# 安全的所有文章

在 HTX 新聞中心流覽與「安全」相關的最新資訊與深度分析。潘蓋市場趨勢、專案動態、技術進展及監管政策，提供權威的加密行業洞察。

ZachXBT称硬件钱包“完全是垃圾”，并称Ledger为‘最差’的加密货币钱包

本周，区块链研究员ZachXBT针对硬件钱包在资金自我保管方面的可靠性发表评论，引发对加密货币安全性的热议。他直言硬件钱包“完全是垃圾”，并特别批评Ledger是“最差”的加密钱包，其观点与传统做法形成鲜明对比。 ZachXBT指出，安全威胁远不止于硬件钱包本身。Ledger从其Ledger Live转向功能更复杂的Ledger Wallet，增加了购买、兑换、质押和收益管理等特性。他认为过多的软件更新不仅操作繁琐，更扩大了攻击面，引入了软件漏洞风险，却未能增强交易安全。他列举了多起安全事故，包括苹果应用商店中的假冒Ledger应用窃取约950万美元、社会工程攻击导致一名持有者损失超2.82亿美元，以及涉及隔离设备（air-gapped Ledger）的USDC丢失事件，强调许多攻击实则针对用户而非硬件。作为替代方案，ZachXBT建议经验丰富的用户可以考虑使用专门用于存储加密货币的、恢复出厂设置的iPhone。他认为，得益于苹果的Secure Enclave安全芯片、生物识别技术和应用沙盒机制，这种做法相当安全，且匿名购买手机可避免因Ledger此前数据泄露导致的个人信息暴露。但他也承认，智能手机作为联网设备，在隔离性上永远无法与传统冷钱包相比，并提及苹果应用商店中也存在钓鱼加密应用的风险。他的论述将讨论焦点从单纯的硬件安全，引向了更广泛的加密货币钱包保护与用户操作安全议题。

TheNewsCrypto07/16 09:03

ZachXBT称硬件钱包“完全是垃圾”，并称Ledger为‘最差’的加密货币钱包

TheNewsCrypto07/16 09:03

经历了残酷的上半年后，2026年加密货币市场最糟糕的时期过去了吗？

在经历了2026年上半年比特币价格从1月的9.6万美元高点持续下跌至发稿时的6.27万美元的残酷行情后，市场正显现出一些缓和迹象。7月初，比特币和以太坊ETF自5月中旬以来首次实现周度资金净流入，总计2.818亿美元，结束了长达八周、流出超70亿美元的局面。上半年市场疲软主要受中东冲突等宏观不确定性、美联储维持利率不变以控制通胀、以及区块链安全事件频发等因素影响。尽管总损失金额同比大幅下降，但事件数量有所增加。进入下半年，市场出现了一些积极信号，如实物资产代币（RWA）市场规模同比激增200%。然而，单周的ETF资金流入尚不足以扭转此前巨额流出的影响，比特币持仓量下降显示投资者仍在等待通胀回落的更明确证据。市场情绪指标“加密货币恐惧与贪婪指数”仍处于“极度恐惧”区域。总结来看，下半年市场初现乐观，但底部尚未确认。比特币ETF虽改善了看跌情绪，但安全漏洞、价格波动等多重压力依然存在。

ambcrypto07/15 07:05

ambcrypto07/15 07:05

Kraken在Tempo上添加USDT0，稳定币通道继续在网络上扩张

Kraken交易所已在Tempo网络上新增对USDT0的存取款支持。此举旨在降低转账成本并扩大用户对稳定币的访问渠道，反映出交易所正将网络支持纳入其稳定币产品体验的一部分。这一进展的深层意义在于，它体现了加密货币市场正从投机周期转向更实际的运营问题：系统的可用性、安全性及底层激励是否有效。对于Kraken而言，此次整合的具体机制是关键，它影响着用户保护、流动性和访问权限。需要谨慎看待的是，尽管该功能已上线，但其成功仍取决于后续的采用情况。市场应关注开发者反馈、流动性数据或监管回应等后续信号，以判断其长期影响。当前信息是一个具体的市场信号，而非最终定论，读者应避免过度解读，并关注后续确认细节。这表明加密市场正变得更加专业和技术导向，更关注实际运营细节。本文基于Kraken官方博客信息。

