加密新闻

15.08.2026
06:38

市场定价日本央行加息概率为84%:日元再次承压

去中心化预测平台Polymarket的参与者大幅调整了对日本货币政策的预期。仅两周时间,日本央行在9月会议上加息的可能性就从22%飙升至84%。这是一个不容忽视的信号。
这一转变的原因是日元迅速走弱。尽管日本当局近期进行了货币干预,但效果只是短暂的。本周美元/日元汇率下跌约1%,触及159.43,创下三个月来最差的单周表现。
干预不再奏效 日元已经回吐了7月底至8月初日本央行联合干预后涨幅的大约一半。当时汇率从约164日元兑1美元的水平反弹,但现在再次回到下行趋势。这让人想起4月的情况:第一次干预后,货币在几个月内再次滑向40年低点。
值得注意的是,就连东京前首席外汇外交官古泽满宏也公开承认可能再次动用外汇储备。但他强调,当局也可能采取更果断的措施——加快加息以支撑本币。从Polymarket的数据来看,市场押注的正是第二种选择。
押注央行而非干预 干预与关键利率决策之间的联系越来越明显...
06:36

生存策略面临威胁:Strategy和Metaplanet可能退出MSCI指数

国际股票指数提供商MSCI已就一项可能彻底改变非运营公司游戏规则的项目启动咨询。根据我对2026年5月的建模分析,Strategy和Metaplanet——两家最大的企业比特币持有者,以及专门从事铀储存的Yellow Cake PLC,都将受到冲击。
MSCI以其基准指数闻名,全球资产管理公司均以其为参考,目前正考虑将“非运营公司”从全球可投资市场指数(GIMI)中剔除。这并非简单的形式调整:MSCI指数是管理数万亿美元资金的基金的参考基准,任何指数成分的变化都会自动引发指数基金的大规模买入或卖出。
哪些公司面临被剔除风险 新筛选机制的核心是对“财务稳健性”的检验。公司必须通过五项测试中的四项,包括运营资产、现金流以及对外部融资的依赖程度。如果运营资产占资产负债表不足一半,公司便进入第二阶段的审查。正是在这一环节,Strategy和Metaplanet未能通过:它们的商业模式建立在发行股票和债券以购买比特币之上,而非发展软件或酒店业务...
06:35

OpenAI将营收推高至400亿美元:在人事动荡中创下纪录增速

OpenAI展现出令人瞩目的财务增长态势:公司年化收入(ARR)已达到400亿美元。这一数字较2025年底翻了一番,在即将进行的首次公开募股(IPO)之前,向市场和潜在投资者传递了强劲信号。然而,在取得这些成功的同时,公司也面临着高层人事不稳定的严峻挑战。
创纪录增长的驱动力:订阅、AI代理与新定价策略 对增长结构的分析显示,三个关键方向贡献了主要增量。首先,ChatGPT的订阅用户基础持续扩大。其次,面向开发者的工具(如Codex)销售快速增长。第三,新兴的广告业务开始带来可观收入。
内部数据证实:7月成为创纪录的月份,营收较6月增长超过20%。值得注意的是,该月为公司带来的收入超过了整个第二季度。这一跃升在很大程度上归因于定价策略的调整——降低服务价格吸引了新的企业客户,而预期的收入下滑并未发生。
AI代理提供了额外动力。像面向程序员的Codex和面向办公团队的ChatGPT Work等产品,不仅扩展了功能,还推动客户转向更昂贵的套餐计划...
06:33

孙宇晨评论了HTX在Binance上的封锁:限制将仅影响欧盟和英国

HTX创始人孙宇晨表示,Binance对其交易所实施的限制仅涉及来自英国和欧盟的用户。然而,在我所看到的Binance官方通知中,并未提及任何地域限制。
这一声明于周五晚间发布——就在Binance宣布将HTX列入黑名单几小时之后。孙宇晨强调,他已与Binance代表进行了谈判,并正在与英国和欧盟的监管机构讨论全球解决方案。
孙宇晨具体说了什么 “我已与Binance讨论过此事,该问题仅涉及Binance在英国和欧盟的用户。Huobi本身并不在这些司法管辖区运营。与英国和欧洲监管机构的谈判已经展开。”
他还补充说,受影响的客户可以联系HTX客服——该交易所承诺将逐一解决问题。
声明与现实不符之处 在我分析的Binance通知中,并未提及任何特定国家——该通知面向所有用户,无一例外。该交易所警告称,与受限平台的交易可能会在决定生效后被暂停以进行合规审查...
06:32

