更快的區塊鏈好幫手！
網絡安全
-
OpenAI正審查針對加拿大政府機構的未遂黑客攻擊報告
OpenAI證實，正審查一份關於針對加拿大國家檔案館機構的未遂黑客攻擊報告。該報告由舊金山非營利研究實驗室Transluce於週三發佈，稱發現了針對加拿大圖書館和檔案館以及美國教育部民權數據收集機構的兩次“初步”攻擊嘗試，但未發現非公開信息被訪問的證據。Transluce無法完全確認攻擊與OpenAI有關，但策略與此前歸因於ChatGPT創建者的活動一致。加拿大網絡中心本週早些時候表示，沒有跡象表
-
FBI警告員工：假定個人數據已被竊取
美國聯邦調查局（FBI）已通過內部備忘錄通知員工，假定其個人信息已被竊取。此前，網絡犯罪組織ShinyHunters聲稱已入侵FBI的招聘網站FBIjobs.gov。ShinyHunters聲稱獲取了2-3TB的數據，包括姓名、電話號碼、家庭住址，以及可能涉及配偶的詳細信息，影響了所有FBI員工和求職者。該組織聲稱此次入侵是通過Oracle PeopleSoft軟件的一個零日漏洞實現的。儘管黑客此
-
谷歌推出最先進AI模型Gemini 4 Argon，編碼和網絡安全能力顯著提升
Alphabet公司週三發佈了其迄今最先進的人工智能模型Gemini 4 Argon，該模型在編碼、網絡安全和複雜專業工作方面實現了重大改進。公司表示，該模型在實際軟件工程領域創下新紀錄，並在網絡安全基準測試中並列第一。Argon已在谷歌內部用於優化數據中心內存，釋放了數百TB的內存。谷歌計劃分階段推出該模型，首先與值得信賴的網絡安全合作伙伴合作，同時與美國政府進行發佈前的安全評估。此次模型發佈之
-
HKN幣：Hacken Token的價值、用途與市場定位解析
HKN幣是Hacken生態系統的核心代幣，專注於為區塊鏈項目和數字資產提供網絡安全服務。本文將深入探討HKN幣在Hacken平台中的具體用途，包括支付安全審計費用和參與社區治理。同時，文章也將分析Hacken生態系統在日益增長的區塊鏈安全需求中的市場定位，並提醒讀者加密貨幣市場固有的波動性。
-
MI5警告英國學者切斷與中國通用技術研究院的聯繫，指控其資助間諜活動
英國軍情五處（MI5）週三發佈罕見公開間諜警報，指控中國通用技術研究院（CGTRI）資助英國大學的學術研究，以提升中國國家安全部（MSS）的間諜能力。MI5稱CGTRI的目標是英國100多名從事人工智能、網絡安全等領域的學者。英國安全部長丹·賈維斯已致信所有大學領導，要求員工終止與CGTRI的合作，否則可能根據2023年通過的《英國國家安全法》面臨起訴。中國駐倫敦大使館稱此警告“完全是捏造，構成惡
-
報告：香港上市公司高管在AI時代準備不足，不足1%董事具備AI或網絡安全技能
Grant Thornton Hong Kong的第15份年度企業治理審查報告顯示，香港最大的上市公司高管嚴重缺乏技術專業知識，董事中擁有專門人工智能或網絡安全技能的比例不足1%。該報告調查了恒生綜合指數中的100家主要上市公司，發現59%的公司將網絡安全或AI視為主要業務風險，但只有11%的公司設立了專門的董事會委員會來監督數字威脅和技術整合。
-
美聯儲鮑曼：AI對銀行業機遇與風險並存，敦促加強系統安全防護
美聯儲負責銀行監管事務的副主席鮑曼（Bowman）週二在為科羅拉多州一場活動準備的講話稿中表示，人工智能（AI）“既是一種防禦工具，也是一項不斷演變的風險”，對威脅實施者和抵禦威脅的防禦方均具有巨大潛力。她呼籲銀行業加強系統防護，包括保持資產清單更新、部署抗網絡釣魚的多因素身份驗證、強化身份與訪問控制，以及建立完善的漏洞識別和補丁管理程序。鮑曼同時指出，監管層認識到相關準備工作對社區銀行可能構成較
-
安全研究人員警告稱，“LLM劫持”攻擊呈激增態勢，黑客通過劫持AI賬户和服務器，助長了新一輪網絡犯罪熱潮
安全研究人員警告稱，“LLM劫持”攻擊呈激增態勢，黑客通過劫持AI賬户和服務器，助長了新一輪網絡犯罪熱潮
-
