區塊鏈安全

ChainCatcher 消息，据 PR Newswire 報導，S&P Global（NYSE: SPGI）宣布簽署協議，收購鏈上金融安全標準公司 OpenZeppelin。OpenZeppelin 成立於 2015 年，旗下開源智能合約庫累計支撐超 37 萬億美元價值轉移，覆蓋全球主流穩定幣及代幣化基金，並已完成 900 余次安全審計，累計發現逾 1 萬個漏洞。此次收購將擴展 S&P Global 在鏈上技術風險層的評估能力，助其打造新一代鏈上安全評估與基準產品。OpenZeppelin 將作為獨立業務單元繼續運營，CEO Demian Brener 留任並向 S&P Global 評級總裁 Yann Le Pallec 匯報。交易財務條款未予披露，預計對 S&P Global 財務業績不構成重大影響。

ChainCatcher 消息，一名未知攻擊者入侵 Fogo 基金會，約 4 億枚 FOGO 代幣被轉移至惡意地址。Fogo 基金會已通知各大交易所，並正在與執法部門及區塊鏈取證專家溝通。此次事件不會影響 Fogo 區塊鏈本身，網絡目前仍正常運行。Fogo 基金會將在獲得更多信息後公布進一步進展。

ChainCatcher 消息，以太坊客戶端 Besu 已在 7 月 27 日發布的 26.7.1 版本中修復區塊鏈安全公司 CertiK 發現的 5 項安全漏洞，並於 8 月 14 日發布 4 份詳細安全公告。漏洞細節延後披露，以便節點運營者完成升級部署。CertiK 安全工程總監兼高級審計合夥人 Jialiang Chang 表示，補丁先行、細節後置的安排提供了 18 天緩衝期，節點運營者可識別受影響部署、測試新版本，並協調驗證者或聯盟參與方完成升級。相關漏洞涉及區塊廣播處理、未來高度共識提案快取、WebSocket 訂閱限制及 JSON-RPC 過濾器創建。若未修復，攻擊者可能耗盡節點內存或執行緒資源，影響節點可用性及共識處理。CertiK 透過 Chain Scan 方法，在私有多節點測試網絡中對點對點、HTTP RPC、WebSocket RPC 及共識介面進行對抗性測試，並向 Besu 團隊提供可複現測試工具。CertiK 正在更新 Chain Scan，以擴大對公鏈網絡的全天候多節點測試。

ChainCatcher 消息，据 Cointelegraph 報導，網絡安全公司 Rapid7 披露名為 Operation Asterix 的加密釣魚行動，目標涉及多個國家約 88.5 萬個手機號碼，並將受害者引導至虛假錢包服務網站。已有 5576 個手機號碼與幣安用戶賬戶匹配，並被列入攻擊隊列。攻擊者通過冒充 Ledger、Trezor 和 Exodus 的虛假應用竊取助記詞，同時使用偽造客服郵件及電話聯繫受害者。Rapid7 還發現，德國逾 31.6 萬個手機號碼中有 43066 個與加密交易賬戶匹配，命中率約 13.6%。相關攻擊還包括針對 Kraken 賬戶的批量手機號碼驗證工具，調查發現 AI 工具在釣魚行動中被大量使用。區塊鏈安全公司 Hacken 數據顯示，今年第一季度釣魚攻擊和社會工程詐騙造成 3.06 億美元損失，占加密行業 4.82 億美元總損失的大部分。

ChainCatcher 消息，Bitcoin News 在 X 平台發文表示，Bitcoin Policy Institute 與 40 多家機構組成的聯盟呼籲領先 AI 實驗室向符合條件的開源安全防禦者提供其最先進 AI 模型的受信任訪問權限。公開信稱，比特幣和數字資產開發者正面臨日益複雜的 AI 驅動網絡威脅，而合法的安全研究經常受到前沿模型安全防護機制的限制。Block、Coinbase、Strategy、MARA、Galaxy、BitGo、Brink、OpenSats、Chaincode Labs、Spiral、Trezor、Unchained 等簽署方要求獲得前沿網絡安全模型的提前訪問權限、充足算力、安全研究環境，以及與 AI 實驗室安全團隊建立直接溝通渠道。公開信表示："防禦者需要前沿技術，請給予他們公平的先發優勢。"

