安全

ChainCatcher 消息，Zcash 基金會發推表示，其已發布 Zebra 4.3.1 版本。該版本包含多項關鍵安全修復，建議所有節點運營商立即升級。此外，該版本還新增了 Docker 化挖礦環境、自動化檢查點管理和多項 CI 強化改進。

ChainCatcher 消息，据 SlowMist 安全團隊發布的威脅情報，其旗下威脅情報系統 MistEye 已收到社區反饋，發現一起針對加密用戶的活躍社交工程攻擊活動。攻擊者以項目合作為由接觸目標用戶，誘導其使用偽造的 "Harmony Voice" 軟體（域名：harmony-voice[.]app）進行所謂的即時翻譯，實為惡意程式。SlowMist 已將相關威脅情報（IOC）同步至其企業客戶。

ChainCatcher 消息，Web3 錢包基礎設施 Claw Wallet 宣布與 GoPlus 達成戰略合作。Claw Wallet 已整合 GoPlus 旗下的 SafuSkill Launchpad，支持 AI 技能（Skill）的資產化與代幣化，賦能開發者通過 GitHub 驗證獲取持續鏈上收益。同時，Claw Wallet 引入 GoPlus AgentGuard 安全掃描技術，通過多維度評分系統，對 AI Agent 的代碼、敏感數據及運行環境進行實時監控與風險可視化。此次合作旨在提升 AI Agent 錢包的安全性，並完善其生態激勵機制。

ChainCatcher 消息，Aave Labs 宣布推出 AI 驅動的治理安全系統 Aave Checkpoint，為每個提案和負載在執行前增加結構化的多層審查流程。據悉，Checkpoint 的工作流程分為兩個階段：自動 AI 分析階段，當新提案提交時，系統自動獲取鏈上數據、提案源代碼和 IPFS 文本，將參數與治理規範進行交叉比對，使用 Seatbelt 模擬輸出檢查提案執行路徑，運行 60 多個專門的安全分析代理進行漏洞檢測、DeFi 特定風險分析、代理升級安全性檢查等，並生成帶通過/失敗結論的結構化審計報告；強制人工審查階段，每份 AI 生成的報告需至少兩人獨立簽名確認後方可視為審查完成。Checkpoint 涵蓋 Aave V3、V4、GHO 和 Aptos-v3 協議，包含 5 個自定義 Aave 治理技能和 52 個外部安全技能。

ChainCatcher 消息，据 Decrypt 報導，美國參議員沃倫近日對馬斯克計劃於推出的支付平台 X Money 表達擔憂，稱其可能對消費者保護、國家安全及金融體系穩定構成風險。沃倫指出，馬斯克在收購並重塑 X 後，正推動其成為覆蓋「用戶全部金融生活」的「超級應用」，甚至可能取代傳統銀行體系。她質疑 X 平台在安全與內容治理方面的表現，認為這削弱了其進入消費金融領域的可信度。此外，沃倫還批評當前監管環境趨於寬鬆，包括特朗普政府推動的《GENIUS 法案》為私營公司發行穩定幣提供「特殊通道」，可能削弱必要的監管約束。

ChainCatcher 消息，Gate 發布最新透明度報告，理財與安全體系同步強化。市場波動背景下，餘幣寶與鏈上賺幣實現用戶與資金規模雙增長，其中鏈上賺幣 BTC、ETH 持倉分別達 3084 枚與 17.57 萬枚，雙雙創下歷史新高；ETF 業務 3 月交易額突破 180 億 USDT，生態參與度持續提升。安全與透明度方面，平台最新整體儲備金覆蓋率達 122%，BTC 儲備率高達 147%，多類資產維持超額儲備，風險抵禦能力進一步增強。同時，在 RootData 交易所透明度榜單中，Gate 位列全球第二，綜合實力持續獲市場驗證。此外，Gate 持續拓展全球影響力，3 月攜手 F1 紅牛車隊舉辦 F1 日本站觀賽活動，通過高規格合作深化品牌連接與用戶觸達。Gate 在理財規模增長、透明度持續提升與全球品牌拓展上形成協同效應，進一步鞏固行業領先地位。