人为因素:密码行业的主要漏洞,无法用代码修复

img-ea2f0de4b4a109c6-2367959335714294 当行业仍在寻找完美代码时,现实却展示了一个悖论:近年来最具破坏性的攻击不需要一行漏洞利用代码。2026年7月对BonkDAO的治理攻击,从金库中窃取了2000万美元,正是这一论点的完美例证。从技术角度看,投票完全合法,而攻击者严格遵循了组织的章程行事。
对去中心化的攻击 对BonkDAO的攻击方案因其简单而令人恐惧。黑客伪装成常规的协议改进提案,植入了一个恶意函数,为了达到法定人数,在中心化交易所花费了440万美元,仅购买了BONK总发行量的1%。在极低的投票率下,这足以控制近100%的投票权。六天后,交易自动执行,2000万美元消失无踪。
这并非孤例。一年前,有人对Compound协议的DAO发起了类似尝试,但那次攻击被成功击退。问题具有系统性:缺乏时间延迟机制、法定人数门槛过低以及社区的不作为,使得代币导向的治理成为唾手可得的目标。正因如此,Vitalik Buterin早在2026年初就呼吁彻底重新审视DAO的概念,称主导模式“薄弱且易被捕获”。
代码无法拯救 对2025年事件的分析显示了一个令人担忧的趋势:90%被攻破的智能合约都成功通过了审计。攻击者不再寻找复杂的零日漏洞——他们利用的是经典错误:重入攻击、访问控制问题、预言机操纵以及扫描器无法检测到的逻辑漏洞。
跨链桥尤其脆弱,自2022年以来已损失超过28亿美元——约占Web3中被盗资金总额的40%。2026年Truebit、IoTeX和Kelp的案例证实:这类系统的复杂性创造了一个无法完全评估的攻击面。
人工智能——新的威胁 情况因人工智能的到来而进一步恶化。Anthropic在SCONE-bench基准测试上的测试显示:神经网络能够成功攻击405个真实被攻破合约中的207个,在模拟中提取了5...
06:30

比特币跌破63 000美元关口:新一轮回调背后有何原因

8月14日,第一种加密货币再次面临压力,跌破了63000美元关口。这一下跌使该资产回到了8月初的低点,表明市场下行趋势仍在延续。截至数据记录时,比特币交易价格在62600美元左右,24小时跌幅达1.5%。这一走势尤为引人注目,因为与此同时,股指反而在上涨,这得益于生产者价格通胀数据的好转——通胀率放缓至4.7%,低于市场预期。
以太坊保持坚挺,但市场整体情绪依然脆弱 与比特币不同,以太坊在过去24小时内价格几乎未变,维持在1860美元附近。然而,这种相对稳定不应让人误判。市场上明显存在失衡:现货需求疲软和流动性不足,与期货未平仓合约的高企并存。根据Coinglass的数据,币安上比特币的未平仓合约自7月初以来持续增长,目前达到270.9亿美元。
尤其值得关注的是,现货比特币ETF自7月底以来首次出现连续两天的资金流出。8月12日和13日,投资者共计撤资1.92亿美元。这是一个明确的信号,表明机构投资者并不急于增持头寸,尽管当前价格看似具有吸引力...
06:29

多智能体AI:谎言、共谋与群体轻信的隐藏风险

ИИ-агенты AI agents 在多智能体系统中扩展AI智能体是一把双刃剑。一方面,性能提升;另一方面,则出现了全新的漏洞类别。我对一系列使用Claude模型组进行的实验观察表明:机器的集体智能面临的问题与人类问题惊人地相似——从从众心理到公然破坏。
“隐藏信息”陷阱 我在本研究中重点强调的关键效应是“隐藏信息”现象。当组内每个智能体仅掌握部分数据时,集体反而倾向于忽略独特事实,而偏向众所周知的信息。模型很快达成共识,但这种共识往往是错误的。结果,一组智能体的表现可能比一个拥有完整数据访问权限的单个智能体更差。这是群体动力学的经典问题,被移植到了AI架构上。
信息传染与对说谎者的信任 更令人担忧的场景是对虚假信息的脆弱性。在智能体扮演侦察员的实验中,一个系统性说谎的信息源降低了整个群体的决策准确性。模型并不总能迅速发现矛盾,也不会排除不可靠的参与者。对于真实系统而言,这意味着一个被攻破的节点可以通过其他节点的信任传播谎言,从而毒害整个决策链...
06:27

超大规模数据公司缩减比特币储备:出售685枚BTC以推动数据中心发展

bitcoin btc новости цена биткоина 以在挖矿和高性能计算领域活跃著称的Hyperscale Data公司,做出了部分清算其加密货币储备的战略决策。在最近的一笔交易中,该公司出售了约685枚比特币,获利约4300万美元。这使得其储备减少至约275 BTC的水平,反映了在波动市场条件下对流动性管理的审慎态度。
募集资金将流向何处? 所获资金的主要用途是资助位于密歇根州的数据中心扩建,该中心是公司的关键资产。此外,部分资金将用于偿还现有债务和支付运营开支。这一决定显得务实:Hyperscale Data并未囤积数字资产,而是押注于基础设施的发展,这可能会带来更稳定的长期收益。
值得注意的是,该公司并未放弃挖矿业务。相反,其计划包括恢复并随后增加比特币储备。这表明当前的出售具有战术性质,而非对第一加密货币失去信心的信号。
值得一提的是,今年7月,Hyperscale Data已经进行过类似操作,以648万美元出售了约100 BTC...
06:25

