威胁

ChainCatcher 消息，安全机构 SlowMist（慢雾）发布了一份关于 DarkSword 木马后端及 iOS 攻击链的深度威胁情报报告。报告追踪了该攻击基础设施的演进过程，并揭示了其针对加密资产用户的高度危险性。 据慢雾分析，自 2026 年 3 月相关漏洞利用代码公开后，DarkSword-PROV2 于 7 月现身 GitHub，其攻击基础设施在 9 月下旬被观测到已上线运行。 慢雾团队不仅追踪了其在线基础设施，还将其管理面板与公开的 GitHub 仓库进行了关联，并拆解了漏洞利用代码、投递链及攻陷后的利用能力。报告指出了该攻击框架的几个关键发现：高度自动化的完整攻击流水线，集成了漏洞投递、设备与数据收集、数据窃取以及加密钱包资金归集功能。 广泛且深入的数据窃取能力，该工具包不仅针对钥匙串、文件和信息，还专门针对加密钱包数据，具备解密钱包数据和归集资金的能力。尽管该工具包宣称支持 iOS 13 及更高版本，但代码分析证实，其实际有效的漏洞利用窗口集中在 iOS 18.6–18.7.2 以及 iOS 26–26.1 两个版本区间。公开的漏洞组件已被武器化并整合进可部署的攻击框架中，这极大地降低了发起复杂 iOS 攻击的门槛。 针对此威胁，慢雾给出了明确的安全建议。用户应保持 iOS 系统更新，并避免点击不可信链接，因为仅在 Safari 浏览器中打开恶意页面就可能触发漏洞。如果设备曾访问过可疑落地页，用户应直接将助记词和私钥视为已泄露，必须使用从未访问过该页面的干净设备创建新钱包并转移资产。 此外，用户还需全面检查各链上的异常交易与代币授权，并立即撤销不必要的授权。

ChainCatcher 消息，Arthur Hayes 在近期接受 The Rollup 采访时表示，加密量子威胁是被夸大，是已知且可管理的风险，而非卖出理由。 Hayes 认为，真正实用的防护在于钱包卫生（address hygiene），即避免地址重用、使用更新的签名类型等。大多数风险集中在那些地址管理糟糕的人身上。Hayes 并不认为量子计算是当前需要恐慌或抛售比特币的催化剂。

ChainCatcher 消息，谷歌公布一项量子计算领域成果，称其 Willow 芯片突破了一项关键资源瓶颈。谷歌表示，名为 magic state cultivation 的技术现已在 Willow 芯片上运行，将错误降低约 40 倍，准确率达到 99.99%。该研究发表于《科学》杂志，谷歌同时表示仍需证明该技术在大规模条件下有效。

ChainCatcher 消息，StarkWare CEO Eli Ben-Sasson 发文探讨 Starknet 升级为 L1 的必要性，以应对后量子时代威胁。他指出，量子计算威胁可能比预期更近，叠加 AI 快速发展可能打破现有安全假设，区块链需进入“避难所模式”，快速实现未来证明。关键要素包括：采用合适的密码学技术、具备密码学灵活性，以及成为独立 L1。作为 L2，Starknet 依赖以太坊安全。以太坊目标 2029 年底实现全面抗量子，比特币尚无承诺，而 Starknet 若升级为 L1，可在 2027 年率先达成。此举将让其自主掌控安全迁移，成为可公开或私密交易、持有资产的抗量子网络。

ChainCatcher 消息，Greenfield Capital 已就 Safe Ecosystem Foundation 治理问题向瑞士联邦基金会监管机构 ESA 提交投诉，并指控 Safe 基金会董事曾在 Bybit 遭攻击后要求相关人员交出大量 SAFE 代币。 同时，该董事以 Gnosis 出售约占 SAFE 总供应量 10% 的持仓并与 Safe 切割相威胁。

ChainCatcher 消息，据英国西米德兰兹警方消息，一对年轻夫妇在伯明翰 Smith’s Wood 的住所遭遇疑似有预谋的入室抢劫。2025 年 12 月 13 日，两人回家开门时，三名男子从附近车辆下车并强行闯入住所，要求夫妇转移大额加密货币，期间还有第四人通过视频通话向袭击者提供指示。 警方称，丈夫遭到殴打并受重伤，其当时怀孕的妻子也遭持刀威胁。袭击者在取得加密货币及多块高价值手表后，乘一辆疑似黑色 BMW X3 逃离。目前 Crimestoppers 悬赏最高 1 万英镑征集线索，奖励适用于最终促成涉案人员被捕并定罪的信息。

ChainCatcher 消息，MetaMask 在 X 平台发布安全更新称，披露其部分基础设施受到安全事件影响。目前尚未发现对 MetaMask 钱包构成直接威胁的迹象。MetaMask 表示，作为预防措施，公司正在与相关客户、合作伙伴及安全顾问协调，主动退出其非托管质押业务中受影响的验证节点，并将在适当时候公布进一步进展。MetaMask 强调，此次事件涉及基础设施，不代表 MetaMask 钱包当前面临安全风险。

ChainCatcher 消息，据 Cointelegraph 报道，欧洲银行业管理局（EBA）、欧洲保险和职业养老金管理局（EIOPA）及欧洲证券和市场管理局（ESMA）在联合风险更新中表示，量子计算进展可能削弱保障区块链交易、通信和数据库安全的密码学系统。 谷歌量子 AI 研究人员 3 月估计，破解许多加密货币所用密码学技术所需的物理量子比特数量，或较此前预估少约 20 倍。目前尚不存在能够实施此类攻击的计算机。 比特币开发者 Jameson Lopp 等人在 2 月提出逐步淘汰当前签名方案，并在提案激活五年后限制未迁移资金的使用方式，该提案尚未获采纳。以太坊基金会计划在 2029 年 12 月前，使以太坊执行、共识和数据层具备抗量子攻击能力。

