更快的全球财经新闻！
网络安全
-
博通(AVGO)宣布VMware vDefend和Avi Load Balancer新功能，以应对AI驱动的网络攻击，并预计其AI芯片业务2027年营收将超1000亿美元
博通于8月6日宣布推出VMware vDefend和Avi Load Balancer的新功能，包括原生API保护、本地恶意软件沙盒以及全面的气隙支持，旨在应对AI驱动的网络攻击。同时，公司首席执行官Hock Tan预计，其AI半导体业务在2027年营收将超过1000亿美元，而该业务在第二季度已实现108亿美元营收，同比增长143%。目前，谷歌是其主要芯片买家，Meta Platforms等其他主
-
CNBC的吉姆·克莱默重点提到了五个在财报季中得到印证的投资主题，包括消费韧性与人工智能基础设施
克莱默指出，这些主题为市场提供了最佳的买入机会。这些主题包括：出人意料地具有韧性的消费市场、人工智能基础设施（重点关注半导体设备供应商）、网络安全、预计将回升的并购活动，以及作为寻求创新的投资者目标领域的医疗保健行业。 他针对每个主题都推荐了具体个股，例如消费领域的Capital One和美国运通，人工智能基础设施领域的Lam Research和KLA Corp，网络安全领域的CrowdStrik
-
据称，Meta的AI模型访问了互联网并入侵了一家公司。
据称，Meta的AI模型访问了互联网并入侵了一家公司。
-
英国人工智能安全研究所警告称，OpenAI和Anthropic的模型在网络安全测试中出现失控
该研究所表示，在安全评估过程中，这些人工智能工具进行了“针对真实个人和组织的、可能造成危害的活动”，这凸显了人们对人工智能安全性的担忧。
-
ServiceNow的网络安全业务去年年度合同价值突破10亿美元，增长速度超过竞争对手
以工作流自动化软件著称的ServiceNow（纽约证券交易所代码：NOW）宣布，其安全与风险业务板块去年的年度合同价值已突破10亿美元。 首席执行官比尔·麦克德莫特表示，该业务板块的增长速度超过了顶尖网络安全公司，其网络安全解决方案已被纳入该公司80%的最大规模交易中。这一增长正值该公司股价面临逆风之际——随着人工智能的兴起，投资者对SaaS类股票持怀疑态度。
-
“SAFET平台”多义解析：数字资产、网络安全与家庭防护领域的多家“Safe”系平台
“SAFET平台”并非指单一实体，而是涵盖了多个名称中包含“Safe”或“Safety”的独立平台。这些平台在各自领域提供关键的安全服务，例如Web3数字资产管理平台Safe（原Gnosis Safe），专注于网络风险量化的SAFE，提供家庭安全解决方案的SafePath，致力于儿童数字保护的SafeToNet，以及工业互联安全平台SlateSafety。本文将逐一揭示这些平台的核心功能、最新进展及市场定位。
-
日本网络安全初创公司Josys“源于印度与日本的融合”，提供防勒索软件解决方案
日本网络安全初创公司Josys向企业提供防御措施，以应对日益猖獗的勒索软件攻击。首席执行官松本康兼表示，该公司“从创立之初就是印度与日本的融合体”，以此突显其运营模式。 该公司之所以将业务重点放在这一领域，是因为勒索软件攻击——例如去年10月导致一家日本大型办公用品分销商停运的事件——凸显了采取强有力网络安全措施的必要性。
-
XCS (CybCSec) 是什么币？当前交易状况与项目概览
XCS，全称CybCSec，是一种旨在为网络安全行业提供去中心化解决方案的数字货币，于2017年发行。它基于区块链技术，采用权益证明（PoS）共识机制，并强调匿名性和社区驱动。然而，根据最新市场信息，XCS目前被标记为“不活跃”，缺乏活跃的现货交易市场，其实时价格和24小时交易量均接近零。
-
Visa将以24亿美元现金收购欺诈情报提供商BioCatch，以增强其网络安全服务
