# 安全的所有文章

在 HTX 新聞中心流覽與「安全」相關的最新資訊與深度分析。潘蓋市場趨勢、專案動態、技術進展及監管政策，提供權威的加密行業洞察。

Garden Finance关闭应用，Blockaid报告其遭遇45万美元漏洞攻击

Garden Finance因其系统中一个独立求解器的链下数据库被入侵，已暂时关闭应用程序。安全公司Blockaid报告称，攻击者从其以太坊、Base、Arbitrum和BNB智能链上的哈希时间锁定合约（HTLC）中盗取了约45万美元的USDT。但Garden Finance发言人澄清，协议及其HTLC智能合约本身并未被攻破。此次事件源于攻击者入侵了一个独立求解器的链下数据库，并插入了欺诈交易记录，导致该求解者为并未实际获得对手方资金的交易释放了资产。Garden强调，没有用户资金损失或面临风险，受影响仅为该求解者自有的资产。公司正在与多家安全公司合作追踪资金，并将在完成安全检查后恢复服务。这已是Garden Finance自2025年10月（当时损失约1140万美元）以来，第二次发生与其求解器相关的安全事件，两次事件均未波及核心协议或用户资金。

cointelegraph07/27 09:55

Garden Finance关闭应用，Blockaid报告其遭遇45万美元漏洞攻击

cointelegraph07/27 09:55

目前对AI驱动的DeFi黑客攻击泛滥的担忧被夸大，但不会太久

2026年上半年，DeFi领域的安全事件引发了关于AI驱动黑客攻击大流行的担忧，但专家认为这种担忧目前被夸大了。尽管4月出现了一系列高调的黑客攻击，导致约6.3亿美元损失，但整体攻击频率和规模并未持续飙升。安全专家指出，AI尚未成为导致损失的主要原因，传统因素如密钥泄露、基础设施薄弱和人为失误仍是主导。然而，AI正在改变攻击方式，它能大规模分析代码，使攻击者能更高效地发现老旧或未经验证的智能合约中的漏洞，从而将现有攻击手段规模化、自动化。数据显示，2026年上半年最大的损失仍来自钱包入侵等传统手段。AI的作用更像是“放大器”，通过生成深度伪造、增强钓鱼攻击等方式提升犯罪效率，而非创造全新攻击模式。同时，防御方也在利用AI进行主动防护。专家警告，尽管AI驱动的“黑客末日”尚未到来，但其能力正在快速提升。未来的风险在于，AI可能降低攻击所需的技术门槛，使攻击规模急剧扩大。当前是暴风雨前的平静，行业需为AI全面融入网络攻击做好准备。

cointelegraph07/27 09:51

cointelegraph07/27 09:51

量子路线图将大幅推高比特币价格：查尔斯·爱德华兹

卡普里奥尔投资公司创始人查尔斯·爱德华兹认为，比特币开发者需要放下骄傲，制定明确的路线图以应对量子计算攻击的威胁。他表示，一旦官方公布此类计划，比特币价格将迅速作出积极反应。爱德华兹指出，量子计算风险已成为影响投资者情绪和比特币价格的因素之一，资产管理巨头贝莱德也在其比特币ETF材料中提及此长期风险。他估计，量子风险目前导致比特币价格被低估约30%。如果比特币核心团队能像其他区块链项目一样，公布一个未来几年内解决此问题的清晰路线图，市场担忧将大幅缓解，并可能推动价格快速上涨。目前比特币社区对此存在争论，部分人认为重大修改可能违背比特币核心精神，也有人认为量子计算机威胁尚远，仓促应对可能适得其反。爱德华兹基于行业专家的时间表预测，“Q日”（量子计算机足以破解公钥密码）可能在四到五年后到来，而比特币开发和实施解决方案也需要数年时间。他认为，当前价格已反映了基于现有信息的风险，但若未来技术突破加速威胁，或官方路线图明确化解风险，价格将相应波动。

