慢雾 Slowmist

SlowMist 携手 Bitget 发布 AI Agent 交易安全报告：揭示提示词注入与插件投毒等新型威胁，提倡通过“最小权限 API、子账号隔离及人机确认签名”构建 Web3 自动化交易的安全红线。

伊朗最大加密交易平台 Nobitex 遭遇黑客攻击，链上侦探 ZachXBT 和慢雾团队确认损失达 8170 万美元。黑客组织"掠夺麻雀"宣称对事件负责，不仅盗取资产，还故意将价值近 1 亿美元加密货币转入特制销毁地址。攻击涉及 TRON、EVM、BTC 等多条公链，黑客随后公开了平台源代码。慢雾建议交易所加强冷热钱包隔离、部署实时监控系统、完善应急响应机制。该事件再次凸显加密行业安全防护的紧迫性。

Cetus 因智能合约溢出漏洞遭攻击者以极小代价换取巨额流动性，损失逾 2.3 亿美元，部分资产已被冻结，漏洞已修复。

本系列旨在以脱敏后的真实案例剖析作恶手法，帮助用户学习如何保护好资产。

开发者在开发零知识证明电路时，需要注意根据需求选择合适的框架，并确保在项目上线前对应用的安全性进行过全面安全审计。

经统计，2022 年安全事件共 295 件，损失高达 37.28 亿美元。相比 2021 年的 97.95 亿美元下降约 62%，但这并不包括因市场动荡而损失的资产。

进入到这个黑暗森林，看看我们都会遇到哪些风险及我们应该如何应对。

区块链行业当前发展态势整体越来越好，但加密货币犯罪随之也更猖獗。