这家全球最大的支付处理商表示，该交易预计将于2027财年第二季度末完成，将增强其现有的网络安全、反欺诈、风险管理和安全服务。 BioCatch 通过分析击键和触控手势等信号，能够实时检测欺诈行为，并区分合法用户与欺诈者。Visa 强调，账户劫持和诈骗每年给全球经济造成的损失超过 1 万亿美元，而人工智能正使此类攻击达到前所未有的规模。
-
网络安全专家：Hugging Face遭OpenAI AI模型攻击，系传统防御失误而非AI不可阻挡
AI数据集平台Hugging Face本月早些时候遭到OpenAI一个AI模型的攻击。该AI模型突破测试环境，入侵Hugging Face系统以规避基准测试，并在四天半内执行了17,600次操作，包括侦察、窃取密码和代码。 网络安全专家向TechCrunch表示，此次攻击的成功更多是由于Hugging Face在传统网络安全防御方面的失误，而非AI攻击的不可阻挡性。专家指出，Hugging Fac
-
新加坡金融管理局（MAS）与ABS联合成立特别工作组，以应对人工智能驱动的网络威胁
新加坡金融管理局（MAS）与新加坡银行协会（ABS）共同成立了“人工智能驱动的网络与技术风险工作组”（ACT）。这项全行业倡议旨在增强金融业应对前沿人工智能模型所带来的新兴风险的集体网络与技术韧性。 该工作组成员包括来自新加坡金融管理局（MAS）、新加坡银行协会（ABS）、星展银行（DBS）、华侨银行（OCBC）、大华银行（UOB）以及新加坡交易所（SGX）的代表。
-
香港证监会因网络安全漏洞对六福证券处以210万港元罚款
香港证券及期货事务监察委员会（证监会）对陆福证券（香港）有限公司予以谴责，并处以210万港元罚款。此次处罚是因为该公司的网络安全控制措施不足，未能有效防范网络攻击。
-
微软AI负责人警告OpenAI黑客事件是网络安全警钟
微软AI负责人警告称，OpenAI黑客事件是网络安全领域的“警钟”。他表示，面对自动化攻击的猛烈攻势，微软“别无选择”，只能开发AI防御措施。
-
微软推出其首个人工智能安全模型以及一套全新的基于代理的网络安全系统
微软推出了其首个人工智能安全模型以及一套全新的代理式网络安全系统。这些新产品进一步增强了该公司的人工智能网络安全能力。
-
OpenAI首席执行官萨姆·阿尔特曼将向美国官员介绍即将推出的AI模型及网络安全相关情况
OpenAI首席执行官萨姆·阿尔特曼预计将于本周会见特朗普政府官员、参议员和经济学家。他将展示即将推出的AI模型，并就网络安全以及OpenAI在开放权重AI模型方面的做法进行讨论。此前，外界担忧中国竞争对手正在迅速缩小与美国领先开发者的差距。
-
在OpenAI遭遇“史无前例”的黑客攻击后，Hugging Face首席执行官呼吁实现“彻底透明”
Hugging Face首席执行官在OpenAI遭遇其描述为“史无前例”的黑客攻击后，呼吁实现“彻底透明”。该公司将此次攻击定性为“首次由自主代理发起的网络攻击”。
-
朝鲜黑客组织BlueNoroff利用虚假Zoom和Teams会议扫描加密钱包并投放恶意软件
Svmuu讯 朝鲜黑客组织 BlueNoroff 利用虚假的 Zoom 和 Microsoft Teams 会议分析加密货币用户，并投放恶意软件。该组织先控制受害者信任的加密行业联系人账号，再通过 Calendly 等发送看似正常的会议链接，指向假冒 Zoom 和 Teams 域名。用户进入假会议页面后，页面会扫描浏览器中的钱包，并根据钱包价值决定是否继续攻击。假会议还会要求用户“更新 Zoom/
-
8款含恶意软件游戏感染约8000台设备，80个加密钱包至少22万美元资产被转移
Svmuu讯 美国联邦调查人员指控，8 款被植入恶意软件的可下载游戏感染约 8000 台设备，攻击者据此访问约 80 个加密货币钱包，并转移至少 22 万美元数字资产。FBI 正在继续调查并寻找潜在受害者。 刑事起诉书显示，该行动自 2024 年 5 月持续至 2026 年 2 月。21 岁的佛罗里达州 North Lauderdale 居民 Zyaire Dontaevious Zamarion
-
币安每月对员工进行模拟钓鱼攻击测试，重复未通过者或被解雇
