安全

ChainCatcher 消息，灰度研究主管 Zach Pandl 在 X 平台發文將以太坊比作一個"小國家"，並圍繞 ETH 發行機制展開討論。他認為以太坊只有一項核心"政府職能"：保護系統中的財產權和價值交換。而不同於傳統國家通過稅收提供公共服務，以太坊主要通過"鑄幣稅"，即發行新 ETH 來資助網絡安全。在這一框架下，負責維護網絡安全的質押者相當於提供公共服務的群體，他們通過新發行的 ETH 獲得獎勵。因此，以太坊的質押機制與 ETH 發行政策，本質上同時構成了網絡的財政政策和貨幣政策。Zach Pandl 指出，以太坊社區需要決定應該通過多少"新增貨幣"來支付網絡安全成本。更多的安全保障通常意味著更強的財產權保護，但代價是更高的 ETH 發行量，以及潛在的其他風險。例如，如果網絡安全越來越依賴少數大型質押服務商，這些服務商是否能夠完全中立地維護所有用戶的資產權益，仍存在討論空間。Pandl 認為，傳統經濟中沒有人知道政府支出和貨幣發行的"最佳水平"，以太坊同樣如此。但以太坊存在幾個關鍵安全閾值，包括：1/3：攻擊者達到該比例可能影響最終確認（finality）；1/2：影響區塊鏈分叉選擇（fork choice）；2/3：可控制最終確認過程。部分社區成員認為，以太坊的貨幣政策和財政政策設計應考慮這些關鍵比例帶來的安全權衡，而目前的機制尚未充分納入這些因素。不過，上述比喻並不完全準確，因為還未涉及 ETH 銷毀機制、MEV、治理等其他重要因素。

ChainCatcher 消息，風投基金 Team8 宣布完成 3.65 億美元新基金募集。本輪募資包括 2.65 億美元的 Team8 Capital 第三支基金，以及超 1 億美元用於加碼現有投資組合企業的後續投資資金。新基金將重點押注種子輪和 A 輪階段的 AI 原生企業，覆蓋網絡安全、AI 基礎設施、金融科技等領域，重點關注幫助企業部署 AI 並保障安全、治理和控制能力的基礎設施項目。Team8 目前資產管理規模已接近 20 億美元。此前 Team8 曾參投多家加密及 AI 公司，包括加密貨幣機構級錢包開發商 Curv、AI 合規平台 IVIX 及 AI 數據防洩露公司 Jazz 等。

ChainCatcher 消息，Bitcoin News 在 X 平台發文表示，Trezor 稱其客戶數據因物流服務商 ShipMonk 發生安全漏洞而暴露。在過去 90 天內在美國、英國、瑞典、哥倫比亞、巴西、義大利或葡萄牙收到訂單的客戶可能受到影響。暴露的數據包括全名、收貨地址、電話號碼、電子郵件地址和訂單號。Trezor 表示其系統未遭入侵，設備仍然安全，但提醒受影響客戶防範利用洩露信息實施的精心設計的釣魚攻擊。

ChainCatcher 消息，AI 安全初创公司 Mindgard 宣布完成 3,000 萬美元 A 輪融資，由 Album VC 領投，Karma Ventures、.406 Ventures、Atlantic Bridge、IQ Capital 及 Lakestar 參投。Mindgard 由 Dr. Peter Garraghan 於 2022 年創立，由英國蘭卡斯特大學孵化，總部位於波士頓和倫敦。公司旗下平台提供 Shadow AI 發現、AI 紅隊測試及運行時 AI 防護能力，已幫助披露超 150 個高影響力 AI 安全漏洞，涵蓋 Cursor IDE 零日代碼執行漏洞、Google Antigravity 可信工作區缺陷及 ChatGPT 圖像生成防護失效等問題。

ChainCatcher 消息，比特幣錢包 Electrum 發布 4.8.1 版本，官方稱本次更新包含「重要安全修復」，並要求用戶儘快升級。參與可重複構建的開發者已在下載頁提供二進位包的獨立簽名，用於驗證發布包與源碼一致性。

ChainCatcher 消息，据《Fortune》報導，成立於 2025 年的網路安全初創公司 Corma 宣布完成 6000 萬美元種子輪融資，投資方包括紅杉資本（Sequoia Capital）、Khosla Ventures 和 Coatue。Corma 總部位於特拉維夫和舊金山，六週前已向多家跨行業的《財富》100 強和 500 強企業（涵蓋醫療、金融服務、能源、關鍵基礎設施和零售）部署首個 AI 模型。與當前多由 OpenAI、Anthropic、Google 等訓練用於"攻"的網路安全模型不同，Corma 訓練的模型專注"防禦"，聚焦日誌與審計數據分析、在海量事件中識別威脅，並在數千次操作中保持一致策略。據公司披露，其模型已幫助客戶將威脅響應時間縮短 94%。

