主题新闻
加密安全新闻
与 安全 标签相关的加密货币新闻、深度分析和最新市场动态。
- 本页文章
- 20
- 相关主题
- 5
- 最后更新
- 2026年10月18日 16:41 UTC
最新文章 — 第2页
富达FCAT在Solana(SOL)主网两年零宕机后警示质押集中风险
富达旗下FCAT发布Solana(SOL)网络健康评估:主网连续两年零宕机,但质押、托管与客户端软件的集中化仍对该纪录构成风险。
SOLDavid Schwartz警告XRP持有者提防索要12或24词短语的钓鱼链接
Ripple前首席技术官David Schwartz披露假冒SecuX钱包通知的钓鱼链接,索要12或24个单词的恢复短语,并提醒XRP持有者切勿输入助记词。
XRP摩根大通(JPM)禁止外部AI代理访问客户账户,该行总资产达5.1万亿美元
摩根大通将禁止外部AI代理访问客户账户,Jamie Dimon在星期二的第三季度财报电话会议上作出表态,理由是失控代理带来的安全风险,该行总资产达5.1万亿美元。
JPM谷歌量子芯片将错误率降低40倍,比特币(BTC)的Q-Day议题再度升温
谷歌量子AI部门本周四宣布,运行其Willow量子处理器的研究人员已演示一项名为“魔术态培育”的技术,使未经该流程处理的量子态错误率降低至四十分之一。公司在2026年10月15日的一篇博客文章中公布了这一结果,相关研究论文则发表在同行评审期刊Science上。研究团队还以99.99%的逻辑保真度生成了T态,这是通用量子计算不可或缺的一类量子态,团队称这一精度水平在该核心部件上前所未有。所谓魔术态,是通用量子计算机执行某些特定运算所必需的专用量子资源,而能否稳定制备它们一直是工程上的硬骨头:有估算认为,一台机器多达95%的算力可能都耗费在生成魔术态上。
BTC托管5%比特币(BTC)的Coinbase提出分阶段抗量子迁移方案
托管了全网现存比特币(BTC)约5%的Coinbase,在10月13日(星期二)发布了一份技术文件,呼吁比特币开发者从现在起就着手应对量子计算的威胁,公司预计这一迁移过程可能需要数年时间。完整建议已公布在该交易所的官方博客上,核心诉求包括:灵活的交易设计、更强的钱包保护,以及一套不依赖于先解决所有旧币争议就能推进的迁移流程。这份文件发布之际,比特币价格走势仍是市场关注的焦点,而Coinbase则把量子风险定位为一个工程与协调问题。比特币目前依赖椭圆曲线密码学授权交易,具体使用ECDSA和Schnorr两种签名算法。
BTCLedger紧急修补程序修复了可能铸造18.5万亿枚代币的漏洞
攻击路径穿过了订单簿。攻击者本可以在XRP Ledger内置交易所中布置特殊价格的挂单,使支付引擎的记账发生溢出,从而让账本从未创建的XRP变成可花费代币。理论上约18.5万亿枚的规模,几乎是网络固定的1000亿枚流通供应量上限的185倍。这直接威胁账本的核心供应保障:伪造的XRP本可以完全花费,而非仅仅显示错误,溢出一旦发生,总量上限在实践中将形同虚设。开发团队以紧急补丁封堵了这条路径,随xrpld 3.4.1于9月25日发布。
XRPAI模型预计比特币(BTC)2046年前遭破解概率最高达76%
四大AI模型对比特币(BTC)密码学被破解概率作出评估:2046年前最高达76%,短期风险仅0%至2%。量子计算进展是决定变量,链上约604万枚BTC公钥暴露。
BTCRippleX修复XRP供应量漏洞:攻击者本可突破1000亿枚总量上限
XRP账本支付引擎存在严重漏洞,攻击者本可铸造超出1000亿枚供应上限的XRP。RippleX在xrpld 3.4.1版本中完成修复,审查确认主网未遭利用。
XRPOpenAI的722篇AI数学论文引发对比特币(BTC)签名安全的审视
OpenAI发布722篇AI数学论文,仅162篇通过Lean验证,黎曼猜想与P=NP均未解决,引发比特币(BTC)椭圆曲线签名安全讨论,社区提出哈希备用密钥与紧急恢复方案。
WLDBTCDarkSword漏洞持续攻击Trust Wallet(TWT)等9款钱包应用
DarkSword iPhone漏洞套件仍在攻击Trust Wallet及其余八款钱包应用。苹果iOS 26.3补丁已封堵相关漏洞,但未更新设备与存在手机中的助记词仍是主要风险。
TWTAvalanche创始人Emin Gün Sirer警告:AI或在ECDSA被破解之前先暴露XRP(XRP)零日漏洞
Avalanche创始人Emin Gün Sirer日前发出警告:人工智能可能比密码学被破解更早地发现XRP账本中从未被公开的软件缺陷,这对每一位XRP持有者都有直接的现实意义。10月9日,他在X平台发帖写道:“我们会看到AI利用系统级漏洞,远在ECDSA失效之前。”他指的是椭圆曲线数字签名算法,也就是目前保护绝大多数加密货币交易的签名机制。按照他的判断,能力更强的AI模型将在区块链软件、依赖库和加密钱包中发现连人类审计者都从未见过的漏洞,而手握这些发现的攻击者,可能在任何数学层面的突破动摇密码学本身之前,就已经窃取数十亿美元资金。
AVAXXRPGlassnode联合创始人统计:626万枚比特币(BTC)公钥已暴露
