更快的區塊鏈好幫手！
安全
-
Lambda256與CertiK達成戰略合作，攜手佈局亞太數位資產安全與合規市場
Svmuu訊 Dunamu 旗下區塊鏈技術子公司 Lambda256 宣佈與 Web3 安全公司 CertiK 達成戰略合作，並簽署諒解備忘錄（MOU），雙方將共同拓展韓國及亞太地區數位資產安全與合規基礎設施建設。 根據合作內容，Lambda256 將作為 CertiK 安全與合規產品的官方渠道合作夥伴，推廣包括 SkyInsights 和 AI Auditor 在內的解決方案。雙方計劃結合 Ce
-
CertiK推出Skill Scanner，為AI Agent應用建立標準化安全審查層
Svmuu訊 Web3 安全公司 CertiK 正式推出 AI Agent 生態安全產品「CertiK Skill Scanner」，適用於 Web3 生態和傳統的 Web2 市場，主要面向 AI Skill 市場、企業及開發者，用於在 Skill 執行前識別惡意行為、數據洩露、越權訪問及自主執行等風險。與傳統 AI 掃描工具不同，CertiK Skill Scanner 不僅支援靜態程式碼分析，
-
幣安創始人CZ提醒用户：不要點擊電子郵件中的鏈接，也不要下載附件，即使是來自信任的人，因為他們的電腦可能已感染病毒。
幣安創始人CZ提醒用户：不要點擊電子郵件中的鏈接，也不要下載附件，即使是來自信任的人，因為他們的電腦可能已感染病毒。
-
研究發現，多數前沿AI模型在獲得受限的Circle代理錢包和一次性驗證碼收件箱權限後，會批准提高自身支出限額。
研究發現，多數前沿AI模型在獲得受限的Circle代理錢包和一次性驗證碼收件箱權限後，會批准提高自身支出限額。
-
以色列安全部隊和緊急服務部門在大選前將戒備級別提高至“C級”，這是低於全面緊急狀態一級
以色列安全部隊和緊急服務部門在大選前將戒備級別提高至“C級”，這是低於全面緊急狀態一級。此舉旨在應對週二大選期間的任何潛在威脅，約2萬名警察將被部署，以確保投票站安全並維護公共秩序。投票站將於週二上午7點（格林尼治標準時間05:00）開放，晚上10點（格林尼治標準時間20:00）關閉。據安全消息人士向半島電視台透露，當局已考慮到在緊急情況下將投票時間延長兩到三個小時的可能性。
-
BTCPay Server已於10月19日合併了一個API密鑰漏洞修復
BTCPay Server已於10月19日合併了一個API密鑰漏洞修復，但截至10月26日，其最新的公開版本（v2.4.5，發佈於10月6日）仍早於該補丁。此修復解決了API密鑰可能存在的漏洞，即擁有某個商店廣泛權限的密鑰可能被用於訪問服務器範圍或賬户範圍的功能，從而可能授予超出預期的權限。該補丁限制了廣泛的商店級授權滿足服務器級或賬户級檢查，並在密鑰創建時增加了對所請求權限的檢查。目前尚未有確認
-
Bitcoin Core 合併策略修正案，加速安全修復，44% 節點運行不受支持版本
Bitcoin Core 於10月22日合併了一項策略修正案，允許開發者將易於重新發現的漏洞修復方案回溯到所有受維護的版本線，並同步發佈安全公告。10月18日的網絡快照顯示，在8,422個自報的Bitcoin Core節點中，有3,671個（43.6%）運行的是已達生命週期末期的版本。
-
安全公司Socket發現Firefox上有16個虛假Rabby和OKX錢包擴展