DeadLock迁移至Polygon,乌克兰出现虚假兑换商,以及针对达美航空飞机Wi-Fi的攻击:网络安全摘要

security_new4 新的一周带来了一系列事件——从乌克兰打击诈骗网络到勒索者创新性地使用区块链。我将分析塑造加密行业及其他领域威胁格局的关键事件。
乌克兰网络警察捣毁虚假兑换点网络Money 24/7 乌克兰执法部门制止了一个有组织团伙的活动,该团伙以合法兑换点的名义长期欺骗客户。该骗局建立在打造令人信服的“门面”之上:高质量的网站、活跃的Telegram频道、注册的商标,甚至还有带收银台的办公室。提交在线购买加密货币申请的客户被邀请到办公室,在那里他们交出现金,但从未收到数字资产。
为了拖延受害者报警,犯罪分子使用了心理手段:部分付款和“书面保证”。在全国七个地区的20多次搜查中,查获了超过2000万格里夫纳的现金、计算机设备和文件。在已确认的一起案件中,损失接近160万格里夫纳。组织者面临最高12年监禁并没收财产。这是一个典型的例子,说明传统的线下诈骗如何适应加密货币市场,利用人们对“实体”存在的信任。
FBI警告针对运动员私密照片和数据的攻击浪潮 联邦调查局和美国大学生体育协会发现,针对社交媒体和云存储中个人照片和视频窃取的网络攻击激增。攻击者特别关注学生运动员。典型场景始于一条钓鱼短信或电子邮件,模仿账户被封锁的警告。入侵后,黑客要求支付赎金以换取不泄露材料,但即使付款后,他们通常也会在暗网上出售被盗内容和个人数据,从而引发新一轮勒索。
达美航空航班上的网络攻击:DEF CON黑客测试Wi-Fi安全性 从拉斯维加斯飞往亚特兰大的591航班事件生动地说明了乘客网络的脆弱性。攻击者(据推测是刚结束的DEF CON 34大会的参与者)强制将其他乘客的设备从合法Wi-Fi断开,并部署了一个虚假的“Delta WiFi Fast”网络。用户连接后看到钓鱼授权页面,旨在窃取Google账户密码。机组人员出于谨慎,关闭了机上Wi-Fi 30分钟。飞机降落后,警方讯问了嫌疑人并没收了他们的设备。重要的是,飞机的导航系统与乘客网络隔离,因此飞行安全未受威胁。
中国组织Jewelbug:间谍与加密诈骗的双重生活 Symantec的分析师揭露了Jewelbug(Earth Alux)组织的活动,该组织将政府机构的网络间谍活动与大规模加密货币诈骗相结合。这些黑客据称与一家合法的SEO公司有关联,攻击了中东和亚洲的政府和军事机构。他们入侵了一家电信提供商的网络托管平台,从而获得了15个部委的邮件访问权限。植入的JavaScript代码窃取会话cookie,对于特别有价值的目标,还会安装Antino后门和PDF Viewer扩展。
与此同时,该组织还经营着诈骗业务:神经网络在数百个伪装成Binance和OKX的虚假域名上生成虚假文章,而僵尸网络将它们推送到搜索引擎顶部。在黑客的数据库中发现了超过100万条恶意活动日志、58万个被盗cookie和数千个账户凭据。为了感染Linux服务器,他们使用了用Rust编写的定制木马ClientKing,恶意负载则隐藏在公开的Google Docs文档中。
勒索软件DeadLock转向去中心化:Polygon智能合约成为基础设施核心 勒索软件组织DeadLock(在美国、欧洲和土耳其约有100名受害者)在构建其基础设施方面迈出了革命性的一步。他们没有使用传统服务器,而是完全转向了Polygon区块链生态系统。赎金要求通知现在是一个独立的HTML文件(RECOVERY_CHAT...
06:22

加密货币资金提取:关键方面与安全策略

提现问题是处理数字资产时最关键的环节之一,需要特别关注。在我的实践中,我多次看到即使是经验丰富的交易者,也会因为在这个阶段的不细心或匆忙而损失大笔资金。今天,我将分析每位投资者都应了解的基本原则。
主要渠道及其特点 提现有几种主要方式:银行ka卡、P2P平台、外部钱包或交易所。每种方式都有其特殊性。银行转账通常较慢,但从法律合规角度来看更可靠。P2P交易几乎可以即时获得法币,但由于欺诈或银行冻结账户的风险,需要高度警惕。提现到冷钱包是长期存储的黄金标准,但地址的准确性在这里至关重要。
提现时的关键错误 我始终提醒的第一件事是检查网络。将ERC-20代币发送到专为BEP-20网络设计的地址,几乎必然会导致资金损失。第二个方面是手续费。在网络高负载时期(例如减半事件或市场剧烈波动时),转账手续费可能上涨数十倍。我建议使用内存池监控工具来选择最佳的交易时机。
实用建议 在进行任何提现操作之前,我建议先进行一笔小额测试交易...
06:21

如何安全且划算地为加密货币账户充值:关键方法解析

用加密货币为交易或投资账户充值是一项基础但至关重要的操作,它不仅影响您进入市场的速度,还关系到资金的安全。在我的实践中,我注意到即使是经验丰富的交易者有时也会在这一环节犯错,导致手续费损失或交易被冻结。
主要的充值方式 目前,有几种标准的入金渠道。第一种是从外部钱包(如MetaMask或硬件钱包Ledger)直接转账。这里关键是要注意网络类型:选错区块链(例如将ERC-20误选为BEP-20或TRC-20)可能导致资产永久丢失。发送前务必核对地址和网络,测试金额时请使用最小转账。
第二种方式是通过内置兑换平台或P2P市场用法定货币购买加密货币。在这种情况下,您可以直接将代币存入余额,但需要承担点差和平台手续费。我建议在聚合平台上比较汇率,因为大额交易时差价可能达到2–3%。
常见错误及如何避免 最常见的问题是忽视最低存款金额。许多平台设定了10–50 USDT的门槛,低于此金额的转账将被拒绝...
06:20