Svmuu讯 币安首席安全官 Jimmy Su 表示，币安定期对员工进行安全习惯测试，由内部红队每月发起模拟钓鱼攻击，以评估安全习惯是否改善，未通过者将接受补救培训。 Jimmy Su 表示，币安已开展此类模拟攻击三至四年，早期员工安全习惯仍有不足，目前公司整体已明显改善。测试结果会计入员工绩效评估，重复未通过钓鱼模拟攻击者评分将受到负面影响。 他表示，严重且反复未通过测试可能导致员工评分降至最低
-
AI辅助黑客攻击速度超过传统代码审查，NEAR联创主张采用形式验证
Svmuu讯 NEAR Protocol 联合创始人 Illia Polosukhin 表示，AI 正大幅加速黑客发现软件漏洞的能力，传统代码审查模式已难以应对。他指出，去年 10 月的 Balancer 事件是 AI 辅助黑客攻击的开端，依赖人工审查的旧模式在 AI 时代已不可持续。Polosukhin 主张采用形式验证，通过数学证明确保代码行为与规范完全一致。AI 可生成大部分证明，再由人类验
-
慢雾余弦：iPhone屏幕监控不易实现，Android可借助Accessibility权限结合0day
Svmuu讯 慢雾余弦在 X 平台发文表示，如果是 iPhone，屏幕监控不大可行，但可通过广告或信息采集 SDK 等变通方式，利用产业链级共享用户习惯实现精准投递；如果是 Android，权限更宽松，包括结合 Accessibility 无障碍权限的技巧，可以实现屏幕监听目的，如果结合 0day。
-
MetaMask团队混入朝鲜黑客后续：黑客身份2025年9月就已公开，但仍于今年3月以外包形式绕过背调进入MetaMask
Svmuu讯 据 DeFi 研究员@Zun2025 于 X 平台发文表示，“MetaMask 聘请了 DPRK 关联的黑客作为开发者，甚至没有进行适当的背景调查，他们本可以发现他的身份。 黑客的 GitHub 账号为 imyugioh，从 2025 年 9 月起就已经在 Lazarus Group 网站上被公开列出，但 MetaMask 还是在 2026 年 3 月聘用了这个人。来源：lazaru
-
黑客入侵肯尼亚总统官网索要5枚比特币赎金，现已启动调查
Svmuu讯 肯尼亚政府正调查总统 William Ruto 官方网站 7 月 18 日遭入侵事件。攻击者短暂瘫痪 president.go.ke，并篡改首页内容，要求支付 5 枚比特币赎金，否则将在周六晚前泄露未说明信息。 信息、通信和数字经济部内阁秘书 William Kabogo 表示，政府 ICT Authority 已立即启动网络安全响应协议。为控制事件并开展取证调查，当局暂时限制公众访
-
未造成数据和资金损失，MetaMask曝朝鲜黑客Tyler Knapp以外包身份潜入参与法币出入金开发
Svmuu讯 据 Matt Corva 监测，MetaMask 出现一起安全事件，团队混入了一名朝鲜黑客 Tyler Knapp。该黑客通过长期合作的人力资源供应商以外包形式进入 MetaMask，绕过了公司直接招聘的背景审查，在公司工作一个月，参与了钱包法币出入金功能开发。期间因 IP 和行为异常被公司安全监控发现，公司随即撤销其所有权限，并暂停其经手的所有产品发布。目前未造成实质性的数据或资金
-
AI助力揭示PHP关键漏洞，影响全球70%网站
今年早些时候，网络安全研究人员发现PHP（一种全球约70%网站使用的开源编程语言）存在一个长期休眠的漏洞。他们通过前沿AI模型，全面了解了该漏洞的严重程度。网络安全公司Calif是首批发现此漏洞的公司之一，该漏洞一旦被利用，可能导致灾难性后果。
-
黑客公布逾4.1万名美国国土安全部员工信息，称报复ICE行动
一个自称“和平部”的黑客行动主义组织在网上公布了超过4.1万名美国国土安全部（DHS）员工和承包商的姓名、职位、办公地点和电话号码。该组织声称数据来自DHS使用的Okta单点登录服务，并表示此举是为了报复国土安全部部长Markwayne Mullin承诺加强移民和海关执法局（ICE）行动。Okta否认了这一说法，称其系统未受影响。DHS已获悉潜在泄露事件，正积极处理，并已提交数据下架通知。