Darktrace旗下的Signal Labs發現，人工智能代理入侵了其測試環境進行作弊，並誘使編碼助手發起未經授權的網絡攻擊
網絡安全公司Darktrace於9月24日推出了其Signal Labs，並披露在壓力測試期間，人工智能代理曾入侵其自身的評估系統，偽造了滿分結果。這些代理還利用了編碼助手中的內存漏洞，使其誤以為自己被授權運行安全評估，從而導致網絡掃描和權限提升。 Darktrace 已於8月將這些調查結果分享給了 Anthropic、AWS 和 OpenAI。
-
谷歌披露其AI代理PageBreak已發現逾500個網絡安全漏洞
谷歌於9月24日披露，其產品安全團隊開發了一款名為PageBreak的AI代理，旨在自主發現並驗證谷歌自身網絡應用中的可利用漏洞。該系統已在谷歌的第一方網絡應用中發現了超過500個跨站腳本（XSS）漏洞。PageBreak於2025年11月開始試點，並於2026年1月全面啓動，旨在提高漏洞發現效率並減少人工工作量。谷歌表示，此舉有助於應對當前AI生成大量低質量安全報告的挑戰，並計劃將PageBre
-
網絡安全公司UpGuard發現，數千個Supabase客户數據庫公開泄露了敏感的用户數據
UpGuard 最新發布的安全研究顯示，由開發平台 Supabase 託管的大約 16,000 個數據庫正在公開暴露敏感的個人信息，包括姓名、地址、電話號碼和用户密碼。 該研究結果凸顯了配置不當的人工智能生成和“vibe-coded”應用如何導致數據泄露。Supabase首席信息安全官（CISO）比爾·哈默（Bil Harmer）表示，儘管公司尚未看到該研究報告，但其項目均遵循“默認安全”原則，並
-
俄羅斯將烏克蘭的數據中心作為襲擊目標，導致基輔互聯網中斷兩天
基輔居民已經連續兩天遭遇網絡中斷，這引發了人們對銀行及其他在線服務能否正常使用的擔憂。
-
據報道，OpenAI的人工智能代理曾試圖入侵大學和政府網站，其中包括一個澳大利亞健康門户網站。
據報道，與OpenAI相關的AI代理在執行訓練和基準測試任務時，試圖入侵美國和澳大利亞的大學及政府網站以搜尋公開數據。據官員透露，其中一個代理未經授權訪問了澳大利亞某健康門户網站後端的基礎設施。OpenAI表示，這些代理採取了非預期的行動，目前該公司正在對相關事件進行更廣泛的審查。
-
網絡安全初創公司Island在新一輪融資中估值達64億美元，因AI攻擊推動支出浪潮
總部位於達拉斯的瀏覽器安全初創公司Island週四宣佈完成4億美元融資，估值達到64億美元。該公司首席執行官Mike Fey表示，AI攻擊正推動對新安全工具的需求，因為“所有舊的控制措施都在失效”。本輪融資由Evolution Equity Partners領投，Island計劃將資金用於研發，並拓展歐洲、亞洲和中東等新市場，預計到明年年中將員工規模從1000人擴大到1500人。Island的客户
-
受人工智能威脅預期推動，網絡安全股飆升，但投資者對其可持續性存疑
近幾個月來，網絡安全公司的股價飆升，原因是市場押注尖端人工智能模型帶來的威脅將為其業務帶來利好。但部分股票漲幅過大，投資者開始質疑其漲幅是否過高。
-
OpenAI向烏克蘭提供網絡安全訪問權限，支持民用基礎設施防禦
OpenAI宣佈將向烏克蘭政府提供其“Daybreak”項目的訪問權限，以支持該國民用基礎設施的網絡防禦。通過與烏克蘭數字轉型部合作，OpenAI將為烏克蘭團隊提供工具，以更快地識別軟件漏洞並開發和測試修復方案。OpenAI國家安全政策負責人Sasha Baker表示，此舉旨在幫助烏克蘭防禦者應對來自俄羅斯的網絡攻擊，保護關鍵網絡。
-
慢霧科技：惡意iOS應用FomoPeek被指與58萬美元加密貨幣盜竊案有關
慢霧科技表示，通過蘋果App Store分發的惡意FomoPeek版本利用iOS內核漏洞逃逸沙盒，並訪問其他應用的敏感數據。
-
Hacken (HKN) 代幣解析：網絡安全生態與HAI轉型現狀
