更快的全球财经新闻！
网络安全
-
慢雾余弦：iPhone屏幕监控不易实现，Android可借助Accessibility权限结合0day
Svmuu讯 慢雾余弦在 X 平台发文表示，如果是 iPhone，屏幕监控不大可行，但可通过广告或信息采集 SDK 等变通方式，利用产业链级共享用户习惯实现精准投递；如果是 Android，权限更宽松，包括结合 Accessibility 无障碍权限的技巧，可以实现屏幕监听目的，如果结合 0day。
-
MetaMask团队混入朝鲜黑客后续：黑客身份2025年9月就已公开，但仍于今年3月以外包形式绕过背调进入MetaMask
Svmuu讯 据 DeFi 研究员@Zun2025 于 X 平台发文表示，“MetaMask 聘请了 DPRK 关联的黑客作为开发者，甚至没有进行适当的背景调查，他们本可以发现他的身份。 黑客的 GitHub 账号为 imyugioh，从 2025 年 9 月起就已经在 Lazarus Group 网站上被公开列出，但 MetaMask 还是在 2026 年 3 月聘用了这个人。来源：lazaru
-
黑客入侵肯尼亚总统官网索要5枚比特币赎金，现已启动调查
Svmuu讯 肯尼亚政府正调查总统 William Ruto 官方网站 7 月 18 日遭入侵事件。攻击者短暂瘫痪 president.go.ke，并篡改首页内容，要求支付 5 枚比特币赎金，否则将在周六晚前泄露未说明信息。 信息、通信和数字经济部内阁秘书 William Kabogo 表示，政府 ICT Authority 已立即启动网络安全响应协议。为控制事件并开展取证调查，当局暂时限制公众访
-
未造成数据和资金损失，MetaMask曝朝鲜黑客Tyler Knapp以外包身份潜入参与法币出入金开发
Svmuu讯 据 Matt Corva 监测，MetaMask 出现一起安全事件，团队混入了一名朝鲜黑客 Tyler Knapp。该黑客通过长期合作的人力资源供应商以外包形式进入 MetaMask，绕过了公司直接招聘的背景审查，在公司工作一个月，参与了钱包法币出入金功能开发。期间因 IP 和行为异常被公司安全监控发现，公司随即撤销其所有权限，并暂停其经手的所有产品发布。目前未造成实质性的数据或资金
-
Kaspersky披露针对加密货币投资者的恶意软件框架OkoBot
Svmuu讯 网络安全公司 Kaspersky 披露，一套名为 OkoBot 的新型恶意软件框架正通过社交工程手法和被植入木马的 GitHub 应用针对加密货币投资者。该恶意软件可窃取加密钱包文件、浏览器数据和用户凭证，并注入恶意扩展、截取钱包应用窗口以盗取资产。 Kaspersky 表示，自 2026 年 1 月以来已发现多起涉及该恶意软件家族的攻击。该框架由 TookPS 演化而来，后者最早于
-
SlowMist检测到冒充猎头发送恶意GitHub代码的虚假招聘活动
Svmuu讯 SlowMist MistEye 近期检测到一起针对开发者的恶意活动，该活动利用虚假的 Web3 招聘信息进行攻击。攻击者在 LinkedIn 上冒充招聘人员，通过讨论工作经验和面试经历建立信任，随后发送一个伪装成“面试 MVP”的 GitHub 代码库，诱骗开发者运行该项目。分析发现，该恶意代码库将 theme/js/auron-core.min.js 隐藏为 Tailwind 插
-
Claude Code曝高危安全风险：恶意配置文件或可静默执行命令
Svmuu讯 慢雾创始人余弦在 X 平台转发 Claude Code 潜在投毒攻击风险推文并发布针对 Grok Build CLI 及 Claude Code CLI 投毒攻击细节分析，其中指出 Grok Build CLI 的安全机制没有统一，不同代码路径有不同的信任假设，缝隙之间便是攻击者的通道。 攻击者可能通过恶意项目配置文件，在用户不知情的情况下执行任意命令，进而窃取 API 密钥、云端凭