ChainCatcher 消息，OpenAI 宣布擴展網絡安全防禦計劃 Daybreak，並推出專用於網絡安全領域的 GPT-5.6-Cyber 模型，旨在幫助經過授權的安全研究人員和防禦團隊提升漏洞發現、威脅分析和安全測試能力。隨著攻擊者越來越多地利用 AI 發起更快速、更大規模的網絡攻擊，防禦方需要提前獲得先進 AI 能力。此次 Daybreak 提供兩類訪問權限：Daybreak Blue 面向大多數防禦團隊，提供 GPT-5.6 Sol 等通用模型，用於漏洞發現、安全代碼審查、惡意軟件分析、事件響應和補丁驗證；Daybreak Red 則面向高級安全研究，提供 GPT-5.6-Cyber，用於授權漏洞研究、漏洞驗證和安全測試。GPT-5.6-Cyber 基於 GPT-5.6 Sol 訓練，針對網絡安全任務進行優化，包括發現零日漏洞、分析漏洞利用鏈等。已被用於實際漏洞研究，並發現包括 Chrome V8 JavaScript 引擎在內的軟件高危漏洞。此外，OpenAI 表示，GPT-5.6-Cyber 還幫助發現多個領域的高危漏洞，包括移動操作系統中的權限提升漏洞、數據庫中的遠程代碼執行漏洞，以及操作系統內核中的數百個權限提升漏洞。OpenAI 同時強調，Daybreak Red 將僅向經過批准的個人和組織開放，並通過身份驗證、賬戶安全、監控、使用限制以及法律聲明等措施控制訪問權限。公司表示，將繼續加強安全監控、權限管理和模型安全測試，以降低高級網絡安全模型被濫用的風險。

ChainCatcher 消息，Coinsbuy 確認發生安全事件，平台錢包遭未經授權提款。公司稱已用自有儲備金覆蓋客戶損失，並提供 10 萬美元懸賞。

ChainCatcher 消息，Bitcoin News 在 X 平台發文表示，Bitcoin Policy Institute 與 40 多家機構組成的聯盟呼籲領先 AI 實驗室向符合條件的開源安全防禦者提供其最先進 AI 模型的受信任訪問權限。公開信稱，比特幣和數字資產開發者正面臨日益複雜的 AI 驅動網絡威脅，而合法的安全研究經常受到前沿模型安全防護機制的限制。Block、Coinbase、Strategy、MARA、Galaxy、BitGo、Brink、OpenSats、Chaincode Labs、Spiral、Trezor、Unchained 等簽署方要求獲得前沿網絡安全模型的提前訪問權限、充足算力、安全研究環境，以及與 AI 實驗室安全團隊建立直接溝通渠道。公開信表示："防禦者需要前沿技術，請給予他們公平的先發優勢。"

ChainCatcher 消息，Bitcoin Red Team 成員@Rob1Ham 稱，OpenAI 阻止其繼續對比特幣代碼庫開展安全分析，此前他已負責任地披露了其中存在的真實漏洞。Rob1Ham 稱，他此前已完成 OpenAI 網絡安全能力相關的身份驗證和入職流程，但目前無法繼續調查修復措施是否充分，或是否仍存在其他漏洞。他表示，今後將重新使用中國開源 AI 模型開展比特幣安全研究。Rob1Ham 表示："黑帽黑客不會攻擊這些問題，白帽黑客會。"他還表示："對於不遵守規則並實施危害行為的人來說，智能不受限制，而致力於降低危害的人卻被排除在外。"

ChainCatcher 消息，Strategy 創始人 Michael Saylor 發文表示，比特幣的運行完全符合設計。BIP-110 可以自由分叉，比特幣網絡也可以自由選擇不跟隨。結果約 99.85% 的比特幣算力仍留在原網絡，BIP-110 分支僅挖出 2 個區塊，目前已落後超過 80 個區塊。他指出，BIP-110 僅獲得約 0.15% 的比特幣算力，在首次難度調整前還需挖出 2015 個區塊。按照當前出塊速度計算，這一過程約需 25 年。Saylor 表示："任何人都可以分叉比特幣，但如果缺乏安全性、實用性、資本和用戶，分叉便毫無意義。共識需要爭取，而不是靠宣布獲得。"

