代码漏洞

ChainCatcher 消息，区块链安全公司 CertiK 发文称，2026 年 3 月共记录到 46 起安全事件，总损失约为 3980 万美元（不包括网络钓鱼）。这是自 2024 年 11 月以来记录的安全事件数量最高的一个月。 CertiK 还表示，在 2025 年第三季度达到低点后，2025 年第四季度和 2026 年第一季度的安全事件数量有所增加，代码漏洞被利用的情况日益增多，或与人工智能的兴起有关。

ChainCatcher 消息，a16z Crypto 高级安全研究员 Daejun Park 发文，呼吁 DeFi 协议从“代码即法律”转向“规范即法律”，采用更原则性的安全方法。具体做法是通过标准化规范和不变性检查（invariant checks）硬编码安全保障，自动回退违反预定义规则的交易。Park 指出，几乎所有已知漏洞都会触发这类检查，有望在执行过程中阻止黑客攻击。 据 Slowmist 报告，去年黑客通过代码漏洞窃取超 6.49 亿美元。即便是自 2021 年运行的老牌协议 Balancer 也在去年 11 月因代码漏洞损失 1.28 亿美元。开发者担忧黑客越来越多使用 AI 寻找漏洞。 Immunefi 安全主管指出，不变性检查会增加 gas 成本，可能流失用户，并非万能药。Asymmetric Research 联合创始人表示，许多漏洞难以编写既能检测攻击又不误报的不变性规则。

ChainCatcher 消息，据 CoinTelegraph 报道，区块链安全公司 CertiK 数据显示，加密货币黑客在 2025 年窃取了 33 亿美元，其中供应链漏洞成为最具破坏性的威胁，仅两起事件就造成了 14.5 亿美元的损失。每次黑客攻击的平均损失金额为 530 万美元，比上一年增长 66%。 不过，数据也显示，安全事件数量急剧下降，同比减少 162 起，这表明协议级安全性正在提高，迫使攻击者远离简单的代码漏洞，转而进行网络钓鱼和基础设施级攻击。报道称，网络钓鱼诈骗成为第二大威胁，在 248 起事件中，加密货币投资者累计损失达 7.22 亿美元。

ChainCatcher 消息，Immunefi 宣布推出 Vault Systems，这是一个智能合约系统，允许开发人员安全地存放用于支付黑客或研究人员报告其代码漏洞的资金。这些资金只有在漏洞报告经过验证后才会释放给黑客。 Immunefi 创始人 Mitchell Amador 表示，这样做的目的是在通常谨慎的两方之间建立信任。 黑客社区和项目开发人员之间的关系可能非常复杂。开发人员特别担心他们的项目被滥用，但即使是有善意的黑客也可能对发现漏洞而陷入法律困境感到担忧。甚至当他们提交报告时，他们也担心他们的工作不会得到适当的承认或报酬。

ChainCatcher  消息，开源代码漏洞检测工具 Socket 宣布完成 2000 万美元 A 轮融资，Andreessen Horowitz (a16z) 领投，Abstract Ventures、Wndrco、Unusual Ventures、以及包括 Box 联合创始人 Aaron Levie、Figma 联合创始人 Dylan Field、Okta 联合创始人 Frederic Kerrest、Vercel CEO Guillermo Rauch 和 Eventbrite 联合创始人 Julia 和 Kevin Hartz 等天使投资人参投。新资金将用于扩充团队，并支持和集成更多编程语言。 据悉，其 CEO Feross Aboukhadijeh 表示，新募集到的资金加上Socket之前获得的 460 万美元种子投资，公司的融资总额达到了 2460 万美元。

ChainCatcher 消息，去中心化跨链交易协议 THORChain 发推称，一个依赖项（dependency）疑似存在潜在漏洞或会影响 THORChain，出于谨慎考虑，已暂停交易并进行调查。（来源链接）