-
微软安全部门裁员数百人，新任安全负责人替换至少8名高管
Svmuu讯 微软作为全球最大的网络安全软件供应商，正全面重组其安全业务板块。今年 2 月正式接管微软安全业务的 Hayete Gallot 已牵头调配更多团队资源，重点开发各类 AI 安全产品。为推动公司安全体系和 AI 转型，微软新任安全负责人 Hayete Gallot 已替换至少 8 名曾向前任安全负责人 Charlie Bell 汇报的高管，同时微软安全部门裁员数百人。
-
Ethereum Foundation使用AI代理红队测试ETH网络并发现真实漏洞
Svmuu讯 Ethereum Foundation Protocol Security团队研究人员在周四博客文章中表示，已部署一系列AI代理对Ethereum依赖的软件进行测试，搜寻加密系统、协议代码和智能合约中的漏洞。AI代理发现的漏洞包括Ethereum共识客户端所用点对点层libp2p gossipsub中可远程触发的panic问题，该问题已修复并在Github披露为CVE-2026-34
-
签署钓鱼代币授权后，某用户损失近100万枚USDT
Svmuu讯 一名用户在以太坊上签署钓鱼代币授权后，损失约 999,999 枚 USDT。攻击者首次尝试提取 100 万美元失败，因金额比钱包余额多 631 美元，36 秒后重新计算并成功提取全部剩余余额。Scam Sniffer 提醒用户核对所有签名请求，切勿匆忙签署交易。
-
工信部发布关于防范AI编程工具Claude Code安全后门隐患的风险提示
Svmuu讯 近日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，AI 编程工具 Claude Code 存在安全后门隐患，危害严重。 Claude Code 是美国 Anthropic 公司开发的 AI 编程工具，可根据文字需求自主完成代码编写、修复等工作。由于其内置了监控机制，未经用户同意即可向远程服务器回传用户地域、身份标识等敏感信息，受影响的 Claude Code 为
-
Michael Coates：已出任Solana基金会首席信息安全官
Svmuu讯 Michael Coates 在 X 平台发文表示，其已出任 Solana 基金会首席信息安全官，开启职业生涯新篇章。Coates 此前曾担任 Mozilla 安全主管、Twitter 首席信息安全官，并创办专注于企业 SaaS 数据安全的初创公司 Altitude Networks，该公司后被 CoinList 收购。 Coates 表示，其未来工作将聚焦于将安全能力融入行业运营与
-
Jamf：假冒Maccy剪贴板应用传播新型Mac密码窃取恶意软件PamStealer
Svmuu讯 Jamf Threat Labs表示，Mac用户在搜索开源剪贴板管理器Maccy时，正被假冒版本应用攻击，该应用会安装基于Rust的新型信息窃取恶意软件PamStealer，可能窃取用户密码和加密钱包密钥。该恶意软件通过相似网站分发包含恶意AppleScript文件Maccy.scpt的磁盘映像，并通过macOS Pluggable Authentication Modules验证受
-
比特币全部挖掘之后会发生什么？
比特币的总供应量被设定为2100万枚，预计在2140年左右全部被挖出。当所有比特币都被挖完后，比特币网络仍将继续运行，但矿工的激励机制将发生根本性变化。届时，矿工将不再获得新发行的比特币作为区块奖励，其收入将完全依赖于交易手续费。这一转变引发了对网络安全性和可持续性的讨论，但普遍认为只要比特币交易需求存在，网络就能保持活力。
-
智谱GLM-5.2漏洞发现能力可比肩Mythos