ChainCatcher 消息，安全研究機構 Elastic Security Labs 披露一起針對金融及加密貨幣行業人員的新型社會工程攻擊活動，攻擊者在 LinkedIn 和 Telegram 上偽裝成風險投資機構，誘騙目標打開內置惡意載荷的 Obsidian 筆記庫，進而部署此前從未被記錄的 Windows 遠控木馬 PHANTOMPULSE。該攻擊無需利用任何軟體漏洞，而是濫用 Obsidian 的 Shell Commands 插件在筆記庫打開時自動執行惡意代碼；macOS 端則透過混淆的 AppleScript 投放器配合 Telegram 頻道作為備用指令控制伺服器，Windows 端更藉助以太坊交易數據實現區塊鏈化的 C2 地址解析。

ChainCatcher 消息，据 GoPlus 中文社區披露，某用戶因簽署惡意 Permit2 交易，導致其錢包中約 316,000 美元的 USDC 被釣魚者轉走。GoPlus 建議用戶遵守防釣"四不"原則：不點擊陌生連結、不安裝來歷不明軟體、不簽署不明內容交易、不向未驗證地址轉帳，並推薦安裝 GoPlus 安全插件以實時攔截釣魚風險。

ChainCatcher 消息，OpenAI 宣布推出 GPT-5.4-Cyber 模型，該模型基於 GPT-5.4 針對網路安全場景進行微調，在特定條件下降低對安全相關請求的拒答限制，以支持如二進制逆向分析等專業操作。據介紹，該模型僅通過"網路安全可信訪問"（TAC）計畫向經過審核的安全廠商、企業安全團隊及研究人員開放。OpenAI 表示，相關分層機制將限制模型使用範圍，並對低可見性場景下的訪問設置額外約束。

ChainCatcher 消息，据官方消息，Blockaid 系統已檢測到針對 Cowswap 的前端攻擊，網站 COW[.]FI 已被標記為惡意網站。如果用戶的钱包已連接，請立即撤銷授權並避免與該 DApp 進行任何互動。

ChainCatcher 消息，受頂級去中心化應用 Ether.fi 遷移至 Optimism 影響，Ethereum Layer-2 網路 Scroll 遭遇重大資金流失，導致總鎖倉價值（TVL）減少約 1.6 億美元，年化費用損失約 1,300 萬美元。Scroll 表示將提出解散去中心化安全委員會的方案，並裁減 DAO 成員以降低運營成本，網路控制權將轉交給內部團隊。此外，Scroll 曾在協議遷移後短暫上調網路 Gas 費用 1,280 倍，導致用戶多支付超 5 萬美元手續費，目前已恢復正常。此次調整後，Scroll TVL 降至約 2,300 萬美元。官方稱所有合約變更將保持鏈上透明可查。

ChainCatcher 消息，据官方消息，Scroll 宣布一項關於協議和治理運營的重要提案，團隊提出解散安全理事會並將協議管理權限轉移至 Scroll Admin 多簽地址，預計過渡將在未來十天內完成。Scroll 表示，安全理事會的成本相對於過去幾個季度的實際使用已不再合理，資源應更好地用於產品開發和增長。Scroll 將與主要利益相關方合作，尋找更適應當前市場條件的新安全理事會結構。

ChainCatcher 消息，据《消息報》報導，俄羅斯聯邦安全局（FSB）近期逮捕三名 Telegram 投資頻道主，指控其透過 "Pump&Dump" 策略操縱股價，涉及莫斯科交易所 19 家大型公司逾 5.5 萬筆非法交易。莫斯科國立大學研究顯示，11% 的 Telegram 投資信號可對股票收益率產生實質影響，超 60% 的私人投資者依賴此類信號做出決策。俄羅斯央行表示將持續監控異常交易，並警告不法博主 "懲處不可避免"。專家提示，操縱性信號通常以情緒化語言呈現、承諾快速獲利且不披露風險，投資者應優先參考持牌顧問建議。

