropic，加密行业正在批量失去守门人

8月5日，Move语言之父、Sui公链联合创始人Sam Blackshear宣布离开Mysten Labs，加入AI公司Anthropic从事防御性安全研究。Blackshear在Meta期间为Libra项目设计了Move语言，后将其带入Sui公链。他的离开是加密行业核心人才流向AI领域的一个缩影。类似案例不断出现：以太坊基金会前联席执行总监Tomasz Stańczak、OpenSea前CTO Alex Atallah等多名加密行业“守门人”——即定义生态安全与方向的核心技术领袖——均已转投AI领域。驱动因素之一是AI工具（如Claude）展现出解决复杂技术问题的惊人能力，让技术专家深感“新世界”的到来。数据印证了趋势：2025年初至3月，加密项目GitHub周代码提交量骤降75%，活跃开发者减少近半。与此同时，全球VC资金大幅流向AI，仅OpenAI和Anthropic就占据了上半年融资额的40%以上，加密行业融资额相形见绌。人才与资本撤离之际，加密行业安全风险却在加剧。7月底，Coldcard硬件钱包曝出潜伏五年的漏洞，造成约7000万美元损失。事后有开发者用Claude Code在8分钟内就定位了问题。这凸显了行业面临的悖论：AI驱动的威胁日益复杂，而原本设计安全边界的核心人才正被AI行业吸引走。未来若缺乏深度理解系统的“守门人”把关，仅依赖AI进行开发和审计，可能埋下更大的安全隐患。在期待牛市回归之前，行业或许更应思考：如何守住下一只黑天鹅。

marsbit08/07 05:26

marsbit08/07 05:26

报告：加密货币持有者因全球范围内日益增多的“扳手”攻击损失3000万美元

报告：加密货币持有者因全球“扳手攻击”增多损失3000万美元。该攻击指犯罪分子通过物理侵入、绑架等手段胁迫受害者交出加密资产，与传统网络盗窃不同。法国成为此类犯罪高发区，2026年上半年已记录30起暴力事件，远超去年。内政部长称实际案件超70起，并计划建立预警系统保护从业人员。案件激增与法国税务官员泄露富豪加密货币持有者数据有关，导致精准攻击增加。但法国攻击成功率从2024年的67%降至2026年的26%，因犯罪更频繁但更杂乱。全球攻击模式也在变化，入室盗窃和绑架比例上升，且犯罪分子开始针对受害者亲友。被盗资金流向分为三类：直接转入中心化交易所（易追踪）、通过去中心化交易所洗钱、或进入与贩毒恐袭相关的洗钱网络。法国反有组织犯罪部门JUNALCO已展开逮捕行动。报告指出受害者多为本地居民，说明犯罪经过周密策划。报告建议持有者保持低调、妥善保管资产信息、警惕数据泄露。2026年下半年将检验法国措施是否有效。

cryptonews.ru08/06 20:15

cryptonews.ru08/06 20:15

安全分析师指出Tether在区块链冻结交易流程中存在漏洞

区块链资产追回专家、FlashRescue联合创始人Darcy指出，Tether在冻结交易过程中存在漏洞，导致目标资金在其冻结程序完成前被转移。尽管Tether因冻结速度快于主要竞争对手Circle而长期受赞誉，但新批评指出，其从提出冻结到最终链上确认存在显著时间差。分析显示，在以太坊和TRON网络上，Tether冻结事件的平均执行延迟约为2小时16分钟。由于采用多签钱包控制机制，至少60个地址在冻结生效前完全清空资产，转移了总计2040万美元USDT，另有113个地址部分转移了约3550万美元。例如，在针对伊朗央行的行动中，Tether虽冻结了1.31亿美元，但约3400万美元在冻结前已被转移。 Tether回应称，其与全球执法机构紧密合作，已协助冻结超44亿美元资产。但Darcy认为，一旦被盗资金进入特定地址并与无关资金混合，由于难以明确溯源，Tether很少冻结此类资金池，使得追回几乎无望。同时，Circle则因过于依赖执法或法院指令才行动而面临批评，被指导致数亿美元非法资金流失。

cryptonews.ru08/06 20:10

cryptonews.ru08/06 20:10

比特币红队审计报告揭示近5,000个安全问题

一个由16名志愿者组成的比特币安全小组表示，在对比特币生态系统项目进行快速人工智能辅助审查期间，发现了近5000个潜在问题。该小组名为“比特币红队”，成员包括AnchorWatch首席执行官Rob Hamilton和比特币开发者Calle等人，他们利用人工智能工具和人工审查，扫描开源比特币相关代码库以寻找漏洞。 Calle在社交平台X上发文称，平均每人每小时能发现约1个关键漏洞。此次大规模安全审查行动启动之际，恰逢Coldcard硬件钱包遭黑客攻击，导致价值超过1亿美元的比特币被盗。据Calle介绍，在运作的前29.8小时内，团队在390个项目中发现了4962个潜在问题，其中多达720个被认为是高危或严重级别问题。目前，已有21.4%的发现能够被复现。

