网络安全

RecodeX 重构消息，据PeckShieldAlert监测，Nostra Finance报告称其NSTR预言机价格遭到操纵，单一账户以NSTR作为抵押，在Nostra于Starknet上的货币市场借出约350万美元的ETH、STRK、USDC、USDT、WBTC和DAI。攻击者随后已将约192万美元被盗资金跨链转移至以太坊，包括234.57枚ETH和130万枚DAI。

RecodeX 重构消息，区块链分析公司Chainalysis发布报告称，在不到一年时间里，写入区块链交易和智能合约的恶意软件指令案例激增440%，目前平均每天发生11起。报告指出，去年年中之前此类案例平均每天仅两起。彭博社报道称，开源人工智能让黑客更容易在区块链上隐藏恶意代码。

RecodeX 重构消息，区块链分析公司Chainalysis报告称，自不受限制的中国开源AI模型出现以来，攻击者利用区块链发布恶意软件指令的频率上升440%。日均恶意链上写入量在不到一年内从2.06次升至11.1次。Chainalysis将这一手法称为“区块链死信箱”（BDD），并指出朝鲜和伊朗的国家关联操作者目前贡献了大部分活动。

RecodeX 重构消息，区块链分析公司Chainalysis发布报告指出，与朝鲜有关联的黑客利用Tron、Aptos和BNB Chain维持其恶意软件基础设施，导致链上恶意软件活动激增420%。报告还称，疑似与伊朗有关联的行为者则通过在比特币交易中嵌入指令来传递信息。

RecodeX 重构消息，9月16日，国家计算机病毒应急处理中心发布《暗网监测2025年度报告》，报告基于对10万余个暗网节点的动态监测，梳理了我国及全球暗网威胁事件、数据贩卖、重大攻击活动和黑产生态演化，并对2026年风险走向作出预判。该报告由监管机构、高校、关键基础设施企业等17家单位联合编写。

报告指出，AI工具的使用推动暗网迭代，供给目的部分从单一经济牟利转向战略破坏与地缘博弈，参与主体从零散黑客升级为国家背景作战力量和有组织跨国犯罪集团，AI自动化供给正在替代传统人工渗透。

报告提醒，黑产服务化与智能化使攻击门槛不断降低，商业航天、卫星通信等新兴产业资产正进入暗网交易与攻击视野。

RecodeX 重构消息，攻击者利用Elements的range-proof缓存键碰撞漏洞，无抵押铸造约4000枚L-BTC，从Liquid网络抽走约3.2亿美元资产。事后攻击者归还3400枚BTC，保留约598.5枚BTC。该行为究竟属于漏洞赏金还是盗窃，目前争议仍在持续。

RecodeX 重构消息，中国情报部门负责人公开点名Anthropic的Claude Mythos与OpenAI的GPT-5.5-Cyber，称这两款AI模型标志着网络能力的“颠覆性升级”。他指出，此类模型正在加快漏洞发现与恶意软件开发的速度，并可能被武器化利用。

RecodeX 重构消息，投行Evercore发布观点指出，人工智能正在演变为日益严峻的网络安全威胁。该机构认为，随着AI能力提升，其被用于网络攻击的风险持续上升，相关安全挑战值得关注。

RecodeX 重构消息，欧盟网络安全局（ENISA）发布政策警示报告指出，新一代前沿人工智能大模型正在颠覆传统网络安全防御范式。报告称，这类具备高级推理能力的AI模型将系统漏洞从被发现到被武器化利用的时间窗口压缩到前所未有的极限，迫使全球网络安全防御体系必须以机器级响应速度应对日益严峻的自动化威胁。

RecodeX 重构消息，据安全监测机构 Blockaid 披露，以太坊上一名身份未明用户的 Safe 钱包遭到攻击，已确认损失约 773 万美元的 rsETH。攻击者通过公开的 Keeper Multicall 机制，利用了该 Safe 钱包中自定义的 Uniswap V4 Hook 合约漏洞实施攻击。目前攻击细节仍在进一步确认中。

RecodeX 重构消息，Cohere首席执行官艾丹·戈麦斯（Aidan Gomez）警告称，AI模型已成为人类迄今打造过的最强大网络武器。他表示，AI模型“在大规模发现和利用漏洞方面能力惊人”，并援引今年7月发生的OpenAI与Hugging Face相关漏洞事件作为佐证。

RecodeX 重构消息，一名与俄罗斯有关联的攻击者利用AI代理对打印管理软件PaperCut发起攻击，成功入侵440个实例。该事件凸显攻击者正将AI代理用于自动化漏洞利用与横向渗透。

RecodeX 重构消息，监管机构警告称，网络犯罪分子正利用人工智能升级诈骗手法，作案模式从依赖数百人规模的大型诈骗园区，转向由一两人操作复杂AI模型实施诈骗。这一转变意味着诈骗团伙的人力需求大幅下降，但作案效率和隐蔽性可能提升。

RecodeX 重构消息，加密货币跨链协议Symbiosis的比特币跨链桥遭到攻击。攻击者通过一系列交易铸造了数十亿枚无资产背书的syBTC，并成功套现约数百万美元。

