与「区块链安全」相关的搜索结果

吴说获悉，慢雾（SlowMist）发布《2026 年中区块链安全与反洗钱（AML）报告》。报告显示，2026 年上半年共发生 182 起区块链安全事件，损失约 9.56 亿美元；2025 年同期为 121 起事件、损失约 23.73 亿美元。按生态划分，以太坊损失约 1.34 亿美元，BSC 约 3635 万美元，Arbitrum 约 493 万美元。按项目类型划分，DeFi 事件 116 起，损失约 4.9 亿美元；跨链桥事件 20 起，损失约 3.46 亿美元，其中 Kelp DAO 单起损失约 2.92 亿美元。慢雾称，AI 诈骗、供应链攻击和跨链基础设施漏洞正在扩大攻击面，实际损失可能因未披露事件和个人用户损失未计入而更高。

吴说获悉，Cardano 生态项目 SecondFi 就近期安全事件发布调查进展，称已确认问题根源来自其原生 Cardano Web 钱包生成软件，影响范围未超出该组件。团队已完成链上分析，并正与一家区块链安全公司进行独立技术审查以验证调查结果。目前估计事件造成约 1600 万枚 ADA 损失。SecondFi 表示，平台仍处于安全维护模式，并已完成用户余额快照，同时正与 Input Output（IOG）、Cardano Foundation、Intersect 及 SundaeSwap 等 Cardano 生态机构合作，监测交易所相关资金流向并降低事件对其他协议的影响。

英国制裁HTX，大家都在吃瓜！ 刚刷了一圈推，有人高喊“老乡快跑”，有人淡定表示“小问题，主体隔离，充提正常”。 AI这么强大，为什么不问问AI呢？ 为了不带主观偏见，我把这段话扔给AI做深度合规拆解，你猜AI回答如何？ ▌我的疑问： ➥英国制裁指定的主体是 Huobi Global S.A.与现在运营的线上HTX交易所属于独立主体，消息中所涉及的实体与HTX交易所本身无关。目前，HTX运营一切正常，用户资产安全，所有服务均持续稳定运行。 这句话是否正确，根据现在监管是否跟火币交易所有关联性或者是影响火币交易所？ ▌ AI给出的答案： ❶Huobi Global S.A. 与现在运营的线上 HTX 交易所属于独立主体” —— ❌ 错误（文字游戏） 这是典型的合规隔离说辞，在监管眼里完全站不住脚。 ➫官方定性： 英国外交部（FCDO）和金融制裁实施办公室（OFSI）在制裁名单中明确指出：被制裁的主体是“Huobi Global S.A.”，其注册地为巴拿马，并且它正是线上交易所 HTX 的实际运营方（Operating HTX）。 ➫更名历史： 火币在出售后，虽然中文品牌升级为“HTX”，但其底层运营实体、技术架构和用户数据库均由 Huobi Global S.A. 延续。无论是区块链安全机构（如 Elliptic、Chainalysis），还是英国官方，都直接将 HTX 视作被制裁的实体，不存在“HTX 属于独立主体而可以置身事外”的可能。 ❷资金管道的“全面窒息” Regulation 17A 的杀伤力覆盖到英国金融机构、银行、支付网关，这意味着 HTX 的法币（如英镑、欧元及潜在的欧洲清算通道）充值与提现通道将被西方银行全线切断。 ❸ 链上资产被定性为“黑钱”（污点标签） 怀疑 HTX 协助了涉俄支付网络（A7 网络及 Garantex 交易所），涉案金额高达 15 亿美元，所以被Binance、Coinbase、OKX以及合规OTC商家标记为 “High Risk / Sanctioned”（高风险/受制裁） AI最后总结：官方公告里的“主体独立、运营正常”是平台为了防止发生恐慌性挤兑而发布的标准公关话术。在国际反洗钱和国家级制裁面前，Huobi Global S.A. 就是 HTX，两者是一根绳上的蚂蚱。 这是Gemini3.5深度分析的结果，@grok 你认为正确吗？ @HuobiGlobal HTX要如何应对接下来的困局呢？