cointelegraph08/06 18:26

cointelegraph08/06 18:26

Cosmos Labs与Zeeve建立合作伙伴关系

Cosmos Labs（Cosmos区块链的开发公司）与Zeeve（企业级区块链基础设施平台）宣布建立合作伙伴关系。双方将共同协助金融机构基于区块链技术启动代币化存款和数字资产项目。合作中，Cosmos将作为底层基础，负责账本记录和资产发行；而Zeeve则将专注于网络的部署与管理、数据迁移支持、构建工业级应用架构、运行节点及验证器，并通过其隐私层工具提供隐私保护。此次合作旨在简化代币化资产的发行流程，并支持开发符合分布式账本技术的应用程序，同时满足大型金融机构对可靠性、安全性和隐私性的严格要求。

cryptonews.ru08/06 14:50

cryptonews.ru08/06 14:50

Chainalysis：2026年迄今加密货币“扳手攻击”已窃取超3000万美元

区块链分析公司Chainalysis报告指出，2026年上半年，犯罪分子通过对加密货币持有者实施暴力攻击（俗称“扳手攻击”），已窃取超过3000万美元。若按此趋势，全年损失金额恐将超过去年（2025年）创纪录的5800万美元。截至6月底，全球已记录46起此类暴力事件，包括绑架、入室抢劫和挟持人质等，超过去年同期的40起。报告称，尽管攻击的成功率从2025年的49%降至26%，但许多案件可能未报案，实际规模或被低估。报告显示，法国已成为此类犯罪的热点地区，仅上半年公开案件就达30起，远超2025年全年的19起。法国当局统计的案件数甚至超过70起，实际数字可能更高。案件激增可能与法国税务记录遭滥用有关，有税务官员涉嫌向犯罪分子出售投资者信息，另一起加密货币税务公司的数据泄露也波及约5万名用户。攻击者往往通过数据泄露、社交媒体或内部信息筛选受害者，并由低技能团伙实施暴力行为。在资金转移环节，部分攻击者将赃款直接转入中心化交易所，也有人使用跨链桥、去中心化交易所和洗钱服务，其中一些复杂案件与更广泛的犯罪网络有关联。目前，法国政府已推出快速警报和保护系统，并承诺加强与加密货币行业的情报共享与协作。

cointelegraph08/06 12:06

Chainalysis：2026年迄今加密货币“扳手攻击”已窃取超3000万美元

cointelegraph08/06 12:06

Common S3nse 将于九月加入阿姆斯特丹的赛博朋克周活动

Common S3nse活动将于9月4日至5日在阿姆斯特丹举行，作为Cypherpunk Week（8月31日至9月6日）的一部分。这是一场专注于隐私、安全、密码学、去中心化系统和自由技术的会议兼黑客松，旨在为开发者、研究人员和学生等提供一个无销售驱动的交流协作平台。活动为期两天，内容包含：两个舞台的演讲与小组讨论，议题涵盖隐私安全与去中心化基础设施；一个线上加线下展示的黑客松；供建设者分享项目的“Otter Tank”空间；研讨会分组讨论室；以及与Cypherpunk Week其他参与者交流的机会。阿姆斯特丹因其深厚的黑客文化、金融历史和活跃的Web3社区，成为举办此类活动的理想地点。Cypherpunk Week本身是去中心化、社区主导的系列活动，鼓励任何人围绕相关主题组织独立活动。参与Common S3nse需购票，但黑客可免费申请。活动详情及票务信息可通过其官方网站获取。

TheNewsCrypto08/06 11:35

TheNewsCrypto08/06 11:35

Coldcard黑客将64枚BTC和200枚ETH转移至加密货币混币器

区块链安全平台CertiK监测显示，与近期Coldcard钱包漏洞攻击相关的约64枚比特币（价值417万美元）和200枚以太坊（价值38万美元）已被转入加密货币混币协议。其中，比特币于周二通过地址bc1q0转入Wasabi协议，而以太坊则在周三转入Tornado Cash。CertiK发言人表示，这可能是一名较小的攻击者所为，在首次漏洞利用后很可能出现了模仿者。混币协议通过汇集并混淆多用户资金，切断链上公开可追溯的交易链路，从而增加追回被盗资产的难度。此次Coldcard漏洞事件已成为2026年迄今第三大加密货币黑客攻击，据Galaxy Digital数据，至少7300个受害钱包在三轮攻击中损失超1亿美元比特币，疑似第四轮攻击可能使总损失升至约1.3亿美元。链上分析公司TRM Labs指出，大部分被盗资金仍集中在少数攻击者控制的地址中，且混币尝试有限。各轮攻击的“交易构造差异”暗示存在多名攻击者，这与Galaxy之前发现的至少15名攻击者利用该漏洞的结论一致。漏洞源于2021年3月的固件缺陷，导致部分Coldcard钱包的随机数生成强度从128位降至40位，使得无需物理接触即可暴力破解。有观点认为，仅需“约2美元的人工智能加固”即可预防此漏洞。

cointelegraph08/06 11:31