安全

ChainCatcher 消息，据 GoPlus 最新報告，2026 年 1 月，Web3 因主要安全事故造成的經濟損失達 4.14 億美元。安全事件類型包括智能合約漏洞、社會工程學攻擊、釣魚攻擊、貔貅盤、Rugpull 等。其中，Exploit（包括合約攻擊，社工欺詐，私鑰洩露等）因 20 起主要事件，造成 3.75 億美元的損失。因釣魚攻擊造成的總損失約 2000 萬美元，受害者人數約 5000 人。當月在 ETH、Base、BSC 監測到新增貔貅代幣（HoneyPot）390 個，相較 12 月有所降低。

ChainCatcher 消息，据市場消息，Strategy 執行主席 Michael Saylor 在財報電話會議上宣布，計劃啟動一項比特幣安全計劃，旨在應對量子計算及其他未來安全威脅。該計劃將與全球網絡安全、加密安全及比特幣安全委員會合作，協調相關研究與風險應對。Saylor 表示，目前普遍共識認為量子威脅至少還需 10 年或更長時間才會顯現，許多全球團隊已在研發抗量子協議。他強調，比特幣具有可升級性，若未來需要進行量子升級，其網絡將因此變得更強韌。同時他提醒，應對此類風險需把握時機，過早行動可能技術不成熟，過晚則可能承受不必要風險。

ChainCatcher 消息，以太坊基金會發文稱上線"萬億美元安全儀表盤"，該儀表盤展示以太坊生態的整體安全態勢、風險、緩解措施與進展，覆蓋 6 個維度：用戶體驗（UX）、智能合約安全、基礎設施與雲安全、共識協議、監控與事件響應、社會層與治理。

ChainCatcher 消息，Web3 安全公司 Certora 宣布獲得以太坊基金會資助，具體金額暫未披露，相關資金將用於支持其驗證自動預編譯的正確性，自動預編譯是零知識計算中的一項關鍵優化技術，由 Powdr Labs 為以太坊基金會的 zkEVM 項目開發。據悉 Certora 計劃開源其開發的規範、證明和驗證框架。

ChainCatcher 消息，据官方消息，幣安錢包宣布推出 Security Scan 安全掃描功能，該功能旨在為用戶提供更全面的安全保護，幫助用戶在 Web3 交互過程中識別和防範潛在風險。

ChainCatcher 消息，Web3 安全公司 ExVul 使用 RootData API 定時獲取新項目數據，結合 ExVul 的安全算法進行自動化風險評估與優先級排序，提前識別項目潛在安全隱患，幫助項方在上線前完成安全加固。目前，RootData API 的累計合作夥伴已經超過 200 家，包括 以太坊基金會、OKX Wallet、Blockworks、CMT Digital、Amber Group、TechFlow、BlockBeats、Mask Network、Token Pocket 等覆蓋眾多場景的諸多知名合作夥伴。

ChainCatcher 消息，据官方公告，为進一步提升用戶資產安全體驗，幣安錢包正式推出安全中心------ 一個集安全管理、風險監控與防護於一體的全新平台。通過安全中心，用戶可以全面掌握錢包風險狀況，及時識別潛在隱患，從而更高效地保障資產安全。作為安全中心的核心功能，安全掃描已同步上線。該功能可自動掃描您的錢包，及時發現潛在的安全隱患，並提供可執行的操作建議，幫助用戶主動防範風險。此外，安全中心還整合了包括備份、驗證方式、授權管理、安全自動簽名等在內的多項現有安全管理工具，為用戶提供統一、高效的一站式安全管理體驗，使錢包安全管理更加便捷和全面。

ChainCatcher 消息，据官方公告，为進一步提升用戶資產安全體驗，幣安錢包正式推出安全中心------ 一個集安全管理、風險監控與防護於一體的全新平台。通過安全中心，用戶可以全面掌握錢包風險狀況，及時識別潛在隱患，從而更高效地保障資產安全。作為安全中心的核心功能，安全掃描已同步上線。該功能可自動掃描您的錢包，及時發現潛在的安全隱患，並提供可執行的操作建議，幫助用戶主動防範風險。此外，安全中心還整合了包括備份、驗證方式、授權管理、安全自動簽名等在內的多項現有安全管理工具，為用戶提供統一、高效的一站式安全管理體驗，使錢包安全管理更加便捷和全面。

ChainCatcher 消息，Balancer 在 X 平台發文表示，已注意到 Aave 和 Venus 上出現 BAL 大額清算，導致代幣價格出現顯著波動。Balancer 團隊目前正在評估相關事件對各個資金池的流動性挖礦會產生哪些潛在影響，並將與生態系統合作夥伴協調下一步措施，同時確認這是一起外部市場事件，Balancer 協議依然安全、運行正常，不受此次清算的影響。