ChainCatcher 消息，印度炼油商正在寻求 11 月交付的原油采购。由于美国上周签署的制裁法案，印度可能削减俄罗斯原油采购量。作为全球第三大原油买家，印度从俄罗斯进口的原油量已超过其进口总额的一半。

ChainCatcher 消息，据 CoinDesk 报道，声称持有 Revolut 用户数据的黑客已开始公开发布相关文件，涉及数据包括护照、自拍照及比特币交易记录。 黑客威胁称，若 Revolut 不支付赎金，将每日持续泄露数据。目前 Revolut 方面尚未公开回应。

ChainCatcher 消息，9 月 14 日，外交部发言人郭嘉昆表示：散播各种威胁叙事，搞对抗和恶意竞争，只会干扰人工智能全球治理进程，不符合任何一方利益。近日，多家 AI 公司负责人呼吁减缓人工智能发展速度，并认为中国在人工智能领域的优势可能构成国家安全风险。

ChainCatcher 消息，中国国家安全部部长陈一新在官方刊物《中国网信》周日刊发的文章中表示，人工智能快速发展可能威胁政治稳定与关键基础设施。对手对人工智能的滥用可能“直接威胁中国的政治安全、制度安全和意识形态安全”。 陈一新还提到，人工智能发现系统漏洞、并据此制造恶意软件或利用漏洞的能力正在增强。该文被路透等外媒援引为北京方面迄今较为详细的人工智能风险警示之一。

ChainCatcher 消息，美国总统特朗普表示，美国可能打击伊朗的“镐山”，并敦促德黑兰保持谨慎。特朗普在共和党中期选举大会上称，注意到“镐山”有活动，建议伊朗别耍花招，否则将予以沉重打击。

ChainCatcher 消息，据 Bloomberg 报道，加密硬件钱包制造商 Ledger SAS 宣布聘请 Oded Blatman 出任首席信息官（CIO）兼首席安全官（CSO），将内部技术系统与安全职能整合至同一高管统筹管理。Blatman 此前任职于区块链公司 Fireblocks，将全面负责网络与基础设施安全、产品安全、物理及工作场所安全、内部 IT 及企业风险管理。

ChainCatcher 消息，巴西中央银行已开发加密货币威胁实时预警系统，并与数字资产威胁防护公司 Hypernative 合作，向银行及本国加密货币交易所提供攻击识别、响应和资金追踪支持。2025 年 7 月，网络犯罪分子利用金融软件中间件公司 C&M 的软件漏洞，从金融系统窃取 1.8 亿美元，并通过交易所将部分资金兑换为比特币和 USDT。该事件推动巴西央行加快相关系统建设。巴西代币化协会执行董事 Regina Pedroso 表示，系统将在未来两周内开始接入，Foxbit 和 Mercado Bitcoin 将参与实施。相关机构已完成测试并发布部分预警，巴西还将对个人单笔或单日累计超过 1 万美元的加密货币转账采取 24 小时预防性留置措施。

ChainCatcher 消息，微软联合创始人比尔·盖茨在接受《纽约时报》采访时表示，人工智能对就业和人类生命构成严重威胁，应对相关风险应成为“世界的首要优先事项”。他指出，科技行业因巨额利益而故意淡化这些威胁，私下里了解 AI 进展的人非常担忧，但公开场合很少有高管愿意承认。盖茨近日在其个人网站发表近 6000 字长文，阐述对 AI 的担忧并提出征税、禁令等解决方案。他称，近期 AI 进步远超预期，行业忽视了曾承诺需谨慎对待的里程碑，例如 AI 脱离控制或生成生物武器配方，目前仍全速推进并寄望利大于弊。

ChainCatcher 消息，著名黄金多头、经济学家 Peter Schiff 在社交媒体发文，驳斥比特币支持者将人工智能（AI）与比特币捆绑炒作的策略，直言 AI 对比特币构成威胁而非利好。Schiff 指出，AI 与比特币在投机资本、电力及数据中心资源上存在直接竞争。更关键的是，AI 可能发现比特币代码、加密算法、钱包或网络中人类尚未察觉的漏洞，动摇其安全性与稀缺性根基。

ChainCatcher 消息，据 CNBC 报道，摩根大通 CEO 杰米·戴蒙警告，当前金融市场杠杆仍处于高位，保证金债务已达到历史最高水平，且部分借款并未被直接归类为保证金债务，而是隐藏在一级经纪商、对冲基金、ETF 和美国国债套利策略之中。 戴蒙表示，高杠杆提高了单一投资者或基金迅速扰动市场、引发更广泛波动的可能性。近期，专注 AI 的对冲基金 Situational Awareness 因杠杆科技股押注失利遭遇追加保证金要求，并被迫清算大部分上市股票组合。 不过，戴蒙并未将当前杠杆水平定义为系统性威胁。他称，市场整体仍能够消化个别机构的失败，并强调当前环境与 2008 年金融危机不同，当时真正造成冲击的是抵押贷款市场即将实现的大规模损失，而不仅是杠杆本身。 戴蒙还表示，当市场波动上升时，清算机构和银行通常会要求更多抵押品。与此同时，政府赤字、基础设施投资及全球重新武装可能重新推高通胀压力，并支撑更高的长期利率。

ChainCatcher 消息，据金十报道，伊朗国家媒体援引知情人士消息称，只要美国持续威胁伊朗，与阿曼的霍尔木兹海协议就将被推迟。