返回代码审计

代码审计

港元稳定币
2026-08-14 14:00:00

港元稳定币双线起跑:HKDAP 与 HSBC 争夺入口

港元稳定币进入持牌后的初始阶段。8 月 12 日,渣打银行牵头的碇点金融启动 HKDAP 机构阶段发行,HashKey Exchange 与 OSL Group成为首批分发方,HashKey 完成首笔铸造与兑付。与之相比,同在 4 月 10 日获批的 HSBC 选择将稳定币接入 PayMe 和 HSBC HK App,直接面向零售场景。与此同时,BlockSec 在 8 月 14 日对 HKDAP 以太坊主网合约的审阅指出,其 KYC 校验、治理权限和职责分离设计仍存在偏差。

190
港元稳定币双线起跑:HKDAP 与 HSBC 争夺入口
比特币
2026-08-13 16:18:45

比特币行业警告:受限美国 AI 模型难用于防御安全,中国开源模型反而更能发现漏洞

比特币安全研究人员称,OpenAI 与 Anthropic 的美国前沿模型频繁拒绝或限制合法防御性安全审计,连已获访问资格的用户也会被拦截。多名行业人士表示,中国开源模型在代码审计和漏洞发现上反而更可用。8 月 10 日,Bitcoin Policy Institute 发布公开信,获 70 多家数字资产机构联署,要求前沿 AI 实验室为合格的开源与数字资产防御者建立可信访问机制。

500
比特币行业警告:受限美国 AI 模型难用于防御安全,中国开源模型反而更能发现漏洞
零时科技
2026-08-12 07:16:08

零时科技连续入选安全牛网络安全行业全景图区块链安全领域

安全牛于 2026 年 8 月发布《中国网络安全行业全景图(第十三版)》及《AI+ 网络安全全景图(2026 版)》,调研覆盖 17 个一级大类、122 个二级细分赛道,收录 300 余家国内网络安全企业。零时科技连续多年入选“区块链安全”领域。公司介绍称,其核心能力覆盖区块链安全审计、链上资产溯源追踪、威胁情报、安全应急响应等方向,并为执法监管机构、金融机构及区块链企业提供相关安全解决方案。

460
零时科技连续入选安全牛网络安全行业全景图区块链安全领域
比特币
2026-08-08 17:31:03

比特币红队称借助 AI 扫描 150 个代码库发现十余项漏洞

一个志愿安全项目表示,其使用多款前沿 AI 模型扫描了 150 个比特币相关代码库,并发现十余项漏洞。AnchorWatch CEO Rob Hamilton 称,该团队迄今在 AI 服务上的支出约为 2 万美元。化名开发者 Calle 还表示,团队已在过去 12 小时内向多个项目报告严重漏洞,但暂未披露受影响项目和漏洞细节。

570
比特币红队称借助 AI 扫描 150 个代码库发现十余项漏洞
SpaceX
2026-08-05 02:32:00

SpaceX比特币浮亏扩大,Coldcard风险持续发酵

8月4日至5日,加密市场消息密集出现。SpaceX披露二季度营收78亿美元,持有的18,712枚比特币因币价下跌出现约5.4亿美元账面浮亏;Coldcard继续敦促用户迁移资金,Galaxy称攻击者至少15人;韩国交易所同步上线QUID,机构质押、RWA、BIP-110与多起链上大额交易也在推进。

1100
SpaceX比特币浮亏扩大,Coldcard风险持续发酵
比特币
2026-08-04 22:02:50

Bitcoin Red Team 扫描 150 个代码库并推动开源 AI 审计工具

Bitcoin News 在 X 平台转述称,志愿者组织 Bitcoin Red Team 已扫描 150 个代码库,并私下披露十余个漏洞。该团队称,在 COLDCARD 漏洞事件后参与钱包、加密库和基础设施加固时发现了关键问题,相关 AI 算力成本约 2 万美元,由 OpenSats 承担。团队还计划开源 AI 安全工具,供项目持续审计代码库。

650
Bitcoin Red Team 扫描 150 个代码库并推动开源 AI 审计工具
Coinkite
2026-08-04 15:18:41

超1800枚BTC被盗案新证据指向Coinkite CTO,警告曾被忽视一年

新证据显示,编写LibNgU代码的匿名账号switck可能实为Coinkite联合创始人兼CTO Peter Gray。该代码处于COLDCARD熵故障事件核心。比特币开发者James O'Beirne称曾于2025年5月警告Coinkite该RNG实现可疑,但被告知如有问题应已被发现。相关事件涉及超1800枚BTC被盗。

490
超1800枚BTC被盗案新证据指向Coinkite CTO,警告曾被忽视一年
Coldcard
2026-08-03 11:21:11

Coldcard 漏洞失窃 1755 枚 BTC,冷钱包信任受冲击

Coldcard 一处可追溯至 2021 年 3 月固件更新的伪随机数漏洞,在潜伏 5 年后引发大规模比特币失窃。7 月 30 日,共有 1755.95 枚 BTC 从数千个地址被批量转走,Galaxy Research 称攻击者在官方警告前约 30 小时已完成主要资金转移。事件还带动链上避险迁移升温,CryptoQuant 监测到 1 BTC 以下转账量逼近 FTX 暴雷后的峰值,市场对单一冷存储方案的信任明显动摇。

520
Coldcard 漏洞失窃 1755 枚 BTC,冷钱包信任受冲击