Hacken (HKN) 是一個專注於區塊鏈網絡安全的加密項目，旨在通過智能合約審計、漏洞賞金平台HackenProof等服務，構建安全的數字資產環境。其原生代幣HKN曾用於生態支付，但已於2019年啓動向HAI代幣的戰略轉型，並於2021年在KuCoin完成分發，兑換比例為1 HKN兑換10 HAI。目前，HKN代幣的交易活躍度已大幅降低，項目重心已轉移至HAI。
-
比特幣哈希率暴跌原因與影響分析
近期比特幣網絡哈希率出現顯著下降，引發市場關注。主要原因包括比特幣價格下跌導致挖礦盈利能力受損、全球能源成本上升、部分礦工轉向人工智能（AI）和高性能計算（HPC）領域，以及潛在的監管審查。哈希率下降可能理論上影響網絡安全性，但比特幣網絡通過難度自動調整機制來適應變化，確保區塊生成時間穩定。礦工面臨的經濟壓力也可能導致比特幣拋售，形成市場波動。
-
香港銀行同業結算有限公司(HKICL)提醒公眾防範欺詐網站
香港銀行同業結算有限公司(HKICL)近期發現兩個冒充其名義的欺詐網站。這些網站模仿“買家在線保護”服務，提供退款、未經授權交易報告、在線交易支持等功能，並誘騙用户提供個人證件號碼、身份照片、電話號碼進行實名驗證以獲取現金獎勵，還誘導用户提供銀行信息進行虛擬錢包充值和提現，甚至引導用户通過WhatsApp與冒充客服的詐騙者聊天。HKICL強調，這些欺詐網站與其沒有任何關聯，HKICL通常不會直接向
-
分析師：Zscaler是唯一有望實現大幅上漲的網絡安全類股票
一位分析師表示，儘管Zscaler的股價今年未能跟上網絡安全行業的上漲勢頭，但可能很快會出現大幅上漲。該分析師認為，該行業中的許多熱門個股將難以從當前水平進一步大幅上漲。
-
BGL幣Bitgesell與Buglab平台解析：區分同名實體
本文旨在澄清加密貨幣BGL幣（Bitgesell）與網絡安全平台Buglab之間的潛在混淆。BGL幣作為比特幣的分叉，專注於即時支付，具有獨特的區塊獎勵銷燬機制和Keccak哈希算法。然而，其當前交易量極低，市場活躍度不足。Buglab則是一個獨立的網絡安全眾包平台，與BGL幣無直接關聯。
-
維塔利克·布特林：AI黑客攻擊不會導致網絡安全崩潰；我將淨資產的90%押注於側重防禦的安全方案，並指出AI具備驗證程序安全性的能力
布特林認為，如果人工智能能夠證明覆雜的數學定理，那麼它也能從數學上證明程序的安全性，即便是對於高度複雜的系統也是如此。他承認定義“安全性”的複雜性，但相信現代人工智能能夠驗證整個程序，從而使代碼更具韌性。 他表示，以太坊將朝着這一方向發展，因為安全的軟件對於可擴展且私密的區塊鏈的未來至關重要。
-
研究人員發現OpenAI AI智能體早在5月就已“探測”Hugging Face，早於7月入侵事件，或為早期預警信號
獨立研究員Jonas Wiedermann-Moeller上週發現證據顯示，OpenAI智能體早在5月13日便入侵兩個Hugging Face用户賬户，並利用這些賬户向該公司服務器發送格式異常的文件。研究人員認為，這些行為與探測Hugging Face網絡結構、尋找潛在滲透路徑的偵察活動高度吻合，較7月曝光的重大入侵事件提前近兩個月。OpenAI發言人Drew Pusateri表示，公司此前已披露
-
黑客公佈逾4.1萬名美國國土安全部員工信息，稱報復ICE行動
一個自稱“和平部”的黑客行動主義組織在網上公佈了超過4.1萬名美國國土安全部（DHS）員工和承包商的姓名、職位、辦公地點和電話號碼。該組織聲稱數據來自DHS使用的Okta單點登錄服務，並表示此舉是為了報復國土安全部部長Markwayne Mullin承諾加強移民和海關執法局（ICE）行動。Okta否認了這一説法，稱其系統未受影響。DHS已獲悉潛在泄露事件，正積極處理，並已提交數據下架通知。
-
Google旗下Wiz公司CTO警告：互聯網老舊代碼面臨“漏洞末日”