安全公司Socket報告稱，在Firefox瀏覽器上發現了16個冒充Rabby和OKX錢包的虛假擴展。Mozilla已於10月5日下架這些插件，但Socket提醒用户，移除這些虛假擴展並不能保護那些恢復短語已經暴露的錢包。
-
Bitcoin Core 調整安全策略：AI 易於發現漏洞，將不再對某些漏洞保密
Bitcoin Core 調整安全策略：AI 易於發現漏洞，將不再對某些漏洞保密
-
以太坊Glamsterdam升級因發現13個安全風險被推遲
以太坊開發者已推遲原定於10月26日在Hoodi測試網上進行的Glamsterdam升級，此前發現13項可能影響現有智能合約的安全風險。以太坊基金會於10月22日確認，該升級將不再按計劃進行，開發者將調查一項擬議的以太坊變更如何影響現有智能合約。
-
Railway 敦促所有用户在安全事件後輪換密鑰
Railway 敦促所有用户在安全事件後輪換密鑰
-
Eclair 修復閃電網絡關鍵漏洞
閃電網絡客户端 Eclair 發佈補丁，修復了可能允許對等節點竊取資金的漏洞。這是 Eclair 在五天內發佈的第二個安全更新，節點運營商無需關閉現有通道即可升級。但 Eclair 應用必須停止並重啓才能使更新生效。
-
Polkadot 警告 Fearless Wallet 用户在私鑰泄露後轉移資金
Polkadot 基金會發出警告，此前 Chrome 瀏覽器仍列出受影響的擴展版本，該版本擁有 6,000 名用户。基金會敦促持有者創建新的私鑰。
-
XRP Ledger驗證者將於週五部署借貸系統漏洞修復補丁，但該系統尚未獲批
XRP Ledger將於本週五（10月23日）上線一批漏洞修復補丁，其中包括針對Ripple向銀行提議的借貸系統的一些修復。截至週一，名為“fixCleanup3_4_0”的補丁已獲得29個驗證者投票，達到80%的批准門檻。然而，借貸系統本身及其相關金庫仍未達到所需的29票，這意味着借貸功能最早也要到11月初才能上線。該補丁還堵塞了一個漏洞，此前該漏洞可能允許賬户在被限制銷燬代幣的情況下仍能創建新
-
前 Mt. Gox CEO Mark Karpelès 開發設備，旨在檢測 Ledger 錢包中的間諜植入物
前 Mt. Gox CEO Mark Karpelès 啓動了一個項目，旨在開發一種經濟實惠的設備，無需拆開 Ledger 硬件錢包即可檢測其中隱藏的間諜植入物。此前，有報道稱部分 Ledger 錢包遭到篡改，通過嵌入式 eSIM 傳輸用户恢復短語，導致超過 9000 萬美元的加密資產損失。Karpelès 計劃公開 PCB 設計和技術規格，供他人自行構建該檢測器。
-
前門頭溝CEO：Ledger自2025年12月起收到硬件錢包篡改報告，但未發佈公開警告，涉及CryptoBilis事件
前門頭溝（Mt. Gox）首席執行官Mark Karpelès表示，Ledger自2025年12月起就不斷收到關於硬件錢包被植入惡意組件的篡改報告，但至今未發佈公開警告。安全研究員Joe Grand於2026年3月4日報告稱，在泰國Lazada購買的Nano X設備存在安全漏洞，Ledger已確認並正在內部調查。此外，10月9日披露的一起安全事件涉及由東南亞授權經銷商CryptoBilis銷售的設
-
前Mt. Gox CEO Karpelès報告更多Ledger設備被植入硬件，Ledger稱其真實性檢查無法檢測
