新闻热度趋势
项目概述
CertiK是一家成立于2018年的区块链安全公司。该公司利用正式化验证和AI技术合作提供端到端区块链安全审计服务。此外，该公司还开发了“CertiK Chain”，这是一个专注于安全的区块链，旨在增强智能合约的安全性。
CertiK报告：从辅助工具到“AI员工”，智能体式AI重塑安全与合规工作
Web3 安全公司 CertiK 于今日正式发布 Intel3D 报告《AI 员工的崛起：智能体式 AI 如何重塑网络安全、反洗钱与合规》。报告指出，AI 正从帮助分析人员识别问题的辅助工具，转向能够在限定权限内完成调查、判断和处置任务的工作团队成员。这一变化正在重塑传统金融与 Web3 领域的安全和合规流程，也对企业如何监督 AI、划定权限及承担责任提出新的要求。报告同时提醒，模型误判、提示词注入及攻击者对 AI 的利用可能引入新的风险。随着 AI 开始持有和交易数字资产，其自身行为也需接受审计。CertiK 建议企业建立涵盖权限边界、人工审批、决策记录和责任分工的治理机制，并定期开展红队测试；这套机制需要与 AI 的执行能力同步完善，才能支持“AI 员工”在可监督、可问责的前提下，持续为安全与合规工作创造价值。
吉尔吉斯斯坦央行与 Certik 签署 MoU，共建数字索姆安全框架
据 Bitcoin.com 报道，吉尔吉斯斯坦国家银行（NBKR）于 9 月 9 日与区块链安全公司 Certik 签署谅解备忘录，双方将在网络安全、数字资产托管、反洗钱（AML）及反恐融资（CFT）等领域展开合作，共同推进该国数字货币"数字索姆（Digital Som）"的安全建设。根据协议，NBKR 将部署 Certik 监督工具，实现 7×24 小时数字资产合规监控，并对央行人员开展技术培训与知识转移。此前，Certik 已为美国监管机构及新加坡金融管理局（MAS）提供技术顾问支持。
CertiK：Term Labs 遭治理攻击，损失约 850 万美元
据 CertiK Alert 监测，DeFi 借贷协议 Term Labs 遭遇治理攻击，造成约 850 万美元资产损失。目前约 2,843 枚 ETH 及价值约 160 万美元的 DAI 已被转移至地址 0xD5183d8BfC65a50863C62aF2538198A8288FFc13。 Term Labs 已确认旗下 Term Vaults 遭遇治理漏洞攻击（governance exploit），表示团队正在进一步调查事件，并将在完成调查后公布更多细节。目前官方尚未披露具体攻击手法及受影响范围。
CertiK报告：巴西加密市场进入全面监管阶段，独立证明成准入关键
8 月 11 日，Web3 安全公司 CertiK 发布《Intel3D：PSAV 与巴西新安全标准》报告。文中指出，随着巴西央行设定的授权申请截止日期（今年 10 月 30 日）临近，当地虚拟资产服务提供商（PSAV）正面临一轮集中合规调整，而独立第三方出具的合规与安全证明，也正在从行业最佳实践转变为市场准入的重要要求。据报告披露，CertiK 目前已依据巴西央行第 701 号规范性指令开展独立外部审计。作为全球加密资产采用程度最高的市场之一，巴西此次监管转型的影响可能远超本土市场。报告显示，巴西目前位列全球加密资产实际采用率第五，2024 年 6 月至 2025 年 6 月，巴西接收的链上资产价值达到 3,188 亿美元，占南美洲同期链上活动近三分之一。稳定币已成为当地数字资产市场的重要基础设施，在向巴西联邦税务局申报的加密资产交易中占据约 80%的交易量。
CertiK报告：扳手攻击损失暴增近12倍，“运营安全”成防范新核心