HTX启动13周年盛大庆祝活动:100万美元奖池及“未来13大宝藏”挑战

加密货币交易所HTX正式启动了其13周年庆典活动。这场盛大活动于2026年8月13日莫斯科时间08:13开始,将持续整整一个月——直至9月13日。在“经得起时间考验的可靠性”这一口号下,该平台为用户提供了独特的参与形式,融合了游戏化元素和真实的财务激励。
周年庆活动的核心是所谓的“成长挑战”。参与者需要完成一系列任务,以“点亮”未来的虚拟宝藏。该机制经过精心设计,既适合刚接触数字资产世界的新手,也适合拥有多年经验的资深交易者。参与门槛极低:只需发布对交易所周年庆的祝福或购买价值50 USDT以上的HTX,即可激活首个奖励。130 USDT的现货交易则可解锁更多层级。
奖励结构尤为引人注目。整个活动共设13个层级,每个层级对应收集到的不同数量的“宝藏”。在中间阶段,用户可获得基础及进阶礼物、HTX代币和其他随机奖品。达到11个宝藏后,即可解锁每日现金奖励,这些奖励严格在莫斯科时间08:13发放...
06:18

市场预计日本央行9月加息概率为84%

去中心化预测市场Polymarket的参与者大幅调整了对日本央行货币政策的预期。仅两周时间,9月会议加息概率就从22%飙升至令人瞩目的84%。这标志着交易员和投资者情绪发生了根本性转变。
干预效果减弱 这一逆转的关键触发因素是日本当局外汇干预效果的减弱。日元再次承压:本周汇率下跌约1%,触及159.43兑1美元的水平。这是自5月以来最差的周度表现。日元已回吐了日本央行7月底至8月初协调干预后涨幅的约一半,当时汇率从1美元兑164日元的水平回落。
历史背景极具参考价值。4月干预后,日元在随后几个月再次滑向40年低点,这表明在不改变根本政策的情况下,一次性措施的效果有限。东京前首席外汇外交官古泽满宏最近指出,当局可能随时动用外汇储备,并准备向市场发出更快加息的信号以支撑本币。
交易员押注加息 正是干预与关键利率决策之间的这种关联,解释了预期的急剧变化。市场不再相信零散外汇措施的有效性,转而押注监管机构的果断行动...
06:17

战略边缘:Strategy和Metaplanet或因新规退出MSCI指数

指数提供商MSCI已就一项可能彻底改变全球指数构成的项目启动咨询。该提案涉及可能剔除所谓的“非运营公司”——即那些业务并非基于运营活动,而是基于资产管理的实体。根据2026年5月进行的模拟,Strategy和Metaplanet以及持有实物铀的Yellow Cake PLC将受到影响。
发生了什么以及为何重要 MSCI作为全球资产管理者的关键基准之一,正在考虑引入五项财务比率来评估公司。其中包括资产负债表对运营资产的饱和度、现金流以及增长对外部融资的依赖程度。如果一家公司未能通过五项测试中的四项,将被从指数中剔除。这不仅仅是形式上的问题:管理着数万亿美元资产的指数基金必须复制MSCI的构成,这可能引发大规模股票抛售。
Strategy及其比特币购买模式不符合新标准。该公司发行股票和债券并非为了发展软件业务,而是为了积累第一种加密货币。Metaplanet的情况类似——这家日本公司通过出售股票积累了全球第三大企业BTC储备...
06:16

OpenAI加速发展:在人事动荡背景下营收达到400亿美元

OpenAI展现出令人瞩目的发展势头:公司年化收入(run rate)已突破400亿美元大关。这一指标较2025年底翻了一番,在潜在的首次公开募股(IPO)之前向市场发出了强烈信号。然而,在财务成功的同时,公司也面临着严重的人才队伍不稳定问题。
如此迅猛的增长大幅巩固了OpenAI在上市前的地位。投资者有充分的理由保持关注:业务正在规模化扩张,收入增速加快。与此同时,关键高管离职潮给本已复杂的IPO筹备过程增添了更多不确定性。
推动收入增长的因素 主要驱动力来自三个方面。首先,ChatGPT订阅用户数量持续增长。其次,面向开发者的代码工具销售迅速攀升。第三,年轻但已初具规模的广告业务开始为总收入做出可观贡献。
公司总裁格雷格·布罗克曼向员工透露,7月收入较6月增长超过20%。这印证了内部发展势头:7月单月利润已超过整个第二季度。新的定价策略也发挥了作用——降低服务价格吸引了新的企业客户,预期的收入下滑并未出现...
06:14

贾斯汀·桑就Binance封锁HTX一事发表评论:限制将仅影响欧盟和英国

HTX创始人孙宇晨声称,币安对其交易所施加的限制仅涉及英国和欧盟用户。然而,在币安列出的11个受限平台的官方通知中,并没有任何地理限制的说明。
这一声明于周五晚间发布——就在币安宣布封锁与HTX的交易仅数小时之后。孙宇晨还确认,该交易所已与英国和欧盟监管机构就和解协议进行谈判,受影响的用户可联系HTX客服以个案方式解决问题。
孙宇晨的评论 “我已与币安讨论过此事,这仅涉及币安在英国和欧盟的用户。HTX本身不在这些司法管辖区运营。我们与英国和欧洲监管机构的谈判已经在进行中,”孙宇晨写道。他补充说,该交易所将逐一帮助每位受影响的客户。
币安的限制与HTX的立场 然而,币安的通知本身并未提及任何特定国家——它面向所有用户。该交易所警告称,与受限平台的交易可能在生效日期后被暂停以进行合规性审查。
孙宇晨的第二项声明引发质疑。英国金融行为监管局(FCA)报告称,2023年HTX网站从英国被访问了460万次——在加密货币公司的英国流量中排名第六...
06:11

