慢霧 Slowmist

SlowMist 攜手 Bitget 發布 AI Agent 交易安全報告：揭示提示詞注入與插件投毒等新型威脅，提倡透過「最小權限 API、子帳號隔離及人機確認簽名」構建 Web3 自動化交易的安全紅線。

伊朗最大加密交易平台 Nobitex 遭遇黑客攻擊，鏈上偵探 ZachXBT 和慢霧團隊確認損失達 8170 萬美元。黑客組織"掠奪麻雀"宣稱對事件負責，不僅盜取資產，還故意將價值近 1 億美元加密貨幣轉入特製銷毀地址。攻擊涉及 TRON、EVM、BTC 等多條公鏈，黑客隨後公開了平台源代碼。慢霧建議交易所加強冷熱錢包隔離、部署實時監控系統、完善應急響應機制。該事件再次凸顯加密行業安全防護的緊迫性。

Cetus 因智能合約溢出漏洞遭攻擊者以極小代價換取巨額流動性，損失逾 2.3 億美元，部分資產已凍結，漏洞已修復。

本系列旨在以脫敏後的真實案例剖析作惡手法，幫助用戶學習如何保護好資產。

開發者在開發零知識證明電路時，需要注意根據需求選擇合適的框架，並確保在項目上線前對應用的安全性進行過全面安全審計。

經統計，2022 年安全事件共 295 件，損失高達 37.28 億美元。相比 2021 年的 97.95 億美元下降約 62%，但這並不包括因市場動蕩而損失的資產。

區塊鏈行業當前發展態勢整體越來越好，但加密貨幣犯罪隨之也更猖獗。