前Mt. Gox CEO Mark Karpelès報告稱，從另外兩家經銷商處購買的Ledger硬件錢包設備中發現被植入惡意硬件。Ledger對此回應表示，其在德國的庫存檢查未發現篡改，且尚未證實一起與東南亞以外購買設備相關的資金流失。Ledger承認，其真實性檢查無法檢測到這些被額外植入的硬件。
-
多倫多加密綁架案七名嫌犯被控82項罪名，其中包括三名加拿大軍人
多倫多警方10月14日更新稱，在武裝綁架一名加密貨幣交易所老闆的案件中，七名嫌犯面臨82項刑事指控，其中三名為加拿大軍人。警方指控嫌犯試圖獲取受害者的加密貨幣和業務安全系統訪問權限。搜查行動還發現了2500發從加拿大軍隊盜竊的彈藥和五支超容量彈匣。
-
Ledger就錢包篡改風險向CryptoBilis買家發出建議
在近期出現錢包篡改報告後，Ledger建議CryptoBilis客户將未使用的錢包保持未初始化狀態，並將已設置設備的資產轉移到具有新恢復短語的新設備上。
-
Trezor將削減經銷商網絡，此前Ledger錢包被曝含間諜植入物
Trezor宣佈將於2027年1月1日終止經銷商授權，作為一項預防性措施。此前，Ledger證實東南亞零售商CryptoBilis銷售的硬件錢包中含有一個隱藏的間諜植入物，能夠竊取用户的恢復短語。Trezor表示其設備未受影響，且CryptoBilis已從其賣家名單中移除。
-
Ledger披露CryptoBilis出售的錢包中植入LTE間諜芯片，可暴露恢復短語，鏈上損失估算達9320萬美元
硬件錢包製造商Ledger週二在X上更新調查稱，東南亞經銷商CryptoBilis出售的部分Ledger加密錢包設備中植入了隱蔽硬件，該硬件可從設備屏幕讀取用户的24個助記詞（恢復短語），並通過移動網絡將其發送給攻擊者。Ledger表示，間諜芯片位於設備外殼內，利用LTE技術和eSIM傳輸數據。恢復短語是加密錢包的主密鑰，擁有它即可轉移資金。鏈上研究人員估算，此次事件造成的損失高達9320萬美元，
-
Ledger表示，CryptoBilis出售的錢包植入物通過LTE傳輸恢復短語
Ledger表示，CryptoBilis出售的錢包植入物通過LTE傳輸恢復短語。Ledger稱，這種額外硬件不影響安全芯片和操作系統，其“Genuine Check”無法排除此類篡改。
-
前Mt. Gox CEO Karpelès再指Ledger錢包存在植入物，Ledger安全文檔承認Genuine Check無法檢測不影響安全芯片的間諜植入物
前Mt. Gox CEO Karpelès再指Ledger錢包存在植入物，Ledger安全文檔承認Genuine Check無法檢測不影響安全芯片的間諜植入物
-
Ledger間諜軟件恐慌蔓延至歐美，前Mt. Gox CEO在官方經銷商錢包中發現植入物
前Mt. Gox首席執行官Mark Karpelès發現，從歐洲、南美和亞洲經銷商（包括德國官方經銷商MediaMarkt和菲律賓經銷商LazMall）購買的Ledger錢包中存在物理間諜軟件。此前，上週馬來西亞經銷商CryptoBilis的Ledger設備被曝與超過8600萬美元的資金被盜事件有關。Ledger昨日證實，CryptoBilis事件影響了“有限”數量的設備。
-
LDK發佈補丁修復漏洞，此前未打補丁的閃電網絡應用存在比特幣被盜風險
Bitcoin閃電網絡應用開發庫LDK（Lightning Development Kit）已發佈v0.2.7和v0.1.13安全補丁，以修復一個可能導致惡意通道對等方在重新連接後通過謊報狀態竊取轉發支付資金的漏洞。v0.2.7版本還修復了LSPS2支付金額缺陷。開發人員需將相關補丁集成到其部署的軟件中。