链上分析公司Glassnode联合创始人Rafael Schultze-Kraft于10月8日发布统计:目前有626万枚比特币(BTC)的公钥在区块链上直接可见,占总量供应的31.2%。在当今主流钱包使用的地址格式中,公钥在地址完成首次转账前始终隐藏在哈希背后;一旦地址发出第一笔交易,公钥就以明文形式永久留在链上。理论上,足够强大的量子计算机可以从暴露的公钥反推出私钥,因此已被花费过的地址才是真正的攻击面,围绕比特币供应安全的争论正是聚焦于这一暴露机制。公钥一旦暴露,同一地址上的记录无法撤销,唯一的办法是把币转入新地址。
BTCSolana(SOL)开发者Jacob Creech称无需紧急迁移量子钱包
Solana开发者Jacob Creech表示,凭借Ed25519种子的秘密性,用户无需紧急迁移钱包应对量子威胁,并提出基于哈希证明的一次性网络升级方案;此言回应以太坊研究员Justin Drake。SOL过去24小时下跌5.8%,渣打银行维持250美元年底目标价。
SOLJustin Drake警告:比特币(BTC)的ECDSA签名可能数月内被攻破,敦促行业启动“地堡模式”迁移
以太坊研究员Justin Drake于2026年10月7日在X平台发文,向整个区块链行业发出公开呼吁:尽早启动他所称的“地堡模式”规划。这次警告的触发因素是密码学层面的,而非市场层面,比特币价格与这则预警毫无关系,真正的问题在于保护网络安全的签名机制未来可能被伪造。Drake在帖子中敦促行业启动大规模资产迁移:把资金转入全新地址,也就是公钥仍被哈希隐藏的地址。具体操作路径是,持有者应先把大部分资金转移到从未产生过任何签名的地址,此后每签名一次,就把剩余余额清扫到一个新地址。大户打头阵,加密巨鲸首当其冲,最先动手。
BTCVitalik Buterin警告:AI可能在两年内攻破以太坊(ETH)密钥安全
以太坊(ETH)联合创始人Vitalik Buterin在10月8日周四发文警告,AI加速的数学研究可能在两年内严重削弱基于格的密码学的实际安全性。这一类方案涵盖ML-DSA和全同态加密(FHE),而且在他的估计中,ECDSA可能比预期更早被攻破。需要说明的是,帖文中没有任何内容表明格密码方案今天已经被破解;这个时间线绑定的是研究速度,而不是某项已公布的研究成果。在这条10月8日的X帖文中,他提出AI有能力把相当于50年的数学进展压缩进两年,并且认为以太坊Lean路线图已经为此做出了重新布局。真正让人担心的并非量子计算本身,而是它背后的数学。
ETH以太坊(ETH)研究员Justin Drake呼吁进入“地堡模式”:AI或在一周内破解ECDSA密钥
以太坊(ETH)研究员Justin Drake向整个行业提出了一项他称之为“地堡模式”的防御预案,针对的是一种他认为方向上真实、但时间点尚未得到验证的密码学风险。截至10月7日周三,目前没有任何已知的攻击手段能够破解保护以太坊或比特币的签名方案,这一点是明确的。市场层面,以太坊价格在过去24小时内下跌约4.6%,但Drake的警告针对的是长期密钥安全,与短期行情并无直接关联。他的建议相当具体:资金规模大、技术能力强的持有方,应当评估以受控方式把资金转移到链上从未暴露过公钥的新地址;而一旦某个地址完成第一笔签名交易,剩余余额就可以再次转入一个全新的地址。
ETHXRPL Labs首席运营官警告XRP(XRP)持有人:任何时候都不要分享私钥
XRPL Labs首席运营官Robert Kiuru警告XRP持有人任何情况下都不要分享私钥,因未经验证的vibe-coded应用以连接XRPL为名索取私钥。XRP价格24小时内下跌5.1%。
XRPCore Lightning警告攻击者瞄准比特币(BTC)节点,26.06.7及更早版本需升级
闪电网络背后的开源节点软件实现Core Lightning于周五警告,攻击者正在瞄准运行26.06.7或更早版本的节点,并指引运营者升级至26.06.8。该补丁自9月22日起已可下载。团队在官方帖子中要求仍在使用旧版本的用户立即更新到最新发行版。这个警告的分量取决于资金放在哪里:闪电网络是构建在比特币(BTC)之上的二层支付系统,承载着结算发生在主链之外的高速低成本转账,也承载了目前归入Bitcoin DeFi范畴的相当一部分支付活动。对于关注比特币价格的现货持有者来说,攻击波及范围并不触及基础链上的币,主链由工作量证明保障安全,风险落在支付通道这一层。
BTCSucuri:WordPress恶意软件依托约20个Ethereum(ETH)RPC网关在清除后复活
安全公司Sucuri披露,代号SC的WordPress恶意软件藏身于受感染站点的8个不同层级,并借助约20个公共Ethereum(ETH)RPC网关维持指挥通信,在清理后可自我重建,封堵单个端点无效。
ETHMetaMask因安全事件退出以太坊(ETH)验证节点,质押规模超30亿美元
MetaMask尚未说明安全问题的具体内容,但这家钱包服务商已确认,正作为预防措施将受影响的以太坊(ETH)质押验证节点下线。这家由Consensys支持的公司在周三发布的更新中表示,正在内部处置一起其所称的持续威胁,并已引入外部合作伙伴与安全顾问。公司既未披露漏洞细节,也未点名受影响的系统,仅表示尚未发现MetaMask品牌下的钱包面临直接威胁。以太坊价格并未出现在公司的表态中,这次退出被定性为基础设施层面的安全处置,而非涉及用户资金的事件。不过规模并不小:MetaMask在其官网公布的质押以太币持仓超过30亿美元,这使其成为用户无需放弃托管即可质押以太坊的主要入口之一。
ETH