-
Google旗下Wiz公司CTO警告：互联网老旧代码面临“漏洞末日”
Google旗下Wiz公司CTO Tomer Schwartz警告称，互联网老旧代码正面临“漏洞末日”（Vulnpocalypse）。他指出，上周PHP语言中发现的两个关键漏洞已导致约70%的网站受到影响，部分网站甚至被迫下线修复。Schwartz认为，人工智能将加速新漏洞的发现和利用，而手动修补已无法规模化应对。
-
Google DeepMind推出Gemini 4 Carbon，其最强AI模型，具备顶尖网络安全能力
这款新的前沿模型在Artificial Analysis Intelligence Index v5.0中以59分位居榜首，在编码、代理任务和网络安全防御方面均取得显著提升。它在SEC-bench Pro漏洞发现中达到88.2%，在ExploitGym漏洞利用中达到54.8%，在CWE-bench补丁修复中达到71.0%。Carbon将于本周向网络安全防御者开放，并逐步推广至其他合作伙伴、开发者、
-
韩国金融业再遭网络攻击，多家机构受影响
韩国金融机构遭遇新一轮网络攻击，凸显亚洲AI驱动型黑客攻击风险日益增长。最新事件影响了Daishin Securities、Mirae Asset Global Investments以及加密交易所Bithumb。其中，Daishin Securities报告有38,490名客户的个人信息泄露。韩国金融监管机构已呼吁加强网络安全措施，并计划对私营部门的数十个IT系统进行安全检查。此次攻击发生在大约
-
美国联邦选举委员会系统遭黑客攻击，中期选举前竞选财务披露受阻
美国联邦选举委员会（FEC）宣布，一个“恶意行为者”试图入侵其系统，导致面向网络的各项服务暂时中断。此次中断影响了追踪政治团体和候选人支出的24小时和48小时开支报告的提交，而此时距离11月3日的中期选举仅剩几天。FEC委员Dara Lindenbaum澄清，此次事件仅影响联邦竞选财务数据，与“选民档案或选民登记无关”。当前的中期选举是美国历史上最昂贵的选举，广告支出约为112.1亿美元。
-
CZ提醒用户防范数据泄露风险，列举四起泄露事件
CZ转发推文提醒用户防范数据泄露风险，列举Coinbase供应商Amplitude、Bithumb以及韩国Mirae Asset和Daishin Securities两家券商今日报告的四起泄露事件。他指出，泄露的交易数据（姓名、电子邮件、电话号码、地址、身份证件、交易历史）主要用于网络钓鱼、SIM卡劫持和社会工程，并建议用户使用独立邮箱别名、硬件安全密钥、专用电话号码，并启用提现白名单和反钓鱼码等
-
韩国Bithumb等三家机构确认遭网络入侵，金融监督院正调查
据韩联社报道，韩国第二大加密货币交易所Bithumb确认其内部移动群件系统遭到未经授权的外部访问，导致个人数据泄露。该交易所于10月27日发现此事件，目前正在调查客户信息是否受到损害。此外，韩国另有两家金融机构——Mirae Asset Global Investments和Daishin Securities也确认遭受网络入侵，其中Daishin Securities披露有38,490名客户的个
-
美国银行提醒客户不要与AI助手分享银行密码，并强调客户需对AI助手访问造成的活动负责。该银行在致客户的邮件中敦促客户不要将用户名和密码分享给任何第三方服务，包括提供代理服务的AI工具或助手，以防未经授权的金融活动或潜在的安全漏洞导致银行凭证泄露。
美国银行提醒客户不要与AI助手分享银行密码，并强调客户需对AI助手访问造成的活动负责。该银行在致客户的邮件中敦促客户不要将用户名和密码分享给任何第三方服务，包括提供代理服务的AI工具或助手，以防未经授权的金融活动或潜在的安全漏洞导致银行凭证泄露。
-
Akamai 推出 Agent Sandbox 以保护 AI 代理
