# 安全的所有文章

在 HTX 新聞中心流覽與「安全」相關的最新資訊與深度分析。潘蓋市場趨勢、專案動態、技術進展及監管政策，提供權威的加密行業洞察。

Common S3nse 将于九月加入阿姆斯特丹的赛博朋克周活动

Common S3nse活动将于9月4日至5日在阿姆斯特丹举行，作为Cypherpunk Week（8月31日至9月6日）的一部分。这是一场专注于隐私、安全、密码学、去中心化系统和自由技术的会议兼黑客松，旨在为开发者、研究人员和学生等提供一个无销售驱动的交流协作平台。活动为期两天，内容包含：两个舞台的演讲与小组讨论，议题涵盖隐私安全与去中心化基础设施；一个线上加线下展示的黑客松；供建设者分享项目的“Otter Tank”空间；研讨会分组讨论室；以及与Cypherpunk Week其他参与者交流的机会。阿姆斯特丹因其深厚的黑客文化、金融历史和活跃的Web3社区，成为举办此类活动的理想地点。Cypherpunk Week本身是去中心化、社区主导的系列活动，鼓励任何人围绕相关主题组织独立活动。参与Common S3nse需购票，但黑客可免费申请。活动详情及票务信息可通过其官方网站获取。

TheNewsCrypto08/06 11:35

TheNewsCrypto08/06 11:35

Coldcard黑客将64枚BTC和200枚ETH转移至加密货币混币器

区块链安全平台CertiK监测显示，与近期Coldcard钱包漏洞攻击相关的约64枚比特币（价值417万美元）和200枚以太坊（价值38万美元）已被转入加密货币混币协议。其中，比特币于周二通过地址bc1q0转入Wasabi协议，而以太坊则在周三转入Tornado Cash。CertiK发言人表示，这可能是一名较小的攻击者所为，在首次漏洞利用后很可能出现了模仿者。混币协议通过汇集并混淆多用户资金，切断链上公开可追溯的交易链路，从而增加追回被盗资产的难度。此次Coldcard漏洞事件已成为2026年迄今第三大加密货币黑客攻击，据Galaxy Digital数据，至少7300个受害钱包在三轮攻击中损失超1亿美元比特币，疑似第四轮攻击可能使总损失升至约1.3亿美元。链上分析公司TRM Labs指出，大部分被盗资金仍集中在少数攻击者控制的地址中，且混币尝试有限。各轮攻击的“交易构造差异”暗示存在多名攻击者，这与Galaxy之前发现的至少15名攻击者利用该漏洞的结论一致。漏洞源于2021年3月的固件缺陷，导致部分Coldcard钱包的随机数生成强度从128位降至40位，使得无需物理接触即可暴力破解。有观点认为，仅需“约2美元的人工智能加固”即可预防此漏洞。

cointelegraph08/06 11:31

cointelegraph08/06 11:31

超过一昼夜发现近5000个问题：分析师对比特币生态系统进行大规模审计

比特币安全审计团队Bitcoin Red Team进行了一次大规模生态安全审查，在超过27小时内对近400个项目进行了分析，共发现4962个潜在漏洞，其中85个被评定为“严重”级别，635个为“高危”级别。团队由16名分布于不同时区的成员组成，采用人工审核与人工智能工具结合的方式开展工作，平均每人每小时发现2.31个严重或高危问题。团队表示，大部分严重漏洞已得到相关项目开发者的确认。在提交报告前，他们会在隔离环境中对高危问题进行内部验证。团队承认大规模审计增加了开发者的负担，并就带来的压力致歉，同时强调及时披露对安全至关重要。目前，团队正优化漏洞验证流程，致力于减少无效报告。此前，以太坊基金会在2026年4月公布的ETH Rangers计划中，17名研究人员曾发现785个漏洞并追回580万美元资金。

cryptonews.ru08/06 11:27

cryptonews.ru08/06 11:27

闪电网络一周内第三次故障，ZEUS在遭受黑客攻击后关闭其基础设施

8月5日，闪电网络服务提供商ZEUS在遭遇网络攻击后主动关闭了其基础设施。这是继Boltz和AQUA之后，一周内第三家暂停服务的知名闪电网络相关服务商。ZEUS确认攻击已被遏制，用户资金未受损失，并强调事件仅影响其自身基础设施，而非闪电网络协议本身。此次系列事件引发了市场对闪电网络中心化基础设施安全性的担忧，但更广泛的加密货币市场并未出现恐慌。比特币价格小幅波动。闪电网络社区讨论指出，自托管节点和独立支付通道运行正常，事件反而凸显了减少对中心化服务依赖的重要性。 ZEUS创始人表示已启动全面安全审计，并遵循NIST网络安全框架进行处理。受影响的流动性服务提供商（LSP）通道用户将在服务恢复后获得替换通道。尽管三家服务商相继出现问题，但闪电网络分析平台Amboss数据显示，网络整体容量和公共通道数量在此期间保持稳定甚至略有增长，表明事件影响范围有限。 ZEUS称此次事件将推动其加强安全措施，包括利用可信执行环境（TEE）和验证闪电签名器（VLS）项目来实现长期安全目标。目前，用户正等待ZEUS完成安全评估并恢复服务。

