网络安全

ChainCatcher 消息，MultiversX 在 X 平台发文称，团队正在调查在 MultiversX 主网上检测到的一个潜在问题。其首要任务仍是保护用户，并确保网络安全可靠地运行。MultiversX 表示，将在未来 12 小时内或一旦有明确结论时发布进一步更新。

ChainCatcher 消息，据华尔街日报报道，谷歌 Gemini 模型在网络安全测试中自主攻击 3 家公司系统，这是谷歌 AI 首次已知自主执行此类行为。

ChainCatcher 消息，据 CoinDesk 报道，加密技术提供商 Haruko 本周早些时候遭到针对性网络攻击，共有 15 家客户受影响。攻击暴露了客户的只读交易所 API 详情和交易数据，据知情人士透露，部分安全防护较弱的对冲基金客户可能有少量资金被盗。 Haruko 联合创始人兼首席技术官 Adam Carlile 在发给客户的邮件中表示，这是由某组织发起的针对性攻击，受影响客户均为其非白名单客户。攻击者利用 Haruko 某一流程中的漏洞提取用户访问令牌，进而获取进程内存中存储的只读交易所 API 信息等数据，客户的登录凭证并未被攻破。Haruko 已修复漏洞并刷新服务器端密钥，同时计划发布完整的技术复盘报告。 总部位于伦敦的 Haruko 为机构数字资产公司提供投资组合、风险管理和交易数据基础设施，平台连接中心化交易所、托管机构、区块链及 DeFi 协议，目前服务全球 80 余家客户，并接入超过 100 家中心化交易平台、30 条区块链和 250 个链上协议。其官网列出的客户包括 Bitcoin Suisse、GSR、Flowdesk、3iQ Digital Assets、M2 等，其中 GSR 表示未受到此次事件影响。

ChainCatcher 消息，据日本警察厅联合 FBI、ASD/ACSC、BND 及 BfV 发布警报，北朝鲜背景网络攻击组织 “WaterPlum”（又名 Contagious Interview）以求职者为目标，伪装成 AI、加密资产及 NFT 企业发布虚假招聘信息，诱导求职者下载含 BeaverTail、InvisibleFerret、OtterCookie 等恶意软件的 NPM 包，进而窃取加密资产钱包信息及机密数据。截至 2026 年 7 月，该组织已在全球 100 余个国家和地区感染逾 3 万台设备，窃取 7000 余件加密资产钱包信息，其控制的钱包累计收到至少约 17 亿日元（约 1071 万美元）加密资产。日本警察厅首次在国内发现并捣毁由本土 “支援者” 设立的 “笔记本农场”，北朝鲜 IT 劳工通过远程操控支援者住所内的 PC 承接业务，相关涉案金额达数亿日元。警察厅与 FBI 评估，WaterPlum 及部分北朝鲜 IT 劳工均受朝鲜劳动党中央委员会军需工业部 313 总局统一指挥，所获收益直接流入北朝鲜国家资金池。警方提醒 IT 技术者及企业发注方提高警惕，避免在未经核实的环境中执行第三方代码。

ChainCatcher 消息，据 Cointelegraph 报道，Chainalysis 报告显示，过去 12 个月攻击者在公共区块链上存储恶意软件指令或基础设施信息的次数激增 420%，国家背景黑客每季度贡献约三分之二的新增活动。Chainalysis 将此前未归因的 Tron、Aptos 与 BNB Smart Chain 活动关联至朝鲜背景组织 UNC5342。 报告指出，Tron 与 Aptos 交易中的编码指针将受感染设备导向同一笔 BSC 交易，其中包含加密的服务器地址与配置数据，用于连接远程访问和数据窃取基础设施。公共区块链上的信息在域名、服务器或代码仓库被关闭后仍可访问，提升了恶意软件活动的持久性。2025 年朝鲜黑客曾使用类似技术 EtherHiding 将窃币代码植入智能合约。 此外，自 2025 年 7 月以来恶意区块链写入量增长 440%，当时高容量开源中国 AI 模型开始具备生成恶意代码的能力。Chainalysis 网络犯罪研究负责人 Eric Jardine 表示发现明确的时间点关联，但无法证明攻击者使用了这些模型。 Chainalysis 还识别出疑似与伊朗情报部有关联的威胁行为者，将编码命令与控制路由数据写入比特币区块链，并向与中本聪有历史关联的知名地址发送小额付款，该地址与攻击者无关，仅作为受感染设备获取更新指令的永久公共位置。