人为因素是加密行业的主要薄弱环节:2025-2026年管理与代码攻击剖析

img-ea2f0de4b4a109c6-2367959335714294 2026年7月,Solana生态模因币管理组织BonkDAO的代码运行得完美无瑕。尽管如此,仍有约2000万美元从金库中被转出。没有人以传统意义上的方式入侵系统:投票是真实发生的。
在本文中,我将分析治理攻击如何成为常态,为什么人为因素仍然是黑客的首选目标,以及AI对旧智能合约的分析如何成为网络安全的瘟疫,同时成为攻击者的万能钥匙。
对去中心化的攻击 2026年7月6日,BonkDAO遭遇了去中心化治理被接管的事件,导致约4.43万亿枚BONK代币从金库中被盗。攻击者利用了DAO架构中的根本性弱点以及社区的冷漠态度,执行了一笔在代码层面完全合法的交易。
攻击方案如下:黑客以一项常规倡议——Bonk改进提案#76(旨在奖励投票参与者)为幌子,添加了一个恶意函数,该函数规定将资金从金库转移到其地址。为了确保投票成功,攻击者在中心化交易所花费了约440万美元,购买了BONK总供应量的1%,以达到法定投票门槛。在投票率极低的情况下,这些资金足以控制近100%的投票权。六天期限过后,该提案自动执行。
这次成功的攻击暴露了DAO治理系统中的关键漏洞。系统中没有决策执行的延迟机制,而这本可以给开发人员时间取消异常交易。此外,动用巨额资金的法定门槛过低,团队也没有紧急否决权。攻击者像任何尽职的参与者一样仔细阅读了组织章程,并找到了其中的薄弱环节。
这并非首例。一年前,Compound协议DAO也遭遇了类似的尝试。2024年7月,攻击者试图通过恶意改进提案,从协议金库中提取499,000枚COMP代币(按事件发生时汇率约合2410万美元)。在该组织通常4-5%的代币总供应量投票率下,这一数量的代币足以控制投票。与Bonk事件不同,那次攻击在提案通过后被及时发现并击退——通过谈判方式解决。
投票率低和代币集中在少数人手中,并非代码漏洞的利用,而是Web3去中心化机制的问题。2026年初,以太坊联合创始人Vitalik Buterin呼吁加密社区开发更完善、更高效的DAO形式。这位程序员将基于代币的主导治理模式称为低效且脆弱。他表示,当前的设计虽然可用,但效率低下,容易受到接管,并且“完全未能实现缓解人类政治缺陷的目标”。
审计不是万能的? 根据SlowMist的数据,2025年Web3安全事件数量几乎减半——从上一年的410起降至约200起。然而,总损失却从2024年的20亿美元增至2025年的29亿美元。根据Chainalysis专家的数据,黑客攻击造成的损失更高——达34亿美元。他们统计发现,三起案件占了全部损失的69%——历史上首次最大攻击与平均攻击之间的差距达到1000倍。
当DAO治理在没有一行漏洞利用代码的情况下被攻破时,代码方面的问题则恰恰相反:其中的漏洞是技术性的、早已为人所知的——只是不知为何没有提前预警。根据Kerberus分析师的数据,2025年被黑客攻击的智能合约中,90%都成功通过了审计。大多数成功的攻击并不需要寻找复杂的零日漏洞——攻击者使用的是业内已知多年的方法:
重入错误(reentrancy)——在前一次调用完成之前再次触发函数; 访问控制错误——安全关键函数可被超出应有范围的人员访问; 预言机操纵——扭曲智能合约所依赖的资产价格数据; 协议业务系统本身的逻辑错误,扫描器无法检测到这些错误。 跨链桥协议比其他任何项目都更需要高质量的代码审查。根据Phemex截至2026年4月的数据,自2022年以来,跨链桥累计损失超过28亿美元——约占Web3被盗资金总额的40%。原因在于,跨链消息的复杂性创造了广泛的攻击面,专家们很难全面评估:大量独立组件必须并行工作,只要其中一个出错就足够了。
2026年1月1日至4月19日DeFi领域所有重大黑客攻击事件。来源:Phemex。 2026年展示了几个具有不同攻击向量的典型案例:
1月8日,以太坊验证协议Truebit因代码中的整数类型溢出损失2640万美元。攻击针对的是约五年前部署的旧版TRU代币购买/发行智能合约。这是一个经典的逻辑错误,如果在升级后重新进行审计,本可以被发现。 2月21日,攻击者获得了IoTeX桥验证器的私钥控制权,绕过了签名验证将合约更新为恶意版本,提取了440万美元,同时铸造了超过1...
06:10

