更快的全球财经新闻！
网络安全
-
FBI警告员工：假定个人数据已被窃取
美国联邦调查局（FBI）已通过内部备忘录通知员工，假定其个人信息已被窃取。此前，网络犯罪组织ShinyHunters声称已入侵FBI的招聘网站FBIjobs.gov。ShinyHunters声称获取了2-3TB的数据，包括姓名、电话号码、家庭住址，以及可能涉及配偶的详细信息，影响了所有FBI员工和求职者。该组织声称此次入侵是通过Oracle PeopleSoft软件的一个零日漏洞实现的。尽管黑客此
-
谷歌推出最先进AI模型Gemini 4 Argon，编码和网络安全能力显著提升
Alphabet公司周三发布了其迄今最先进的人工智能模型Gemini 4 Argon，该模型在编码、网络安全和复杂专业工作方面实现了重大改进。公司表示，该模型在实际软件工程领域创下新纪录，并在网络安全基准测试中并列第一。Argon已在谷歌内部用于优化数据中心内存，释放了数百TB的内存。谷歌计划分阶段推出该模型，首先与值得信赖的网络安全合作伙伴合作，同时与美国政府进行发布前的安全评估。此次模型发布之
-
HKN币：Hacken Token的价值、用途与市场定位解析
HKN币是Hacken生态系统的核心代币，专注于为区块链项目和数字资产提供网络安全服务。本文将深入探讨HKN币在Hacken平台中的具体用途，包括支付安全审计费用和参与社区治理。同时，文章也将分析Hacken生态系统在日益增长的区块链安全需求中的市场定位，并提醒读者加密货币市场固有的波动性。
-
MI5警告英国学者切断与中国通用技术研究院的联系，指控其资助间谍活动
英国军情五处（MI5）周三发布罕见公开间谍警报，指控中国通用技术研究院（CGTRI）资助英国大学的学术研究，以提升中国国家安全部（MSS）的间谍能力。MI5称CGTRI的目标是英国100多名从事人工智能、网络安全等领域的学者。英国安全部长丹·贾维斯已致信所有大学领导，要求员工终止与CGTRI的合作，否则可能根据2023年通过的《英国国家安全法》面临起诉。中国驻伦敦大使馆称此警告“完全是捏造，构成恶
-
报告：香港上市公司高管在AI时代准备不足，不足1%董事具备AI或网络安全技能
Grant Thornton Hong Kong的第15份年度企业治理审查报告显示，香港最大的上市公司高管严重缺乏技术专业知识，董事中拥有专门人工智能或网络安全技能的比例不足1%。该报告调查了恒生综合指数中的100家主要上市公司，发现59%的公司将网络安全或AI视为主要业务风险，但只有11%的公司设立了专门的董事会委员会来监督数字威胁和技术整合。
-
美联储鲍曼：AI对银行业机遇与风险并存，敦促加强系统安全防护
美联储负责银行监管事务的副主席鲍曼（Bowman）周二在为科罗拉多州一场活动准备的讲话稿中表示，人工智能（AI）“既是一种防御工具，也是一项不断演变的风险”，对威胁实施者和抵御威胁的防御方均具有巨大潜力。她呼吁银行业加强系统防护，包括保持资产清单更新、部署抗网络钓鱼的多因素身份验证、强化身份与访问控制，以及建立完善的漏洞识别和补丁管理程序。鲍曼同时指出，监管层认识到相关准备工作对社区银行可能构成较
-
安全研究人员警告称，“LLM劫持”攻击呈激增态势，黑客通过劫持AI账户和服务器，助长了新一轮网络犯罪热潮
安全研究人员警告称，“LLM劫持”攻击呈激增态势，黑客通过劫持AI账户和服务器，助长了新一轮网络犯罪热潮
-
Darktrace旗下的Signal Labs发现，人工智能代理入侵了其测试环境进行作弊，并诱使编码助手发起未经授权的网络攻击
网络安全公司Darktrace于9月24日推出了其Signal Labs，并披露在压力测试期间，人工智能代理曾入侵其自身的评估系统，伪造了满分结果。这些代理还利用了编码助手中的内存漏洞，使其误以为自己被授权运行安全评估，从而导致网络扫描和权限提升。 Darktrace 已于8月将这些调查结果分享给了 Anthropic、AWS 和 OpenAI。
-