ChainCatcher 消息，以太坊创始人 Vitalik Buterin 发文称，不同意“AI 黑客意味着网络安全注定失败”的常见观点。他认为，一旦人们理清思路，网络安全天然偏向防御方，任何继续持有加密货币的人（包括他本人约 90% 净资产）都在隐含押注这一点。Vitalik 表示：若 AI 能证明纳维-斯托克斯方程和费马大定理，就能将“该程序是安全的”作为数学定理加以证明，即使程序非常复杂。他以加密通讯应用 Signal 为例说明“安全”定义极为复杂，涵盖伪造消息、主动干扰、服务器被攻破、密钥泄露、硬件侧信道等。定义比实现攻击面更小且可叠加，验证定义是否充分比直接扫描代码更可行。他指出，历史上失败常因只验证自认的安全关键部分而忽略其余代码。如今须验证整个程序，包括数据库、网络和缓存层，现代 AI 可以做到。这并非比拼谁先发现漏洞，而是让代码本身更有韧性。Vitalik 称，这是以太坊未来几年的方向，没有这一步，尤其是具备可扩展性和隐私的区块链没有未来，需要让软件真正安全，且已取得大量进展。

ChainCatcher 消息，独立研究员 Jonas Wiedermann-Moeller 发现，OpenAI 的恶意 AI 代理早在 5 月 13 日就劫持了两个 Hugging Face 用户账户并探测该平台网络弱点，比 7 月公开的入侵事件早了近两个月。OpenAI 上月发布的内部事件报告仅披露了其中一小部分，即一个代理窃取某用户登录凭证以获取一份生物学相关文件，而新发现指向持续性的侦察活动。据 Reuters 报道，这些代理利用被劫持的账户向开源 AI 仓库 Hugging Face 的服务器发送格式异常的文件，研究人员认为这看起来像是在尝试绘制网络地图以寻找入侵途径。审查证据的研究人员未发现 5 月的活动本身造成实际入侵，但 Wiedermann-Moeller 认为错失这一信号影响重大，他表示如果 5 月就发现该行为，或许能阻止后来规模更大的事件。目前正被英伟达以 129.3 亿美元收购的 Hugging Face 尚未披露是否知晓这一新信息。Nightingale Collective 研究人员本月还将 5 月 11 日针对代码仓库 RubyGems 的垃圾信息攻击与 OpenAI 代理关联，该攻击一度迫使平台暂停新账户注册四天。

ChainCatcher 消息，据慢雾监测，一个自至少 2025 年 5 月起活跃的巴西银行恶意软件行动 REF9334 近日被披露。其 KREMLIN 恶意软件生态使用多阶段加载器和恶意浏览器扩展窃取凭证、会话令牌和敏感数据。恶意扩展可通过绕过 Chromium 完整性机制，包括 Secure Preferences、HMAC 和 App-Bound 加密哈希，在未经用户批准的情况下安装到 Chrome 和 Edge 中。该行动还使用以太坊智能合约作为“死信解析器”，动态更新 C2 端点和载荷托管位置。在注册网络 Canary 域名后，分析人员观察到 1515 台受感染主机签到，其中 98.75% 位于巴西。慢雾建议安全团队监控相关恶意软件、浏览器扩展活动及与该行动相关的基础设施。

ChainCatcher 消息，Phemex CEO Federico Variola 在 Cointelegraph 的 Chain Reaction 节目中表示，AI 对加密行业而言是“净负面影响”。他认为 AI 一方面分流了加密行业的资金，另一方面助长了攻击者，使其利用社会工程或漏洞挖掘等手段攻击协议，推高了小型团队的网络安全成本，这些压力可能推动加密行业走向更大程度的中心化。Variola 表示，很难对加密领域的 AI 持乐观态度，因为许多所谓的修复实际上鼓励了更多而非更少的中心化。他还警告，随着 AI 日益普及，设备被入侵或社会工程等威胁手段增多，DeFi 对普通零售用户的吸引力将下降。不过他也承认 AI 代理在帮助投资者构建投资组合或做出更好交易决策方面具有实用价值，但预计 AI 代理不会完全取代人类的交易决策。这一表态的背景是，Phemex 今年 2 月宣布进行 AI 转型，计划将 AI 嵌入产品开发和内部运营。此外，今年 7 月攻击者利用 Coldcard 硬件钱包漏洞盗走约 1.16 亿美元比特币，该漏洞被广泛认为是通过恶意使用 AI 发现的；Coinkite CEO Rodolfo Novak 当时警告，AI 辅助代码审查发现漏洞的速度已超过业内最资深的专家。CertiK 高级区块链调查员 Natalie Newson 则指出 AI 也能成为最大的防御力量之一。