比特币跌破63 000美元关口:需求疲软背景下的看跌信号

Bitcoin BTC going down fall падение биткоина 8月14日,第一种加密货币再次承压,跌破了心理上重要的63,000美元关口。该资产刷新了8月初的低点,表明市场下行势头仍在持续。
截至数据记录时,比特币交易价格约为62,600美元,24小时跌幅为1.5%。值得注意的是,以太坊表现出相对韧性:该山寨币的报价几乎没有变化,维持在约1,860美元附近。
市场基本面失衡 关键警示信号是,现货比特币ETF自7月底以来首次出现连续两天的资金流出。在8月12日和13日,投资者共撤资1.92亿美元。这发生在宏观经济数据积极的背景下:美国生产者价格指数降至4.7%,好于预期,并支撑了股指的上涨。
然而,加密市场忽略了这一利好因素。在我看来,这是典型的疲软迹象:当好消息未能引发上涨时,意味着市场已超负荷,正在寻找回调的理由。
仓位与水平分析 尽管价格下跌,币安上比特币的未平仓合约自7月初以来持续增长,达到270.9亿美元...
06:08

多智能体AI系统:神经网络集体中信任、谎言与共谋的隐性风险

ИИ-агенты AI agents 在人们对多智能体架构兴趣迅速增长的世界中,我进行了一系列自己的研究,分析Claude模型群体的行为。我感兴趣的关键问题是:当多个AI智能体同时处理一个任务,而不是一个时,会发生什么?结果既复杂又极具启发性。
集体智慧:当群体不如个体时 我发现的最显著现象之一是“隐藏信息”效应。在我的实验中,每个智能体只获得部分事实,在共同讨论过程中,群体系统性地滑向错误决策。问题在于,参与者为了尽快达成共识,依赖众所周知的数据,而忽略了仅个别成员可获得的独特信息。
这种效应与人类群体的行为如出一辙,其中共同话题占主导地位,而稀有但至关重要的知识则被搁置。结果,多智能体系统的表现可能不如一个拥有全部数据访问权限的单一智能体。这对设计者来说是一个严峻挑战,他们常常认为增加智能体数量会自动提高准确性。
信息传染:一个智能体的谎言成为所有人的谎言 第二组实验涉及对不可靠来源的鲁棒性。我模拟了一个场景,多个“侦察”智能体将数据传输给中央协调器...
06:07

超大规模数据公司兑现685枚BTC,价值4300万美元:押注基础设施,而非持有

bitcoin btc новости цена биткоина Hyperscale Data决定大幅削减其比特币储备,出售了约685枚BTC,总价值约4300万美元。交易完成后,公司资产中剩余约275枚BTC。所得资金将用于资助关键运营方向,包括发展其在密歇根州的自有数据中心、偿还债务义务以及覆盖其他日常开支。
这并非今年首次此类交易。早在7月,该公司就出售了约100枚BTC,获得约648万美元。因此,近几个月来,Hyperscale Data持续将其加密货币头寸变现,这表明其有意向加强法币流动性方向进行战略转变。
情况分析:挖矿作为运营业务,而非投机性资产 需要强调的是,这一决定并不意味着放弃挖矿本身。该公司继续开采比特币,并公开表示有意在未来恢复甚至增加其储备。这是上市矿企典型的资本管理模型:在价格相对稳定时期锁定利润,用于再投资基础设施,从而在未来带来更多币。
在我看来,这是一种务实的方法。在高波动性和监管不确定性的条件下,将大部分资本持有在第一种加密货币中,是对股东而言并不总是合理的风险...
06:05

DeadLock осваивает Polygon, фейковые обменники в Украине и атака на Wi-Fi в самолете: недельный дайджест кибербезопасности

security_new4 本周,网络威胁格局再次证明犯罪分子并未止步不前。从“兑换点”办公室的线下诈骗到利用区块链的去中心化勒索计划,攻击者正在积极开拓新的领域。我分析了关键事件,以提炼出加密货币行业的主要趋势和风险。
乌克兰虚假兑换点网络:荒谬剧场,交易额达数百万 乌克兰执法部门捣毁了名为Money 24/7的诈骗网络,该网络伪装成合法兑换点。其手法之大胆令人震惊:攻击者租用办公室、注册商标并运营活跃的Telegram频道,营造出可靠假象。客户被邀请至办公室,在那里交付现金,却始终未收到加密货币。为拖延时间,骗子支付部分款项并出具“书面保证”。最终,在七个地区进行的20多次搜查中缴获了超过2000万格里夫纳现金。组织者面临最高12年监禁。此案鲜明地提醒我们,即使“实体存在”也不是诚信的保证。
FBI警告:针对私密内容的猎取 FBI联合全国大学生体育协会对针对云账户私密照片窃取的攻击激增发出警报...
06:01

提取加密资产:关键方面、费用与安全策略

提现操作是与数字资产互动的最后阶段,也是最关键的一步。在我的实践中,我发现许多投资者低估了这一过程的复杂性,只专注于建仓。然而,正是在“退出”环节,隐藏着最多的陷阱:从突发的网络费用到交易所层面的交易冻结。
技术机制与手续费成本 在点击“提现”按钮之前,必须清楚了解成本结构。与交易手续费不同,提现费用不仅由交易所收取,还由区块链网络本身收取。在内存池高负载期间,尤其是在以太坊或比特币等网络中,Gas费用可能成倍上涨。我建议实时跟踪手续费数据,如果流动性允许,等待网络负载下降——这可以节省高达30-40%的交易成本。
限额与验证:隐藏的限制 一个常被忽视的关键方面是已验证和未验证账户之间提现限额的差异。在监管要求(AML/KYC)日益严格的背景下,许多平台设置了每日和每月配额。如果您计划提取大额资金,请确保您的账户已完成完整的验证流程。否则,您可能面临提现被强制延迟数天的情况,这在高波动时期尤为关键...
06:00