7 月 22 日， Web3 安全公司 CertiK 发布《2026 上半年扳手攻击报告》。报告显示，2026 年上半年全球共记录 52 起经公开核实的扳手攻击事件，同比增长 33.3%；相关损失约达 1.24 亿美元，较去年同期增长约 11.8 倍。报告指出，攻击者正从技术漏洞利用转向针对资产持有者及其现实关系网络的攻击，入室抢劫事件由 2025 年上半年的 1 起增至 20 起，占同期事件总量 41%。欧洲成为攻击高发区域，其中法国发生 33 起，占全球案例 63.5%。CertiK 表示，随着现实世界风险成为数字资产安全的重要挑战，企业和高价值个人需要建立更全面的防护体系。CertiK 已推出运营安全服务，帮助识别身份、家庭、住所及行程轨迹等信息暴露风险；同时通过 CertiK Security Workspace 关联链下情报、链上交易和 AML 风险信号，支持机构追踪并分析网络犯罪活动。此外，CertiK 正与国际刑警组织、欧洲刑警组织等国际执法机构加强合作，为跨境攻击调查和安全政策研究提供技术支持。
CLARITY Act删除第604条或使非托管开发者面临银行保密法约束
美国众议院通过数字资产市场清晰法案（CLARITY Act）一周年后，该法案仍停留在参议院，面临银行业反对和党派分歧。支持者预计，参议院或在 8 月休会前进行投票。 行业组织 Coin Center 和 Blockchain Association 将第 604 条列为保护开源创新的关键条款。该条款旨在避免非托管区块链开发者、节点运营商和验证者被归类为联邦资金传输商。 CertiK 美国政府事务负责人 Stefan Muehlbauer 表示，删除第 604 条可能将软件开发与金融服务混同，使开发者受《银行保密法》约束，并引发第一修正案相关宪法挑战。Openpayd CEO Iana Dimitrova 表示，稳定币跨境价值转移使用扩大，使建立联邦监管框架的需求更明确。 该法案还涉及会计标准，承认美国证券交易委员会员工会计公告 SAB 121 已被撤销，并禁止 SEC 在未经完整通知和意见征询程序的情况下重新施加同等加密托管会计要求。Gomining CEO Mark Zalan 表示，比特币仍面临税务处理等监管缺口。
CertiK警告加密应用仍面临eMudhra证书漏洞风险
区块链安全公司 CertiK 表示，尽管 Google、苹果和 Microsoft 已封锁印度数字证书机构 eMudhra 签发的 8 张受影响证书，加密交易机器人和交易所应用仍可能暴露于相关漏洞风险，浏览器修复措施未必覆盖采用独立安全系统的软件。CertiK 数字资产安全高级总监 Peiyu Wang 指出，攻击者可利用被攻破的证书冒充交易所、钱包界面和 API，替换充值地址或诱导用户批准恶意交易，但相关攻击还需拦截或重定向网络流量，仅凭受影响的证书机构密钥无法暴露钱包私钥。加密服务运营方应更新软件和证书信任库，并确认应用拒绝受影响证书。（Cointelegraph）
79thVault 疑似遭遇攻击，损失约 1250 万美元
据 CertiK 监测，去中心化协议 79thVault 出现可疑异动。攻击者通过特权函数抛售了 201 万枚 79AU，并将 1.62 万枚 BNB（约合 1250 万美元）转移至攻击者地址。目前约 90% 的被盗资金仍存放在相关地址中，项目方已向该地址提出 10% 的漏洞赏金要约。
MakerDAO遗留拍卖合约遭利用，攻击者取走200枚ETH，价值超50万美元
安全公司 CertiK 分析显示，一个遗留的 MakerDAO 拍卖 keeper 合约遭到利用，攻击者取走 200 枚 ETH，价值超 50 万美元。CertiK 称，根因是该 keeper 实现合约中的 0x8804d1de 函数缺失访问控制。该合约曾参与 2020 年 3 月“黑色星期四”清算危机，当时以零出价赢得 ETH，其中 4 笔各 50 枚 ETH 的标的一直未结算，攻击者据此取走这批资金，并以每笔 10 枚 ETH 经 Tornado Cash 转出。该合约并非当前 Sky 生态核心部分，但其中仍有资金的旧合约仍可能成为攻击目标。
CertiK：与 Coldcard Wallet 攻击相关资金经 THORChain 跨链后转入 Tornado Cash
CertiK 表示，其监测系统发现两笔各 200 ETH 的交易转入 Tornado Cash，相关资金与正在进行的 Coldcard Wallet 攻击事件有关。上述资金此前通过 THORChain 由 BTC 跨链转入以太坊地址，随后再被转入 Tornado Cash。