Svmuu讯 国内大模型公司智谱近日发布开放权重模型 GLM-5.2。部分研究人员称，GLM-5.2 在某些漏洞检测和网络安全场景中可与 Anthropic 的 Mythos 模型媲美。网络安全公司 Semgrep 数据显示，在某些基准测试中，GLM-5.2 表现超过 Anthropic 于 5 月发布的 Claude Opus 4.8 模型。研究人员指出，在获得进一步指令后，Opus 4.8 和
-
美联社：Anthropic的Mythos系统发现美国关键基础设施安全隐患
Svmuu讯 Anthropic 开发的网络安全系统 Mythos 在测试过程中发现美国关键基础设施存在安全隐患。
-
OpenAI发布GPT-5.5-Cyber完整版，CyberGym跑分超越Mythos 5
Svmuu讯 OpenAI 宣布升级 Daybreak 网络防御工具链，并正式推出面向网络安全防御场景的 GPT-5.5-Cyber 完整版模型。 在评估 AI 智能体复现已知漏洞能力的 CyberGym 基准测试中，GPT-5.5-Cyber 取得 85.6%的单模型成绩，超过 GPT-5.5 的 81.8%以及 Anthropic Mythos 5 的 83.8%。 OpenAI 表示，随着
-
美国政府禁令疑似无效，Anthropic Mythos早期用户仍有访问权限
Svmuu讯 Anthropic 在早期选定的一批企业仍可继续访问其 AI 模型“Mythos”的预览版本，尽管此前有美国政府相关禁令已要求其全面关闭。据知情人士透露，包括银行与科技公司在内的多家机构，正通过名为“Project Glasswing”的测试计划使用 Mythos Preview。该项目由约 200 家获准组织组成，主要用于利用 AI 系统进行网络安全漏洞检测与研究，安全公司 Dra
-
Anthropic推出Fable 5模型 ，屏蔽网络安全相关能力
Svmuu讯 Anthropic 发布不具备网络安全任务执行能力的 Mythos 版本 Fable 5。该模型设置了防止其响应特定查询的安全护栏，包括与网络安全和生物学相关的查询。在这些情况下，其 Claude 聊天机器人将通过名为 Opus 4.8 的不同模型路由响应。 Anthropic 同时发布了不包含部分安全防护措施的 Mythos 新版本 Mythos 5，该版本将通过名为 Projec
-
国家互联网应急中心提醒：部分智能体技能包（Skills）存在越狱和挖矿风险
Svmuu讯 国家互联网应急中心（CNCERT）发布公告称，近期综合研判发现，部分智能体技能包（Skills）以“大模型越狱”、“挖矿赚钱”等名义公开传播，诱导用户突破大模型安全限制或占用设备资源进行非法挖矿。 此类恶意 Skills 可能导致模型生成违法信息、用户账号被依法封禁、设备性能下降，甚至使用户被动卷入洗钱等违法犯罪活动，严重侵害个人合法权益，危害网络安全。CNCERT 提醒广大用户和相
-
Bitget首席法务官发布公开信，去年协助用户追回逾3,230万美元涉诈资金
Svmuu讯 Bitget 首席法务官 Hon Ng 今日发布公开信，并宣布 Bitget 正式启动 2026 年度全球反欺诈月活动，主题为“更多资产，更强防护”。Hon Ng 在信中指出，随着平台从加密资产向多资产生态扩展，用户在享受更广泛市场入口的同时，面临的网络安全威胁也日趋复杂。他强调：多资产时代意味着更大的责任。用户保护不是一次性工程，而是持续的风险监控、快速响应、安全教育和行业协作的共
-
日经报道称，日本政府计划将与美国AI开发商的更强合作纳入最早下周发布的网络安全一揽子计划中
日经报道称，日本政府计划将与美国AI开发商的更强合作纳入最早下周发布的网络安全一揽子计划中
-
日本政府要求Anthropic和OpenAI提供更多高级AI模型访问权限，以加强网络安全防御
日本政府要求Anthropic和OpenAI提供更多高级AI模型访问权限，以加强网络安全防御
-