ChainCatcher 消息，加密交易所 Kraken 表示，正遭一犯罪組織勒索，對方威脅公開其內部系統訪問視頻。公司強調未發生系統性入侵，客戶資金始終安全，也不會向攻擊者支付贖金。Kraken 披露，事件源於客服團隊相關人員的不當訪問行為，分別發生於兩起獨立事件，涉及約 2000 個帳戶的有限數據訪問（約占總用戶的 0.02%）。公司已識別涉事人員並終止其權限，同時通知受影響用戶並加強安全控制。Kraken 首席安全官 Nick Percoco 表示，公司已與執法機構合作調查，並認為具備追蹤及逮捕相關人員的證據，當前攻擊呈現"內部滲透+社工手段"趨勢，反映出加密行業在高價值資產與複雜技術環境下，持續面臨安全挑戰。

ChainCatcher 消息，据 CoinDesk 報導，來自加州大學聖巴巴拉分校、加州大學聖地牙哥分校、區塊鏈安全公司 Fuzzland 及 World Liberty Financial 的研究人員聯合發布論文，警告稱 "LLM 路由器"------即位於用戶與 AI 模型之間的中間服務------已成為加密資產安全的重大隱患。研究人員發現，26 個 LLM 路由器正在秘密注入惡意工具調用並竊取用戶憑證，其中一起事件導致客戶價值 50 萬美元的加密錢包被清空。此外，研究人員通過 "污染" 路由器生態系統，在數小時內即可控制約 400 台下游主機。由於私鑰、API 憑證等敏感數據往往以明文形式經由這些路由器傳輸，用戶實際上在毫不知情的情況下將資產暴露於風險之中。研究人員指出，隨著麥肯錫預測 AI 代理到 2030 年將中介 3 萬億至 5 萬億美元的全球消費商業，幣安創始人趙長鵬亦預測 AI 代理的支付量將是人類的百萬倍，當前基礎設施安全性嚴重滯後於行業發展速度，"最弱環節"風險或將引發系統性連鎖危機。

ChainCatcher 消息，Zcash 核心開發團隊 Zcash Open Development Lab（ZODL）創始人 Josh Swihart 發布 Zcash 最新進展，提出以「後量子安全、規模擴展與用戶體驗」為核心的戰略方向，並以 Artemis II 繞月任務為喻，強調通過技術突破實現看似不可能的目標。ZODL 團隊表示，Zcash 正進入「Zcash IV」階段，將構建類似「月球基地」的基礎設施，以支持協議與應用安全擴展至數十億用戶規模，同時推動無大規模金融監控的隱私交易願景。在產品與技術層面，ZODL 持續迭代，其 3.3.x 版本已在 iOS 與 Android 上線，新增硬體錢包連接管理、SDK 升級及多項體驗優化，並推進 Keystone 錢包功能、地址體系升級（ZIP 316、UIVK/UFVK）等關鍵開發。與此同時，Zcash 核心團隊修復多項系統問題並推進 Zallet alpha 版本開發，同時強化統一地址規範與錢包交互體驗，為未來可擴展性與性能提升打下基礎。此外，ZODL 披露其應用數據持續增長，並參與穩定幣隱私峰會以強化行業合作。不過，由於監管與網路限制升級，ZODL 已暫時從俄羅斯應用商店下架。團隊強調，隱私不是可選項，而是數位時代的基本需求，未來將繼續加快交付節奏，推動 ZEC 普及與生態發展。

ChainCatcher 消息，Polkadot 在 X 平台發文稱，團隊已注意到 Hyperbridge 的以太坊網關合約存在的安全問題。該漏洞僅影響通過 Hyperbridge 橋接至以太坊的 DOT 代幣，Polkadot 生態系統內的 DOT 及其他橋接方案不受影響。Polkadot 及其平行鏈和原生 DOT 保持安全。Hyperbridge 已在調查期間暫停運行。ChainCatcher 此前消息，Hyperbridge 合約遭遇 MMR 證明重放漏洞，損失約 24.2 萬美元。

ChainCatcher 消息，因監測到 Polkadot 發生安全事故，Upbit 即刻起暫停 Polkadot（DOT）及其 AssetHub Polkadot 網絡的充提服務。Upbit 將與項目方協作確保資產安全，待確認充提穩定性後另行通知恢復時間。在服務暫停期間，充值返還及提現地址註冊程序也將同步暫停。