bitcoinist07/15 03:16

bitcoinist07/15 03:16

沉睡的2018年比特币巨鲸转移1.88亿美元，旧有供应重回视野

一则2018年休眠的比特币鲸鱼地址移动了3000枚比特币（价值约1.88亿美元），将长期持有的旧供应量重新带入市场视野。此举提醒我们，加密领域的报道不仅关乎价格，更常涉及底层基础设施、监管、安全或产品层面的重要动态。此次转移发生在比特币已处于市场广泛讨论的背景下，可能影响流动性、风险以及各参与方的策略。事件反映了加密货币市场正从投机周期转向更实际的考量：系统的可用性、安全性及激励机制是否有效。报道强调，此类动向不应被过度解读为立即看涨的信号，而应视作一个具体的数据点。关键在于分析其可能对用户、开发者、机构或交易者产生的实际影响，例如是否涉及安全漏洞、流动性变化或合规问题。市场需要关注后续发展，如开发者反馈、交易所支持、监管回应或流动性数据，以判断这是否会成为一个持续的市场主题。当前信息提供了一个具体但尚早的参考点，读者应保持谨慎，将其视为市场信号而非最终结论。（根据cryptoslate.com信息报道）

bitcoinist07/14 23:16

bitcoinist07/14 23:16

Mantle迁移至Chainlink CCIP让桥接风险重回焦点

Mantle将其Super Portal桥迁移至Chainlink CCIP（跨链互操作协议），此举旨在强化跨链资产转移的安全性，将桥接风险这一加密领域长期存在的关键基础设施问题重新置于聚光灯下。桥接层作为跨链流动性的集中风险点，一旦出问题后果严重，因此此次迁移关乎用户资产转移的安全与信心。 Chainlink CCIP正逐渐被定位为标准跨链通信层，Mantle的采用表明大型生态系统正在寻求更稳健的互操作性工具。对于用户而言，最终结果是更安全的转移体验。在当前市场背景下，此类基于实际集成的进展比普通市场噪音更具信号意义。它提供了可追踪的具体进展点，而非模糊的多空理由。后续需关注是否会有更多数据、采用或流动性模式来证实这一方向，从而判断其是否会演变成更持续的市场主题。此次迁移是基于Chainlink信息的技术决策，其长期影响将取决于实际执行与生态采用情况。

bitcoinist07/14 21:46

bitcoinist07/14 21:46

回购销毁只是空头承诺？代币与股权难以弥合的权利鸿沟

当你持有公司股票，便享有剩余索取权和投票、分红等法定权利。加密协议常向代币持有者描绘类似蓝图，即参与治理并分享收益，但这本质上是一种缺乏法律强制力的单方面承诺。股票的核心在于其代表可依法强制执行的企业所有权。而代币持有者无权强制获得股息或收购款项，项目常用的“回购销毁”政策也可被团队单方面修改或终止，代币持有者缺乏维权依据。随着行业成熟，Venice AI、Aave等协议开始引入传统股权融资，导致了股权持有者（享有法定权利）与代币持有者（依赖项目方自愿政策）之间的权利鸿沟凸显。Houdini Swap被收购时代币持有者一无所获的案例，清晰展示了这种风险。美国《CLARITY Act》法案推进将进一步激化矛盾。该法案拟将代币划分为“数字商品”或“证券”。若归为数字商品，则明确禁止赋予代币持有者针对企业营收、利润等资产的法定索取权。这意味着，目前游走在灰色地带的、承诺分享企业收益的回购销毁模式将面临巨大监管压力。协议面临明确选择：要么承认代币是数字商品，停止宣传其能分享企业收益；要么将代币注册为证券，承担相应合规成本。Aave等协议尝试用自动化链上机制来增强承诺可信度，但这仍是代码而非法律合约，治理层仍可能投票更改。一旦外部股权投资者带着正式法律协议入场，“代币即资产”的旧叙事便难以为继。

Foresight News07/14 11:02

Foresight News07/14 11:02

刚刚，马斯克认了，SpaceXAI偷传代码全部删除

近日，马斯克公开承认旗下AI编程工具Grok Build存在未经用户同意上传代码数据的行为，并承诺已彻底删除所有相关用户数据。事件起因于安全研究员@cereblab通过设立测试仓库发现，尽管用户明确关闭数据收集选项并限制其操作，Grok Build仍将整个代码库（包括虚假API密钥等敏感信息）打包上传至第三方服务器，传输数据量高达正常对话流量的数万倍。报告曝光后引发开发者社区强烈担忧，许多人紧急更换密钥或卸载软件。面对舆论压力，SpaceXAI迅速推出隐私关闭功能，并由马斯克亲自承诺数据“零残留”。此次事件暴露了AI编程工具在获取高权限后可能存在的严重数据安全风险，加剧了行业对同类agent工具的信任危机。