网络安全专家警告称，AI可能助长更多币安规模的黑客攻击
网络安全专家警告称，AI正使大规模网络攻击变得更快、更复杂且日益普遍。The Hashgraph Group的Stefan Deiss表示，AI使黑客能够比公司更快地识别和利用漏洞。Absolute Security的Andy Ward警告称，未来可能会出现更大规模、造成更严重财务后果的泄露事件。目前没有证据表明AI被用于币安的黑客攻击中。
-
《华尔街日报》报道：专家称朝鲜是币安63亿美元加密货币盗窃案的幕后黑手
《华尔街日报》报道称，专家指出朝鲜是币安63亿美元加密货币盗窃案的幕后黑手，这可能巩固其作为全球顶级加密货币窃贼的地位。
-
研究发现VS Code上恶意Claude Code扩展含后门，加密开发者面临敏感信息泄露风险
据OpenSourceMalware网络安全研究人员10月30日报告，Open VSX扩展注册表中的Claude Code扩展2.1.313版本被发现包含隐藏后门，可远程访问受感染计算机，且即使重启后仍保持活跃。虽然攻击并非专门针对加密用户，但区块链开发者可能面临私钥、钱包凭证和交易所API密钥等敏感信息泄露的风险。现有发现并不能证明Anthropic官方VS Code Marketplace版本
-
AI助力揭示PHP关键漏洞，影响全球70%网站
今年早些时候，网络安全研究人员发现PHP（一种全球约70%网站使用的开源编程语言）存在一个长期休眠的漏洞。他们通过前沿AI模型，全面了解了该漏洞的严重程度。网络安全公司Calif是首批发现此漏洞的公司之一，该漏洞一旦被利用，可能导致灾难性后果。
-
黑客公布逾4.1万名美国国土安全部员工信息，称报复ICE行动
一个自称“和平部”的黑客行动主义组织在网上公布了超过4.1万名美国国土安全部（DHS）员工和承包商的姓名、职位、办公地点和电话号码。该组织声称数据来自DHS使用的Okta单点登录服务，并表示此举是为了报复国土安全部部长Markwayne Mullin承诺加强移民和海关执法局（ICE）行动。Okta否认了这一说法，称其系统未受影响。DHS已获悉潜在泄露事件，正积极处理，并已提交数据下架通知。
-
Google旗下Wiz公司CTO警告：互联网老旧代码面临“漏洞末日”
Google旗下Wiz公司CTO Tomer Schwartz警告称，互联网老旧代码正面临“漏洞末日”（Vulnpocalypse）。他指出，上周PHP语言中发现的两个关键漏洞已导致约70%的网站受到影响，部分网站甚至被迫下线修复。Schwartz认为，人工智能将加速新漏洞的发现和利用，而手动修补已无法规模化应对。
-
Google DeepMind推出Gemini 4 Carbon，其最强AI模型，具备顶尖网络安全能力
这款新的前沿模型在Artificial Analysis Intelligence Index v5.0中以59分位居榜首，在编码、代理任务和网络安全防御方面均取得显著提升。它在SEC-bench Pro漏洞发现中达到88.2%，在ExploitGym漏洞利用中达到54.8%，在CWE-bench补丁修复中达到71.0%。Carbon将于本周向网络安全防御者开放，并逐步推广至其他合作伙伴、开发者、
-
韩国金融业再遭网络攻击，多家机构受影响
韩国金融机构遭遇新一轮网络攻击，凸显亚洲AI驱动型黑客攻击风险日益增长。最新事件影响了Daishin Securities、Mirae Asset Global Investments以及加密交易所Bithumb。其中，Daishin Securities报告有38,490名客户的个人信息泄露。韩国金融监管机构已呼吁加强网络安全措施，并计划对私营部门的数十个IT系统进行安全检查。此次攻击发生在大约
-
美国联邦选举委员会系统遭黑客攻击，中期选举前竞选财务披露受阻
