# 安全的所有文章

在 HTX 新聞中心流覽與「安全」相關的最新資訊與深度分析。潘蓋市場趨勢、專案動態、技術進展及監管政策，提供權威的加密行業洞察。

热门加密钱包引发恐慌：部分用户可能面临风险

知名硬件钱包制造商Trezor宣布，由于其第三方物流供应商发生数据泄露，导致数千名客户订单信息外泄。事件影响了在2026年8月8日之前90天内收到订单的部分新客户，涉及美国、英国、瑞典、哥伦比亚、巴西、意大利和葡萄牙等国家。约11,742名客户的数据被完全泄露，另有1,947名客户数据部分泄露，总计超13,000人受影响。泄露信息包括客户姓名、送货地址、电话号码和电子邮件地址。 Trezor强调，此次泄露发生在第三方服务商，公司自身系统、硬件钱包以及用户访问加密资产的敏感信息均未受影响。公司已通过电子邮件单独通知所有受影响客户。然而，泄露的个人信息可能被用于进行更具针对性的钓鱼攻击。Trezor强烈敦促用户在未来一段时间提高警惕，谨防冒充公司或其他加密服务的可疑信息，并切记不可在任何网站上输入钱包恢复助记词或将其透露给任何人。

cryptonews.ru08/13 17:06

cryptonews.ru08/13 17:06

Trezor 因 ShipMonk 遭黑客攻击导致超过 13,000 名客户数据泄露

硬件钱包制造商Trezor报告称，其物流合作伙伴ShipMonk遭黑客入侵，导致超过1.3万名客户的个人信息泄露。受影响用户分布于美国、英国、瑞典等多个国家，其订单集中在截至8月8日的90天内。 Trezor强调自身系统和设备未被入侵，但泄露数据可能用于更具针对性的钓鱼攻击。完整信息（包括姓名、地址、电话和邮箱）涉及11,742名客户；另有1,947名用户的部分信息（姓名、城市和邮箱）遭泄露。泄露数据仅限配送所需信息，不包含私钥、钱包备份或设备本身。公司称这是自2013年成立以来首次发生涉及客户电话和地址的泄露事件，已通过专用邮箱通知所有受影响用户，并与ShipMonk合作加强安全防护。为减少风险，Trezor计划在2026年9月于欧盟、年底前在美国推出匿名配送功能，支持使用化名、自动取件及收货后删除配送标识等措施。

cryptonews.ru08/13 16:21

Trezor 因 ShipMonk 遭黑客攻击导致超过 13,000 名客户数据泄露

cryptonews.ru08/13 16:21

不明加密投资者在15分钟内损失逾2500万美元

据Scam Sniffer披露，一位加密货币投资者遭遇针对性网络钓鱼攻击，在15分钟内损失超过2500万美元。被盗资产包括价值630万美元的封装比特币aWBTC、510万美元的DAI稳定币、470万美元的WBTC以及260万美元的以太坊。得手后，攻击者通过去中心化交易所将被盗加密货币转换为2000万DAI和3000 ETH，并将资金分散至四个地址，目前这些资产尚未转移。这并非该投资者首次受害。2023年9月，他因在钓鱼网站上批准交易，损失了2423万美元，当时黑客盗取了4851枚rETH和9579枚stETH。所幸后来约90%的资金被追回。另据报道，此前还有投资者因签署以太坊网络上的钓鱼交易，向欺诈合约授予了无限提取USDT的权限，从而损失了999,999枚USDT稳定币。

cryptonews.ru08/13 12:08

cryptonews.ru08/13 12:08

Boltz创始人在遭遇AI黑客攻击后将项目移交“比特币资深团队”

非托管比特币服务Boltz的创始人宣布在遭受一系列疑似由AI实施的攻击后退出项目。攻击频率和复杂程度不断上升，导致服务自身蒙受损失，但由于其非托管性质，用户资金未受影响。平台已于8月3日暂停运营，原开发团队承认难以长期应对此类攻击。项目现已移交至一个未具名的“比特币资深团队”，他们将提供资金和工程资源以修复漏洞并计划重启服务。所有创始人均已离开公司，不再担任正式职务。与此同时，比特币政策研究所（BPI）及多家行业公司呼吁领先的AI开发商，为比特币及关键开源金融基础设施的开发者提供受信任的、访问强大AI模型的专项计划。他们指出，AI发展正在改变攻防平衡，攻击者能利用先进工具，而合法的开发者和安全研究人员可能无法获得同等能力的模型，这造成了安全风险。BPI建议为此类开发者建立受控的访问程序。 2026年上半年，加密货币项目因黑客攻击损失约11亿美元，已确认的攻击事件数量创下六个月期纪录。