marsbit07/14 07:51

marsbit07/14 07:51

Robinhood Chain 惊现"消失代币"骗局：买完就没了，私钥安全资金却蒸发

Robinhood Chain上线两周后出现新型骗局，用户买入代币后，代币直接从钱包消失，资金无法追回，但私钥和其他资产未受影响。跨链交易协议Relay报告了此问题，并开始屏蔽涉事代币、验证安全资产，同时提醒用户该链上任何人都可上架代币。 Robinhood Chain是Robinhood推出的无需许可以太坊Layer 2，于7月1日上线。开放的代币创建机制允许开发者未经批准部署合约，导致第三方风险资产涌现。Relay运营着支持该链的独立跨链桥和交换界面，其警告凸显了在无需许可链上“先买再审”的致命风险：交易前的筛查和警告系统若跟不上骗局合约部署速度，散户极易蒙受损失。事件发生正值该链投机交易激增之际，去中心化交易所交易量近期达峰值。Relay未公布具体合约地址或损失细节，报告的损失尚无法独立验证。Robinhood的官方骗局指南虽提示用户签署前查看交易详情，但未明确说明其钱包内交换是否进行事前代币筛查。此次事件考验着各交易界面间风险警告与屏蔽名单的传播效率。

marsbit07/14 06:26

Robinhood Chain 惊现"消失代币"骗局：买完就没了，私钥安全资金却蒸发

marsbit07/14 06:26

Bonzo Lend 事件复盘：一个零签名漏洞，如何让协议损失 900 万美元？

基于Hedera的借贷协议Bonzo Lend遭遇安全漏洞，损失约905万美元。攻击者利用协议预言机验证器的一个零签名漏洞，仅存入价值几美元的250枚SAUCE代币作为抵押品，便成功借出巨额资金。具体过程是，攻击者提交了一个虚假的价格更新，将SAUCE代币价值恶意夸大了约12个数量级。关键在于，该更新附带的签名字段和引用的公钥均为密码学中的“零值”或“无穷远点”。验证器在进行数学配对验证时，因未拒绝这些特殊输入，错误地将恒等式结果视作有效授权签名，从而接受了被操纵的价格。 Bonzo Lend的智能合约随后依据该虚假价格和既定的贷款价值比规则，批准了巨额贷款。攻击者借此借出了663万USDC和3450万枚wHBAR。另有一钱包在漏洞修复前借出约100万美元，并自称白帽黑客，表示愿意归还。目前，Bonzo Lend已暂停所有功能，正在与相关方确定恢复方案。预言机服务商Supra据称已修复验证器漏洞。但协议仍未公布具体的重新开放时间、用户赔偿或提款安排，流动性提供者资金暂时无法取出。此次事件暴露了DeFi协议在依赖外部预言机时，对底层数学验证边界情况处理不严的潜在风险。

marsbit07/14 02:53

Bonzo Lend 事件复盘：一个零签名漏洞，如何让协议损失 900 万美元？

marsbit07/14 02:53

5秒挖出15年Linux漏洞，AI却让无辜记者成了偷车嫌犯

AI技术在安全领域展现出双重效应：一方面，AI工具VEGA仅用5秒便发现了潜伏于Linux内核长达15年的“GhostLock”高危漏洞（CVE-2026-43499），该漏洞几乎影响所有主流发行版，可让攻击者快速获取系统最高权限，展示了AI在增强网络安全方面的巨大潜力。另一方面，AI也暴露了其放大人类错误的隐患。记者Joel Feder因车牌识别系统Flock的误判，在停车场被四辆警车围堵。事故根源是人工录入全国失窃车辆数据库时遗漏了车牌号中的两位数字，而AI摄像头在识别时又忽略了车牌上字体极小的数字，导致系统错误匹配并自动报警，引发一场全国性的追捕乌龙。这两个案例凸显了AI时代的核心矛盾：AI能够以超越人类的速度和规模发现深藏漏洞、提升效率，但同样会将输入环节的人为失误迅速扩散，造成严重后果。关键在于，在将决策权交给AI的高风险领域（如安全、执法），必须保留至关重要的人工复核机制。真正的风险或许不在于技术本身，而在于人类过度依赖自动化、放弃最终判断的那一刻。

marsbit07/13 12:25