ChainCatcher 消息，据 Bitcoin News 監測，Chainalysis 表示，對超過 3800 萬美元的 Coldcard 漏洞利用事件分析顯示，攻擊者先刻意針對價值最高的錢包，包括一個持有 180 萬美元的錢包，表明受害者在資產轉移開始前已被描繪。約 3000 萬美元在最初 10 分鐘內被盜，隨後約 500 個錢包在 25 分鐘內被轉空。Block 的 Clay Garrett 表示，調查人員還確認，攻擊者在操作期間使用某知名區塊鏈服務提供商的付費帳戶查詢受害者地址。該提供商的內部日誌與請求時間和順序相匹配，但 Block 表示未發現該公司知情協助盜竊的證據。相關信息已與當局共享。

ChainCatcher 消息，AI 代理安全工具 V12 宣布完成 1000 萬美元種子輪融資，Electric Capital 領投，ZachXBT、samczsun、Walden Yan 等參投。此前，V12 自主發現一個主要區塊鏈的重大漏洞，該漏洞涉及超 1 億美元資金風險，團隊因此獲得 250 萬美元漏洞賞金，為 AI 代理獲得的最大單筆賞金。團隊表示其目標是構建"網路核武器"------能夠找到系統所有漏洞的 AI 系統，專注於白盒代碼審計而非黑盒滲透測試，認為漏洞賞金制度將在 AI 時代消亡，唯一解決方案是在代碼上線前消除漏洞。V12 表示加密行業是其重點應用場景之一，該團隊此前成立區塊鏈安全公司 Zellic，完成超過 1500 次安全審查，並曾參與多個漏洞研究項目。

ChainCatcher 消息，据 Crowdfund Insider 報導，MetaMask 推出地址投毒攻擊檢測功能，用於識別與用戶歷史互動地址高度相似的詐騙地址。地址投毒攻擊是指，攻擊者通過向用戶錢包發送小額代幣，使偽裝地址出現在交易記錄中，誘導用戶後續誤複製並轉帳。近年來，地址投毒攻擊激增。僅 Blockaid 的安全數據顯示，在 2025 年 1 月至 2026 年 2 月期間，就發生了超過 6540 萬起此類事件。MetaMask 新功能會在用戶粘貼地址時自動與歷史互動地址比對，若發現首尾字符相同但中間字符不同，將在轉帳流程中彈出阻斷式提醒。MetaMask 還改進了地址顯示方式，顯示更多字符，減少了混淆的可能性。該功能現已在 MetaMask Mobile 和瀏覽器插件上線。

ChainCatcher 消息，据 CoinDesk 报道，多位後量子密碼學與區塊鏈安全領域的研究人員表示，AI 正在加速量子計算的發展進程，並迫使加密行業重新審視現有安全體系的可靠性。Project Eleven CEO Alex Pruden 指出，研究人員已在利用機器學習優化量子糾錯------這是量子計算領域最大的工程瓶頸之一。NEAR Protocol 聯合創始人、前谷歌 AI 研究員 Illia Polosukhin 則警告，"收割現在、解密未來"策略已構成現實威脅，即攻擊者當下收集加密流量，等量子計算機成熟後再行解密，"這很可能已經在發生"。由於大多數區塊鏈網絡依賴與互聯網相同的橢圓曲線密碼學，一旦量子計算機足夠強大，理論上可從公鑰推導出私鑰，進而攻破錢包與系統。研究人員指出，AI 與量子計算的結合正在製造一場持續的安全軍備競賽，安全防護將不再是靜態基礎設施，而必須持續演進升級。目前，以太坊、Solana、NEAR 等多個區塊鏈生態已在積極推進後量子密碼遷移方案。

ChainCatcher 消息，据 CoinDesk 报道，道富銀行數位資產負責人 Angus Fletcher 在 Consensus Miami 會議上表示，在近期 DeFi 攻擊事件頻發的背景下，機構投資者希望區塊鏈安全性能得到改善。他指出，在數萬億美元的現實世界資產上鏈之前，年輕加密行業需要現在就找到解決方案。Fletcher 認為，區塊鏈之間的互操作性需要明確定義和理解，機構客戶需要了解跨鏈代幣的法律所有權和法律權利。Morpho 機構負責人 Dennis Bree 表示，4 月可能是 DeFi 歷史上駭客攻擊最多的月份，監管者正在對抵押資產的安全性進行更多盡職調查。