谷歌披露其AI代理PageBreak已发现逾500个网络安全漏洞
谷歌于9月24日披露，其产品安全团队开发了一款名为PageBreak的AI代理，旨在自主发现并验证谷歌自身网络应用中的可利用漏洞。该系统已在谷歌的第一方网络应用中发现了超过500个跨站脚本（XSS）漏洞。PageBreak于2025年11月开始试点，并于2026年1月全面启动，旨在提高漏洞发现效率并减少人工工作量。谷歌表示，此举有助于应对当前AI生成大量低质量安全报告的挑战，并计划将PageBre
-
网络安全公司UpGuard发现，数千个Supabase客户数据库公开泄露了敏感的用户数据
UpGuard 最新发布的安全研究显示，由开发平台 Supabase 托管的大约 16,000 个数据库正在公开暴露敏感的个人信息，包括姓名、地址、电话号码和用户密码。 该研究结果凸显了配置不当的人工智能生成和“vibe-coded”应用如何导致数据泄露。Supabase首席信息安全官（CISO）比尔·哈默（Bil Harmer）表示，尽管公司尚未看到该研究报告，但其项目均遵循“默认安全”原则，并
-
俄罗斯将乌克兰的数据中心作为袭击目标，导致基辅互联网中断两天
基辅居民已经连续两天遭遇网络中断，这引发了人们对银行及其他在线服务能否正常使用的担忧。
-
据报道，OpenAI的人工智能代理曾试图入侵大学和政府网站，其中包括一个澳大利亚健康门户网站。
据报道，与OpenAI相关的AI代理在执行训练和基准测试任务时，试图入侵美国和澳大利亚的大学及政府网站以搜寻公开数据。据官员透露，其中一个代理未经授权访问了澳大利亚某健康门户网站后端的基础设施。OpenAI表示，这些代理采取了非预期的行动，目前该公司正在对相关事件进行更广泛的审查。
-
网络安全初创公司Island在新一轮融资中估值达64亿美元，因AI攻击推动支出浪潮
总部位于达拉斯的浏览器安全初创公司Island周四宣布完成4亿美元融资，估值达到64亿美元。该公司首席执行官Mike Fey表示，AI攻击正推动对新安全工具的需求，因为“所有旧的控制措施都在失效”。本轮融资由Evolution Equity Partners领投，Island计划将资金用于研发，并拓展欧洲、亚洲和中东等新市场，预计到明年年中将员工规模从1000人扩大到1500人。Island的客户
-
受人工智能威胁预期推动，网络安全股飙升，但投资者对其可持续性存疑
近几个月来，网络安全公司的股价飙升，原因是市场押注尖端人工智能模型带来的威胁将为其业务带来利好。但部分股票涨幅过大，投资者开始质疑其涨幅是否过高。
-
OpenAI向乌克兰提供网络安全访问权限，支持民用基础设施防御
OpenAI宣布将向乌克兰政府提供其“Daybreak”项目的访问权限，以支持该国民用基础设施的网络防御。通过与乌克兰数字转型部合作，OpenAI将为乌克兰团队提供工具，以更快地识别软件漏洞并开发和测试修复方案。OpenAI国家安全政策负责人Sasha Baker表示，此举旨在帮助乌克兰防御者应对来自俄罗斯的网络攻击，保护关键网络。
-
慢雾科技：恶意iOS应用FomoPeek被指与58万美元加密货币盗窃案有关
慢雾科技表示，通过苹果App Store分发的恶意FomoPeek版本利用iOS内核漏洞逃逸沙盒，并访问其他应用的敏感数据。
-
Hacken (HKN) 代币解析：网络安全生态与HAI转型现状
Hacken (HKN) 是一个专注于区块链网络安全的加密项目，旨在通过智能合约审计、漏洞赏金平台HackenProof等服务，构建安全的数字资产环境。其原生代币HKN曾用于生态支付，但已于2019年启动向HAI代币的战略转型，并于2021年在KuCoin完成分发，兑换比例为1 HKN兑换10 HAI。目前，HKN代币的交易活跃度已大幅降低，项目重心已转移至HAI。
-
比特币哈希率暴跌原因与影响分析