cryptonews.ru08/06 11:20

cryptonews.ru08/06 11:20

以太坊团队详述：人工智能如何改变智能合约的安全防护模式

以太坊团队发布了由核心开发人员（化名big_tech_sux）撰写的客座系列文章，探讨在人工智能高速发展时代形式化验证的作用。作者指出，大型语言模型（LLM）的进步使得用数学方法证明程序正确性变得更加可行。对于管理着数十亿美元资产的智能合约而言，形式化验证正逐渐从可选方案变为必需品。形式化验证是一种数学方法，能证明程序在所有可能执行场景下的正确性，而不仅限于测试覆盖的范围。例如，可以数学证明函数 f(x) = x/2 的结果永远不会超过输入值。这种方法能发现极其罕见、传统测试几乎无法捕捉的错误，防止灾难性故障。作者承认，过去形式化验证需要大型专家团队构建数学模型并进行复杂证明，过程艰巨。然而，现代的LLM，尤其是随着通用人工智能（AGI）的接近，正在显著简化这一流程。不过，即使借助AI，形式化验证仍然复杂且资源密集，例如将代码转化为形式化模型时可能出现影响结果可信度的误差。文章强调，AI的发展同时提升了攻击者和防御者的能力。作者举例未发布的OpenAI模型曾发现可绕过多层防护的零日漏洞。在此背景下，形式化验证能将优势转向防御方：攻击者只需找到一种能入侵系统的输入序列，而防御者则可利用形式化验证来证明系统对所有可能输入的抵御能力。因此，对于管理巨额用户资金的关键软件（如智能合约），形式化验证已成为“必要前提而非可选项目”。这也延续了以太坊联合创始人Vitalik Buterin此前关于使用AI进行代码形式化验证的讨论。

cryptonews.ru08/06 11:20

cryptonews.ru08/06 11:20

大卫·施瓦茨挫败诈骗者计划，阻止其窃取人们的XRP

2026年8月5日，加密货币诈骗分子创建了一个近乎完美的Ripple官网克隆网站，意图骗取投资者的XRP。他们的计划被XRP Ledger首席架构师大卫·施瓦茨（David Schwartz）挫败。施瓦茨在看到该钓鱼网站的截图后，直接发布了一个写有“这是诈骗！”的GIF图片进行警告，可能因此帮助社区避免了财产损失。该仿冒网站设计精良，使用了与Ripple官方相同的深蓝色调、字体、标志以及“购买XRP”按钮等元素，极具迷惑性。其页面核心是一个宣称“为从未卖出者准备了一份礼物”的横幅，并配以“我们无法透露具体内容，但这是对耐心而非投机行为的奖励”等诱导性文字，最终引导用户点击“获取早期访问”按钮。一旦用户确认连接钱包并进行交易，其XRP余额将被瞬间清空。此次事件是八月初针对XRP Ledger生态系统的一系列攻击的一部分。诈骗者不仅可能利用了泄露的投资者数据库，还擅长采用社会工程学手段，通过制造紧迫感（如“立即行动，否则错过”）来诱使用户放松警惕并确认交易。需要强调的是，Ripple官方从未设有任何针对“长期持有者”的秘密忠诚度计划、支持基金或私人资金池，任何此类承诺均为骗局。

cryptonews.ru08/06 11:08

cryptonews.ru08/06 11:08

骰子对抗黑客：为何韩国比特币持有者未受Coldcard漏洞影响

在针对硬件钱包Coldcard的攻击事件中，持有大量比特币的韩国用户社区几乎没有遭受直接损失，这与全球其他地区（尤其是英语社区）数千地址受损、损失超1500BTC（约1.3亿美元）的情况形成鲜明对比。此次攻击源于特定型号Coldcard的随机数生成器漏洞，导致攻击者可获取脆弱的助记词种子。分析指出，韩国社区得以幸免并非偶然，而是源于其长期形成的谨慎文化。社区领袖多年来一直倡导不依赖任何设备的内部随机数生成器，而是通过线下物理方式独立生成助记词种子。推荐的方法包括：投掷硬币或骰子获取真随机数、完全离线创建BIP39助记短语，并使用计算器而非联网设备进行转换。社区提供了详细的线下操作指南。相比之下，英语社区尽管技术素养高，却因过度依赖与制造商有商业联系的网红意见、社区内部的“回声室”效应以及缺乏对设备安全性的独立验证，而遭受了更严重的损失。此事件凸显了比特币“勿信，需验证”原则同样适用于信息来源。核心结论是：在可能的情况下，应优先使用物理方法自主生成助记词种子，并默认不信任任何设备的内部随机数生成器。文末还提及，从技术角度看，不同手动生成方法的熵产出效率有别，且物理投掷可能存在人为偏差，而硬件随机数生成器则依赖对芯片的信任。何种妥协方案更适合大众用户，仍是一个开放性问题。