VerusCoin 以太坊跨链桥遭攻击，约 753 万美元被转出
据 CertiK Alert 监测，VerusCoin 的以太坊跨链桥发生安全事件，约 753 万美元资产被转出。初步分析显示，此次问题可能与跨链桥未充分校验 Verus 链侧输入是否支持已支付金额有关，类似今年 5 月发生的事件。
CodexField X账户和网站下线，此前被指涉嫌欺诈
据 CertiK 监测，CodexField 的 X 账户和网站已下线。此前链上分析师 Specter 曾警告该项目可能为欺诈和跑路项目，并追踪到超过 1730 万枚 USDT 的异常跨链资金转移。
CertiK警告加密应用仍面临eMudhra证书漏洞风险
区块链安全公司 CertiK 表示，尽管 Google、苹果和 Microsoft 已封锁印度数字证书机构 eMudhra 签发的 8 张受影响证书，加密交易机器人和交易所应用仍可能暴露于相关漏洞风险，浏览器修复措施未必覆盖采用独立安全系统的软件。CertiK 数字资产安全高级总监 Peiyu Wang 指出，攻击者可利用被攻破的证书冒充交易所、钱包界面和 API，替换充值地址或诱导用户批准恶意交易，但相关攻击还需拦截或重定向网络流量，仅凭受影响的证书机构密钥无法暴露钱包私钥。加密服务运营方应更新软件和证书信任库，并确认应用拒绝受影响证书。（Cointelegraph）
英国三人闯入住宅袭击受害者企图窃取加密货币，最高获刑6年
英国布里斯托尔三名男子于 5 月 15 日凌晨闯入一名男子住宅，袭击受害者并要求其交出大量加密货币。受害者头部受伤并接受住院治疗，三人未能得手。Terroll Paul、Mohamed Samagassi 和 Pierre Madzou 均承认加重入室盗窃罪，并于 10 月 15 日在布里斯托尔刑事法庭被判刑。Paul 获刑 6 年，Madzou 获刑 5 年半，Samagassi 获刑 5 年；受害者的未成年妹妹报警，三人随后在现场被捕。警方未披露三人要求的加密货币数量。该案属于“扳手攻击”，即犯罪分子通过暴力或威胁迫使加密货币持有者交出数字资产；区块链安全公司 CertiK 数据显示，2026 年前六个月全球此类攻击造成损失 1.24 亿美元，同比增长 12 倍。（Decrypt）
79thVault 疑似遭遇攻击，损失约 1250 万美元
据 CertiK 监测，去中心化协议 79thVault 出现可疑异动。攻击者通过特权函数抛售了 201 万枚 79AU，并将 1.62 万枚 BNB（约合 1250 万美元）转移至攻击者地址。目前约 90% 的被盗资金仍存放在相关地址中，项目方已向该地址提出 10% 的漏洞赏金要约。
MakerDAO遗留拍卖合约遭利用，攻击者取走200枚ETH，价值超50万美元
安全公司 CertiK 分析显示，一个遗留的 MakerDAO 拍卖 keeper 合约遭到利用，攻击者取走 200 枚 ETH，价值超 50 万美元。CertiK 称，根因是该 keeper 实现合约中的 0x8804d1de 函数缺失访问控制。该合约曾参与 2020 年 3 月“黑色星期四”清算危机，当时以零出价赢得 ETH，其中 4 笔各 50 枚 ETH 的标的一直未结算，攻击者据此取走这批资金，并以每笔 10 枚 ETH 经 Tornado Cash 转出。该合约并非当前 Sky 生态核心部分，但其中仍有资金的旧合约仍可能成为攻击目标。
CertiK报告：从辅助工具到“AI员工”，智能体式AI重塑安全与合规工作
Web3 安全公司 CertiK 于今日正式发布 Intel3D 报告《AI 员工的崛起：智能体式 AI 如何重塑网络安全、反洗钱与合规》。报告指出，AI 正从帮助分析人员识别问题的辅助工具，转向能够在限定权限内完成调查、判断和处置任务的工作团队成员。这一变化正在重塑传统金融与 Web3 领域的安全和合规流程，也对企业如何监督 AI、划定权限及承担责任提出新的要求。报告同时提醒，模型误判、提示词注入及攻击者对 AI 的利用可能引入新的风险。随着 AI 开始持有和交易数字资产，其自身行为也需接受审计。CertiK 建议企业建立涵盖权限边界、人工审批、决策记录和责任分工的治理机制，并定期开展红队测试；这套机制需要与 AI 的执行能力同步完善，才能支持“AI 员工”在可监督、可问责的前提下，持续为安全与合规工作创造价值。