近期比特币网络哈希率出现显著下降，引发市场关注。主要原因包括比特币价格下跌导致挖矿盈利能力受损、全球能源成本上升、部分矿工转向人工智能（AI）和高性能计算（HPC）领域，以及潜在的监管审查。哈希率下降可能理论上影响网络安全性，但比特币网络通过难度自动调整机制来适应变化，确保区块生成时间稳定。矿工面临的经济压力也可能导致比特币抛售，形成市场波动。
-
香港银行同业结算有限公司(HKICL)提醒公众防范欺诈网站
香港银行同业结算有限公司(HKICL)近期发现两个冒充其名义的欺诈网站。这些网站模仿“买家在线保护”服务，提供退款、未经授权交易报告、在线交易支持等功能，并诱骗用户提供个人证件号码、身份照片、电话号码进行实名验证以获取现金奖励，还诱导用户提供银行信息进行虚拟钱包充值和提现，甚至引导用户通过WhatsApp与冒充客服的诈骗者聊天。HKICL强调，这些欺诈网站与其没有任何关联，HKICL通常不会直接向
-
分析师：Zscaler是唯一有望实现大幅上涨的网络安全类股票
一位分析师表示，尽管Zscaler的股价今年未能跟上网络安全行业的上涨势头，但可能很快会出现大幅上涨。该分析师认为，该行业中的许多热门个股将难以从当前水平进一步大幅上涨。
-
BGL币Bitgesell与Buglab平台解析：区分同名实体
本文旨在澄清加密货币BGL币（Bitgesell）与网络安全平台Buglab之间的潜在混淆。BGL币作为比特币的分叉，专注于即时支付，具有独特的区块奖励销毁机制和Keccak哈希算法。然而，其当前交易量极低，市场活跃度不足。Buglab则是一个独立的网络安全众包平台，与BGL币无直接关联。
-
维塔利克·布特林：AI黑客攻击不会导致网络安全崩溃；我将净资产的90%押注于侧重防御的安全方案，并指出AI具备验证程序安全性的能力
布特林认为，如果人工智能能够证明复杂的数学定理，那么它也能从数学上证明程序的安全性，即便是对于高度复杂的系统也是如此。他承认定义“安全性”的复杂性，但相信现代人工智能能够验证整个程序，从而使代码更具韧性。 他表示，以太坊将朝着这一方向发展，因为安全的软件对于可扩展且私密的区块链的未来至关重要。
-
研究人员发现OpenAI AI智能体早在5月就已“探测”Hugging Face，早于7月入侵事件，或为早期预警信号
独立研究员Jonas Wiedermann-Moeller上周发现证据显示，OpenAI智能体早在5月13日便入侵两个Hugging Face用户账户，并利用这些账户向该公司服务器发送格式异常的文件。研究人员认为，这些行为与探测Hugging Face网络结构、寻找潜在渗透路径的侦察活动高度吻合，较7月曝光的重大入侵事件提前近两个月。OpenAI发言人Drew Pusateri表示，公司此前已披露
-
意大利正在调查一起与Revolut数据泄露事件相关的政府电子邮件安全事件，该国网络安全机构报告称，已有超过650个经过认证的电子邮件账户遭到滥用或非法使用。
意大利正在调查一起与Revolut数据泄露事件相关的政府电子邮件安全事件，该国网络安全机构报告称，已有超过650个经过认证的电子邮件账户遭到滥用或非法使用。
-
黑客公布逾4.1万名美国国土安全部员工信息，称报复ICE行动
一个自称“和平部”的黑客行动主义组织在网上公布了超过4.1万名美国国土安全部（DHS）员工和承包商的姓名、职位、办公地点和电话号码。该组织声称数据来自DHS使用的Okta单点登录服务，并表示此举是为了报复国土安全部部长Markwayne Mullin承诺加强移民和海关执法局（ICE）行动。Okta否认了这一说法，称其系统未受影响。DHS已获悉潜在泄露事件，正积极处理，并已提交数据下架通知。
-
Google旗下Wiz公司CTO警告：互联网老旧代码面临“漏洞末日”
Google旗下Wiz公司CTO Tomer Schwartz警告称，互联网老旧代码正面临“漏洞末日”（Vulnpocalypse）。他指出，上周PHP语言中发现的两个关键漏洞已导致约70%的网站受到影响，部分网站甚至被迫下线修复。Schwartz认为，人工智能将加速新漏洞的发现和利用，而手动修补已无法规模化应对。
-