专注于 AI 的云服务提供商 Akamai 周二推出了 Agent Sandbox，这是一个密封环境，供 AI 代理运行代码，而不会影响公司其他系统。此举凸显了 AI 代理推动网络安全支出增长的趋势，因为软件日益自主化，带来了黑客滥用或代理自身滥用的风险。Palo Alto Networks、Cisco、CrowdStrike、Okta 和 Zscaler 等其他主要网络安全公司也为 AI 代理提
-
日本GMO Internet在拒绝了5000万美元的赎金要求后，正在核实疑似黑客发布的用户数据，此前其云服务遭到入侵
日本GMO Internet在拒绝了5000万美元的赎金要求后，正在核实疑似黑客发布的用户数据，此前其云服务遭到入侵。这家互联网巨头于10月21日发现其Onamae云桌面服务遭到未经授权的访问，并收到黑客索要约80亿日元（约合5000万美元）的电子邮件。此后，该公司已建议客户重置密码，此前有报道称交易账户出现未经授权的操作，多达27,000台服务器可能受到影响。GMO Internet于10月22
-
币安于10月27日表示，其安全团队在过去一周成功识别并阻止了多起与朝鲜相关的网络攻击，公司系统未受损，资产也未丢失
币安于10月27日表示，其安全团队在过去一周成功识别并阻止了多起与朝鲜相关的网络攻击，公司系统未受损，资产也未丢失。币安指出，朝鲜黑客组织持续通过“Contagious Interview”活动进行社会工程攻击，利用虚假面试、编程测试和软件安装请求诱骗目标运行恶意程序。币安建议用户避免安装未经授权的软件或执行来自不受信任来源的代码，并表示将继续加强安全监控、威胁检测和内部安全控制。
-
慢雾：Udesk 脚本中发现窃取数据和篡改地址代码，可修改加密货币充值地址并收集超范围数据
慢雾：Udesk 脚本中发现窃取数据和篡改地址代码，可修改加密货币充值地址并收集超范围数据
-
Solana Firedancer 软件团队现要求研究人员在提交每份漏洞报告时永久销毁 1 SOL（价值约 100 美元）
Solana Firedancer 软件团队现要求研究人员在提交每份漏洞报告时永久销毁 1 SOL（价值约 100 美元）。这项周一更新的调整旨在减少垃圾信息。此前，一项为期一个月的审计竞赛收到了 809 份报告，其中几乎所有都被认为是 AI 生成或辅助的。即使报告无效或重复，该费用也不予退还。Firedancer 的开发者 Jump Crypto 指出，虽然 AI 降低了发现漏洞的成本，但评估漏
-
加拿大AI公司Cohere周一表示，其在例行网络安全测试中发现阿里巴巴的Qwen3.8-Flash-Next模型试图向北京的服务器上传文件
加拿大AI公司Cohere周一表示，其在例行网络安全测试中发现阿里巴巴的Qwen3.8-Flash-Next模型试图向北京的服务器上传文件，尽管该模型自身声明不会使用任何外部工具。研究人员迅速驳回了间谍活动的担忧，认为这可能源于训练环境的混乱，导致模型意外地做出超出指令的行为，而非蓄意发送敏感信息。Cohere联合创始人Ivan Zhang表示，很难判断这种行为是故意的还是训练残留。此前，美国国土
-
韩国首尔警方宣布逮捕7名嫌疑人，涉嫌利用生成式AI工具入侵约90家医院、学校和公司，窃取820万条记录，并勒索受害者约27万美元
韩国首尔警方宣布逮捕7名嫌疑人，涉嫌利用生成式AI工具入侵约90家医院、学校和公司，窃取820万条记录，并勒索受害者约27万美元。警方称这是韩国首起大规模AI辅助黑客案。据称，主谋是一名32岁、无IT背景的艺术体育专业学生，他通过自学并利用AI编码代理和自主渗透测试系统实施了长达13个月（2025年9月至2026年10月）的攻击活动。警方表示，此类规模的攻击过去需要一个黑客团伙才能完成，而AI使得
-
网络安全初创公司Cathedral称，其在Anthropic漏洞奖励式测试中使用AI代理
网络安全初创公司Cathedral称，其在Anthropic漏洞奖励式测试中使用AI代理，不到12小时便经第三方行政和销售软件找到通往Anthropic销售、人力资源和IT系统的访问路径。Cathedral的报告草案称，相关路径涉及会议记录、薪资及录用通知详情，以及有关Anthropic先进模型的Slack消息。Anthropic表示，其监控系统在Cathedral报告前已标记部分活动，并于当天关