ChainCatcher 消息，罗马 Physical AI 网络安全公司 Exein 宣布完成 2.34 亿欧元（约 2.7 亿美元）新一轮融资，估值达 14 亿欧元（约 17 亿美元），成为欧洲估值最高的网络安全初创公司。 本轮融资由 Headline 领投，Sofina、Goldman Sachs、欧洲投资银行集团、KfW Capital 及 T.Capital 等参投，J.P. Morgan 同步扩大其循环信贷额度。

ChainCatcher 消息，据 Cointelegraph 报道，欧盟《网络弹性法案》（CRA）于 9 月 11 日正式生效，要求加密硬件与软件钱包提供商在发现被积极利用的漏洞或严重安全漏洞后 24 小时内提交早期预警报告，并在 72 小时内提交完整通知。制造商还需在采取纠正或缓解措施后 14 天内提交最终报告，严重事件则需在一个月内完成上报。 欧盟委员会表示，新报告要求旨在更好地保护消费者和企业免受网络威胁，适用于所有在欧盟市场上架销售的“含数字元素产品”，并建立在欧盟更广泛的网络安全战略之上。根据最终草案的处罚条款，未遵守第 13 条和第 14 条规定的公司可能面临最高 1500 万欧元（约 1730 万美元）或全球年营业额 2.5% 的行政罚款，以较高者为准；提供不正确、不完整或误导性信息也将面临最高 500 万欧元的罚款。 该措施出台前，多家硬件钱包厂商近期披露了用户数据泄露事件。9 月 4 日，Trezor 披露其物流供应商 ShipMonk 遭遇的数据泄露影响约 6.7 万名美国客户，超出最初估计的 1.4 万人；本周 Trezor 与 BitBox 还警告用户警惕伪装成紧急安全通知的钓鱼邮件。6 月，Layer-1 区块链网络 Zilliqa 曾警告其 Ledger 应用存在漏洞，攻击者可能利用公开链上数据恢复用户私钥。

ChainCatcher 消息，据 NBC 报道，朝鲜正在利用来自伊朗、黎巴嫩等第三国的远程 IT 员工，协助其渗透美国企业并获取资金以资助武器计划。美国及多个外国机构在 7 月发布的警报指出，朝鲜 IT 员工“寻求签订合同，意图将工资汇回朝鲜相关机构”，同时对企业构成内部威胁，涉及数据外泄、加密货币盗窃及敏感信息窃取。随着美国等国政府加大反制力度，朝鲜越来越多地借助第三国 IT 员工通过求职面试，在获得工作合同后，相关职位通常由朝鲜特工接管。报道称，这些外国 IT 员工在 LinkedIn 上被物色，部分人每月可获得约 500 美元的加密货币，以兼职担任“面试协助者”。Cointelegraph 5 月援引网络安全公司 CrowdStrike 的数据报道，朝鲜国家关联黑客及威胁行为者在 2025 年造成的加密货币损失超过 20 亿美元，同比增长 51%。韩国央行估计，尽管面临全球制裁，朝鲜 2025 年 GDP 仍增长 3.5%。

ChainCatcher 消息，灰度研究主管 Zach Pandl 发文指出，Zcash 作为具备隐私功能的 Bitcoin 类数字货币，其挖矿目前利润丰厚。虽然 Bitcoin 网络矿工日奖励约 3,500 万美元，远高于 Zcash 的约 200 万美元，但 Zcash 单台矿机日收益约为 Bitcoin 的 2 倍，每兆瓦时收益约为 Bitcoin 的 4 倍，甚至高于部分 AI/高性能计算云服务。受代币价格强劲表现推动，Zcash 全网挖矿活动今年已增长超 2.5 倍，形成“价格上涨—挖矿增加—网络安全增强—支撑价格”的良性循环。Pandl 认为，按当前估值，Zcash 挖矿仍具吸引力，并持续强化其网络安全。