cointelegraph07/27 09:48

cointelegraph07/27 09:48

WEMIX表示攻击者在合约漏洞后转移了约724,000美元资产

区块链网络WEMIX表示，一名攻击者在获取其稳定币WEMIX$相关合约的所有权后，未经授权发行代币并转移了价值约72.4万美元的USDC.e。异常交易发生在周日UTC时间9点17分，攻击者发行了约523万枚WEMIX$，并兑换为30,736枚WEMIX和724,198.27枚USDC.e。随后，USDC.e被跨链至以太坊和BNB智能链，兑换为包括以太币和USDT在内的资产，并分散到多个地址。 WEMIX称部分资金已存入中心化交易所，已识别攻击者钱包并请求交易所及稳定币发行方冻结资产与协助，部分交易所已冻结相关地址。公司已暂时暂停所有连接其Layer-1网络WEMIX3.0的跨链桥，以及受影响流动性池的交易，并撤回了基金会提供的流动性，暂停了WEMIX$模块和PNIX去中心化交易所等服务。事件原因和全部影响仍在调查中，初步数据可能变动。

cointelegraph07/27 09:42

cointelegraph07/27 09:42

加密项目黑客攻击损失已超13亿美元

根据Onchain Lens报告，加密货币项目因黑客攻击造成的损失已超过13亿美元，其中最主要的损失源于访问控制机制的漏洞。攻击者通过获取特权权限或关键凭证，实施了半年来获利最丰厚的攻击。损失最严重的项目包括：Kelp DAO（2.92亿美元）、Drift Protocol（2.8亿美元）、Humanity Protocol（3100万美元）、Step Finance（3000万美元）和Truebit（2650万美元）。第二大损失原因是网络钓鱼和社会工程学攻击，此类手段盗取了约2.82亿美元。此外，作为将外部数据传入区块链的预言机服务也成为攻击目标，相关攻击导致Ostium损失2400万美元，Blend Protocol损失1086万美元，Bonzo损失900万美元。报告指出，总损失并非由数百起独立事件构成，而是少数几次极其成功的攻击所致。同时，威胁的性质正在发生变化：导致数亿美元损失的原因，正从智能合约漏洞，转向密钥、权限等访问管理机制的泄露。安全专家强调，人为因素仍然是行业面临的主要风险之一。尽管防护手段在发展，但网络钓鱼和社会工程学攻击每年仍为攻击者带来数亿美元收入，其效力与技术攻击不相上下。报告补充了另一起事件：此前Blockaid公司分析师报告了去中心化交易所AFX Trade的跨链桥遭攻击，导致价值2415万美元的USDC稳定币被盗。

cryptonews.ru07/27 09:18

cryptonews.ru07/27 09:18

加密黑客攻击卷土重来：3500万美元的漏洞利用会是又一轮DeFi恐慌周期的开始吗？

加密货币黑客攻击再现：一日内三大跨链桥遭窃，损失超3550万美元，引发市场对DeFi安全的新一轮担忧。此前DeFi总锁仓价值（TVL）在7月刚反弹超100亿美元，此次事件叠加此前2.85亿美元Drift协议被盗资金再次异动，可能重燃市场恐惧情绪。攻击均针对跨链桥这一薄弱环节，凸显其仍是DeFi生态的主要风险点。若攻击持续，市场焦点或将从资金流入再度转向协议安全，导致年初的恐慌情绪卷土重来。

ambcrypto07/24 08:13

加密黑客攻击卷土重来：3500万美元的漏洞利用会是又一轮DeFi恐慌周期的开始吗？

ambcrypto07/24 08:13

黑客日 | 7月23日：3550万美元损失。安全是共同责任的一记警钟

7月23日，在短短六小时内，三个主要的DeFi协议因安全事件共损失了约3550万美元，这一天被称为“黑客日”。这些攻击主要针对跨链桥及相关基础设施，而非底层区块链本身，突显出当前加密行业安全已远超出智能合约范畴，需要更强大的基础设施、运营韧性和全行业透明度。事件涉及AFX Trade（损失约2415万美元）、Verus Ethereum Bridge（损失约754万美元）和B2 Network（损失约386万美元）。它们共同揭示了一个模式：攻击者利用了跨链桥和链下验证系统等支撑性基础设施的漏洞。这为整个加密行业敲响了警钟，安全不再是单一协议或平台的责任，而是全行业共同的责任。随着生态系统日益互联，安全必须与创新同步发展。行业需要持续加强基础设施韧性、建立透明储备与保护机制，并通过清晰沟通构建用户信任。行业正在通过独立审计、漏洞赏金、储备金证明、保护基金、实时风险监控等措施不断提升安全标准。安全是一个持续学习和改进的过程，预防远比事后应对更重要。对于用户而言，在存入资金前应了解平台的资产保护措施，仔细验证钱包权限和合约地址，对承诺异常高回报的产品保持警惕，分散资产配置，并综合评估平台的透明度、运营实践和安全基础设施。安全在平台、开发者和用户各尽其责时才能达到最佳效果。每一次安全事件都在推动行业建设更强的基础设施、更高的透明度和更好的用户保护。