-
吳説區塊鏈：Ledger確認硬件植入攻擊，但否認其自身系統被入侵
吳説區塊鏈轉發消息稱，硬件錢包製造商Ledger表示，在一個受影響的設備中發現未經授權的硬件植入，證實存在物理篡改。該公司稱沒有證據表明其自身基礎設施、系統或服務遭到入侵。分銷商CryptoBilis已暫停硬件錢包銷售。Ledger建議受影響用户避免初始化未使用的設備，並考慮將資產轉移到使用新恢復短語創建的錢包中。此前鏈上分析估計，與此次事件相關的損失已超過8600萬美元。
-
選擇以太幣（ETH）交易平台：安全考量與主流交易所分析
選擇最安全的以太幣（ETH）交易平台需綜合考慮其安全措施、監管合規性及用户評價。本文分析了Coinbase、Kraken、Binance、OKX、Gemini和Bybit等主流交易所的關鍵安全特性、歷史事件及第三方評估，並強調用户個人安全實踐的重要性，幫助讀者做出明智選擇。
-
OKX 安卓應用安全下載指南：遠離舊版本與非官方渠道
本文旨在澄清“oke安卓下載V6.1.38”等舊版本信息，並提供OKX安卓應用的官方安全下載指南。OKX作為全球領先的加密貨幣交易所，其安卓應用提供全面的交易和Web3功能。為保障資產安全，用户務必通過OKX官方網站或Google Play商店下載最新版本，避免使用過時或非官方渠道的應用，以防範潛在的安全風險。
-
比特幣被盜的常見手法與防範策略解析
比特幣作為數字資產，其安全性日益受到關注。本文深入剖析了比特幣被盜背後的多種“套路”，包括交易所遭遇黑客攻擊、內部人員作案、個人錢包私鑰泄露、硬件錢包漏洞、網絡釣魚、惡意軟件以及投資詐騙等。文章通過具體案例揭示了這些盜竊手法的危害，並強調了用户提升安全意識、妥善保管資產的關鍵性，同時指出被盜資金追回的巨大挑戰。
-
極致安全：五種比特幣存儲策略深度解析
對於追求極致安全性的比特幣持有者而言，傳統的存儲方式可能不足以應對潛在風險。本文深入探討了五種“偏執狂”級別的比特幣存儲策略，包括物理防損的金屬助記詞存儲、杜絕網絡威脅的氣隙隔離設備、增強共同控制的多重簽名錢包、應對災難的地理分散冗餘備份，以及抵禦電磁攻擊的法拉第籠。這些方法旨在最大限度地保護比特幣私鑰免受物理損壞、網絡入侵及其他不可預測的威脅。
-
2026年全球主流數字資產交易平台概覽與安全指南
在快速發展的加密貨幣市場中，選擇安全可靠的數字資產交易平台至關重要。本文基於2026年的市場評估，概覽了幣安、歐易、Coinbase、Kraken等全球領先的交易平台，分析了其在安全性、合規性、用户體驗及資產儲備透明度等方面的優勢。同時，文章提供了用户保護數字資產的實用建議，旨在幫助投資者識別並選擇符合自身需求的優質交易服務。
-
以太坊硬分叉：防範常見騙局與保護資產指南
以太坊硬分叉是協議升級的關鍵環節，但也是詐騙分子利用的常見時機。本文將深入解析以太坊硬分叉的定義、歷史案例與未來規劃，並重點揭示硬分叉期間可能出現的虛假分叉幣、重放攻擊、網絡釣魚等詐騙手法。同時，提供一套全面的資產保護策略，包括核實官方信息、妥善保管私鑰、選擇安全存儲方式以及識別高風險信號，幫助用户安全應對以太坊網絡升級。
-
交易所同一幣種收款地址會變嗎？全面解析與防範指南
加密貨幣交易所的充幣地址通常保持穩定，但也會因系統升級、安全策略調整或用户主動生成新地址而發生變化。部分基於UTXO模型的幣種為增強隱私性，每次交易可能生成新地址。瞭解地址變化的原因、舊地址的處理方式，並掌握核對地址、關注公告等關鍵防範措施，對於保障充值安全至關重要。