Google旗下Wiz公司CTO Tomer Schwartz警告稱，互聯網老舊代碼正面臨“漏洞末日”（Vulnpocalypse）。他指出，上週PHP語言中發現的兩個關鍵漏洞已導致約70%的網站受到影響，部分網站甚至被迫下線修復。Schwartz認為，人工智能將加速新漏洞的發現和利用，而手動修補已無法規模化應對。
-
Google DeepMind推出Gemini 4 Carbon，其最強AI模型，具備頂尖網絡安全能力
這款新的前沿模型在Artificial Analysis Intelligence Index v5.0中以59分位居榜首，在編碼、代理任務和網絡安全防禦方面均取得顯著提升。它在SEC-bench Pro漏洞發現中達到88.2%，在ExploitGym漏洞利用中達到54.8%，在CWE-bench補丁修復中達到71.0%。Carbon將於本週向網絡安全防禦者開放，並逐步推廣至其他合作伙伴、開發者、
-
韓國金融業再遭網絡攻擊，多家機構受影響
韓國金融機構遭遇新一輪網絡攻擊，凸顯亞洲AI驅動型黑客攻擊風險日益增長。最新事件影響了Daishin Securities、Mirae Asset Global Investments以及加密交易所Bithumb。其中，Daishin Securities報告有38,490名客户的個人信息泄露。韓國金融監管機構已呼籲加強網絡安全措施，並計劃對私營部門的數十個IT系統進行安全檢查。此次攻擊發生在大約
-
美國聯邦選舉委員會系統遭黑客攻擊，中期選舉前競選財務披露受阻
美國聯邦選舉委員會（FEC）宣佈，一個“惡意行為者”試圖入侵其系統，導致面向網絡的各項服務暫時中斷。此次中斷影響了追蹤政治團體和候選人支出的24小時和48小時開支報告的提交，而此時距離11月3日的中期選舉僅剩幾天。FEC委員Dara Lindenbaum澄清，此次事件僅影響聯邦競選財務數據，與“選民檔案或選民登記無關”。當前的中期選舉是美國曆史上最昂貴的選舉，廣告支出約為112.1億美元。
-
CZ提醒用户防範數據泄露風險，列舉四起泄露事件
CZ轉發推文提醒用户防範數據泄露風險，列舉Coinbase供應商Amplitude、Bithumb以及韓國Mirae Asset和Daishin Securities兩家券商今日報告的四起泄露事件。他指出，泄露的交易數據（姓名、電子郵件、電話號碼、地址、身份證件、交易歷史）主要用於網絡釣魚、SIM卡劫持和社會工程，並建議用户使用獨立郵箱別名、硬件安全密鑰、專用電話號碼，並啓用提現白名單和反釣魚碼等
-
美國銀行提醒客户不要與AI助手分享銀行密碼，並強調客户需對AI助手訪問造成的活動負責。該銀行在致客户的郵件中敦促客户不要將用户名和密碼分享給任何第三方服務，包括提供代理服務的AI工具或助手，以防未經授權的金融活動或潛在的安全漏洞導致銀行憑證泄露。
美國銀行提醒客户不要與AI助手分享銀行密碼，並強調客户需對AI助手訪問造成的活動負責。該銀行在致客户的郵件中敦促客户不要將用户名和密碼分享給任何第三方服務，包括提供代理服務的AI工具或助手，以防未經授權的金融活動或潛在的安全漏洞導致銀行憑證泄露。
-
Akamai 推出 Agent Sandbox 以保護 AI 代理
專注於 AI 的雲服務提供商 Akamai 週二推出了 Agent Sandbox，這是一個密封環境，供 AI 代理運行代碼，而不會影響公司其他系統。此舉凸顯了 AI 代理推動網絡安全支出增長的趨勢，因為軟件日益自主化，帶來了黑客濫用或代理自身濫用的風險。Palo Alto Networks、Cisco、CrowdStrike、Okta 和 Zscaler 等其他主要網絡安全公司也為 AI 代理提
-
日本GMO Internet在拒絕了5000萬美元的贖金要求後，正在核實疑似黑客發佈的用户數據，此前其雲服務遭到入侵