-
Immunefi首席执行官Mitchell Amador警告称，PHP漏洞预示着一场迫在眉睫的AI“漏洞末日”。他提醒互联网用户，网站，尤其是那些较小且升级速度较慢的网站，可能会在数周内持续受到攻击。
Immunefi首席执行官Mitchell Amador警告称，PHP漏洞预示着一场迫在眉睫的AI“漏洞末日”。他提醒互联网用户，网站，尤其是那些较小且升级速度较慢的网站，可能会在数周内持续受到攻击。
-
Bitcoin Magazine技术编辑Shinobi表示，由于PHP漏洞，法国、芬兰政府网站和荷兰医院网站已下线
Bitcoin Magazine技术编辑Shinobi表示，由于PHP漏洞，法国、芬兰政府网站和荷兰医院网站已下线，Cloudflare观察到攻击流量，英国国家网络安全中心建议组织在无法快速修补时撤下系统。Shinobi指出，AI在数小时内发现了此漏洞，这改变了黑客攻击的速度但未改变其性质。他评估称，比特币的libsecp256k1和Bitcoin Core的缓慢开发反而增加了其安全性，并建议Li
-
研究员Killa于10月25日成功在“Steal My Bitcoin”挑战服务器上执行代码，提取了隐藏的钱包凭证，赢得了比特币赏金
研究员Killa于10月25日成功在“Steal My Bitcoin”挑战服务器上执行代码，提取了隐藏的钱包凭证，赢得了比特币赏金。此次挑战旨在测试此前披露的两个PHP关键漏洞（CVE-2026-109618和CVE-2026-109619）的可利用性，这些漏洞据称允许攻击者远程执行代码。挑战运营方James Pavur确认了攻击成功，但此前挑战的初始配置曾引发安全专家质疑其有效性，认为其未能充
-
Foundation将Passport钓鱼邮件与受损的Cloudflare API密钥关联，邮件中包含收件人的个人和购买详情；该公司表示，Passport硬件和资金是安全的。
Foundation将Passport钓鱼邮件与受损的Cloudflare API密钥关联，邮件中包含收件人的个人和购买详情；该公司表示，Passport硬件和资金是安全的。
-
以太坊联合创始人Vitalik Buterin发推表示，他赞同Kimi 3.1模型在训练数据中刻意排除顶尖攻击性网络能力的做法，认为区分用例比区分用户要好得多
以太坊联合创始人Vitalik Buterin发推表示，他赞同Kimi 3.1模型在训练数据中刻意排除顶尖攻击性网络能力的做法，认为区分用例比区分用户要好得多。他指出，世界需要时间来准备、强化、检查旧代码并（正确地）正式验证新代码，以应对未来可能出现的强大网络攻击。Buterin警告称，如果第一波AI风险未能妥善处理，我们可能会面临一个高度锁定的模型、无处不在的KYC验证、高度侵入性监控的反乌托邦
-
CloudFlare CEO警告：互联网面临PHP级别漏洞风险，每分钟检测百万次攻击
CloudFlare首席执行官Matthew Prince周五接受《日本经济新闻》采访时表示，互联网将出现与近期PHP编程语言漏洞同等规模的脆弱性。他指出，目前该公司网络每分钟检测到100万次攻击尝试，并呼吁网站立即修补漏洞并检查入侵。Prince补充说，他希望两年内网络安全状况能有所改善。
-
专家警告：AI加速软件漏洞发现，未来数月网络安全事件恐频发
据路透社报道，多位网络安全专家警告，人工智能正以前所未有的速度发现软件漏洞，推动今年数字漏洞发现数量同比翻倍。这导致防御方的修复窗口大幅压缩，预计未来数月内，类似本周席卷全球政府网站的大规模宕机事件将接连上演。Cloudflare首席执行官Matthew Prince表示，他已获悉“其他关键软件中存在大量额外的严重漏洞”正在修补中，并预言未来将迎来一段持续数年、每周都感觉天要塌下来的动荡期。专家认
-