cryptonews.ru08/06 10:51

cryptonews.ru08/06 10:51

以太坊社区吵翻了！EIP-8363 动了谁的蛋糕？

以太坊社区正激烈争议一项名为EIP-8363（原EIP-8361）的提案。该提案由多位研究人员联合提交，核心是引入“渐进式发行销毁”机制，旨在为不断增长的以太坊质押率设置一条“收益下坡路”。具体而言，当全网有效质押余额接近当前ETH总供应量的一半（约6025万枚）时，验证者获得的共识层发行奖励将被逐步扣除并销毁，最终净收益趋近于零，以此降低质押激励。提案支持者认为，当前协议始终为更多质押提供正向激励，可能导致ETH过度集中于大型托管商和交易所，同时未质押的ETH持有者持续被新增发行稀释，削弱了原生ETH作为中立资产的竞争力。然而，社区反对声音更为集中。批评者指出，该提案若实施，将显著冲击独立质押者，因其固定成本不变而收益大降，弥补停机损失的时间可能增至近4倍。同时，质押衍生品（LST）与原生ETH的收益差将收窄，可能削弱其吸引力，并冲击依赖LST收益的DeFi循环杠杆策略及整个利率体系。Aave创始人等担忧这会损害ETH作为“互联网债券”的可预测现金流，降低机构配置意愿。另有观点认为，极低收益环境下，资本雄厚的大型机构可能更能承受，反而加剧验证者集权风险。该提案目前仍处于早期草案阶段，计划在即将到来的Hegotá升级讨论中被审议。其影响深远，触及以太坊的安全假设、经济模型及资产定位，引发了关于谁将受益、谁将承压的广泛讨论。最终，供应变化还取决于网络使用与市场等多重因素。

marsbit08/06 05:21

marsbit08/06 05:21

Mysten Labs 技术负责人加入 Anthropic，专注 AI 安全

Mysten Labs联合创始人兼首席技术官Sam Blackshear宣布将离职，加入人工智能公司Anthropic，专注于防御性安全研究。Blackshear是Sui区块链创建者Mysten Labs的创始团队成员之一。他表示，自己职业生涯中最快乐的是动手进行技术工作并探索新的问题领域，此次加入Anthropic正是这样一个机会。他选择在当前人工智能被日益用于识别软件漏洞、自动化钓鱼攻击和加速对区块链基础设施攻击的背景下投身安全领域。离职后，Blackshear仍将作为密切顾问参与Mysten及Sui生态，并继续参与Move基金会相关工作。Mysten Labs的联合创始人兼首席执行官Evan Cheng将接替他制定公司未来的技术愿景。

cointelegraph08/06 01:46

cointelegraph08/06 01:46

前警官因盗窃青少年比特币被判终身监禁

洛杉矶前警察埃里克·海勒姆因伙同三名同伙冒充警察，持械闯入一名17岁青少年家中，胁迫其交出了存储加密货币钱包密钥的硬盘，劫取了价值约35万美元的加密货币、现金和珠宝，被判处终身监禁外加15年徒刑。法官驳回了其重审请求，指出其作案动机是“纯粹且绝对的贪婪”，并谴责其滥用职权冒充警察的行为“令人憎恶和愤慨”。值得注意的是，受害青少年积累的财富部分源于欺诈活动，法官表示这虽不构成对海勒姆罪行的开脱，但影响了受害者性质的认定。此案反映了针对加密货币持有者的实体袭击正日益增多。安全专家詹姆斯·洛普维护的公开数据库显示，此类攻击事件从2024年的32起显著上升至2025年的74起，2026年年初至今已记录49起。法国官方数据也印证了这一趋势，仅该国在2026年上半年就发生了77起类似案件，表明随着数字资产安全防护加强，犯罪分子更多转向直接的物理威胁与暴力抢劫。海勒姆还面临保险欺诈及另一起加密货币抢劫指控，其同伙将另行受审。

cryptonews.ru08/05 19:04

cryptonews.ru08/05 19:04

# 安全的所有文章

Common S3nse 将于九月加入阿姆斯特丹的赛博朋克周活动

Coldcard黑客将64枚BTC和200枚ETH转移至加密货币混币器

超过一昼夜发现近5000个问题：分析师对比特币生态系统进行大规模审计

闪电网络一周内第三次故障，ZEUS在遭受黑客攻击后关闭其基础设施

以太坊团队详述：人工智能如何改变智能合约的安全防护模式

大卫·施瓦茨挫败诈骗者计划，阻止其窃取人们的XRP

骰子对抗黑客：为何韩国比特币持有者未受Coldcard漏洞影响

以太坊社区吵翻了！EIP-8363 动了谁的蛋糕？

Mysten Labs 技术负责人加入 Anthropic，专注 AI 安全

前警官因盗窃青少年比特币被判终身监禁

熱門分類

熱門標籤

交易策略

技术发展