ChainCatcher 消息，据 BeInCrypto 報導，萬事達卡已作為章程級別成員加入區塊鏈安全標準委員會（BSSC），與 Coinbase、Fireblocks、Anchorage Digital、BitGo 等成員共同制定區塊鏈網絡和代幣化資產的安全框架。萬事達卡還將加入專注於安全和隱私指南的工作組，由安全解決方案部門負責欺詐預防、網絡彈性、糾紛和威脅情報的 Claire Le Gal 代表萬事達卡進入 BSSC 董事會。BSSC 執行董事表示，萬事達卡的支付經驗對制定強有力的區塊鏈安全規則具有重要價值。萬事達卡已推出多代幣網絡和加密憑證產品，旨在將信任嵌入區塊鏈和代幣化基礎設施。

ChainCatcher 消息，Coinbase 成立的"量子計算與區塊鏈獨立顧問委員會"發布首份立場文件。該立場文件的核心結論為：比特幣的核心基礎設施基本安全。量子計算不會對比特幣挖礦、哈希函數以及區塊鏈的歷史記錄構成實質性威脅。真正的漏洞在於錢包層面，以太坊已制定明確的路線圖，將在不久的將來解決這個問題。此前消息，Coinbase 於今年 1 月宣布成立量子計算與區塊鏈獨立諮詢委員會，委員會成員包括來自斯坦福大學、德克薩斯大學奧斯汀分校及以太坊基金會等機構的研究人員。

ChainCatcher 消息，据市場消息，區塊鏈安全公司 Hacken 發布的報告顯示，Web3 項目在該季度共因黑客攻擊和詐騙損失 4.645 億美元，其中釣魚與社會工程攻擊占 3.06 億美元，成為主要損失來源。1 月發生的一起硬體錢包詐騙造成 2.82 億美元損失，占季度總損失的 81%。智能合約漏洞導致損失 8620 萬美元，訪問控制失敗（包括密鑰和雲服務被攻破）造成 7190 萬美元損失。報告指出，最大安全事件多發生在鏈外操作與基礎設施層，傳統審計難以覆蓋。歐洲監管框架 MiCA 與 DORA 正加大對安全監控和事件響應的要求，全球監管機構也在提升即時監控與應急響應標準。

ChainCatcher 消息，据 CoinDesk 報導，來自加州大學聖巴巴拉分校、加州大學聖地牙哥分校、區塊鏈安全公司 Fuzzland 及 World Liberty Financial 的研究人員聯合發布論文，警告稱 "LLM 路由器"------即位於用戶與 AI 模型之間的中間服務------已成為加密資產安全的重大隱患。研究人員發現，26 個 LLM 路由器正在秘密注入惡意工具調用並竊取用戶憑證，其中一起事件導致客戶價值 50 萬美元的加密錢包被清空。此外，研究人員通過 "污染" 路由器生態系統，在數小時內即可控制約 400 台下游主機。由於私鑰、API 憑證等敏感數據往往以明文形式經由這些路由器傳輸，用戶實際上在毫不知情的情況下將資產暴露於風險之中。研究人員指出，隨著麥肯錫預測 AI 代理到 2030 年將中介 3 萬億至 5 萬億美元的全球消費商業，幣安創始人趙長鵬亦預測 AI 代理的支付量將是人類的百萬倍，當前基礎設施安全性嚴重滯後於行業發展速度，"最弱環節"風險或將引發系統性連鎖危機。

ChainCatcher 消息，Etherscan 向用戶發出警告，此前一名受害者在進行兩筆穩定幣轉帳後 30 分鐘內收到了 89 筆地址投毒交易。地址投毒攻擊者通過監控區塊鏈活動，創建與用戶曾交互過的有效地址首尾字符相似的虛假地址，並向目標發送幾乎無價值的小額轉帳，使其出現在交易歷史中，誘騙用戶在後續轉帳時誤複製攻擊者地址。Etherscan 建議用戶始終確認完整目標地址，並利用其地址高亮功能區分相似地址。