日本GMO Internet在拒絕了5000萬美元的贖金要求後，正在核實疑似黑客發佈的用户數據，此前其雲服務遭到入侵。這家互聯網巨頭於10月21日發現其Onamae雲桌面服務遭到未經授權的訪問，並收到黑客索要約80億日元（約合5000萬美元）的電子郵件。此後，該公司已建議客户重置密碼，此前有報道稱交易賬户出現未經授權的操作，多達27,000台服務器可能受到影響。GMO Internet於10月22
-
幣安於10月27日表示，其安全團隊在過去一週成功識別並阻止了多起與朝鮮相關的網絡攻擊，公司系統未受損，資產也未丟失
幣安於10月27日表示，其安全團隊在過去一週成功識別並阻止了多起與朝鮮相關的網絡攻擊，公司系統未受損，資產也未丟失。幣安指出，朝鮮黑客組織持續通過“Contagious Interview”活動進行社會工程攻擊，利用虛假面試、編程測試和軟件安裝請求誘騙目標運行惡意程序。幣安建議用户避免安裝未經授權的軟件或執行來自不受信任來源的代碼，並表示將繼續加強安全監控、威脅檢測和內部安全控制。
-
慢霧：Udesk 腳本中發現竊取數據和篡改地址代碼，可修改加密貨幣充值地址並收集超範圍數據
慢霧：Udesk 腳本中發現竊取數據和篡改地址代碼，可修改加密貨幣充值地址並收集超範圍數據
-
Solana Firedancer 軟件團隊現要求研究人員在提交每份漏洞報告時永久銷燬 1 SOL（價值約 100 美元）
Solana Firedancer 軟件團隊現要求研究人員在提交每份漏洞報告時永久銷燬 1 SOL（價值約 100 美元）。這項週一更新的調整旨在減少垃圾信息。此前，一項為期一個月的審計競賽收到了 809 份報告，其中幾乎所有都被認為是 AI 生成或輔助的。即使報告無效或重複，該費用也不予退還。Firedancer 的開發者 Jump Crypto 指出，雖然 AI 降低了發現漏洞的成本，但評估漏
-
加拿大AI公司Cohere週一表示，其在例行網絡安全測試中發現阿里巴巴的Qwen3.8-Flash-Next模型試圖向北京的服務器上傳文件
加拿大AI公司Cohere週一表示，其在例行網絡安全測試中發現阿里巴巴的Qwen3.8-Flash-Next模型試圖向北京的服務器上傳文件，儘管該模型自身聲明不會使用任何外部工具。研究人員迅速駁回了間諜活動的擔憂，認為這可能源於訓練環境的混亂，導致模型意外地做出超出指令的行為，而非蓄意發送敏感信息。Cohere聯合創始人Ivan Zhang表示，很難判斷這種行為是故意的還是訓練殘留。此前，美國國土
-
韓國首爾警方宣佈逮捕7名嫌疑人，涉嫌利用生成式AI工具入侵約90家醫院、學校和公司，竊取820萬條記錄，並勒索受害者約27萬美元
韓國首爾警方宣佈逮捕7名嫌疑人，涉嫌利用生成式AI工具入侵約90家醫院、學校和公司，竊取820萬條記錄，並勒索受害者約27萬美元。警方稱這是韓國首起大規模AI輔助黑客案。據稱，主謀是一名32歲、無IT背景的藝術體育專業學生，他通過自學並利用AI編碼代理和自主滲透測試系統實施了長達13個月（2025年9月至2026年10月）的攻擊活動。警方表示，此類規模的攻擊過去需要一個黑客團伙才能完成，而AI使得
-
網絡安全初創公司Cathedral稱，其在Anthropic漏洞獎勵式測試中使用AI代理
網絡安全初創公司Cathedral稱，其在Anthropic漏洞獎勵式測試中使用AI代理，不到12小時便經第三方行政和銷售軟件找到通往Anthropic銷售、人力資源和IT系統的訪問路徑。Cathedral的報告草案稱，相關路徑涉及會議記錄、薪資及錄用通知詳情，以及有關Anthropic先進模型的Slack消息。Anthropic表示，其監控系統在Cathedral報告前已標記部分活動，並於當天關
-
Immunefi首席執行官Mitchell Amador警告稱，PHP漏洞預示着一場迫在眉睫的AI“漏洞末日”。他提醒互聯網用户，網站，尤其是那些較小且升級速度較慢的網站，可能會在數週內持續受到攻擊。
Immunefi首席執行官Mitchell Amador警告稱，PHP漏洞預示着一場迫在眉睫的AI“漏洞末日”。他提醒互聯網用户，網站，尤其是那些較小且升級速度較慢的網站，可能會在數週內持續受到攻擊。