美国联邦选举委员会（FEC）宣布，一个“恶意行为者”试图入侵其系统，导致面向网络的各项服务暂时中断。此次中断影响了追踪政治团体和候选人支出的24小时和48小时开支报告的提交，而此时距离11月3日的中期选举仅剩几天。FEC委员Dara Lindenbaum澄清，此次事件仅影响联邦竞选财务数据，与“选民档案或选民登记无关”。当前的中期选举是美国历史上最昂贵的选举，广告支出约为112.1亿美元。
-
CZ提醒用户防范数据泄露风险，列举四起泄露事件
CZ转发推文提醒用户防范数据泄露风险，列举Coinbase供应商Amplitude、Bithumb以及韩国Mirae Asset和Daishin Securities两家券商今日报告的四起泄露事件。他指出，泄露的交易数据（姓名、电子邮件、电话号码、地址、身份证件、交易历史）主要用于网络钓鱼、SIM卡劫持和社会工程，并建议用户使用独立邮箱别名、硬件安全密钥、专用电话号码，并启用提现白名单和反钓鱼码等
-
韩国Bithumb等三家机构确认遭网络入侵，金融监督院正调查
据韩联社报道，韩国第二大加密货币交易所Bithumb确认其内部移动群件系统遭到未经授权的外部访问，导致个人数据泄露。该交易所于10月27日发现此事件，目前正在调查客户信息是否受到损害。此外，韩国另有两家金融机构——Mirae Asset Global Investments和Daishin Securities也确认遭受网络入侵，其中Daishin Securities披露有38,490名客户的个
-
美国银行提醒客户不要与AI助手分享银行密码，并强调客户需对AI助手访问造成的活动负责。该银行在致客户的邮件中敦促客户不要将用户名和密码分享给任何第三方服务，包括提供代理服务的AI工具或助手，以防未经授权的金融活动或潜在的安全漏洞导致银行凭证泄露。
美国银行提醒客户不要与AI助手分享银行密码，并强调客户需对AI助手访问造成的活动负责。该银行在致客户的邮件中敦促客户不要将用户名和密码分享给任何第三方服务，包括提供代理服务的AI工具或助手，以防未经授权的金融活动或潜在的安全漏洞导致银行凭证泄露。
-
Akamai 推出 Agent Sandbox 以保护 AI 代理
专注于 AI 的云服务提供商 Akamai 周二推出了 Agent Sandbox，这是一个密封环境，供 AI 代理运行代码，而不会影响公司其他系统。此举凸显了 AI 代理推动网络安全支出增长的趋势，因为软件日益自主化，带来了黑客滥用或代理自身滥用的风险。Palo Alto Networks、Cisco、CrowdStrike、Okta 和 Zscaler 等其他主要网络安全公司也为 AI 代理提
-
日本GMO Internet在拒绝了5000万美元的赎金要求后，正在核实疑似黑客发布的用户数据，此前其云服务遭到入侵
日本GMO Internet在拒绝了5000万美元的赎金要求后，正在核实疑似黑客发布的用户数据，此前其云服务遭到入侵。这家互联网巨头于10月21日发现其Onamae云桌面服务遭到未经授权的访问，并收到黑客索要约80亿日元（约合5000万美元）的电子邮件。此后，该公司已建议客户重置密码，此前有报道称交易账户出现未经授权的操作，多达27,000台服务器可能受到影响。GMO Internet于10月22
-
币安于10月27日表示，其安全团队在过去一周成功识别并阻止了多起与朝鲜相关的网络攻击，公司系统未受损，资产也未丢失
币安于10月27日表示，其安全团队在过去一周成功识别并阻止了多起与朝鲜相关的网络攻击，公司系统未受损，资产也未丢失。币安指出，朝鲜黑客组织持续通过“Contagious Interview”活动进行社会工程攻击，利用虚假面试、编程测试和软件安装请求诱骗目标运行恶意程序。币安建议用户避免安装未经授权的软件或执行来自不受信任来源的代码，并表示将继续加强安全监控、威胁检测和内部安全控制。
-
慢雾：Udesk 脚本中发现窃取数据和篡改地址代码，可修改加密货币充值地址并收集超范围数据