如何安全快速地充值加密货币余额:我对关键方法的分析

余额充值问题是每个交易者和投资者进入数字资产世界时首先遇到的事情。经过多年的市场分析,我形成了清晰的认识:选择资金存入方式直接决定了你的效率、手续费成本和安全性水平。
主要的资金入金渠道 目前,有几种经过验证的途径。银行转账(SEPA、SWIFT)对于大额资金来说仍然是经典选择,但存在速度慢和手续费高的问题。塑料银行卡(Visa、Mastercard)可以实现即时到账,但发卡机构往往因监管风险而阻止此类交易。我认为最技术化且匿名的方式是直接的P2P交易和从外部钱包转账——这样可以避免中间商并保持对资产的控制。
充值时至关重要的注意事项 首先,始终检查你发送资金所使用的网络。选择错误的区块链(例如,在以太坊网络上发送USDT而不是TRC-20)可能导致币的永久性丢失。其次,要考虑最低门槛和限额:许多平台对单次充值设置限制,这对大额玩家来说至关重要。第三,记录所有交易数据——哈希值、地址、金额——以便在出现故障时进行后续验证...
05:58

HTX启动13周年大型庆典:100万美元奖池与“未来寻宝”活动

加密货币交易所HTX正式启动了其13周年系列庆祝活动。庆典于2026年8月13日莫斯科时间08:13开始,将持续整整一个月。本次活动的核心元素是所谓的“成长挑战”,用户需要完成13项任务,以“点亮”所有未来宝藏并获得多层级奖励系统的访问权限。该活动的总奖池令人印象深刻——100万美元。
机制:从简单到复杂 与可能存在的担忧相反,这些任务并非只面向大资金交易者,几乎每个人都可以参与游戏。要激活第一个宝藏,只需发布对交易所周年庆的祝福或购买价值50 USDT以上的HTX。130 USDT的现货交易可解锁另一个宝藏。其余任务与生态系统的具体产品挂钩:Earn、杠杆交易、合约、P2P平台、在线充值、交易机器人,甚至TradFi方向。
奖励系统采用递进式原则。点亮3个宝藏,用户可获得基础礼物;点亮6个,可获得进阶礼物。达到9个宝藏可解锁HTX代币和随机奖品,而11个则有权参与每日现金发放,该活动于莫斯科时间08:13按实时排队顺序进行...
05:57

市场预计日本央行9月加息的可能性为84%

去中心化预测平台Polymarket的参与者大幅调整了对日本央行货币政策的预期。仅两周时间,9月加息概率就从22%飙升至84%。
这一情绪反转发生在日本当局的汇率干预不再为日元提供支撑之后。日元回吐了近期涨幅的大部分,并录得三个月来最差的周度表现。
干预效果减弱 本周日元汇率下跌约1%,触及159.43兑1美元的水平。这是自5月以来最差的周度表现。日元已回吐了日本央行7月底至8月初联合干预后涨幅的大约一半,当时汇率维持在164日元兑1美元附近。
此前也出现过类似情况:4月干预后,日元在随后几个月再次跌至40年低点。这证实了在不改变根本政策的情况下,一次性措施无法扭转趋势。
值得注意的是,前东京首席外汇外交官古泽满宏在最近一次采访中表示,当局可能随时再次动用外汇储备。据他称,官员们还准备向市场发出更快加息的信号以支撑本币。
市场押注加息 干预与关键利率决策之间的联系解释了预期的转变...
05:56

MSCI策略对比比特币国库:Strategy和Metaplanet面临被剔除出指数的风险

全球最大的股票指数提供商MSCI启动了一项咨询程序,这可能从根本上改变持有加密资产的上市公司的游戏规则。我的分析显示,这项旨在将所谓的“非运营公司”从全球指数中剔除的拟议变更,将直接冲击Strategy和Metaplanet等比特币策略巨头。
根据我基于新标准进行的模拟,到2026年5月,这两家公司以及铀储备运营商Yellow Cake PLC可能会被从MSCI全球可投资市场指数(GIMI)中剔除。这不仅仅是技术性调整——这是对整个市场的结构性转变。
新规核心:财务压力测试 MSCI的指数是全球资产管理的重要基准,其计划引入五步财务测试。该测试将评估运营资产充足率、现金流以及增长对外部融资的依赖程度等指标。如果一家公司未能通过五项测试中的四项,将被剔除。
关键筛选标准是运营资产在资产负债表中的占比。如果这一比例低于一半,公司将被进入第二阶段审查。而比特币持有者的主要问题恰恰就在这里...
05:54

OpenAI将营收推高至400亿美元:增长速度翻倍,但IPO前高管层动荡不安

OpenAI展现了令人瞩目的增长势头:公司年化收入(ARR)已达到400亿美元。这一数字是2025年底预测的两倍,并成为公司可能进行首次公开募股(IPO)前的关键筹码。
如此迅猛的增长显著增强了公司在与投资者谈判中的地位。然而,在财务成功的同时,OpenAI高层管理团队也遭遇了一波辞职潮,这为上市前的故事增添了一丝不确定性。
创纪录增长背后的驱动力 推动这一跃升的主要动力来自三个方面。首先,ChatGPT的订阅用户基础持续扩大。其次,面向开发者的代码相关工具销售快速增长。最后,年轻但迅速崛起的广告业务开始为总收入做出可观贡献。
内部数据证实:7月成为创纪录的月份,带来的收入超过了整个第二季度。公司总裁格雷格·布罗克曼指出,7月收入较6月增长了超过20%。
新的定价策略也发挥了作用。通过成本优化实现的面向企业客户的服务降价,不仅没有导致收入下降,反而吸引了新的重要客户...
05:53