🎉 正式宣布！imBack 已成为 @SlowMist_Team 慢雾区生态合作伙伴！ 慢雾（ imBack（ 感谢慢雾安全团队的认可与支持！ #SlowMist# #区块链安全# #CryptoRecovery# #imBack#

🚨Bybit 15亿刀安全事件及多起Safe owner被篡改事件暴露了目前区块链安全三大痛点: 1. 前端/插件易被篡改,用户无法验证签名数据 2. 多签密钥持有方环境缺乏独立性,无强制审核机制 3. 硬件钱包交易解析能力弱,基本处于盲签状态 这些问题严重威胁资产安全,亟需解决方案🔐 Cobo支持Safe{Wallet}托管集成,提供全方位安全保障: • 多方审批流程 • 独立风控体系 • 严格交易审查: - 转账地址黑白名单 - 合约交互权限控制 - 参数级访问控制 - AI 自动扫描审计 大幅提升数字资产安全性✅

🔐 TokenPocket 上线「禁止 Permit 操作」开关！ 什么是 Permit 签名？ 「Permit 签名」是一种常见的授权机制，允许用户在签署特定消息后，授权某个智能合约或地址离线操作用户的代币。💳 ⚠️「 Permit 签名」的潜在风险 「Permit 签名」的本质是你签了一个合同，告诉智能合约A，DApp-B 可以调用你的资产去完成交互，黑客会通过第三方钓鱼网站引导你完成签名来“窃取”你签好的合同，来告诉智能合约A，他可以调用你的资产，从而转移你所授权的资产。（目前，Permit是钓鱼攻击的重灾区。） 在最新的 iOS 版本 中，TokenPocket 推出了「禁止 Permit 操作」开关，让您可以自由选择是否允许 Dapp 使用「Permit 签名」授权。 ⚙️ 设置入口 1️⃣ 打开TokenPocket 应用 (iOS最新版本) 📱 2️⃣ 点击 “我的” -> “使用设置” ⚙️ 3️⃣ 找到 「禁止 Permit 操作」，根据需求切换开关 🔄 （禁止后，DApp 将无法使用 Permit 签名方法授权代币） 一站式查询并取消钱包授权记录！ 👉 💡 一站式体验，尽在 TokenPocket！ 👉 #TokenPocket# #Permit签名# #DeFi安全# #CryptoWallet# #资产保护# #区块链安全# #数字资产# #TokenPocket更新#

宝子们来聊个加密行业的老话题——扩容。@CNPYNetwork 加密这十五年来，行业解决扩容的思路基本都是往上叠层——L1上面搭L2，质押之上搞再质押，桥之外再架新的桥。 每出一个解决方案，往往又带出了新的问题，整个体系越堆越复杂，项目的自主权也跟着一层层被稀释。 有时候难免会想，会不会从一开始方向就偏了？ 扩容的答案，未必是不停往上加东西。 我最近关注的Canopy，走的就是完全不同的路子。 它不挤共享公链的赛道，而是让每个项目都拥有自己的主权链——自己的验证节点、自己的共识规则、自己的费用模型，底层的主动权完全握在自己手里，不用看父链脸色，也不用依赖第三方的跨链桥。 很多人会问，自己建链冷启动怎么办？ 安全怎么解决？ 它的嵌套架构刚好补上了这个缺口！ 新链上线就能通过重质押机制继承根链的安全，不用从零开始招募验证者、砸钱做安全冷启动。 等项目发展成熟了，还能一步步过渡成完全独立的链，全程不用推翻重建。 更值得琢磨的是它对AI时代的判断。 很多人聊AI+区块链，都停留在AI写代码更快、能帮着做应用。 但Canopy看到的是更远的事！ 当AI能端到端搭建完整应用的时候，底层基础设施本身就得跟着进化。 部署、协作、安全、升级，这些问题不是靠AI生成更好的代码就能解决的。 所以它没纠结“怎么让AI在现有链上开发”，而是在做一条从底层就适配AI开发者的链。 比起没完没了地比拼TPS，这种底层逻辑的转变，反而更可能决定Web3的下一个阶段。

