安全防護

ChainCatcher 消息，幣安創始人趙長鵬在接受採訪時表示，「通常情況下，發生攻擊事件後，確實會有一些用戶選擇提現。一些大型機構由於內部政策要求，必須提取資金，也會有部分散戶跟隨他們一起提現。但提現之後，用戶又會面臨一個問題：究竟把錢存在哪裡才更安全？我自己在幣安上並沒有遭受任何資金損失，因為幣安承擔了此次事件造成的損失。這次事件確實令人感到害怕，但問題是，我又能把資金轉移到哪裡呢？最近，多個硬體錢包也遭遇了攻擊，其中一起是供應鏈攻擊，另一起則涉及助記詞生成環節的攻擊。這意味著，即使用戶沒有任何操作失誤，嚴格遵循了所有安全規範，自行購買硬體錢包、生成助記詞，五年後仍可能在毫無過錯的情況下損失全部資金，而且沒有任何機構會為其承擔損失。第一波衝擊已經發生，幣安也遭遇了攻擊並完成了修復。接下來，第二波衝擊可能會波及規模更小的平台，而這些平台未必更加安全。因此，一些用戶最初會選擇提現，但隨後可能會發現，自己需要重新管理助記詞並自行保管資產。實際上，只有不到 10% 的資金流向了其他中心化交易平台，這意味著大部分資金可能被轉移到了用戶自己的自托管錢包中。但使用自托管錢包也並非沒有風險。用戶必須妥善備份助記詞，並確保其不會丟失或損毀。事實上，大多數用戶在自行保管資產時遭受的損失，甚至並非由黑客攻擊造成。因此，用戶在權衡之後，可能會重新考慮將資金存回交易平台。事實上，不到 24 小時內，我們就已經看到資金流向發生變化。我剛才也看到一條推文，數據顯示平台按小時統計的資金流向已經轉為淨流入，這實際上體現了平台的實力以及用戶對平台的信任。我認為，未來幾周乃至幾個月，資金流動仍然會出現波動。正如我們之前所說，如果市場重新進入牛市，我們將看到更多資金流入。我認為需要關注的方面其實有很多。首先，技術發展速度非常快，尤其是 AI，其增長速度驚人，指數級增長的趨勢甚至超出了人們的理解能力。其次，我認為整個加密行業在安全領域的投入仍然不足。坦白說，目前許多 AI 安全工具還沒有真正應用於行業。因此，我鼓勵所有從業者在這些方面加大投入，包括增加安全工程師數量、引入更多 AI 工具，以及與 AI 安全服務提供商展開密切合作等。我認為這些都至關重要。對於普通用戶，也就是我們所說的散戶，我建議大家主動了解不同的安全工具，學習如何保護自己的資產，同時密切關注行業動態和新聞。尤其是在當前階段，這些都非常重要。」

ChainCatcher 消息，國家資訊安全漏洞共享平台（CNVD）發布《關於 PHP 遠程代碼執行漏洞分析及修復建議的安全公告》，其中支持受影響用戶應密切關注官方信息，通過官方渠道下載並更新至最新版本，暫無法更新的用戶可採取措施減少部分攻擊路徑，緩解漏洞威脅，持續監測 PHP 進程異常退出、系統異常命令調用、陌生進程創建、異常文件寫入等行為，留存日誌用於溯源分析。CNVD 在防護建議中表示，資訊系統運營單位應進一步加強安全防護，全面梳理本單位網絡資產，按照非必要不上網原則，縮小資訊系統的公網暴露面；暫不具備修復條件的運營單位應採取網絡隔離、網絡訪問限制、非必要業務系統下線等臨時性應對措施。

ChainCatcher 消息，OpenAI 宣布將採用更嚴格的系統監控和安全防護措施，以防止人工智慧模型失控。公司計劃在發現問題後 30 分鐘內向安全團隊發出警報，並新增控制措施防止 AI 模型連接互聯網執行高風險任務。OpenAI 還暫停了部分模型的推理任務和訓練計劃，以待安全驗證完成。

ChainCatcher 消息，人工智慧公司 Anthropic 本週三宣布，將向兩黨倡導組織 Public First Action 追加捐贈 2000 萬美元，使其對該組織的承諾捐款總額達到 4000 萬美元。Anthropic 表示，追加捐款的決定源於 AI 模型能力持續增強（包括其自研 Mythos 模型）及其帶來的潛在風險。Public First Action 是一家 501(c)(4) 非營利組織，致力於 AI 透明度與安全防護的公共教育。該組織與三個超級政治行動委員會（super PAC）相關聯，計劃在兩黨中支持倡導 AI 安全防護的候選人。Anthropic 強調，捐款僅用於支持 Public First Action 的政策使命，不得用於影響特定候選人的選舉。Anthropic 在聲明中表示，AI 政策決策將影響勞動力市場、國家安全等公共生活的方方面面，公司希望推動"靈活的監管"以在獲取 AI 收益的同時管控風險。目前，主張快速 AI 發展與輕監管的超級 PAC"Leading the Future"已獲得包括 OpenAI 聯合創始人 Greg Brockman 及風投機構 a16z 等支持者的大額資金。隨著 AI 日益成為選舉議題，各倡導團體的公共教育與遊說投入正持續加碼。