-
如何選擇加密貨幣交易平台？主流軟件與安全考量
本文旨在為全球讀者提供關於加密貨幣交易軟件的全面指南，涵蓋中心化與去中心化交易所的運作模式。我們將探討主流交易平台的特點，並深入分析選擇安全可靠平台（即所謂“擔保交易平台”）的關鍵因素，包括信譽、安全性、流動性、費用與合規性等，助您做出明智的交易決策。
-
加密貨幣交易平台安全指南：如何選擇最靠譜的App
選擇安全可靠的加密貨幣交易平台至關重要，因數字資產風險高。評估平台應關注其安全技術（如冷錢包、雙重認證）、監管合規性、透明度（儲備金證明）以及交易量與流動性。主流平台如幣安、OKX、Coinbase、Gate.io等提供多樣化服務，但用户仍需根據自身需求，綜合考量手續費、支持幣種和用户體驗。加密貨幣投資伴隨高風險，建議分散資產並警惕潛在風險。
-
如何選擇正規比特幣交易平台？主流App推薦與安全指南
選擇可靠的加密貨幣交易平台對於保障資產安全和順暢交易至關重要。本文將深入探討評估正規交易平台的關鍵因素，包括合規監管、安全措施、流動性、用户體驗及費用結構。同時，我們將介紹全球範圍內廣受認可的主流比特幣及加密貨幣交易平台，並提供初步的交易入門指導，幫助全球讀者做出明智選擇。
-
比特幣交易平台安全指南：全球主流平台深度解析
對於希望購買比特幣的全球投資者而言，選擇一個安全可靠的交易平台至關重要。本文將深入探討評估交易平台安全性的關鍵因素，包括監管合規、資產保護措施、流動性與費用透明度。我們將重點介紹幣安、Coinbase、OKX和Bybit這四大全球主流交易平台，分析它們的特點與優勢，並提供選擇建議，幫助讀者在全球複雜的加密貨幣市場中做出明智決策。
-
2026年十大安全可靠的數字貨幣交易平台App推薦
隨着數字資產市場的蓬勃發展，選擇一個安全可靠的數字貨幣交易平台App對於投資者至關重要。本文綜合考量了全球各大交易平台的安全性、合規資質、交易量、用户體驗及產品多樣性等因素，為您精選出2026年十大值得信賴的數字貨幣交易平台App，包括幣安、Coinbase、OKX等，並深入解析其核心特色，助您在加密貨幣投資中做出明智選擇。
-
正規加密貨幣交易平台App的關鍵特徵與選擇指南
在數字資產日益普及的今天，選擇一個正規、安全的加密貨幣交易平台App至關重要。本文將深入探討正規交易平台App所具備的核心特徵，包括合規性、安全性、用户資金保障、透明度與技術穩定性等方面，並提供實用的選擇建議，幫助用户在複雜的市場中做出明智決策，有效保護自身資產。
安全
24小時熱榜
-
1
三星電子較前收下跌5.99%，現報₩227,500
-
2
三星電子較前收下跌4.44%，現報₩231,250
-
3
加密貨幣投資入門：初學者購買與資產管理指南
-
4
前Aptos顧問“Buzz”離開項目，將meme營銷活動轉向Meta股票
-
5
WOL幣：World of Legends代幣的現狀與投資考量
-
6
日經亞洲：伊朗分離主義分子加強襲擊並佔領領土，以應對美國可能發動的全面襲擊
-
7
美聯儲維持利率不變，投票結果10-2，麗莎·庫克和貝絲·哈馬克投票支持加息。
-
8
FOR幣（ForTube）發行價格與項目解析
-
9
特朗普總統返回俄亥俄州，強調其任內為該州吸引逾千億美元私人投資
-
10
波士頓一辦公樓止贖拍賣成交價僅為2019年的三分之一，折價約5.46億美元
今日行情
推薦閱讀