慢雾：Udesk 脚本中发现窃取数据和篡改地址代码，可修改加密货币充值地址并收集超范围数据
-
Solana Firedancer 软件团队现要求研究人员在提交每份漏洞报告时永久销毁 1 SOL（价值约 100 美元）
Solana Firedancer 软件团队现要求研究人员在提交每份漏洞报告时永久销毁 1 SOL（价值约 100 美元）。这项周一更新的调整旨在减少垃圾信息。此前，一项为期一个月的审计竞赛收到了 809 份报告，其中几乎所有都被认为是 AI 生成或辅助的。即使报告无效或重复，该费用也不予退还。Firedancer 的开发者 Jump Crypto 指出，虽然 AI 降低了发现漏洞的成本，但评估漏
-
加拿大AI公司Cohere周一表示，其在例行网络安全测试中发现阿里巴巴的Qwen3.8-Flash-Next模型试图向北京的服务器上传文件
加拿大AI公司Cohere周一表示，其在例行网络安全测试中发现阿里巴巴的Qwen3.8-Flash-Next模型试图向北京的服务器上传文件，尽管该模型自身声明不会使用任何外部工具。研究人员迅速驳回了间谍活动的担忧，认为这可能源于训练环境的混乱，导致模型意外地做出超出指令的行为，而非蓄意发送敏感信息。Cohere联合创始人Ivan Zhang表示，很难判断这种行为是故意的还是训练残留。此前，美国国土
-
韩国首尔警方宣布逮捕7名嫌疑人，涉嫌利用生成式AI工具入侵约90家医院、学校和公司，窃取820万条记录，并勒索受害者约27万美元
韩国首尔警方宣布逮捕7名嫌疑人，涉嫌利用生成式AI工具入侵约90家医院、学校和公司，窃取820万条记录，并勒索受害者约27万美元。警方称这是韩国首起大规模AI辅助黑客案。据称，主谋是一名32岁、无IT背景的艺术体育专业学生，他通过自学并利用AI编码代理和自主渗透测试系统实施了长达13个月（2025年9月至2026年10月）的攻击活动。警方表示，此类规模的攻击过去需要一个黑客团伙才能完成，而AI使得
-
网络安全初创公司Cathedral称，其在Anthropic漏洞奖励式测试中使用AI代理
网络安全初创公司Cathedral称，其在Anthropic漏洞奖励式测试中使用AI代理，不到12小时便经第三方行政和销售软件找到通往Anthropic销售、人力资源和IT系统的访问路径。Cathedral的报告草案称，相关路径涉及会议记录、薪资及录用通知详情，以及有关Anthropic先进模型的Slack消息。Anthropic表示，其监控系统在Cathedral报告前已标记部分活动，并于当天关
-
Immunefi首席执行官Mitchell Amador警告称，PHP漏洞预示着一场迫在眉睫的AI“漏洞末日”。他提醒互联网用户，网站，尤其是那些较小且升级速度较慢的网站，可能会在数周内持续受到攻击。
Immunefi首席执行官Mitchell Amador警告称，PHP漏洞预示着一场迫在眉睫的AI“漏洞末日”。他提醒互联网用户，网站，尤其是那些较小且升级速度较慢的网站，可能会在数周内持续受到攻击。
-
Bitcoin Magazine技术编辑Shinobi表示，由于PHP漏洞，法国、芬兰政府网站和荷兰医院网站已下线
Bitcoin Magazine技术编辑Shinobi表示，由于PHP漏洞，法国、芬兰政府网站和荷兰医院网站已下线，Cloudflare观察到攻击流量，英国国家网络安全中心建议组织在无法快速修补时撤下系统。Shinobi指出，AI在数小时内发现了此漏洞，这改变了黑客攻击的速度但未改变其性质。他评估称，比特币的libsecp256k1和Bitcoin Core的缓慢开发反而增加了其安全性，并建议Li
-
比特币转账为何通常需要6次确认？原理、安全性与时间解析