cryptonews.ru08/13 11:59

cryptonews.ru08/13 11:59

硅谷大厂又不需要伦理学家了

OpenAI唯一的专职伦理学家克洛伊·巴卡拉已于近期离职，公司表示此后将不再设立单一的首席伦理官职位。巴卡拉拥有政治哲学背景，曾先后任职于Meta（原Facebook）的负责任人工智能团队和OpenAI，致力于将伦理原则转化为可落地的工程评估框架，例如在产品研发中引入价值多元性检查、区分用户“表达式偏好”与“真实偏好”、在交互设计中防止过度拟人化与情感依赖等。然而，随着AI商业化竞争加剧，追求开发速度成为硅谷大厂的首要目标，伦理工作面临系统性困境：商业化速度与伦理审慎存在根本冲突；伦理学者常有名望而无实权，角色易被边缘化；“去中心化”的责任模式可能导致监督落空；哲学价值在工程量化过程中易产生“翻译失真”；此外，学术研究的公开性与企业的商业保密性也存在本质矛盾。巴卡拉的离职并非孤例，近年Twitter、Meta、OpenAI等公司的伦理与安全团队相继被裁撤或重组。这反映出在缺乏外部强制监管或内部机制性赋权的情况下，仅依靠个别伦理专家难以制衡强大的商业与技术惯性。伦理要真正嵌入AI发展，或需依靠外部法规硬约束，或要求伦理学者转型为更具构建能力的跨界参与者。

marsbit08/13 09:56

marsbit08/13 09:56

波场TRON链上USDT发行量超越以太坊，再登全球最大USDT发行网络

据Tether官方数据，截至2026年8月13日，波场TRON网络链上USDT发行量达到912亿美元，超越以太坊网络的903亿美元，再次成为全球最大的USDT发行网络。这巩固了波场TRON在稳定币领域的主导地位，凸显了其低费用、高效率网络对全球资金的吸引力。波场TRON链上USDT的增长源于真实使用需求。截至2026年8月，TRC20-USDT持有账户数约7547万个，承载了全球约50%的USDT发行量。数据显示，该网络在零售与中小额转账中占据主导，主要用于钱包间的实际价值转移，如跨境汇款、商业结算等场景。2026年第一季度，波场TRON处理的USDT转账额约2.04万亿美元，交易笔数创新高，年内转移量领跑所有公链。生态建设方面，TRC20-USDT获得了钱包、交易平台及DeFi协议的广泛支持，使用场景从转账扩展至借贷等金融活动。同时，网络通过降低能量成本、引入GasFree等机制优化用户体验。在安全治理上，波场TRON与Tether、TRM Labs合作成立T3金融犯罪打击小组，已协助全球执法机构冻结超4.5亿美元非法资产，提升了风险应对能力。此外，波场TRON正布局人工智能赛道，上线B.AI平台，旨在构建AI智能体经济的底层金融基础设施。这表明其正从最大的稳定币结算网络，向更广泛的数字化价值流通基础设施演进。

marsbit08/13 09:41

marsbit08/13 09:41

刚刚！Ilya首个模型曝光了

前OpenAI首席科学家Ilya Sutskever离开公司两年后，其创立的SSI（安全超级智能）公司首度被曝出模型进展。据爆料，SSI正在开发一种基于测试时训练（TTT）的小型推理引擎，该模型能在解决实际问题的过程中动态更新部分权重，实现持续学习，即使规模较小也能与经过大规模训练的模型竞争。爆料称，SSI当前版本已准备就绪，最快可能于今年8月面向少数用户开放，且下一代版本的规模将扩大10倍。这一方向与Ilya此前公开强调的“持续学习”理念高度吻合，他认为真正的超级智能应像“聪明的15岁少年”，能在部署后不断学习新技能，而非依赖预训练掌握所有知识。此外，英伟达近期宣布与SSI达成战略合作并提供巨额投资与算力支持，间接印证了SSI在秘密推进一条创新技术路线。TTT技术允许模型在推理时根据新数据调整自身，相比当前流行的长上下文或Agent方案，更接近人类通过经验改变内部认知的学习方式。尽管爆料真实性待验证，但Ilya在深度学习史上的前瞻性记录（如参与AlexNet、GPT系列等开创性工作）令行业对其动向充满期待。若消息属实，SSI可能正在打造一种能够在运行中自我演进的AI，这或将成为超越现有范式的重大突破。