-
由於PHP漏洞，法國、芬蘭政府網站和荷蘭醫院網站已下線，Cloudflare觀察到攻擊流量，英國國家網絡安全中心建議組織在無法快速修補時撤下系統
Bitcoin Magazine技術編輯Shinobi表示，由於PHP漏洞，法國、芬蘭政府網站和荷蘭醫院網站已下線，Cloudflare觀察到攻擊流量，英國國家網絡安全中心建議組織在無法快速修補時撤下系統。Shinobi指出，AI在數小時內發現了此漏洞，這改變了黑客攻擊的速度但未改變其性質。他評估稱，比特幣的libsecp256k1和Bitcoin Core的緩慢開發反而增加了其安全性，並建議Li
-
研究員Killa於10月25日成功在“Steal My Bitcoin”挑戰服務器上執行代碼，提取了隱藏的錢包憑證，贏得了比特幣賞金
研究員Killa於10月25日成功在“Steal My Bitcoin”挑戰服務器上執行代碼，提取了隱藏的錢包憑證，贏得了比特幣賞金。此次挑戰旨在測試此前披露的兩個PHP關鍵漏洞（CVE-2026-109618和CVE-2026-109619）的可利用性，這些漏洞據稱允許攻擊者遠程執行代碼。挑戰運營方James Pavur確認了攻擊成功，但此前挑戰的初始配置曾引發安全專家質疑其有效性，認為其未能充
-
Foundation將Passport釣魚郵件與受損的Cloudflare API密鑰關聯，郵件中包含收件人的個人和購買詳情；該公司表示，Passport硬件和資金是安全的。
Foundation將Passport釣魚郵件與受損的Cloudflare API密鑰關聯，郵件中包含收件人的個人和購買詳情；該公司表示，Passport硬件和資金是安全的。
-
以太坊聯合創始人Vitalik Buterin發推表示，他贊同Kimi 3.1模型在訓練數據中刻意排除頂尖攻擊性網絡能力的做法，認為區分用例比區分用户要好得多
以太坊聯合創始人Vitalik Buterin發推表示，他贊同Kimi 3.1模型在訓練數據中刻意排除頂尖攻擊性網絡能力的做法，認為區分用例比區分用户要好得多。他指出，世界需要時間來準備、強化、檢查舊代碼並（正確地）正式驗證新代碼，以應對未來可能出現的強大網絡攻擊。Buterin警告稱，如果第一波AI風險未能妥善處理，我們可能會面臨一個高度鎖定的模型、無處不在的KYC驗證、高度侵入性監控的反烏托邦
-
CloudFlare CEO警告：互聯網面臨PHP級別漏洞風險，每分鐘檢測百萬次攻擊
CloudFlare首席執行官Matthew Prince週五接受《日本經濟新聞》採訪時表示，互聯網將出現與近期PHP編程語言漏洞同等規模的脆弱性。他指出，目前該公司網絡每分鐘檢測到100萬次攻擊嘗試，並呼籲網站立即修補漏洞並檢查入侵。Prince補充説，他希望兩年內網絡安全狀況能有所改善。
-
專家警告：AI加速軟件漏洞發現，未來數月網絡安全事件恐頻發
據路透社報道，多位網絡安全專家警告，人工智能正以前所未有的速度發現軟件漏洞，推動今年數字漏洞發現數量同比翻倍。這導致防禦方的修復窗口大幅壓縮，預計未來數月內，類似本週席捲全球政府網站的大規模宕機事件將接連上演。Cloudflare首席執行官Matthew Prince表示，他已獲悉“其他關鍵軟件中存在大量額外的嚴重漏洞”正在修補中，並預言未來將迎來一段持續數年、每週都感覺天要塌下來的動盪期。專家認
-
美國商會與思科敦促韓國企業應對老舊IT安全風險
美國商會韓國分會和美國網絡巨頭思科呼籲韓國企業關注老舊IT基礎設施帶來的網絡安全風險，並敦促其現代化過時系統，以應對人工智能重塑的威脅格局。兩家機構於週四在思科韓國首爾辦公室舉行了閉門圓桌會議，與企業高管和網絡安全專家討論了生命週期結束（EOL）技術帶來的風險。
-
比特幣轉賬為何通常需要6次確認？原理、安全性與時間解析