Google DeepMind推出Gemini 4 Carbon，其最强AI模型，具备顶尖网络安全能力
这款新的前沿模型在Artificial Analysis Intelligence Index v5.0中以59分位居榜首，在编码、代理任务和网络安全防御方面均取得显著提升。它在SEC-bench Pro漏洞发现中达到88.2%，在ExploitGym漏洞利用中达到54.8%，在CWE-bench补丁修复中达到71.0%。Carbon将于本周向网络安全防御者开放，并逐步推广至其他合作伙伴、开发者、
-
韩国金融业再遭网络攻击，多家机构受影响
韩国金融机构遭遇新一轮网络攻击，凸显亚洲AI驱动型黑客攻击风险日益增长。最新事件影响了Daishin Securities、Mirae Asset Global Investments以及加密交易所Bithumb。其中，Daishin Securities报告有38,490名客户的个人信息泄露。韩国金融监管机构已呼吁加强网络安全措施，并计划对私营部门的数十个IT系统进行安全检查。此次攻击发生在大约
-
美国联邦选举委员会系统遭黑客攻击，中期选举前竞选财务披露受阻
美国联邦选举委员会（FEC）宣布，一个“恶意行为者”试图入侵其系统，导致面向网络的各项服务暂时中断。此次中断影响了追踪政治团体和候选人支出的24小时和48小时开支报告的提交，而此时距离11月3日的中期选举仅剩几天。FEC委员Dara Lindenbaum澄清，此次事件仅影响联邦竞选财务数据，与“选民档案或选民登记无关”。当前的中期选举是美国历史上最昂贵的选举，广告支出约为112.1亿美元。
-
CZ提醒用户防范数据泄露风险，列举四起泄露事件
CZ转发推文提醒用户防范数据泄露风险，列举Coinbase供应商Amplitude、Bithumb以及韩国Mirae Asset和Daishin Securities两家券商今日报告的四起泄露事件。他指出，泄露的交易数据（姓名、电子邮件、电话号码、地址、身份证件、交易历史）主要用于网络钓鱼、SIM卡劫持和社会工程，并建议用户使用独立邮箱别名、硬件安全密钥、专用电话号码，并启用提现白名单和反钓鱼码等
-
韩国Bithumb等三家机构确认遭网络入侵，金融监督院正调查
据韩联社报道，韩国第二大加密货币交易所Bithumb确认其内部移动群件系统遭到未经授权的外部访问，导致个人数据泄露。该交易所于10月27日发现此事件，目前正在调查客户信息是否受到损害。此外，韩国另有两家金融机构——Mirae Asset Global Investments和Daishin Securities也确认遭受网络入侵，其中Daishin Securities披露有38,490名客户的个
-
美国银行提醒客户不要与AI助手分享银行密码，并强调客户需对AI助手访问造成的活动负责。该银行在致客户的邮件中敦促客户不要将用户名和密码分享给任何第三方服务，包括提供代理服务的AI工具或助手，以防未经授权的金融活动或潜在的安全漏洞导致银行凭证泄露。
美国银行提醒客户不要与AI助手分享银行密码，并强调客户需对AI助手访问造成的活动负责。该银行在致客户的邮件中敦促客户不要将用户名和密码分享给任何第三方服务，包括提供代理服务的AI工具或助手，以防未经授权的金融活动或潜在的安全漏洞导致银行凭证泄露。
-
Akamai 推出 Agent Sandbox 以保护 AI 代理
专注于 AI 的云服务提供商 Akamai 周二推出了 Agent Sandbox，这是一个密封环境，供 AI 代理运行代码，而不会影响公司其他系统。此举凸显了 AI 代理推动网络安全支出增长的趋势，因为软件日益自主化，带来了黑客滥用或代理自身滥用的风险。Palo Alto Networks、Cisco、CrowdStrike、Okta 和 Zscaler 等其他主要网络安全公司也为 AI 代理提
-
日本GMO Internet在拒绝了5000万美元的赎金要求后，正在核实疑似黑客发布的用户数据，此前其云服务遭到入侵