ChainCatcher 消息，据悉，Google DeepMind 聯合創始人 Demis Hassabis 日前發文預測，通用人工智能（AGI）可能僅需數年即可實現，其變革性影響將達到工業革命的 10 倍，且發展速度將快上 10 倍。他指出，隨著前沿模型在網絡安全、核能與生物等領域的潛在風險日益凸顯，業界急需為未來具備自主性和自我改進能力的 AI 系統建立穩固的安全防護。為平衡技術創新與安全風險，Hassabis 呼籲美國率先牽頭建立一個類似金融業監管局（FINRA）的"前沿 AI 標準機構"。該機構擬採用公私合作或自律組織模式，由獨立技術專家和開源界代表管理，主要通過行業注資運作。其核心職能是制定動態的科學評估協議，初期將要求前沿實驗室在發布模型前 30 天自願提交審查，並計劃最終過渡至強制性的市場准入測試，而初創公司或學術機構的非前沿模型則予以豁免。該框架旨在通過技術主導的審查機制應對未知危機，並以此為基礎推動國際社會達成全球 AI 風險管理共識。

ChainCatcher 消息，隨著 AI Agent 在加密交易中的應用快速升溫，自動化交易正從"工具輔助"邁向"自主執行"。但與此同時，一系列安全風險也在同步顯現。近日，安全機構 SlowMist 與全景交易所 Bitget 聯合發布 AI Agent 安全報告，對當前 Web3 場景下 Agent 自動化交易的潛在威脅與防護體系進行了系統性梳理。報告結合真實案例與安全研究，剖析了當前 AI Agent 面臨的典型安全問題，包括提示詞注入（Prompt Injection）導致的行為操控風險、插件與 Skill 生態存在的供應鏈隱患、API Key 及帳戶權限濫用，以及自動化執行引發的誤操作、權限擴大化等潛在威脅。報告建議，用戶在使用 AI Agent 進行交易時，應有效控制權限，通過子帳號隔離、設置 API IP 白名單，並建立持續的交易監控與異常告警機制。同時，在高風險操作中引入人工確認或獨立簽名機制，避免模型誤判直接影響資產安全。為方便用戶落實安全防護，報告在文末附交易安全自查表，助力用戶快速排查安全隱患。從行業發展來看，AI Agent 正持續推動 Web3 交易智能化，但安全體系建設仍需同步升級。如何在效率與可控性之間建立平衡，將成為行業長期關注的重要課題。

ChainCatcher 消息，据慢霧科技首席資訊安全官 23pds 披露，資訊竊取惡意軟體 MacSync 出現新變種，可成功繞過 macOS Gatekeeper 安全機制，已有用戶資產被盜。該惡意軟體採用多種技術逃避檢測，包括檔案膨脹、網路連接驗證及執行後自毀腳本等。攻擊者可透過此軟體竊取受害者的 iCloud 鑰匙串、瀏覽器密碼以及加密貨幣錢包等敏感資料。用戶應提高警惕，避免從不明來源下載軟體，及時更新操作系統安全補丁，並採取額外措施保護加密資產安全。

ChainCatcher 消息，据金十報導，國際貨幣基金組織（IMF）表示，將美國 2025 年的經濟增長預測上調至 2.7%，10 月份預測為 2.2%；預計 2026 年經濟增長率為 2.1%，高於之前預測的 2.0%。在新一屆美國政府下政策變動很可能會在短期內推動通脹上升，美國過度放鬆監管措施可能會削弱金融安全防護，增加金融脆弱性。

ChainCatcher 消息，据官方消息，近期行業 permit 魚釣安全事故頻發，OKX Web3 錢包現已完成針對 permit/permit2 的簽名優化，旨在進一步強化安全防護，7X24 小時為用戶資產安全保駕護航。升級後，OKX Web3 錢包將針對首次使用 Permit 簽名的用戶，自動彈出提醒，幫助用戶了解 Permit 的風險和特點。此外，用戶進行 Permit 簽名時，簽名頁會清晰標註"授權 permit"，幫助用戶輕鬆識別。目前，用戶升級 OKX APP 至 6.80.0 及以上版本，即可體驗全新功能。

ChainCatcher 消息，數字資產安全防護平台 AegisWeb3 旗下鏈上交易工具 1Step 近日已正式上線。據介紹，1Step 致力於幫助用戶發現鏈上的 Alpha 機會並提供自動交易工具。該產品每小時更新全球最賺錢的 1000 個聰明錢以及所有錢包歷史參與的所有項目，並提供自動一鍵跟隨買賣等一系列功能，同時支持 PC 和移動端使用。據 RootData 頁面，AegisWeb3 是一款鏈上安全產品，並於 2023 年 8 月完成了數百萬美元的種子輪投資，投資人包括 Generative Venture、北極光創投、K2VC 險峰長青等。