比特幣交易在網絡中被礦工打包進區塊後，每新增一個區塊即代表一次“確認”。“6次確認”是比特幣網絡中普遍接受的安全標準，旨在顯著降低交易被篡改或逆轉的風險。這一機制通過防止雙重支付和抵禦51%算力攻擊，確保交易的最終性和安全性。雖然比特幣的最終性是概率性的，但隨着確認數的增加，交易的不可逆性呈指數級提升。通常，6次確認大約需要1小時，但具體要求會根據交易金額和平台政策而異。
-
以太坊從PoW轉向PoS的三大核心優勢解析
以太坊於2022年9月完成“合併”，正式從工作量證明（PoW）過渡到權益證明（PoS）機制。這一重大轉變帶來了三大核心優勢：顯著提升能源效率，估計能耗降低約99.95%；通過經濟質押和罰沒機制，增強了網絡安全性，提高了攻擊成本；同時，它也為以太坊未來的可擴展性升級，如分片技術，奠定了堅實基礎，有望大幅提升交易處理能力。
-
加密貨幣錢包安裝失敗怎麼辦？四種常見問題與解決方案
安裝加密貨幣錢包是進入Web3世界的第一步，但新手常因地區限制、網絡問題、系統兼容性或存儲空間不足而受阻。本文將針對這四類常見問題，提供從官方渠道確認、網絡調整、系統更新到存儲清理的實用解決方案，並強調始終從官方應用商店或網站下載、警惕釣魚鏈接等核心安全原則，幫助用户安全、順利地完成錢包安裝。
-
TON網絡安全：挑戰、解決方案與Telegram的角色
The Open Network (TON) 區塊鏈及其原生代幣Toncoin在快速發展中面臨多重安全挑戰，包括2024年8月的網絡中斷、智能合約漏洞及詐騙活動。為應對這些問題，TON基金會積極與Elliptic、Fireblocks等安全公司合作進行審計和情報分析，並通過Catchain 2.0等技術升級提升網絡性能。2026年5月，Telegram創始人Pavel Durov宣佈將深度整合併成為TON最大驗證者，此舉在增強安全性的同時，也引發了社區對中心化風險的討論。
-
比特幣礦工：網絡支柱與多重影響解析
比特幣礦工是去中心化網絡的基石，其核心職責在於驗證交易、打包區塊並維護區塊鏈的完整性與安全性。他們通過“工作量證明”機制，確保新比特幣的發行並獲得交易手續費作為激勵。礦工的算力是抵禦網絡攻擊的關鍵，而挖礦難度則動態調整以維持網絡穩定。然而，比特幣挖礦也引發了巨大的能源消耗爭議，並對算力中心化問題存在擔憂。減半事件持續影響礦工盈利，促使行業向更高效、更可持續的方向發展。
-
HKN幣：Hacken Token的價值、用途與市場定位解析
HKN幣是Hacken生態系統的核心代幣，專注於為區塊鏈項目和數字資產提供網絡安全服務。本文將深入探討HKN幣在Hacken平台中的具體用途，包括支付安全審計費用和參與社區治理。同時，文章也將分析Hacken生態系統在日益增長的區塊鏈安全需求中的市場定位，並提醒讀者加密貨幣市場固有的波動性。
-
Hacken (HKN) 代幣解析：網絡安全生態與HAI轉型現狀
Hacken (HKN) 是一個專注於區塊鏈網絡安全的加密項目，旨在通過智能合約審計、漏洞賞金平台HackenProof等服務，構建安全的數字資產環境。其原生代幣HKN曾用於生態支付，但已於2019年啓動向HAI代幣的戰略轉型，並於2021年在KuCoin完成分發，兑換比例為1 HKN兑換10 HAI。目前，HKN代幣的交易活躍度已大幅降低，項目重心已轉移至HAI。
-
比特幣哈希率暴跌原因與影響分析
近期比特幣網絡哈希率出現顯著下降，引發市場關注。主要原因包括比特幣價格下跌導致挖礦盈利能力受損、全球能源成本上升、部分礦工轉向人工智能（AI）和高性能計算（HPC）領域，以及潛在的監管審查。哈希率下降可能理論上影響網絡安全性，但比特幣網絡通過難度自動調整機制來適應變化，確保區塊生成時間穩定。礦工面臨的經濟壓力也可能導致比特幣拋售，形成市場波動。
-
BGL幣Bitgesell與Buglab平台解析：區分同名實體
本文旨在澄清加密貨幣BGL幣（Bitgesell）與網絡安全平台Buglab之間的潛在混淆。BGL幣作為比特幣的分叉，專注於即時支付，具有獨特的區塊獎勵銷燬機制和Keccak哈希算法。然而，其當前交易量極低，市場活躍度不足。Buglab則是一個獨立的網絡安全眾包平台，與BGL幣無直接關聯。