日本GMO Internet在拒绝了5000万美元的赎金要求后，正在核实疑似黑客发布的用户数据，此前其云服务遭到入侵。这家互联网巨头于10月21日发现其Onamae云桌面服务遭到未经授权的访问，并收到黑客索要约80亿日元（约合5000万美元）的电子邮件。此后，该公司已建议客户重置密码，此前有报道称交易账户出现未经授权的操作，多达27,000台服务器可能受到影响。GMO Internet于10月22
-
币安于10月27日表示，其安全团队在过去一周成功识别并阻止了多起与朝鲜相关的网络攻击，公司系统未受损，资产也未丢失
币安于10月27日表示，其安全团队在过去一周成功识别并阻止了多起与朝鲜相关的网络攻击，公司系统未受损，资产也未丢失。币安指出，朝鲜黑客组织持续通过“Contagious Interview”活动进行社会工程攻击，利用虚假面试、编程测试和软件安装请求诱骗目标运行恶意程序。币安建议用户避免安装未经授权的软件或执行来自不受信任来源的代码，并表示将继续加强安全监控、威胁检测和内部安全控制。
-
慢雾：Udesk 脚本中发现窃取数据和篡改地址代码，可修改加密货币充值地址并收集超范围数据
慢雾：Udesk 脚本中发现窃取数据和篡改地址代码，可修改加密货币充值地址并收集超范围数据
-
Solana Firedancer 软件团队现要求研究人员在提交每份漏洞报告时永久销毁 1 SOL（价值约 100 美元）
Solana Firedancer 软件团队现要求研究人员在提交每份漏洞报告时永久销毁 1 SOL（价值约 100 美元）。这项周一更新的调整旨在减少垃圾信息。此前，一项为期一个月的审计竞赛收到了 809 份报告，其中几乎所有都被认为是 AI 生成或辅助的。即使报告无效或重复，该费用也不予退还。Firedancer 的开发者 Jump Crypto 指出，虽然 AI 降低了发现漏洞的成本，但评估漏
-
加拿大AI公司Cohere周一表示，其在例行网络安全测试中发现阿里巴巴的Qwen3.8-Flash-Next模型试图向北京的服务器上传文件
加拿大AI公司Cohere周一表示，其在例行网络安全测试中发现阿里巴巴的Qwen3.8-Flash-Next模型试图向北京的服务器上传文件，尽管该模型自身声明不会使用任何外部工具。研究人员迅速驳回了间谍活动的担忧，认为这可能源于训练环境的混乱，导致模型意外地做出超出指令的行为，而非蓄意发送敏感信息。Cohere联合创始人Ivan Zhang表示，很难判断这种行为是故意的还是训练残留。此前，美国国土
-
韩国首尔警方宣布逮捕7名嫌疑人，涉嫌利用生成式AI工具入侵约90家医院、学校和公司，窃取820万条记录，并勒索受害者约27万美元
韩国首尔警方宣布逮捕7名嫌疑人，涉嫌利用生成式AI工具入侵约90家医院、学校和公司，窃取820万条记录，并勒索受害者约27万美元。警方称这是韩国首起大规模AI辅助黑客案。据称，主谋是一名32岁、无IT背景的艺术体育专业学生，他通过自学并利用AI编码代理和自主渗透测试系统实施了长达13个月（2025年9月至2026年10月）的攻击活动。警方表示，此类规模的攻击过去需要一个黑客团伙才能完成，而AI使得
-
网络安全初创公司Cathedral称，其在Anthropic漏洞奖励式测试中使用AI代理
网络安全初创公司Cathedral称，其在Anthropic漏洞奖励式测试中使用AI代理，不到12小时便经第三方行政和销售软件找到通往Anthropic销售、人力资源和IT系统的访问路径。Cathedral的报告草案称，相关路径涉及会议记录、薪资及录用通知详情，以及有关Anthropic先进模型的Slack消息。Anthropic表示，其监控系统在Cathedral报告前已标记部分活动，并于当天关
-
Immunefi首席执行官Mitchell Amador警告称，PHP漏洞预示着一场迫在眉睫的AI“漏洞末日”。他提醒互联网用户，网站，尤其是那些较小且升级速度较慢的网站，可能会在数周内持续受到攻击。