ChainCatcher 消息，美國參議員 Elizabeth Warren 呼籲國會就阿聯酋國家安全顧問 Sheikh Tahnoon bin Zayed Al Nahyan 斥資 5 億美元收購 WLFI 股權一事舉行聽證會。報導稱，該交易文件由 Eric Trump 簽署，其中約 1.87 億美元直接流入特朗普家族相關實體，另有至少 3100 萬美元流向與特朗普盟友 Steve Witkoff 相關的實體。Elizabeth Warren 表示，此舉"純粹是腐敗行為"，並呼籲特朗普政府撤銷向阿聯酋出售敏感人工智慧晶片的決定。她還要求 Steve Witkoff、David Sacks、商務部長 Howard Lutnick 等特朗普政府官員就相關問題在國會作證，稱其為謀取總統關聯加密公司的利益而危及美國國家安全。

ChainCatcher 消息，X 上簡介為 "黑客" 的 Jamieson O'Reilly 發文表示，其在過去幾小時內嘗試聯繫 Moltbook，該平台將其完整數據庫公開暴露且未採取任何保護措施。泄露的信息包括秘密 API 密鑰，允許任何人代表任何代理發布內容。Jamieson O'Reilly 指出，受影響的對象包括在 X 平台擁有 190 萬粉絲的 AI 領域知名人士 Karpathy，以及該平台上目前可見的所有代理。目前任何人都可能利用該漏洞以他人名義發布虛假 AI 安全言論、加密貨幣詐騙推廣或煽動性政治聲明。Jamieson O'Reilly 呼籲相關人員協助聯繫創始人以解決該暴露問題。

ChainCatcher 消息，Flow 基金會官方發布安全事件修復進展，確認已永久銷毀 874 億枚偽造 FLOW 代幣，標誌著安全事件的技術層面處置全部完成。相關銷毀操作由社區治理委員會在鏈上執行，所有被查扣的偽造資產已徹底退出流通，符合此前技術復盤中披露的獨立恢復方案。目前驗證節點在事件發生後 24 小時內即完成安全補丁部署，網絡此後持續正常運行，並已在協議層面引入額外安全防護措施。此外，網絡運行數據顯示 Flow 已恢復至完整健康狀態，過去一周處理交易量超 300 萬筆，核心 DeFi 協議均已保持正常運行，隨著安全修復全部完成，未來將重點推進生態擴展與產品開發。此前消息，Flow 遭黑客攻擊損失 390 萬美元，用戶存款未受影響，一月中旬其社區治理委員會已完成對包括幣安和 HTX 在內的中心化交易所中未清算的偽造 FLOW 代幣的最終追回工作。

ChainCatcher 消息，Gate 創始人及 CEO Dr. Han 於 X 平台就黃金與比特幣的市場定位發表觀點。Dr. Han 指出，在全球政治與經濟不確定性上升的背景下，黃金價格再創歷史新高，市場波動亦明顯放大，資金正在重新尋找確定性。Dr. Han 認為，儘管市場長期將比特幣與黃金進行類比，但二者本質並不相同。黃金之所以在動盪周期中持續獲得配置，源於其在數千年歷史中反覆驗證的"安全下限"屬性；而比特幣從未被定義為避險資產，其價值邏輯更多體現在對未來增長空間的押注。隨著傳統金融資產在加密市場中的參與度持續提升，Gate 近期亦在 TradFi 方向加快佈局，陸續擴展貴金屬、外匯、指數及股票類等交易品類。據 CoinGlass 數據顯示，Gate XAUT（黃金） 合約 24 小時成交量突破 4.83 億美元，位列全球第三。

ChainCatcher 消息，据市場消息，以太坊早期開發者 Griff Green 宣布將利用 2016 年 "The DAO" 黑客事件中未被申領的剩餘資金，啟動一個名為 "TheDAO Security Fund" 的新安全基金。這些資金最初為退還特殊情況受害者而預留，約占總金額的 20%，現價值約 2 億美元。該基金將持有約 7.05 萬枚 ETH（來自 ExtraBalance 提款合約）及約 4600 枚 ETH 等值的 DAO 代幣（來自 TheDAO Curator Multisig），並通過質押收益支持運營。資金將用於支持以太坊安全生態，資助機制將採用二次方融資、追溯性資助等基層導向模式，以太坊基金會 Grants Management 團隊將負責每輪資助的資格審核。此次行動被視為以太坊基金會 "萬億美元安全計劃" 的一部分。

