web3安全

ChainCatcher 消息，据 Cointelegraph 报道，Web3 安全平台 Immunefi 首席执行官 Mitchell Amador 表示，近 80% 遭受重大黑客攻击的加密项目从未完全恢复。其主要原因并非最初的资金损失，而是在应对过程中运营和信任的崩溃。多数协议在发现漏洞利用的瞬间即陷入瘫痪状态，由于没有预定义的应急计划，导致额外损失。数据显示，2025 年与加密相关的黑客攻击造成总损失达 34 亿美元，为 2022 年以来最高水平，其中包括 Bybit 的 14 亿美元黑客攻击在内的三起事件占截至 12 月初所有损失的 69%。

ChainCatcher 消息，CertiK 发布 2025 Skynet Hack3D 安全报告，2025 年 Web3 安全报告显示全年损失金额达 33.5 亿美元，共发生 700 多起安全事件。 报告指出，尽管 Web3 生态在宏观经济环境改善和美国政策支持下迎来复苏，但威胁形势也日益复杂，攻击者集中资源进行大规模行动，主要针对私钥管理、身份验证和访问控制等高价值目标。 数据显示，2025 年每次攻击平均损失 532 万美元，同比增加 66.64%，中位损失金额则减少 35.75% 至 10.4 万美元。2 月因 Bybit 事件成为全年最严重月份，损失达 15.37 亿美元，占全年总损失近半。供应链攻击为最昂贵的攻击方式，造成 14.5 亿美元损失，而钓鱼攻击则以 248 起事件居于数量首位。以太坊是受攻击最多的生态，共发生 310 起事件，损失金额达 16.98 亿美元。

ChainCatcher 消息，Web3 安全基础设施 GoPlus 宣布，针对 Binance Alpha 项目 GAIN 遭遇恶意铸币砸盘攻击，已启动安全教育活动并激活其 5 亿枚 GPS 安全基金。 此次活动将分配 40 万枚 GPS 作为专项基金，用户参与质押、学习安全知识即有机会获得安全基金奖励，旨在提升 Web3 项目方与用户的安全意识和应对能力，进一步加固 Web3 生态的安全防护。此前，GoPlus 宣布启动 5 亿枚 GPS 安全基金，用户可通过参与安全事件教育活动等方式获取安全基金奖励。

ChainCatcher 消息，GoPlus 浏览器安全插件现已全面支持 EIP-7702 检测功能，为 Web3 用户提供更强大的安全防护。该更新包含实时风险警报、高级威胁检测以及恶意合约防护等核心功能，能够在交易过程中即时识别并拦截基于 EIP-7702 协议的各类攻击。作为首批关注该协议安全威胁的平台，GoPlus 建议用户及时更新扩展程序，利用最新的安全工具武装自己，确保资产安全。

ChainCatcher 消息，Web3 安全机构 Wallet Guard 推出浏览器插件 Stormwatcher，可防护网络钓鱼。它利用机器学习算法和数据分析技术，通过分析网站的内容、结构和行为模式来识别恶意钱包消耗者，用户无需连接钱包或进行模拟交易，即可检测对应网站是否恶意消耗钱包资金，以预防诈骗。（来源链接）

ChainCatcher 消息，Web3安全生态基础设施 GoPlus Security 宣布与 Safeheron 达成战略合作，在安全数据共享的角度共同推动Web3安全的发展。 据悉，Safeheron 即将发布 Safeheron for Web3 产品套件，包括 App、插件、API。使用 Safeheron Web3 产品套件时，客户通过插件或 API 发起 Web3 交易，在 App 进行审批签名。在 App 审批签名环节，Safeheron 接入了 GoPlus 提供的钓鱼网站检测及授权合约检测 API，一旦检测到风险，将实时预警，为客户的 Web3 交互场景保驾护航。 GoPlus Security 目前已推出Token安全检测、恶意地址库、NFT安全检测、授权合约安全检测、dAPP安全信息等系列API产品，搭建了比较完整的To C安全服务框架。在未来的产品迭代中，Safeheron 将接入 GoPlus 更多的安全检测 API ，例如 NFT 安全检测、Token 安全检测等，为客户提供更多的安全预警服务。（来源链接）

链捕手消息，据官方推特，GoPlus Security NFT 安全检测 API 新增两个字段，针对目前市面新型作恶手段“限制授权对象”与“ NFT 合约自毁”进行风险检测，使用 GoPlus Security 安全数据的项目方只需更新至最新版本皆可获得这两项新增服务，保护用户免受资产损失。 据悉，GoPlus Security Token 安全检测 API 因其用户驱动的特性，根据用户提交的样本数据，可以第一时间了解市面最新攻击方式，并迅速应对丰富风险检测模型，通过向合作伙伴免费提供更新字段的方式，迅速触达 C 端用户，在最短时间内保护更多投资者的交易安全。 除了 NFT 安全检测 API 外，GoPlus Security 的 Token 安全检测 API 目前也拥有广泛市场用户，覆盖 Token 数量167万+，日均调用量高达 150 万+；此外还推出了恶意地址库 API、授权合约安全检测 API、dApp 安全信息 API 等，目的在于作为 Web3 的安全基础设施，从多方面守护 Web3 安全。（来源链接）

链捕手消息，据雅虎财经报道，Web3安全基础设施初创公司GoPlus Security Engine完成数百万美元私募融资，该轮融资由数家公链实体共同投资，包括Crypto.com Capital、火币孵化器、KuCoin Ventures、Arweave、Harmony、Avatar ，参投方还包括SevenX Ventures、GSR Markets和Geekcartel。 据悉，GoPlus Security Engine是Web3安全基础设施，提供安全检测平台功能，包括代币风险检测、恶意地址库、NFT风险检测、实时风险预警和dApp合约安全检测。 此前，GoPlus Security Engine已于2021年8月完成一轮天使轮融资，SevenX Ventures领投、Mask Network、DeltaBC、Puzzle Venture、Youbi Capital、Incuba Alpha、Lucid Blue、InsurAce和Quantstamp首席执行官Richard Ma共同参投。（来源链接）