比特币交易在网络中被矿工打包进区块后，每新增一个区块即代表一次“确认”。“6次确认”是比特币网络中普遍接受的安全标准，旨在显著降低交易被篡改或逆转的风险。这一机制通过防止双重支付和抵御51%算力攻击，确保交易的最终性和安全性。虽然比特币的最终性是概率性的，但随着确认数的增加，交易的不可逆性呈指数级提升。通常，6次确认大约需要1小时，但具体要求会根据交易金额和平台政策而异。
-
以太坊从PoW转向PoS的三大核心优势解析
以太坊于2022年9月完成“合并”，正式从工作量证明（PoW）过渡到权益证明（PoS）机制。这一重大转变带来了三大核心优势：显著提升能源效率，估计能耗降低约99.95%；通过经济质押和罚没机制，增强了网络安全性，提高了攻击成本；同时，它也为以太坊未来的可扩展性升级，如分片技术，奠定了坚实基础，有望大幅提升交易处理能力。
-
加密货币钱包安装失败怎么办？四种常见问题与解决方案
安装加密货币钱包是进入Web3世界的第一步，但新手常因地区限制、网络问题、系统兼容性或存储空间不足而受阻。本文将针对这四类常见问题，提供从官方渠道确认、网络调整、系统更新到存储清理的实用解决方案，并强调始终从官方应用商店或网站下载、警惕钓鱼链接等核心安全原则，帮助用户安全、顺利地完成钱包安装。
-
TON网络安全：挑战、解决方案与Telegram的角色
The Open Network (TON) 区块链及其原生代币Toncoin在快速发展中面临多重安全挑战，包括2024年8月的网络中断、智能合约漏洞及诈骗活动。为应对这些问题，TON基金会积极与Elliptic、Fireblocks等安全公司合作进行审计和情报分析，并通过Catchain 2.0等技术升级提升网络性能。2026年5月，Telegram创始人Pavel Durov宣布将深度整合并成为TON最大验证者，此举在增强安全性的同时，也引发了社区对中心化风险的讨论。
-
比特币矿工：网络支柱与多重影响解析
比特币矿工是去中心化网络的基石，其核心职责在于验证交易、打包区块并维护区块链的完整性与安全性。他们通过“工作量证明”机制，确保新比特币的发行并获得交易手续费作为激励。矿工的算力是抵御网络攻击的关键，而挖矿难度则动态调整以维持网络稳定。然而，比特币挖矿也引发了巨大的能源消耗争议，并对算力中心化问题存在担忧。减半事件持续影响矿工盈利，促使行业向更高效、更可持续的方向发展。
-
HKN币：Hacken Token的价值、用途与市场定位解析
HKN币是Hacken生态系统的核心代币，专注于为区块链项目和数字资产提供网络安全服务。本文将深入探讨HKN币在Hacken平台中的具体用途，包括支付安全审计费用和参与社区治理。同时，文章也将分析Hacken生态系统在日益增长的区块链安全需求中的市场定位，并提醒读者加密货币市场固有的波动性。
-
Hacken (HKN) 代币解析：网络安全生态与HAI转型现状
Hacken (HKN) 是一个专注于区块链网络安全的加密项目，旨在通过智能合约审计、漏洞赏金平台HackenProof等服务，构建安全的数字资产环境。其原生代币HKN曾用于生态支付，但已于2019年启动向HAI代币的战略转型，并于2021年在KuCoin完成分发，兑换比例为1 HKN兑换10 HAI。目前，HKN代币的交易活跃度已大幅降低，项目重心已转移至HAI。
-
比特币哈希率暴跌原因与影响分析
近期比特币网络哈希率出现显著下降，引发市场关注。主要原因包括比特币价格下跌导致挖矿盈利能力受损、全球能源成本上升、部分矿工转向人工智能（AI）和高性能计算（HPC）领域，以及潜在的监管审查。哈希率下降可能理论上影响网络安全性，但比特币网络通过难度自动调整机制来适应变化，确保区块生成时间稳定。矿工面临的经济压力也可能导致比特币抛售，形成市场波动。
-
BGL币Bitgesell与Buglab平台解析：区分同名实体