比特币转账为何通常需要6次确认？原理、安全性与时间解析
比特币交易在网络中被矿工打包进区块后，每新增一个区块即代表一次“确认”。“6次确认”是比特币网络中普遍接受的安全标准，旨在显著降低交易被篡改或逆转的风险。这一机制通过防止双重支付和抵御51%算力攻击，确保交易的最终性和安全性。虽然比特币的最终性是概率性的，但随着确认数的增加，交易的不可逆性呈指数级提升。通常，6次确认大约需要1小时，但具体要求会根据交易金额和平台政策而异。
-
以太坊从PoW转向PoS的三大核心优势解析
以太坊于2022年9月完成“合并”，正式从工作量证明（PoW）过渡到权益证明（PoS）机制。这一重大转变带来了三大核心优势：显著提升能源效率，估计能耗降低约99.95%；通过经济质押和罚没机制，增强了网络安全性，提高了攻击成本；同时，它也为以太坊未来的可扩展性升级，如分片技术，奠定了坚实基础，有望大幅提升交易处理能力。
-
加密货币钱包安装失败怎么办？四种常见问题与解决方案
安装加密货币钱包是进入Web3世界的第一步，但新手常因地区限制、网络问题、系统兼容性或存储空间不足而受阻。本文将针对这四类常见问题，提供从官方渠道确认、网络调整、系统更新到存储清理的实用解决方案，并强调始终从官方应用商店或网站下载、警惕钓鱼链接等核心安全原则，帮助用户安全、顺利地完成钱包安装。
-
TON网络安全：挑战、解决方案与Telegram的角色
The Open Network (TON) 区块链及其原生代币Toncoin在快速发展中面临多重安全挑战，包括2024年8月的网络中断、智能合约漏洞及诈骗活动。为应对这些问题，TON基金会积极与Elliptic、Fireblocks等安全公司合作进行审计和情报分析，并通过Catchain 2.0等技术升级提升网络性能。2026年5月，Telegram创始人Pavel Durov宣布将深度整合并成为TON最大验证者，此举在增强安全性的同时，也引发了社区对中心化风险的讨论。
-
比特币矿工：网络支柱与多重影响解析
比特币矿工是去中心化网络的基石，其核心职责在于验证交易、打包区块并维护区块链的完整性与安全性。他们通过“工作量证明”机制，确保新比特币的发行并获得交易手续费作为激励。矿工的算力是抵御网络攻击的关键，而挖矿难度则动态调整以维持网络稳定。然而，比特币挖矿也引发了巨大的能源消耗争议，并对算力中心化问题存在担忧。减半事件持续影响矿工盈利，促使行业向更高效、更可持续的方向发展。
-
HKN币：Hacken Token的价值、用途与市场定位解析
HKN币是Hacken生态系统的核心代币，专注于为区块链项目和数字资产提供网络安全服务。本文将深入探讨HKN币在Hacken平台中的具体用途，包括支付安全审计费用和参与社区治理。同时，文章也将分析Hacken生态系统在日益增长的区块链安全需求中的市场定位，并提醒读者加密货币市场固有的波动性。
-
Hacken (HKN) 代币解析：网络安全生态与HAI转型现状
Hacken (HKN) 是一个专注于区块链网络安全的加密项目，旨在通过智能合约审计、漏洞赏金平台HackenProof等服务，构建安全的数字资产环境。其原生代币HKN曾用于生态支付，但已于2019年启动向HAI代币的战略转型，并于2021年在KuCoin完成分发，兑换比例为1 HKN兑换10 HAI。目前，HKN代币的交易活跃度已大幅降低，项目重心已转移至HAI。
-
比特币哈希率暴跌原因与影响分析
近期比特币网络哈希率出现显著下降，引发市场关注。主要原因包括比特币价格下跌导致挖矿盈利能力受损、全球能源成本上升、部分矿工转向人工智能（AI）和高性能计算（HPC）领域，以及潜在的监管审查。哈希率下降可能理论上影响网络安全性，但比特币网络通过难度自动调整机制来适应变化，确保区块生成时间稳定。矿工面临的经济压力也可能导致比特币抛售，形成市场波动。
-
BGL币Bitgesell与Buglab平台解析：区分同名实体