Immunefi首席执行官Mitchell Amador警告称，PHP漏洞预示着一场迫在眉睫的AI“漏洞末日”。他提醒互联网用户，网站，尤其是那些较小且升级速度较慢的网站，可能会在数周内持续受到攻击。
-
Bitcoin Magazine技术编辑Shinobi表示，由于PHP漏洞，法国、芬兰政府网站和荷兰医院网站已下线
Bitcoin Magazine技术编辑Shinobi表示，由于PHP漏洞，法国、芬兰政府网站和荷兰医院网站已下线，Cloudflare观察到攻击流量，英国国家网络安全中心建议组织在无法快速修补时撤下系统。Shinobi指出，AI在数小时内发现了此漏洞，这改变了黑客攻击的速度但未改变其性质。他评估称，比特币的libsecp256k1和Bitcoin Core的缓慢开发反而增加了其安全性，并建议Li
-
研究员Killa于10月25日成功在“Steal My Bitcoin”挑战服务器上执行代码，提取了隐藏的钱包凭证，赢得了比特币赏金
研究员Killa于10月25日成功在“Steal My Bitcoin”挑战服务器上执行代码，提取了隐藏的钱包凭证，赢得了比特币赏金。此次挑战旨在测试此前披露的两个PHP关键漏洞（CVE-2026-109618和CVE-2026-109619）的可利用性，这些漏洞据称允许攻击者远程执行代码。挑战运营方James Pavur确认了攻击成功，但此前挑战的初始配置曾引发安全专家质疑其有效性，认为其未能充
-
Foundation将Passport钓鱼邮件与受损的Cloudflare API密钥关联，邮件中包含收件人的个人和购买详情；该公司表示，Passport硬件和资金是安全的。
Foundation将Passport钓鱼邮件与受损的Cloudflare API密钥关联，邮件中包含收件人的个人和购买详情；该公司表示，Passport硬件和资金是安全的。
-
以太坊联合创始人Vitalik Buterin发推表示，他赞同Kimi 3.1模型在训练数据中刻意排除顶尖攻击性网络能力的做法，认为区分用例比区分用户要好得多
以太坊联合创始人Vitalik Buterin发推表示，他赞同Kimi 3.1模型在训练数据中刻意排除顶尖攻击性网络能力的做法，认为区分用例比区分用户要好得多。他指出，世界需要时间来准备、强化、检查旧代码并（正确地）正式验证新代码，以应对未来可能出现的强大网络攻击。Buterin警告称，如果第一波AI风险未能妥善处理，我们可能会面临一个高度锁定的模型、无处不在的KYC验证、高度侵入性监控的反乌托邦
-
CloudFlare CEO警告：互联网面临PHP级别漏洞风险，每分钟检测百万次攻击
CloudFlare首席执行官Matthew Prince周五接受《日本经济新闻》采访时表示，互联网将出现与近期PHP编程语言漏洞同等规模的脆弱性。他指出，目前该公司网络每分钟检测到100万次攻击尝试，并呼吁网站立即修补漏洞并检查入侵。Prince补充说，他希望两年内网络安全状况能有所改善。
-
专家警告：AI加速软件漏洞发现，未来数月网络安全事件恐频发
据路透社报道，多位网络安全专家警告，人工智能正以前所未有的速度发现软件漏洞，推动今年数字漏洞发现数量同比翻倍。这导致防御方的修复窗口大幅压缩，预计未来数月内，类似本周席卷全球政府网站的大规模宕机事件将接连上演。Cloudflare首席执行官Matthew Prince表示，他已获悉“其他关键软件中存在大量额外的严重漏洞”正在修补中，并预言未来将迎来一段持续数年、每周都感觉天要塌下来的动荡期。专家认
-
美国商会与思科敦促韩国企业应对老旧IT安全风险
美国商会韩国分会和美国网络巨头思科呼吁韩国企业关注老旧IT基础设施带来的网络安全风险，并敦促其现代化过时系统，以应对人工智能重塑的威胁格局。两家机构于周四在思科韩国首尔办公室举行了闭门圆桌会议，与企业高管和网络安全专家讨论了生命周期结束（EOL）技术带来的风险。
-
比特币转账为何通常需要6次确认？原理、安全性与时间解析