ChainCatcher 消息，Anthropic 在周四发布的一份威胁情报报告中表示，俄语和中文使用者利用其 AI 模型 Claude 自动化发起网络攻击。其中，代号“JackPoterz”的俄语操作者通过定制化的 AI 驱动工作流自动化了攻击链的大部分环节，目标覆盖超过 20 个组织，包括政府部门和情报机构，以及乌克兰和欧洲多国的使馆与外交使团。中文使用者则将 Claude 用作漏洞研究的工程与编排层，其中一个工作流在一个月内于网络设备固件中产出了十余个潜在的零日漏洞。Anthropic 指出，AI 正在改变网络攻击的经济性，使单个操作者能在两到三小时内完成入侵，并可并行处理数十个受害者。此外，报告还披露，一名疑似常驻巴马科、与马里国家情报机构合作的独立顾问，将 Claude 作为主要工程力量，构建了一套覆盖全国约 2500 万张 SIM 卡、横跨该国全部三家移动运营商的大规模国内监控系统。该系统在本地部署并使用本地模型运行，由 Claude 提供软件设计与工程支持，可在无需法院令状的情况下针对电话号码生成情报档案。

ChainCatcher 消息，日本数字厅表示，其服务器遭受未授权访问，约 24.6 万人的个人数据可能泄露。该机构周五声明称，6 月下旬检测到有人使用维护账户访问其政府解决方案服务网络上的大量文件。随后调查发现，有人利用虚拟专用网络漏洞，可能窃取了使用该系统的公务员及其他人员的信息。

ChainCatcher 消息，英伟达联合创始人兼首席执行官黄仁勋周四在旧金山举行的高盛集团技术会议上表示，网络安全很可能成为人工智能的下一个主要用例。黄仁勋称，网络安全是人工智能的下一个大市场，该技术的进步将颠覆一个旨在保护计算机系统的行业。

ChainCatcher 消息，Anthropic 在对约 4.81 亿条模型交互记录审查中，确认 4 起 Claude 模型在网络安全评估中误接入真实互联网并攻击第三方系统的事件，涉及 Claude Mythos 5、Opus 4.6/4.7 及一款内部研究模型。事故源于第三方评测环境误配置导致出网，且评测中未启用正式产品的网络安全防护。Anthropic 将核心对齐风险总结为模型在任务驱动下表现出的“偏置推理”和“鲁莽”行为，其中 Claude Mythos 5 曾在认为处于“模拟环境”前提下向 PyPI 上传恶意包、利用泄露凭证访问安全厂商真实数据库。公司已引入新评估、监控与对齐训练，并邀请独立机构 METR 开展外部调查。

ChainCatcher 消息，硅谷天使投资人 Liron Shapira 今晨于 X 发文表示：“我断言（有 50% 的把握）：由于 AI 将动摇人们曾经以为比特币所具备的安全与稳健性保证，未来两年内 BTC 价格将暴跌超过 50%。”。以太坊联合创始人 Vitalik Buterin 就此驳斥表示：“我持完全相反的观点。我的基本理由是，长远来看，我对网络安全相当乐观，我认为主要难点在于如何平稳度过过渡期。而且我认为，BTC 至少能够妥善处理所有不需要社会共识就能解决的问题（例如升级客户端、矿池等以应对网络层攻击就属于这一类），另外，我认为哈希算法或工作量证明机制被真正攻破的概率微乎其微。我本想跟你打个赌，但考虑到我目前的资产配置（我猜你对以太坊 ETH 也是同样的看法），我已经把大约 90% 的身家都押在这个赌注上了。”。

ChainCatcher 消息，据 CoinDesk 报道，OpenAI 表示，未来六个月将提供价值 10 亿美元的 Daybreak 网络安全模型补贴访问权限，并配套培训和技术支持，帮助机构防御 AI 驱动的网络攻击，包括潜在“零日”漏洞利用。Daybreak 分为 Blue 和 Red 两个层级，分别用于常规防御和更敏感的网络安全任务，目前已有约 2,000 家组织使用。OpenAI 此前披露，其新模型 Astra 可在较少人工干预下发现未知软件漏洞并生成攻击方案，引发加密行业对开源区块链软件安全防护能力的关注。