TheNewsCrypto07/24 07:29

TheNewsCrypto07/24 07:29

AFX 离奇被盗案：审计报告千疮百孔，背后公司疑为加密交易所 Phemex

去中心化永续合约交易所AFX的跨链桥近日遭黑客攻击，损失超2400万美元，几乎耗尽协议总锁仓价值。AFX已宣布正与安全公司及相关部门合作追查。此次事件早有预兆。AFX于6月发布的审计报告被指存在严重缺陷。审计方Zellic明确指出，其审计范围仅覆盖跨链桥部分组件，无法测试完整的资产跨链流程及核心安全路径，且未在真实环境中验证。报告警示，即便修复漏洞，也无法确认修复是否正确或是否引入新问题。MetaMask产品经理Taylor Monahan批评该报告“非常恐怖”，大量已发现问题未修复，并怀疑其验证器可能由单一个人或系统控制。进一步调查发现，AFX与加密货币交易所Phemex关系密切。AFX的增长主管曾担任Phemex的上币主管，其他团队成员也与Phemex员工有公开联系。Phemex官方博客曾发布多篇推广AFX的文章（现已被删除），且两者品牌设计风格高度相似。值得注意的是，Phemex自身曾在2025年1月被盗超7000万美元。尽管两者在公开层面做了风险隔离，但种种迹象表明AFX很可能是Phemex旗下的关联项目。此次事件是外部黑客再次作案还是内部问题，仍有待调查。

链捕手07/24 07:14

链捕手07/24 07:14

去中心化不是理想主义

作者Omid Malekan认为，去中心化并非理想主义，而是基于对现实世界权力运作的深刻洞察。他强调，在区块链协议设计中，去中心化是唯一真正关键的特性，而非扩容、商务拓展或资金。成功的加密系统必须从一开始就保持开放和中立，因为任何拥有巨大价值的网络都会持续面临被既得利益集团（如大公司或政府）腐蚀或接管的诱惑。文章指出，许多看似创新的许可制网络或高度集中的“无许可”系统本质上是脆弱的，容易被操控，最终沦为维护现有权力结构的工具。相比之下，像以太坊这样真正去中心化的系统，虽然存在效率等问题，但因其抗审查和抗捕获的特性，才能实现“逃逸速度”，成为承载未来各类资产和应用的安全基石。作者以Visa、万事达等传统金融网络的历史为例，说明中心化平台最终难免走向“腐化”。他总结道，资产终将流向最安全、最去中心化的基础设施，这是不可避免的趋势。

链捕手07/24 06:50

链捕手07/24 06:50

卖区块空间已死：公链必须找到新活法

本文探讨公链商业模式的转变。过去两年，仅Hyperliquid一家公链年收入突破2亿美元，其近期月收入（约5800万美元）远超Arbitrum（43万美元），凸显单纯“卖区块空间”的模式难以为继。文章指出，公链需转型为产品工作室、应用分发商或垂直领域SaaS服务商，告别中立基础设施定位。同时，文章提及Ostium协议因链下价格输入漏洞损失超40% TVL，强调连接链下市场的协议必须内置严格风控。在期权领域，专家认为直接营销“期权”概念效果不佳，应将期权功能抽象化，包装成收益金库、二元期权等更易理解的产品，以促进广泛采用。文末还简要提及Flex固定利率借贷、Base的社区争议与调整、Plether的DXY永续合约以及Starknet在隐私与抗量子计算方面的安全进展。

marsbit07/22 05:28