比特币交易在网络中被矿工打包进区块后，每新增一个区块即代表一次“确认”。“6次确认”是比特币网络中普遍接受的安全标准，旨在显著降低交易被篡改或逆转的风险。这一机制通过防止双重支付和抵御51%算力攻击，确保交易的最终性和安全性。虽然比特币的最终性是概率性的，但随着确认数的增加，交易的不可逆性呈指数级提升。通常，6次确认大约需要1小时，但具体要求会根据交易金额和平台政策而异。
-
以太坊从PoW转向PoS的三大核心优势解析
以太坊于2022年9月完成“合并”，正式从工作量证明（PoW）过渡到权益证明（PoS）机制。这一重大转变带来了三大核心优势：显著提升能源效率，估计能耗降低约99.95%；通过经济质押和罚没机制，增强了网络安全性，提高了攻击成本；同时，它也为以太坊未来的可扩展性升级，如分片技术，奠定了坚实基础，有望大幅提升交易处理能力。
-
加密货币钱包安装失败怎么办？四种常见问题与解决方案
安装加密货币钱包是进入Web3世界的第一步，但新手常因地区限制、网络问题、系统兼容性或存储空间不足而受阻。本文将针对这四类常见问题，提供从官方渠道确认、网络调整、系统更新到存储清理的实用解决方案，并强调始终从官方应用商店或网站下载、警惕钓鱼链接等核心安全原则，帮助用户安全、顺利地完成钱包安装。
-
TON网络安全：挑战、解决方案与Telegram的角色
The Open Network (TON) 区块链及其原生代币Toncoin在快速发展中面临多重安全挑战，包括2024年8月的网络中断、智能合约漏洞及诈骗活动。为应对这些问题，TON基金会积极与Elliptic、Fireblocks等安全公司合作进行审计和情报分析，并通过Catchain 2.0等技术升级提升网络性能。2026年5月，Telegram创始人Pavel Durov宣布将深度整合并成为TON最大验证者，此举在增强安全性的同时，也引发了社区对中心化风险的讨论。
-
比特币矿工：网络支柱与多重影响解析
比特币矿工是去中心化网络的基石，其核心职责在于验证交易、打包区块并维护区块链的完整性与安全性。他们通过“工作量证明”机制，确保新比特币的发行并获得交易手续费作为激励。矿工的算力是抵御网络攻击的关键，而挖矿难度则动态调整以维持网络稳定。然而，比特币挖矿也引发了巨大的能源消耗争议，并对算力中心化问题存在担忧。减半事件持续影响矿工盈利，促使行业向更高效、更可持续的方向发展。
-
HKN币：Hacken Token的价值、用途与市场定位解析
HKN币是Hacken生态系统的核心代币，专注于为区块链项目和数字资产提供网络安全服务。本文将深入探讨HKN币在Hacken平台中的具体用途，包括支付安全审计费用和参与社区治理。同时，文章也将分析Hacken生态系统在日益增长的区块链安全需求中的市场定位，并提醒读者加密货币市场固有的波动性。
-
Hacken (HKN) 代币解析：网络安全生态与HAI转型现状
Hacken (HKN) 是一个专注于区块链网络安全的加密项目，旨在通过智能合约审计、漏洞赏金平台HackenProof等服务，构建安全的数字资产环境。其原生代币HKN曾用于生态支付，但已于2019年启动向HAI代币的战略转型，并于2021年在KuCoin完成分发，兑换比例为1 HKN兑换10 HAI。目前，HKN代币的交易活跃度已大幅降低，项目重心已转移至HAI。
-
比特币哈希率暴跌原因与影响分析
近期比特币网络哈希率出现显著下降，引发市场关注。主要原因包括比特币价格下跌导致挖矿盈利能力受损、全球能源成本上升、部分矿工转向人工智能（AI）和高性能计算（HPC）领域，以及潜在的监管审查。哈希率下降可能理论上影响网络安全性，但比特币网络通过难度自动调整机制来适应变化，确保区块生成时间稳定。矿工面临的经济压力也可能导致比特币抛售，形成市场波动。
-
BGL币Bitgesell与Buglab平台解析：区分同名实体