贾斯汀·桑驳斥Binance对HTX限制的全球性质:情况解析及对用户的影响

HTX创始人贾斯汀·孙发表紧急声明,旨在缓解交易所用户的恐慌情绪。他表示,近期来自Binance的限制具有针对性,而非全球性。孙声称,封锁仅涉及位于英国和欧盟的Binance客户,不影响其他司法管辖区内的HTX用户。
声明细节与背景 该评论于周五晚间发布——就在Binance正式通知将HTX列入其“黑名单”几小时后。孙在消息中强调,HTX并未在英国或欧盟境内开展运营活动,且与这些地区监管机构的谈判已在进行中。他还承诺,受影响的用户可联系HTX客服,以个案方式解决问题。
声明与现实的分歧之处 然而,我的分析显示,孙的立场存在几个薄弱环节。首先,Binance的官方通知并未包含地域性说明——它面向所有用户,无一例外。该交易所警告称,与受限平台的交易可能会被暂停以进行合规审查,且此次共有11家平台被列入名单。
其次,关于“不在英国运营”的说法引发质疑。英国金融行为监管局(FCA)的数据显示,2023年HTX网站从英国被访问了460万次——在英国流量方面,这是所有加密公司中的第六位...
05:51

人为因素是加密行业的主要弱点:治理与代码攻击剖析

img-ea2f0de4b4a109c6-2367959335714294 2026年7月将被加密社区铭记,不是因为比特币的行情,而是一起悖论式事件:BonkDAO——Solana上模因币的管理结构——的代码完美运行。然而,该组织的金库中却蒸发了约2000万美元。没有传统意义上的黑客攻击:投票过程合法合规,但结果却是灾难性的。
这一案例鲜明地说明了针对治理机制的攻击如何成为新常态。攻击者越来越多地利用的不是代码中的错误,而是人性的惰性和去中心化流程的缺陷。值得注意的是,即使是针对过时智能合约的AI分析也变成了一把双刃剑:它既帮助防御者,也帮助攻击者。
治理接管:合法盗窃 2026年7月6日,BonkDAO遭受了针对治理系统的攻击。攻击者利用DAO架构的根本性弱点,窃取了约4.43万亿枚BONK代币。黑客以一项名为“Bonk改进提案#76”的常规提案为幌子,承诺向投票参与者发放奖励,实则植入了恶意提款功能。
为了达到法定投票人数,他在中心化交易所花费了约440万美元,购入了BONK总发行量的1%。在投票率极低的情况下,这足以控制近100%的选票。六天后,交易自动执行。关键漏洞显而易见:缺乏决策执行的时间延迟、投票门槛过低以及团队没有否决权。
这并非孤例。一年前,Compound协议的DAO也遭遇了类似尝试。2024年7月,攻击者试图通过恶意提案提取499,000枚COMP代币(约2410万美元)。在通常4-5%的投票率下,这样的票数足以完全控制投票结果。那次攻击最终被化解,但只是在提案通过后通过谈判才得以实现。正如我多次指出的,问题不在于代码,而在于代币投票模式本身,这种模式助长了冷漠和权力集中。
审计并非万能药 当DAO在寻找无需一行漏洞代码的漏洞时,代码方面的情况则有所不同。根据我的数据,2025年被黑客攻击的智能合约中有90%都成功通过了审计。攻击者并不使用复杂的零日漏洞,而是采用早已为人熟知的方法:重入错误、访问控制问题、预言机操纵以及业务逻辑中的逻辑错误。
跨链桥尤其脆弱。自2022年以来,它们已损失超过28亿美元,约占Web3所有被盗资金的40%。跨网络消息的复杂性创造了巨大的攻击面。2026年的案例颇具说明性:Truebit因整数溢出被窃取2640万美元,IoTeX桥因验证者私钥泄露遭受攻击,以及年度最大漏洞利用——从Kelp协议中提取了2...
05:49

比特币再次承压:跌破63 000美元,市场显现疲软信号

8月14日,第一种加密货币再次面临压力,向下突破了63,000美元这一心理重要关口。持续下跌将资产推至8月初以来首次出现的低点。这一走势证实,尽管有一些积极的宏观经济信号,市场尚未准备好持续复苏。
截至分析时,比特币交易价格约为62,600美元,日内下跌1.5%。值得注意的是,以太坊(ETH)表现出相对韧性,基本持平于1,860美元附近。市场旗舰币与领先山寨币之间的这种分化可能表明,资金并未完全撤离市场,而是在等待新触发因素的过程中重新分配。
机构需求减弱 关键警示信号是,现货比特币ETF自7月底以来首次连续两天出现资金流出。8月12日和13日,投资者共撤资1.92亿美元。这表明,此前推动增长的机构参与者目前更倾向于锁定利润或降低风险。未来几个交易日能否恢复资金流入,对于重拾看涨势头至关重要。
宏观经济背景无济于事 比特币的下跌与股指的积极走势背道而驰,股指因生产者价格指数(PPI)数据而上涨。该指标降至4...