ChainCatcher 消息，加拿大 Nanaimo 一名居民去年底因收到推廣遠程股票交易工作的簡訊，通過加密貨幣 ATM 存入約 5000 加元（約 3600 美元）後遭遇詐騙。今年早些時候，該受害者在網上看到一則偽裝成 RCMP 公告的信息，鼓勵欺詐受害者報案。提交表格後，一名自稱律師的人致電稱已找到與受害者相關的兩個加密貨幣帳戶，可幫助追回約 6 萬美元的所謂收益。Nanaimo RCMP 媒體關係官 Gary O'Brien 表示，RCMP 不會就發現的加密貨幣帳戶聯繫個人，不會與私人公司合作追回損失資金，也不會要求任何形式的付款來調查欺詐。區塊鏈安全公司 BlockSec 聯合創始人兼 CEO Andy Zhou 表示，此類手法被稱為"虛假追回服務詐騙"，具有系統性特徵。騙子通常掌握原始詐騙中收集的受害者信息，有組織的欺詐團夥會流通此前已匯款的受害者名單，使這些人成為二次詐騙的目標。冒用執法機構品牌之所以有效，是因為利用了"權威偏見"心理機制。加拿大警方自 2022 年起已開展加密貨幣調查培訓。

ChainCatcher 消息，据 Decrypt 報導，區塊鏈安全公司 CertiK 最新報告顯示，2025 年針對加密貨幣持有者的物理攻擊（即"暴力攻擊"）激增，全年記錄在案的攻擊事件達 72 起，同比增長 75%，造成損失超 4090 萬美元。報告稱，此類攻擊已從邊緣風險演變為結構性威脅，其中綁架成為最常見的手段，人身攻擊事件同比激增 250%。攻擊地域分佈出現顯著變化：歐洲成為重災區，占全球事件的 40% 以上，其中法國以 19 起事件成為全球之最；美國佔比從 2024 年的 36.6% 大幅降至 12.5%；亞洲仍佔約 33.3% 的高風險區域。CertiK 建議個人用戶採取設置誘餌錢包、將助記詞與硬體錢包地理隔離、減少公開加密貨幣足跡等防禦策略；機構與高淨值人士則應考慮採用多簽錢包架構、設置時間鎖智能合約及制定高管保護協議。

ChainCatcher 消息，Bitcoin Core 開發者、加密貨幣托管公司 Casa 的聯合創始人 Jameson Lopp 表示，"量子計算機在短期內不會顛覆比特幣。我們會持續關注它們的發展。然而，對協議進行深思熟慮的修改（以及前所未有的資金遷移）可能需要 5 到 10 年的時間。我們應該抱最好的希望，但也要做好最壞的打算。"上週六，智能合約之父、Castle Island Ventures 聯合創始人 Nic Carter 發布長文表示，量子計算距離破解比特幣僅剩"工程性難題"，170 萬枚比特幣面臨被攻擊風險。這一言論引發社區討論。Blockstream 首席執行官 Adam Back 批評 Castle Island Ventures 創始合夥人 Nic Carter 誇大了人們對量子計算可能對比特幣構成威脅的擔憂。比特幣專家 Pledditor 則表示 Nic Carter 在故意製造焦慮，他旗下的基金投資了一家初創公司，該公司銷售用於將區塊鏈過渡到抗量子攻擊的工具。

ChainCatcher 消息，据市場消息，AI 區塊鏈安全平台 TestMachine 近日完成 650 萬美元融資，計劃加速其 AI 安全平台 Predator 的全球擴展。本輪融資由 BlockChange Ventures、New Form Capital、Decasonic 和 Delphi Digital 領投，Baboon、UDHC、Auros Global、Generative Ventures、Contango Digital 和 Santiago Santos 參投。Predator 現已集成至 Coinbase 的 CEX 及 DEX，用於實時監控逾百萬代幣風險。官方稱系統曾在一組 11000 個代幣樣本中精準識別全部 1200 萬美元 rug pull 案例。

ChainCatcher 消息，据官方消息，Web3 安全基礎設施 GoPlus 宣布基於 x402 協議開發的全新安全服務已進入全面測試階段，並即將正式推出。該服務為 x402 平台的開發者和 AI 代理提供包括惡意地址檢測、代幣安全檢測、以及交易模擬與安全分析等多項功能，有效提升區塊鏈交易的安全性，即時識別並阻斷交易風險。GoPlus 的安全服務將支持 x402 開發者和 AI 代理無許可調用，並通過按需計費模式，提供即插即用的便捷體驗。這一創新安全服務將有機會處理超過 30,000,000 次調用，為 x402 平台帶來更高的安全性和商業價值。