# 安全的所有文章

在 HTX 新聞中心流覽與「安全」相關的最新資訊與深度分析。潘蓋市場趨勢、專案動態、技術進展及監管政策，提供權威的加密行業洞察。

Fable 5即将复活，代码已曝光？Anthropic CEO被白宫踢出来了

好消息传来，Fable 5很可能即将回归。开发者在最新版Claude代码中发现线索，其商业模式可能从独立购买改为纳入常规订阅，并设有每周使用限额。同时，Fable 5已重新出现在亚马逊云服务文档中，市场预测其可能在6月26日前回归。此次转机与Anthropic公司管理层变动有关。据报道，因原CEO达里奥·阿莫迪与特朗普政府沟通不畅，公司改由联合创始人汤姆·布朗等人负责谈判，沟通效率显著改善。双方正就模型安全架构进行技术讨论，以解决政府对模型被“越狱”的担忧。回归压力部分来自美国国会。两党议员小组已致函商务部长，要求其在6月26日前明确答复恢复Fable 5访问的标准和时间表。目前距离此最终期限已不足48小时。此外，竞争对手OpenAI和谷歌的关键模型近期宣布延期，这可能让通过严格安全审查的Fable 5在企业市场获得竞争优势。全球目光正聚焦于6月26日这个关键节点。

marsbit06/25 07:29

marsbit06/25 07:29

别只盯着裁员，以太坊基金会新架构更值得细品

以太坊基金会（EF）近期进行了重组，裁员约20%（54人），并重新调整了组织架构。新架构将资源向核心领域集中，特别是协议层（57人）和接入层（34人），重点投入于协议演进、安全、隐私、客户端和规范等底层技术。关键方向包括：由Vitalik Buterin和Justin Drake领衔的架构组、后量子安全、zkEVM、形式化验证等。此次重组伴随着约40%的预算削减，目标是使基金会从高消耗模式转向更可持续的“捐赠基金”式运营。同时，EF正推动生态责任分散化，鼓励如EthLabs等外部组织承担应用推广、开发者工具等非核心工作，以构建更富韧性的多节点生态。核心信号是EF正收缩边界，专注于最难且不可替代的硬核技术问题，力求在复杂性增加的情况下，通过方法创新和路线图聚焦，确保以太坊的长期安全和演进。

Foresight News06/24 06:05

Foresight News06/24 06:05

最顶级的 MEV 机器人，被盗 750 万美元：Approval 才是链上最易忽视的致命风险？

以太坊知名MEV套利机器人Jaredfromsubway.eth近期遭到攻击，损失超750万美元。攻击者并未利用传统漏洞或窃取私钥，而是精心设计了一场“反向围猎”：花费数周时间部署大量伪装成主流代币（如WETH、USDC）的虚假代币和流动性池，构建出看似有利可图的交易路径。机器人在自动化执行过程中，向这些恶意合约授予了ERC-20代币的调用权限（Approval），导致其资产被“合法”转走。此事件暴露出Approval这一DeFi基础功能的普遍风险。Approval类似“自动扣款授权”，但用户常因追求便利而授予“无限额度”，且授权一旦发出，不会因断开钱包连接或删除DApp而自动失效。即使最初授权的合约是安全的，未来也可能因被攻击或逻辑升级而变危险。为管控风险，用户应遵循“最小权限”原则，按需授权额度；区分储存与交互用的钱包地址以隔离风险；并定期使用工具（如Revoke.cash或钱包内授权管理功能）检查并撤销不再需要的授权。同时，钱包应用也需增强防护，例如对风险地址进行标记、对授权行为进行结构化提示，推动“所见即所签”成为行业标准，帮助用户在签名前清晰理解操作内容。总之，链上安全不仅关乎私钥保管，也在于对资产调用权限的持续、审慎管理。