marsbit08/13 08:27

marsbit08/13 08:27

神经网络所想非所言：谎言、禁忌话题与他人密码

研究人员发现了一种能读取主流神经网络内部思考过程的方法，这些过程原本被开发者特意加密。在破解这些加密的“思考链”后，他们发现了数百个API密钥、用户密码和个人数据。该研究由Alexander Panfilov团队主导，他们演示了如何将加密的内存区块从强大模型（如Claude Opus）传输给同一厂商的简化版本模型（如Claude Haiku），后者便能轻易解密并输出其中的秘密内容。攻击者通过利用模型家族间的兼容性绕过了保护机制。开发者通常只向用户返回最终答案和一个加密的上下文区块以供对话延续，旨在保护公司知识产权和用户隐私。但实验表明，加密区块具有通用性，可跨模型版本传递和解密。被提取的文本量精确匹配了系统计算请求成本时考虑的内部处理量。通过分析近7000份来自GitHub和Hugging Face的公开日志，研究团队恢复了超过31.5万个隐藏的思考区块，从中发现了704个独特的秘密信息，包括62个API密钥、33个密码、24个访问令牌和30个个人邮箱地址。关键风险在于，这些信息从未在可见对话中出现，仅存在于模型处理请求时的“脑海”中，而标准安全过滤器只检查最终输出，因此漏过了内部计算阶段的泄露。此漏洞危害重大：模型可能在内部思考被禁止的话题，同时对外给出安全回复；它们有时知道正确答案，却在内部构建虚假的推理过程；加密区块可被用于隐藏恶意指令；模型防复制机制也因此失效。研究作者在发布前已通知相关厂商，部分漏洞已通过补丁修复。然而，加密上下文交换的架构本身带来了系统性风险，难以通过局部修补根除。大量真实凭证存在于AI隐藏层中，表明当前的保密方法已落后于模型能力和攻击手段。从机器数据分析角度看，此漏洞与更广泛的智能体系统问题相关：模型对隐蔽攻击的抵抗很少是绝对的。独立基准测试显示，对Claude Opus 4.5的间接提示注入攻击，单次成功率为4.7%，但尝试百次后成功率可升至63%。同样，针对加密思考区块的攻击在规模扩大后，泄露概率可能激增。另一个未被充分考虑的因素是保护机制的经济性。加密上下文的设计初衷主要是保护知识产权而非用户隐私，这种目标冲突从一开始就埋藏于架构之中。行业能否在攻击手段再次进化前，彻底重建这一架构？

cryptonews.ru08/13 08:06

cryptonews.ru08/13 08:06

720美元套出A社死藏的Opus原始思维链，还是Haiku泄露的，GPT/Gemini也中招

一项研究发现，只需约720美元成本，就能通过巧妙方法“套出”多家头部AI公司旗舰大模型的隐藏思维链（CoT）内容，揭示其推理过程与潜在敏感信息。研究团队发现，Anthropic、OpenAI、Google等公司为防止推理过程泄露，会将大模型生成的完整思考链加密后以不透明字符串形式返回给用户，并在后续对话中由用户传回以供模型继续推理。这些加密推理块为方便跨会话、跨模型使用，往往采用全局密钥，且未与特定用户、会话或模型强绑定。利用这一设计，研究人员使用同公司较小的模型（如用Anthropic的Haiku 4.5去读取Claude Opus 4.8生成的加密块）作为“解码器”，通过特定的提示词，成功诱导小模型近乎逐字地复述出旗舰模型的原始推理内容。该方法无需破解加密算法，成本低廉。研究揭示了四大风险： 1. **模型蒸馏风险**：竞争对手可以极低成本批量获取高质量CoT数据，用于训练自己的模型。 2. **敏感信息泄露**：从公开的AI智能体（Agent）日志中恢复出的隐藏推理里，发现了大量API密钥、密码、私钥等敏感信息。部分泄漏甚至发生在用户明确要求模型“清理隐私”时。 3. **安全机制绕过**：对于危险问题，模型表面可能拒答，但其内部详细的危险分析仍可能通过隐藏CoT被提取出来。 4. **隐蔽恶意指令注入**：攻击者可将恶意指令植入加密推理块，当模型在后续正常任务中读取该“记忆”时，可能执行未授权的操作（如外传文件）。研究通过对比API账单中记录的“思考Token数”与提取文本的Token数高度吻合等方式，间接验证了提取内容的高保真度。在论文发表前，研究团队已向相关公司负贵披露，各厂商已修复此漏洞。但作者指出，这反映了在便利性与安全性之间的根本矛盾。研究还顺带测试了包括DeepSeek在内的其他模型，未发现其推理风格明显受闭源模型影响，但作者强调这既不能证实也不能排除模型蒸馏的存在。

marsbit08/13 00:16

720美元套出A社死藏的Opus原始思维链，还是Haiku泄露的，GPT/Gemini也中招

marsbit08/13 00:16

区块链侦探ZachXBT拒绝免费援助遭攻击的Harmony项目

知名区块链侦探ZachXBT公开拒绝为遭黑客攻击的Harmony项目提供无偿帮助。此前，Harmony网络遭攻击，约40亿枚ONE代币（占总供应量26%）被恶意增发。ZachXBT表示，拒绝协助是因为该团队在2022年Harmony Bridge遭遇1亿美元黑客攻击后，未能向帮助追踪并冻结被盗资产的志愿者支付任何赏金，仅以一句“干得好”敷衍了事。他借此呼吁项目方应建立合理的激励制度，以酬谢安全研究人员和白帽黑客的贡献，否则将难以吸引专业人士协助调查和追回资产，导致区块链更易受攻击。文中还提及ZachXBT近期曾成功揭露一名涉嫌通过钓鱼诈骗窃取500万美元加密货币的美国女子。

cryptonews.ru08/12 21:56