本文旨在澄清加密货币BGL币（Bitgesell）与网络安全平台Buglab之间的潜在混淆。BGL币作为比特币的分叉，专注于即时支付，具有独特的区块奖励销毁机制和Keccak哈希算法。然而，其当前交易量极低，市场活跃度不足。Buglab则是一个独立的网络安全众包平台，与BGL币无直接关联。
-
Cardano (ADA) 网络安全挑战与多维度防御策略解析
Cardano (ADA) 作为领先的权益证明区块链，在追求去中心化和可扩展性的同时，面临着智能合约漏洞、钱包安全、潜在网络攻击及量子计算威胁等多重安全挑战。近期，Cardano生态经历了SecondFi钱包漏洞和链分裂事件，凸显了持续强化的必要性。为应对这些挑战，Cardano正积极部署多项防御策略，包括Ouroboros共识算法、eUTXO模型、形式化验证、量子抗性技术研究，并通过链上治理、Bug Bounty计划及用户教育，构建一个更安全、更具弹性的生态系统。
-
币安BNB的网络安全与资金安全措施解析
作为全球领先的加密货币交易所，币安（Binance）及其BNB Chain生态系统将用户资产安全置于核心地位。本文深入解析了币安在平台层面、用户个人账户以及BNB Chain网络层面所采取的多重安全措施，包括设立用户资产安全基金（SAFU）、冷钱包存储、多重身份验证、提现保护、防钓鱼码等。同时，BNB Chain通过AvengerDAO和DappBay等社区驱动机制，积极识别和防范潜在风险，并持续通过硬分叉升级强化网络安全。文章也回顾了平台曾遭遇的安全事件及其应对，强调安全是平台与用户共同的责任。
-
“SAFET平台”多义解析：数字资产、网络安全与家庭防护领域的多家“Safe”系平台
“SAFET平台”并非指单一实体，而是涵盖了多个名称中包含“Safe”或“Safety”的独立平台。这些平台在各自领域提供关键的安全服务，例如Web3数字资产管理平台Safe（原Gnosis Safe），专注于网络风险量化的SAFE，提供家庭安全解决方案的SafePath，致力于儿童数字保护的SafeToNet，以及工业互联安全平台SlateSafety。本文将逐一揭示这些平台的核心功能、最新进展及市场定位。
-
XCS (CybCSec) 是什么币？当前交易状况与项目概览
XCS，全称CybCSec，是一种旨在为网络安全行业提供去中心化解决方案的数字货币，于2017年发行。它基于区块链技术，采用权益证明（PoS）共识机制，并强调匿名性和社区驱动。然而，根据最新市场信息，XCS目前被标记为“不活跃”，缺乏活跃的现货交易市场，其实时价格和24小时交易量均接近零。
-
比特币全部挖掘之后会发生什么？
比特币的总供应量被设定为2100万枚，预计在2140年左右全部被挖出。当所有比特币都被挖完后，比特币网络仍将继续运行，但矿工的激励机制将发生根本性变化。届时，矿工将不再获得新发行的比特币作为区块奖励，其收入将完全依赖于交易手续费。这一转变引发了对网络安全性和可持续性的讨论，但普遍认为只要比特币交易需求存在，网络就能保持活力。
网络安全
24小时热榜
-
1
ETH 跨所价差达1.11%
-
2
日经225指数较前收下跌2.72%，现报62,903.43
-
3
Tether、Circle、瑞波等稳定币发行商已冻结逾26亿美元与币安疑似安全漏洞相关的资产
-
4
三星电子较前收下跌4.31%，现报₩222,000
-
5
Lookonchain：币安黑客正在抛售PEPE、UNI、LINK等代币，仍持有价值超1.5亿美元的多种山寨币
-
6
韩国KOSPI指数较前收下跌4.77%，现报5,654.61
-
7
SK海力士较前收下跌5.9%，现报₩1,436,000
-
8
台湾加权指数较前收下跌2.68%，现报45,125.33
-
9
币安黑客抛售UNI、ENA、PEPE、LINK、AAVE、ONDO、WLD，套现70,480 ETH（1.5825亿美元）
-
10
CNBC分析认为，英特尔股价大跌后仍可能进一步下行，但现在抛售已无法挽回损失。
今日行情
推荐阅读