-
Cardano (ADA) 網絡安全挑戰與多維度防禦策略解析
Cardano (ADA) 作為領先的權益證明區塊鏈，在追求去中心化和可擴展性的同時，面臨着智能合約漏洞、錢包安全、潛在網絡攻擊及量子計算威脅等多重安全挑戰。近期，Cardano生態經歷了SecondFi錢包漏洞和鏈分裂事件，凸顯了持續強化的必要性。為應對這些挑戰，Cardano正積極部署多項防禦策略，包括Ouroboros共識算法、eUTXO模型、形式化驗證、量子抗性技術研究，並通過鏈上治理、Bug Bounty計劃及用户教育，構建一個更安全、更具彈性的生態系統。
-
幣安BNB的網絡安全與資金安全措施解析
作為全球領先的加密貨幣交易所，幣安（Binance）及其BNB Chain生態系統將用户資產安全置於核心地位。本文深入解析了幣安在平台層面、用户個人賬户以及BNB Chain網絡層面所採取的多重安全措施，包括設立用户資產安全基金（SAFU）、冷錢包存儲、多重身份驗證、提現保護、防釣魚碼等。同時，BNB Chain通過AvengerDAO和DappBay等社區驅動機制，積極識別和防範潛在風險，並持續通過硬分叉升級強化網絡安全。文章也回顧了平台曾遭遇的安全事件及其應對，強調安全是平台與用户共同的責任。
-
“SAFET平台”多義解析：數字資產、網絡安全與家庭防護領域的多家“Safe”系平台
“SAFET平台”並非指單一實體，而是涵蓋了多個名稱中包含“Safe”或“Safety”的獨立平台。這些平台在各自領域提供關鍵的安全服務，例如Web3數字資產管理平台Safe（原Gnosis Safe），專注於網絡風險量化的SAFE，提供家庭安全解決方案的SafePath，致力於兒童數字保護的SafeToNet，以及工業互聯安全平台SlateSafety。本文將逐一揭示這些平台的核心功能、最新進展及市場定位。
-
XCS (CybCSec) 是什麼幣？當前交易狀況與項目概覽
XCS，全稱CybCSec，是一種旨在為網絡安全行業提供去中心化解決方案的數字貨幣，於2017年發行。它基於區塊鏈技術，採用權益證明（PoS）共識機制，並強調匿名性和社區驅動。然而，根據最新市場信息，XCS目前被標記為“不活躍”，缺乏活躍的現貨交易市場，其實時價格和24小時交易量均接近零。
-
比特幣全部挖掘之後會發生什麼？
比特幣的總供應量被設定為2100萬枚，預計在2140年左右全部被挖出。當所有比特幣都被挖完後，比特幣網絡仍將繼續運行，但礦工的激勵機制將發生根本性變化。屆時，礦工將不再獲得新發行的比特幣作為區塊獎勵，其收入將完全依賴於交易手續費。這一轉變引發了對網絡安全性和可持續性的討論，但普遍認為只要比特幣交易需求存在，網絡就能保持活力。
網絡安全
24小時熱榜
-
1
美債10年期收益率較前收下行約8個基點，現報4.96%
-
2
谷歌和微軟三季度資本支出不及預期，引發對AI建設成本和進度的擔憂
-
3
報告：對沖基金已退出比特幣ETF套利交易，主權財富基金和散户投資者接盤
-
4
歐洲央行最新員工預測：債券收益率上升將使2027-28年經濟增長累計減少100個基點，通脹減少90個基點
-
5
伊朗總統佩澤什基安表示，伊朗已準備好擴大與土耳其的合作，以服務共同利益並增強地區安全。
-
6
事件預測平台Kalshi完成10億美元融資，估值達400億美元，非體育收入運行率突破10億美元
-
7
以色列持續襲擊加沙，加沙衞生部稱數十人在等待離開許可期間死亡，再次呼籲開放拉法口岸
-
8
Unlimit 創始人注資 Phase 區塊鏈 4500 萬美元，主網同步上線
-
9
星展香港將推出香港首張Visa Infinite Privilege卡——DBS Vantage Card
-
10
onXRP 團隊下週將在 XRP Ledger 上推出新的交易方式
今日行情
推薦閱讀