ChainCatcher 消息，据 Decrypt 報導，一個志願者安全團隊表示，其使用前沿人工智慧模型掃描了 150 個比特幣代碼庫，並發現了十幾個漏洞。該團隊已構建多個基於 AI 的審查系統，目標包括錢包、加密庫、基礎設施和其他比特幣項目。團隊成員稱，目前平均每人每小時可發現約一個嚴重漏洞，過去 12 小時已向多個項目提交安全報告，但尚未公開具體受影響項目。

ChainCatcher 消息，加密硬體錢包廠商 Coldcard 發布客戶數據保留政策更新公告，由於 7 月 30 日披露的安全事件引發法律合規要求，該公司已暫時暫停原有的客戶數據自動清除機制。此前，Coldcard 的標準做法是在客戶記錄保存 120 天後自動清空，僅保留用戶郵箱地址和所在國家信息，同時允許客戶在產品交付後隨時申請提前刪除數據。Coldcard 表示，因安全事件涉及正在進行及可能發生的法律程序，公司有義務保存可能與訴訟相關的記錄，因此原本按照周期應被清除的客戶數據將被暫時保留，直到法律允許恢復正常流程。不過，用戶仍可要求 Coldcard 按照原有數據保留政策處理個人信息。如希望數據不被納入此次法律保留範圍，用戶可聯繫官方客服申請。Coldcard 強調，保留的數據將受到嚴格保護，僅限授權人員訪問，不會用於除履行法律義務之外的任何用途。公司將在法律許可後恢復此前的數據自動清除機制。

ChainCatcher 消息，据 CoinPost 報導，日本金融廳公布"主要行等綜合監督指針"部分修訂案，將包括加密資產交換業者在內的 17 個監管領域的網路安全事件報告樣式統一為共通格式。新增"其他網路攻擊等事案共通樣式"，與現行的 DDoS 攻擊及勒索軟體專用樣式共同構成三類報告區分體系。經過渡措施，2027 年 3 月底前非特定社會基礎設施事業者仍可沿用舊版報告書，意見徵集截止日期為 2026 年 9 月 7 日。

ChainCatcher 消息，据 Wired 报道，安全測試中，月之暗面的開源模型 Kimi K3 在安全測試中突破沙箱範圍並訪問了互聯網，試圖通過 GitHub 尋找測試答案。美國安全初創公司 Frontier Security 稱，Kimi K3 利用了沙箱配置漏洞，但其本身缺乏足夠的內置防護機制。與 OpenAI 和 Anthropic 此前披露的事件類似，此次逃脫部分源於沙箱配置錯誤。但 Kimi K3 未發起攻擊，因答案在 GitHub 上可輕易獲取。Frontier Security CEO 表示 Kimi K3 在網絡安全防禦方面表現出色，但缺乏防止作弊或逃逸沙箱的防護機制。安全專家表示配置測試環境至關重要，AI 代理的誤用可能導致系統失控。

ChainCatcher 消息，以太坊基金會（Ethereum Foundation）發布協議安全研究員（Protocol Security Researcher）招聘信息，隸屬協議安全團隊，負責在執行層、共識層、網絡層、規範及客戶端實現等環節識別安全漏洞，工作內容涵蓋 AI 輔助安全研究與自動化漏洞挖掘、硬分叉審查、模糊測試工具構建、協議變更人工審計及協調漏洞披露等。該團隊要求候選人具備以太坊協議深度經驗，優先考慮已活躍參與協議開發、熟悉執行層或共識層規範的工程師，常用編程語言包括 Go、Rust、Java、C#、Nim 及 Python，遠程辦公，面向歐洲及全球候選人開放。

ChainCatcher 消息，据金十報導，英國海上貿易行動辦公室於 8 月 6 日發布通報稱，一艘在霍爾木茲海峽航行的油輪報告聽到兩次爆炸聲，目前船隻和船員均安全。事發地點位於阿曼庫姆扎爾東南 9 海里處，報告於協調世界時 5 日 19 時 18 分（北京時間 6 日 3 時 18 分）收到。通報未提供更多細節。

ChainCatcher 消息，Sui 區塊鏈母公司 Mysten Labs 聯合創始人兼首席技術官 Sam Blackshear 於 8 月 6 日宣布離職，將加入 Anthropic 從事防禦性安全研究。他表示，在網絡攻防力量對比發生深刻變化的當下，這一新職位能夠讓他繼續深入一線技術研發並探索全新的領域。Blackshear 回顧稱，自己已投入 8 多年時間研發 Move 語言，未來將繼續參與正在籌備中的 Move Foundation，並在離職後保持 Mysten Labs 及 Sui 生態建構者顧問的身份。同時，曾在此前領導 Apple 和 Meta 技術團隊的 Evan (@EvanWeb3) 將接棒負責 Mysten Labs 的整體技術願景與研發方向。