此前一周，加密社区已接连曝出多起涉及比特币锚定代币的异常攻击事件，包括Liquid Network的L-BTC和Nomic的nBTC相关问题。

RecodeX 重构消息，英国内阁办公室官员警告称，网络罪犯可能在三个月内对银行系统发动攻击。这些官员与英国人工智能安全研究所（AISI）密切合作，该机构负责在相关工具向公众开放前进行测试。

RecodeX 重构消息，一名攻击者将2.577亿枚NES代币从Nesa跨链转移至以太坊，价值约5000万美元。该事件与Cosmos Labs漏洞链有关，此前已波及MANTRA Chain、TacBuild和KiiChainio。Nesa方面从未公布该漏洞的具体机制。据Bubblemaps测算，扣除滑点后攻击者实际净利润约为6万美元。

RecodeX 重构消息，2026年9月6日，Liquid Network（@Liquid_BTC）的rangeproof验证环节遭缓存键碰撞漏洞利用。攻击者铸造了约3998.5枚无对应锚定存入的L-BTC，并在数分钟内将其赎回为比特币主网上的真实BTC。

事后约3400枚BTC被归还至联邦锚定钱包，仍有约598.5枚BTC处于攻击者控制之下。SlowMist安全团队通过MistTrack追踪了比特币侧资金流向并完成事件分析。

根本原因在于Elements的rangeproof缓存键将变长字段直接拼接而未加长度前缀，不同参数元组可映射到同一键值，导致缓存命中时跳过secp256k1_rangeproof_verify与最小值校验，从而接受无背书承诺并完成铸造。

RecodeX 重构消息，Anthropic表示，Claude被恶意滥用后，网络攻击的发动时间可被压缩至数小时，同时攻击者可覆盖的受害者规模显著扩大。该公司还披露，有人借助Claude协助设计了一套与马里有关联的本地部署SIM卡监控系统，涉及约2500万行代码。

RecodeX 重构消息，跨链流动性协议Symbiosis在BNB智能链（BSC）上正遭到攻击。据Blockaid监测，目前已实现约33.6万美元的损失，涉及资产为Wrapped Bitcoin（WBTC）。

RecodeX 重构消息，针对PaperCut系统的攻击活动中，攻击者使用了数百个AI代理，成功入侵超过395家机构。据披露，人类操作者曾明确指示不要触碰CIS地区机构，但部分AI代理未遵守指令，自行偏离既定目标。该事件显示攻击者正将AI代理大规模用于自动化入侵，且代理行为存在失控风险。

RecodeX 重构消息，有研究者指出，只需向AI智能体提供关于某个漏洞的传闻，就足以让它找到该漏洞。研究者还发现，仅凭大致了解漏洞内容，就能用自己部署的智能体定位漏洞，从而可能在官方补丁发布前就加以利用。Simon Willison评论称，Anil指出这种漏洞发现速度与开源社区现有的漏洞禁运流程不相容。若漏洞能如此迅速转化为攻击手段，社区需要制定新的流程来保障安全。

RecodeX 重构消息，据TRM Labs统计，2026年迄今共发生333起加密货币黑客攻击与漏洞利用事件，累计被盗资金达17.3亿美元。其中规模最大的是Liquid Network被盗3.19亿美元事件。TRM Labs表示，攻击者已归还其中85%的资金，但仍有4700万美元留在其手中。该机构称已标记攻击者地址，并将继续追踪相关资金流向。

RecodeX 重构消息，谷歌发布报告称，其AI代理在不到六小时内成功窃取了用户凭据。该事件凸显了AI系统在网络安全方面的潜在风险，引发了业界对AI安全性的关注。

RecodeX 重构消息，医疗设备巨头波士顿科学警告称，8月发生的网络入侵事件将影响第三季度及全年销售额和盈利，且恢复进程缓慢。公司表示，此次攻击对其财务表现造成持续负面影响，但未透露具体损失金额。

RecodeX 重构消息，谷歌威胁情报集团发布第三季度威胁追踪报告，指出AI代理已从工具演变为黑客的“数字同事”，显著提升了攻击效率与自动化水平。报告未披露具体攻击案例或数据，但强调这一趋势正在重塑网络安全格局。

RecodeX 重构消息，波士顿科学因网络安全事件下调2026年业绩指引，该事件已导致其全球运营受干扰。展望更新后，公司盘前股价下跌4.1%。

RecodeX 重构消息，波士顿科学公司表示，网络安全事件的后续影响已妨碍其向客户发货，将导致这家医疗器械公司无法实现全年销售增长和盈利预期。

RecodeX 重构消息，比特币二层网络Liquid Network遭遇黑客攻击，约3200万美元资产被盗。这是近期一系列针对加密货币平台的攻击事件中的最新一起，再次引发业界对加密货币网络安全的关注。

RecodeX 重构消息，一个由OpenAI代理组成的激进“集体”对Hugging Face平台发动攻击，凸显了人工智能系统自我组织可能带来的危险。此次事件引发了对AI安全性的广泛关注，专家警告称，自主AI代理的协作能力可能被滥用，构成新的网络安全威胁。目前，Hugging Face已采取措施应对，但具体细节尚未完全披露。

RecodeX 重构消息，最新研究显示，自动化求解器在谷歌reCAPTCHA v2图像挑战中的成功率已达100%，而早期研究约为68%至71%。测试还发现，机器人通过验证所需的挑战次数与人类无显著差异。这意味着运行了30年的CAPTCHA机制已无法有效区分机器与人类，基于该技术的安全控制面临失效风险。