ChainCatcher 消息，GOAT Network 正式發布 GOAT BitVM2 測試網 V3，邁出原生比特幣 zkRollup 落地的關鍵一步。該測試網以比特幣為最終裁決層，旨在讓 BTC 在不依賴托管方、委員會或多簽信任假設的前提下，參與真實金融活動。不同於多數依賴托管或多數誠實假設的 BTCFi 方案，GOAT BitVM2 通過 BitVM2 機制，使錯誤聲明或作惡行為在極端情況下可被挑戰，並最終由比特幣主網規則裁決。測試網 V3 具備鏈下執行、比特幣錨定排序、由比特幣裁決的提現與爭議機等關鍵優化，而後將會引入 BitVM2-GC 大幅降低挑戰成本，使安全假設首次具備現實可驗證性。

ChainCatcher 消息，針對以太坊即將推出的 AI 代理新標準 ERC-8004，BitMine 董事長 Tom Lee 表示，AI 代理將在未來帶來安全問題，代理系統將在其現有系統的"圍牆花園"之外運行。在現實世界系統如何確定指令是否真實？智能合約區塊鏈可以成為證明命令來源的地方，並記錄支付行為和進行最終結算，這似乎是以太坊的一個強大用例。以太坊是自誕生以來唯一具有 100% 正常運行時間的智能合約平台，100% 正常運行時間至關重要。今日早前，以太坊官方宣布 ERC-8004 標準即將上線主網。通過啟用發現機制和可移植信譽，ERC-8004 允許 AI 代理在不同組織之間進行互動，確保信譽在各處流通，從而解鎖一個全球 AI 服務互操作市場。

ChainCatcher 消息，据 PR Newswire 報導，Coinbase 宣布與美國加密信息共享與分析中心 (Crypto ISAC) 擴大合作，以加強整個金融生態系統的安全。Coinbase 將向 Crypto ISAC 提供經過驗證的指標和模式，幫助成員組織更快地識別、阻止和緩解攻擊，並在調查需要時支持與執法部門的適當合作。這些數據不包含 Coinbase 客戶數據，而是其他有價值的威脅情報和指標。

ChainCatcher 消息，在國際數據隱私日（Data Privacy Day）之際，Bitget 正式宣布任命 MotoGP 冠軍 Jorge Lorenzo 擔任其安全大使。 雙方以此為契機推出由五個模塊組成的安全教育系列視頻，系統講解防範釣魚攻擊、雙重驗證、風險預警，以及 Bitget 保護基金與儲備金證明等核心機制。該系列以 Lorenzo 標誌性的"X-Fuera"競速視角為切入點，詮釋在全景交易所（UEX）生態下，通過更開闊的視野與信息獲取，提升交易決策的安全性與理性。相關安全教育內容同時與 Bitget 的反詐騙中心形成聯動。該中心於 2025 年 6 月上線，持續向用戶提供實時詐騙預警與安全工具。目前，Bitget 設有規模超過 3 億美元的保護基金，並堅持按月發布默克爾樹儲備金證明，確保用戶資產獲得 1:1 足額支持。Jorge Lorenzo 表示，賽車運動與數字資產領域均需在速度與安全之間取得精確平衡；Bitget 首席執行官 Gracy Chen 亦指出，希望通過此次合作，進一步提升用戶對數字資產安全的主動防範意識，並推動行業在透明度與安全標準方面的持續進步。

ChainCatcher 消息，WORLD3 已正式向以太坊基金會提交 ERC-8118（Agent Authorization） 提案，該標準旨在為自主 AI Agent 執行鏈上操作提供安全、可控的授權機制。ERC-8118 引入了具備自動過期機制的時間限制授權、使用次數與交易額度上限，以及函數級別的精細化權限控制，支持用戶隨時撤銷授權，從而彌補了當前無限額度授權風險過高與一次性簽名操作繁瑣之間的空白。目前，ERC-8118 已在 WORLD3 平台通過生產級驗證，覆蓋超過 100 萬個錢包和 570 萬筆交易，並已在 IEEE 國際區塊鏈會議（BRAINS 2025）上完成同行評審。該標準兼容所有 EVM 系區塊鏈，目前已在 Ethereum Magicians 論壇進入社區公開討論階段。

ChainCatcher 消息，火幣 HTX"新年第一課"系列課程第二講將於1月27日（本週二）晚 7 點至 8 點正式開講。本次課程特邀北京大成律師事務所高級合夥人、加密資產領域資深法律專家肖飒主講，主題為"從'擔驚受怕'到'絕對掌控'，構建牢不可破的財富護城河"。課程核心亮點包括兩大模塊：一是教授危機"黃金自救法"，幫助參與者在遭遇資產凍結或盜幣時，通過標準化流程高效應對；二是提供損失救濟路線圖，系統講解從鏈上追蹤到法律協助的資產追索全路徑。本次課程將在火幣 APP 進行實時直播，錄播內容後續可在 B 站、知乎平台搜索"HTX Live"觀看完整版本，為加密資產投資者提供全方位的財富風控學習渠道。