竞争的本质是生态的深度，而非表面的喧嚣。TRONDAO深耕于此，厚积薄发 系统梳理TRONDAO的近期进展，有几个核心方向持续释放出积极信号： TRONDAO的跨链桥接协议安全性与效率持续优化，资产跨链体验已接近无缝 多链时代，互操作性是生态竞争力的核心维度之一。TRONDAO在这一维度的持续投入，正在转化为生态的战略优势 打通链与链之间的壁垒，是TRONDAO为用户创造的最具长期价值的基础设施贡献之一 TRONDAO的安全漏洞赏金计划规模持续扩大，吸引了全球顶尖白帽黑客的广泛参与 把最聪明的攻击者变成最可靠的守护者，是TRONDAO安全策略最具创意的设计之一 安全是生态的地基，TRONDAO宁可在地基上多花一分，也不愿在大厦上多省一毫 TRONDAO的企业级区块链解决方案正在进入更多传统行业，B端市场的拓展步伐明显加快 供应链溯源、贸易融资、数字版权——每一个传统行业的链上化，都在扩大TRONDAO生态的价值边界 B端市场的深度开拓，是TRONDAO生态价值从Web3原生向更广泛现实世界延伸的关键路径 Web3的未来属于那些真正解决了真实问题的生态 TRONDAO正在解决的，是数以亿计用户在金融普惠、资产自主、价值流通上最真实的需求 这样的生态，值得托付，值得期待 @justinsuntron @TRONDAO #TRONEcoStar#

量子计算机还没来, 波场的防弹衣先到了 波场在 Nile 测试网上部署了抗量子签名。 为什么要抗量子 ？ 现在所有区块链的账户安全, 靠的都是使用已久的加密算法。这套算法对付现在的技术绰绰有余, 但如果哪天量子计算机真成熟了, 理论上是能被破解的。到那时候, 私钥将不再安全。 方案由美国国家标准与技术研究院 NIST 背书 波场用的两套签名方案都是 NIST 官方钦定的标准算法, 不是波场自研方案。这类标准在入选前经历了全球密码学界多年的公开评审和攻击测试, 安全性是有共识的。落地范围也够全面, 交易签名、区块签名这些关键环节全部覆盖。 波场有多速度 ？ 孙哥在4月中旬才官宣要做这事, 到现在测试网落地仅用了 11 周左右。 目前波场应该是第一个把这件事落实的团队。 当然, 现在还只是测试网上的早期版本, 离真正好用还有一段打磨的路要走。 但按波场这个速度, 估计量子计算机还没成熟, 波场的抗量子签名就已经先做出来了。 用户资产安全永远是第一位 量子威胁或许离我们还远, 但未雨绸缪总没错。 安全这件事, 平时看不见摸不着, 真出事的时候才知道值多少钱。 波场愿意在威胁还没到来前就投入资源、 抢先布防, 说到底是把用户的资产安全放在了第一 @justinsuntron

都说区块链是黑客的“提款机”，诚然如此！2026 年才过半，链上黑客盗币事件已经应接不暇。 我整理了年初至今43 起单笔损失超过 100 万美元的黑客攻击事件，总损失金额约 8.53 亿美元。 2026 年以来的链上盗币案显示出一个新趋势：传统由于编程粗心导致的单纯“重入漏洞”或“数学漏洞”在逐渐变少。取而代之的是，针对关键人私钥的社会工程学设局（如 Drift 事件），以及由于缺乏时间锁（Timelock）或多签管理不当导致的离线/供应链攻击（如 StablR、Volo 事件），成为了当下对链上资产安全威胁最大的新型手法。