本文旨在澄清加密货币BGL币（Bitgesell）与网络安全平台Buglab之间的潜在混淆。BGL币作为比特币的分叉，专注于即时支付，具有独特的区块奖励销毁机制和Keccak哈希算法。然而，其当前交易量极低，市场活跃度不足。Buglab则是一个独立的网络安全众包平台，与BGL币无直接关联。
-
Cardano (ADA) 网络安全挑战与多维度防御策略解析
Cardano (ADA) 作为领先的权益证明区块链，在追求去中心化和可扩展性的同时，面临着智能合约漏洞、钱包安全、潜在网络攻击及量子计算威胁等多重安全挑战。近期，Cardano生态经历了SecondFi钱包漏洞和链分裂事件，凸显了持续强化的必要性。为应对这些挑战，Cardano正积极部署多项防御策略，包括Ouroboros共识算法、eUTXO模型、形式化验证、量子抗性技术研究，并通过链上治理、Bug Bounty计划及用户教育，构建一个更安全、更具弹性的生态系统。
-
币安BNB的网络安全与资金安全措施解析
作为全球领先的加密货币交易所，币安（Binance）及其BNB Chain生态系统将用户资产安全置于核心地位。本文深入解析了币安在平台层面、用户个人账户以及BNB Chain网络层面所采取的多重安全措施，包括设立用户资产安全基金（SAFU）、冷钱包存储、多重身份验证、提现保护、防钓鱼码等。同时，BNB Chain通过AvengerDAO和DappBay等社区驱动机制，积极识别和防范潜在风险，并持续通过硬分叉升级强化网络安全。文章也回顾了平台曾遭遇的安全事件及其应对，强调安全是平台与用户共同的责任。
-
“SAFET平台”多义解析：数字资产、网络安全与家庭防护领域的多家“Safe”系平台
“SAFET平台”并非指单一实体，而是涵盖了多个名称中包含“Safe”或“Safety”的独立平台。这些平台在各自领域提供关键的安全服务，例如Web3数字资产管理平台Safe（原Gnosis Safe），专注于网络风险量化的SAFE，提供家庭安全解决方案的SafePath，致力于儿童数字保护的SafeToNet，以及工业互联安全平台SlateSafety。本文将逐一揭示这些平台的核心功能、最新进展及市场定位。
-
XCS (CybCSec) 是什么币？当前交易状况与项目概览
XCS，全称CybCSec，是一种旨在为网络安全行业提供去中心化解决方案的数字货币，于2017年发行。它基于区块链技术，采用权益证明（PoS）共识机制，并强调匿名性和社区驱动。然而，根据最新市场信息，XCS目前被标记为“不活跃”，缺乏活跃的现货交易市场，其实时价格和24小时交易量均接近零。
-
比特币全部挖掘之后会发生什么？
比特币的总供应量被设定为2100万枚，预计在2140年左右全部被挖出。当所有比特币都被挖完后，比特币网络仍将继续运行，但矿工的激励机制将发生根本性变化。届时，矿工将不再获得新发行的比特币作为区块奖励，其收入将完全依赖于交易手续费。这一转变引发了对网络安全性和可持续性的讨论，但普遍认为只要比特币交易需求存在，网络就能保持活力。
网络安全
24小时热榜
-
1
美债10年期收益率较前收下行约8个基点，现报4.96%
-
2
谷歌和微软三季度资本支出不及预期，引发对AI建设成本和进度的担忧
-
3
报告：对冲基金已退出比特币ETF套利交易，主权财富基金和散户投资者接盘
-
4
欧洲央行最新员工预测：债券收益率上升将使2027-28年经济增长累计减少100个基点，通胀减少90个基点
-
5
伊朗总统佩泽什基安表示，伊朗已准备好扩大与土耳其的合作，以服务共同利益并增强地区安全。
-
6
事件预测平台Kalshi完成10亿美元融资，估值达400亿美元，非体育收入运行率突破10亿美元
-
7
以色列持续袭击加沙，加沙卫生部称数十人在等待离开许可期间死亡，再次呼吁开放拉法口岸
-
8
星展香港将推出香港首张Visa Infinite Privilege卡——DBS Vantage Card
-
9
Unlimit 创始人注资 Phase 区块链 4500 万美元，主网同步上线
-
10
onXRP 团队下周将在 XRP Ledger 上推出新的交易方式
今日行情
推荐阅读