本文旨在澄清加密货币BGL币（Bitgesell）与网络安全平台Buglab之间的潜在混淆。BGL币作为比特币的分叉，专注于即时支付，具有独特的区块奖励销毁机制和Keccak哈希算法。然而，其当前交易量极低，市场活跃度不足。Buglab则是一个独立的网络安全众包平台，与BGL币无直接关联。
-
Cardano (ADA) 网络安全挑战与多维度防御策略解析
Cardano (ADA) 作为领先的权益证明区块链，在追求去中心化和可扩展性的同时，面临着智能合约漏洞、钱包安全、潜在网络攻击及量子计算威胁等多重安全挑战。近期，Cardano生态经历了SecondFi钱包漏洞和链分裂事件，凸显了持续强化的必要性。为应对这些挑战，Cardano正积极部署多项防御策略，包括Ouroboros共识算法、eUTXO模型、形式化验证、量子抗性技术研究，并通过链上治理、Bug Bounty计划及用户教育，构建一个更安全、更具弹性的生态系统。
-
币安BNB的网络安全与资金安全措施解析
作为全球领先的加密货币交易所，币安（Binance）及其BNB Chain生态系统将用户资产安全置于核心地位。本文深入解析了币安在平台层面、用户个人账户以及BNB Chain网络层面所采取的多重安全措施，包括设立用户资产安全基金（SAFU）、冷钱包存储、多重身份验证、提现保护、防钓鱼码等。同时，BNB Chain通过AvengerDAO和DappBay等社区驱动机制，积极识别和防范潜在风险，并持续通过硬分叉升级强化网络安全。文章也回顾了平台曾遭遇的安全事件及其应对，强调安全是平台与用户共同的责任。
-
“SAFET平台”多义解析：数字资产、网络安全与家庭防护领域的多家“Safe”系平台
“SAFET平台”并非指单一实体，而是涵盖了多个名称中包含“Safe”或“Safety”的独立平台。这些平台在各自领域提供关键的安全服务，例如Web3数字资产管理平台Safe（原Gnosis Safe），专注于网络风险量化的SAFE，提供家庭安全解决方案的SafePath，致力于儿童数字保护的SafeToNet，以及工业互联安全平台SlateSafety。本文将逐一揭示这些平台的核心功能、最新进展及市场定位。
-
XCS (CybCSec) 是什么币？当前交易状况与项目概览
XCS，全称CybCSec，是一种旨在为网络安全行业提供去中心化解决方案的数字货币，于2017年发行。它基于区块链技术，采用权益证明（PoS）共识机制，并强调匿名性和社区驱动。然而，根据最新市场信息，XCS目前被标记为“不活跃”，缺乏活跃的现货交易市场，其实时价格和24小时交易量均接近零。
-
比特币全部挖掘之后会发生什么？
比特币的总供应量被设定为2100万枚，预计在2140年左右全部被挖出。当所有比特币都被挖完后，比特币网络仍将继续运行，但矿工的激励机制将发生根本性变化。届时，矿工将不再获得新发行的比特币作为区块奖励，其收入将完全依赖于交易手续费。这一转变引发了对网络安全性和可持续性的讨论，但普遍认为只要比特币交易需求存在，网络就能保持活力。
网络安全
24小时热榜
-
1
美债10年期收益率较前收下行约8个基点，现报4.96%
-
2
谷歌和微软三季度资本支出不及预期，引发对AI建设成本和进度的担忧
-
3
报告：对冲基金已退出比特币ETF套利交易，主权财富基金和散户投资者接盘
-
4
欧洲央行最新员工预测：债券收益率上升将使2027-28年经济增长累计减少100个基点，通胀减少90个基点
-
5
伊朗总统佩泽什基安表示，伊朗已准备好扩大与土耳其的合作，以服务共同利益并增强地区安全。
-
6
事件预测平台Kalshi完成10亿美元融资，估值达400亿美元，非体育收入运行率突破10亿美元
-
7
以色列持续袭击加沙，加沙卫生部称数十人在等待离开许可期间死亡，再次呼吁开放拉法口岸
-
8
Unlimit 创始人注资 Phase 区块链 4500 万美元，主网同步上线
-
9
星展香港将推出香港首张Visa Infinite Privilege卡——DBS Vantage Card
-
10
onXRP 团队下周将在 XRP Ledger 上推出新的交易方式
今日行情
推荐阅读