marsbit06/24 05:27

最顶级的 MEV 机器人，被盗 750 万美元：Approval 才是链上最易忽视的致命风险？

marsbit06/24 05:27

特朗普总统2031年后量子安全指令引发加密技术紧急升级

美国总统唐纳德·特朗普发布行政命令，旨在提升美国对未来量子计算发展的应对能力。命令为联邦机构设定了严格的时间表，要求其将加密技术升级至抗量子技术。根据第14409号行政令，联邦机构需在2030年12月前完成对重要信息系统（安全通信、密钥管理等）的升级。此外，政府要求所有联邦数字签名基础设施在2031年12月前迁移至后量子标准。白宫对“现在窃取，未来解密”的攻击模式表示担忧，即外国行为体现在收集加密数据，待未来量子计算机成熟后再进行解密。为加速准备工作，特朗普总统下令商务部与国家标准技术研究院启动后量子迁移试点计划。另一项行政令则旨在增强国内量子计算能力、加强供应链韧性，并计划在2028年前更新国家量子战略与技术基准。这一联邦指令也引发了加密货币行业的广泛关注，因为所有区块链网络都严重依赖椭圆曲线密码学。行业参与者已将量子计算视为即将到来的威胁，并开始计划必要的基础设施升级。谷歌量子AI的最新进展显示，攻击密码系统所需的资源已大幅减少，专家发现有效利用肖尔算法可攻击多数常用区块链的签名方案。以太坊团队已提出经NIST批准的低成本账户保护方案；Algorand基金会计划在2027年前引入Falcon后量子签名方案与混合账户；Ripple则推出了在2028年前实现抗量子性的四阶段计划。比特币也面临额外压力，因其有数百万代币存放在公钥已暴露的旧式地址中。行业注意力正集中在长期安全上，各大区块链网络持续观察并计划在量子计算能力成熟前调整其安全架构。白宫的指导方针进一步强调了向后量子架构迁移的紧迫性。

TheNewsCrypto06/23 10:42

TheNewsCrypto06/23 10:42

DeFi 保险为何没人买？

尽管DeFi保险有望通过智能合约自动赔付消除传统保险的恶意拒赔问题，但市场却几乎无人购买。文章分析了三大核心原因。首先，保费过高侵蚀收益。以头部平台Nexus Mutual为例，为Aave等协议投保的费率可达1.5%-2.5%，而协议原生年化收益仅约3%-4%，投保后净收益微薄。对于收益更高的新兴平台，保费可能超过收益，导致投保后本金亏损。其次，风险高度关联且承保能力不足。传统保险依赖风险分散，但DeFi中一个预言机或跨链桥漏洞可能同时冲击大量协议，导致连锁损失。同时，整个DeFi保险行业的资金池规模仅数亿美元，而待保障的锁仓资产高达数千亿，供需严重失衡。一旦发生如Kelp DAO被盗2.92亿美元的大型安全事件，可能直接耗尽行业储备。最后，治理机制存在利益冲突。在Nexus Mutual等平台上，由持币会员投票决定是否理赔，而他们自身的资金会因赔付而受损，这天然催生了拒赔倾向。因此，DeFi保险陷入了“公地悲剧”：其稳定市场的价值由所有人共享，但保费成本却由个人承担，导致无人愿意主动投保。目前，行业正尝试转向漏洞赏金等风险前置方案，并寻求引入外部再保险资金，以应对自有资本无法覆盖链上风险的根本困境。

marsbit06/23 08:54

marsbit06/23 08:54

量子计算「曼哈顿计划」出炉：加密行业面临生死拐点？

特朗普政府近期签署行政令，要求联邦机构在2030年前完成向后量子密码学（PQC）的迁移，以抵御量子计算的破解威胁，并下令能源部牵头开发国家级量子计算机。此举被视为量子计算领域的“曼哈顿计划”，旨在加速该技术从实验室走向实用。量子计算的进展，尤其在AI的助力下，可能比预期更快，这对现有加密体系构成严重威胁。一旦大规模量子计算机成熟，当前广泛使用的加密算法（如比特币依赖的ECDSA签名）可能被破解。研究显示，已有数百万枚比特币的公钥暴露在链上，存在未来被量子计算机离线破解的风险。加密行业已开始应对。比特币社区有BIP-360等提案，并出现了比特币量子测试网。以太坊、Solana、NEAR、Zcash等项目也各自制定了抗量子升级路线图。然而，去中心化网络的升级依赖社区共识，其进程可能比有强制时间表的政府机构更为缓慢和复杂。这场与量子计算的赛跑已经打响。集中式的政府机构设定了明确的倒计时，而加密行业必须在潜在的量子攻击成为现实之前，协调完成这场至关重要的安全升级。

