Web3安全

Web3安全

2026-09-03 12:20:59

GoPlus：8月Web3安全事件33起，总损失约1.881亿美元

GoPlus报告显示，8月Web3发生33起安全事件，总损失约1.881亿美元，较7月下降41%，但仍是6月的2.4倍。漏洞利用攻击28起损失1.623亿美元，Tectonic遭价格操纵攻击损失7500万美元为最大单起。前五大事件集中度升至75.2%，价格操纵、私钥泄露和底层漏洞三类风险占总损失79%。

1080

1inch

2026-08-27 09:26:23

1inch上半年漏洞赏金计划收1055份报告，32份获奖励

1inch 与安全平台 HackenProof 发布上半年漏洞赏金报告，六项核心计划合计收到 1055 份报告，其中 32 份获得赏金。分项来看，Aqua 收到 472 份报告居首，Business 板块和 Aqua 各有 9 份报告获奖。1inch 表示，报告涉及的问题均已完成修复。

1180

atomiq

2026-08-20 16:12:01

atomiq 暂停全部 swap 路由，称正应对针对基础设施的 AI 辅助攻击

ChainCatcher 消息，去中心化交换协议 atomiq 宣布暂时将所有 atomiq swap 路由下线。项目方称，作为小型团队，目前无法抵御针对其基础设施的大量复杂 AI 辅助攻击。atomiq 表示用户资金未面临风险，Web 应用仍可访问，过往交换也可随时退款，并建议用户通过支持渠道联系团队。

1150

慢雾

2026-07-29 07:17:28

慢雾：恶意应用“Relay”伪装 AI 会议工具，瞄准 Web3 求职者

慢雾监测到一起针对 Web3 从业者的求职诈骗。攻击者冒充招聘人员，诱导受害者安装名为“Relay”的恶意应用，并伪装成 AI 会议工具。该程序同时面向 macOS 和 Windows 用户，可窃取浏览器凭证、钱包相关信息、钥匙串数据及 Telegram 会话记录。慢雾已对样本完成分析并还原攻击链路。

2280

SlowMist

2026-07-29 06:55:48

SlowMist：新型招聘诈骗瞄准 Web3 从业者，恶意软件伪装 AI 面试工具

SlowMist 7 月 29 日披露，近期发现一类针对 Web3 从业者的招聘诈骗。攻击者冒充招聘人员，诱导受害者安装名为“Relay”的 AI 会议软件，实际为信息窃取恶意程序。该恶意软件同时影响 macOS 和 Windows，可窃取浏览器凭证、加密钱包数据、Keychain 数据及 Telegram 会话等信息。SlowMist 表示已完成样本分析，并公开了这条攻击链的运作方式。

2230

SlowMist

2026-07-29 06:56:01

SlowMist 提醒警惕冒充招聘的 Relay 恶意软件诈骗

SlowMist 表示，近期发现一起针对 Web3 从业者的招聘诈骗。攻击者冒充招聘人员，诱导受害者安装名为“Relay”的 AI 会议软件，实际为信息窃取恶意程序。该恶意软件同时影响 macOS 和 Windows 用户，可窃取浏览器凭证、加密钱包相关数据、Keychain 数据及 Telegram 会话等信息。

2190

AI假脸

2026-07-28 02:15:55

BBC提醒警惕 AI 假脸：线上面试正成求职诈骗新入口

BBC近日推出互动测试，邀请读者分辨真人与 AI 生成人脸，并指出多数人高估了自己识别 Deepfake 的能力。报道提到，线上招聘已被黑客用作社交工程入口，攻击者常冒充知名企业或 Web3 项目，通过假面试软件、虚假技术测试和伪装会议工具投放木马或信息窃取程序，目标包括密码、Cookie、VPN 凭证、SSH Key 及加密货币钱包私钥。BBC引用澳大利亚国立大学研究称，受测者识别 AI 脸的正确率约为 41%。

1620

Web3安全

2026-07-27 10:02:00

2026 上半年 Web3 安全事件 182 起，近九成被盗资金已无法追回

OKX Web3 安全团队、慢雾 SlowMist 与 OtterSec 报告显示，2026 年上半年加密行业共发生 182 起公开安全事件，损失约 9.56 亿美元。尽管损失总额较 2025 年同期下降近六成，但事件数量同比上升约 50%，攻击并未减弱。两份报告均指出，攻击重点正从合约代码转向人、基础设施与信任链条本身；上半年仅 18 起事件实现资金追回或冻结，合计约 1.18 亿美元，占总损失的 12.3%。

2370