Foresight News06/23 07:54

Foresight News06/23 07:54

臭名昭著的MEV机器人JaredFromSubway被盗取750万美元

以太坊上臭名昭著的MEV机器人“JaredFromSubway”据报道被盗约750万美元。安全公司Blockaid指出，攻击者通过其控制的合约欺骗该机器人的自动化系统，使其批准了恶意交易路径。随后，攻击者利用这些授权从机器人合约中提取了WETH、USDC和USDT资产。此次事件并非以太坊底层协议被黑，也非普通用户使用的主流DeFi应用出现广泛故障，而是针对特定MEV机器人及其在自动交易中与合约交互逻辑的攻击。这凸显了自动化交易系统的一个普遍风险：对速度的追求可能转化为脆弱性。MEV机器人需要比人类交易者行动更快，但也因此更容易落入精心设计的陷阱。该事件对市场的主要影响可能不在金额本身，而在于对MEV基础设施声誉的打击，以及促使机器人运营商更严格地审查其授权逻辑。目前，这应被视为针对交易机器人的定向攻击，而非影响整个网络的安全事件。

bitcoinist06/22 15:31

bitcoinist06/22 15:31

AI Agent 也要查"征信"了：ERC-8126 正在补上链上信任这块空白

AI Agent上链后，其可信度成为关键问题。ERC-8126协议旨在为AI Agent建立一套标准化的验证层，以补充ERC-8004的身份注册功能。它并非提供永久可信认证，而是定义了如何对Agent进行多维度检查、如何表达结果以及如何让其他系统（如钱包、市场）消费这些风险信号。 ERC-8126的核心是引入开放的第三方验证提供商（Verification Providers）市场，对已注册的Agent进行五类标准化检查： 1. **ETV（代币/合约验证）**：检查关联的链上资产或合约的真实性与风险。 2. **MCV（媒体内容验证）**：核查头像、图片等内容是否被伪造或篡改。 3. **SCV（Solidity代码验证）**：检查关联的智能合约代码是否存在常见安全漏洞。 4. **WAV（Web应用验证）**：评估网站、API等链下入口的安全性。 5. **WV（钱包验证）**：分析关联钱包地址的历史交易记录与风险关联。验证结果会转化为0-100的统一风险评分，并提供可验证的证明（如零知识证明），以便钱包、应用市场等在不公开敏感细节的前提下进行风险决策。该标准与ERC-8004（身份）、ERC-8183（商业与结算）共同构成AI Agent经济的基础设施方向，致力于将信任判断转化为可组合、可消费的标准化信号，降低用户和生态系统的信任成本。目前，ERC-8126是一套已确定的标准框架，其实际效果取决于后续生态的广泛采用。

marsbit06/22 13:54

marsbit06/22 13:54

世界杯期间USDT成非法赌球首选筹码？警惕三大典型骗局

2026年世界杯期间，非法赌博活动利用USDT（泰达币）进行赌球支付的现象显著增加。USDT因其价格稳定、匿名性强和跨境流转快的特点，成为非法赌球的“首选筹码”。文章揭示了USDT网赌的完整资金链路：赌客充值后，资金经过平台分散归集、中转地址组、混币器混淆、跨链跳转，最终通过交易所变现洗白。同时，文章警告了三大典型骗局：1. 以“USDT下注规避监管”为噱头的虚假投注平台；2. 模仿正规平台的假冒博彩网站，采用“先甜后苦”的套路；3. 宣称“内幕预测”、“包赢计划”的信息焦虑诈骗。网赌集团还会通过社交媒体进行推广引流，此类行为已被警方依法打击。文章提供了识别USDT网赌地址的链上特征，如快进快出的交易模式、地址聚类异常、Gas费支付一致性以及跨链高频跳转。对于普通用户，防范建议包括：不参与任何形式的USDT下注或链上博彩项目；警惕所有“稳赚”承诺；勿因小额可提现而放松警惕；若已转账，务必保留交易哈希、地址等完整证据。总之，世界杯已成为链上黑灰产活跃期，用户最好的风险隔离方式就是不参与任何链上博彩活动。

marsbit06/22 10:47

marsbit06/22 10:47

损失超750万美元：针对MEV Bot的蜜罐攻击分析与被盗资金追踪

6月21日，以太坊知名MEV机器人Jaredfromsubway.eth遭遇精心设计的蜜罐攻击，损失超750万美元。攻击者部署了一套复杂的合约组合，包括协调器、触发器、假代币及伪造交易对。其核心手段是通过构造虚假套利路径，在小额交易中正常消耗授权以降低怀疑，而在大额交易中保留机器人对真实代币（如USDC、USDT、WETH）的授权。随后，攻击者一次性调用所有保留的授权，将资产转移至自己地址。攻击得手后，约287万USDC、204万USDT及1474枚ETH被盗。攻击者将大部分资产兑换为ETH并转移至四个地址，其中1000枚ETH已流入Tornado Cash。此次事件揭示了一种针对MEV业务逻辑的高级攻击模式：不直接利用漏洞，而是诱骗机器人在看似正常的套利中留下关键授权。安全团队建议，机器人在面对陌生合约或自定义封装器时应极度谨慎，并需强制检查交易后的授权余额变化。

marsbit06/22 08:30