墨西哥四人遇害案，嫌疑人涉嫌抢夺存有数百万美元比特币的冷钱包
墨西哥州检察总署（FGJEM）表示，两名嫌疑人涉嫌因寻找一只被认为存有数百万美元比特币的冷钱包，杀害 4 人。两人将于周三出庭，法官将决定是否有足够证据继续刑事诉讼。嫌疑人 Diego Sebastián 和 Gerardo 的姓氏未披露。检方指控二人在阿蒂萨潘德萨拉戈萨市一处住宅内杀害摇滚乐队 Camilo Séptimo 键盘手 Jonathan Meléndez、其怀孕妻子、女儿及一名员工，受害者家中的金毛犬也被杀害。墨西哥安全部长 Omar García Harfuch 表示，其中一名嫌疑人是受害者的商业伙伴，并涉嫌利用该关系进入住宅。若罪名成立，两人可能按每名受害者面临 25 年至 70 年监禁。区块链安全公司 CertiK 统计，2026 年上半年全球共报告 52 起针对加密货币持有者的暴力胁迫攻击，较 2025 年同期 39 起增长 33.3%；区块链分析公司 Chainalysis 估算，相关攻击导致被盗加密货币价值超过 3000 万美元。（Cointelegraph）
CertiK警告加密应用仍面临eMudhra证书漏洞风险
区块链安全公司 CertiK 表示，尽管 Google、苹果和 Microsoft 已封锁印度数字证书机构 eMudhra 签发的 8 张受影响证书，加密交易机器人和交易所应用仍可能暴露于相关漏洞风险，浏览器修复措施未必覆盖采用独立安全系统的软件。CertiK 数字资产安全高级总监 Peiyu Wang 指出，攻击者可利用被攻破的证书冒充交易所、钱包界面和 API，替换充值地址或诱导用户批准恶意交易，但相关攻击还需拦截或重定向网络流量，仅凭受影响的证书机构密钥无法暴露钱包私钥。加密服务运营方应更新软件和证书信任库，并确认应用拒绝受影响证书。（Cointelegraph）
Aethir 宣布 ATH 代币经济重大更新：每日销毁机制 11 月上线，销毁量与网络真实收入直接挂钩
根据官方消息，Aethir 今日宣布对 ATH 代币经济机制进行重大调整。自 2026 年 11 月起，平台将每日从网络费用中提取一部分销毁 ATH，代币永久发送至公开销毁地址（0x000...dEaD），销毁规模随网络实际算力使用量浮动。 与此同时，固定平台费将被浮动网络费取代，费率通过 TWAP 实时读取市场状况，弱市时费率下降、销毁占比上升。Cloud Host 排放时间表不受影响，费用设有上限且永不超过 Host 奖励价值。销毁 Dashboard 将与首笔销毁同步上线，该机制已通过 CertiK 审计。
创世界纪录，Sui验证吞吐量达每秒4061.418万笔交易
Sui 在 X 平台发文表示，其在 Sui Basecamp 现场实现每秒 4061.418 万笔交易的吞吐量，创下世界纪录，该数据由 CertiK 独立分析。AI 代理在可编程隧道中完成支付、互动和聊天，交易在链下执行并在 Sui 上结算。Sui 表示已准备好支持代理经济。
CertiK报告：从辅助工具到“AI员工”，智能体式AI重塑安全与合规工作
Web3 安全公司 CertiK 于今日正式发布 Intel3D 报告《AI 员工的崛起：智能体式 AI 如何重塑网络安全、反洗钱与合规》。报告指出，AI 正从帮助分析人员识别问题的辅助工具，转向能够在限定权限内完成调查、判断和处置任务的工作团队成员。这一变化正在重塑传统金融与 Web3 领域的安全和合规流程，也对企业如何监督 AI、划定权限及承担责任提出新的要求。报告同时提醒，模型误判、提示词注入及攻击者对 AI 的利用可能引入新的风险。随着 AI 开始持有和交易数字资产，其自身行为也需接受审计。CertiK 建议企业建立涵盖权限边界、人工审批、决策记录和责任分工的治理机制，并定期开展红队测试；这套机制需要与 AI 的执行能力同步完善，才能支持“AI 员工”在可监督、可问责的前提下，持续为安全与合规工作创造价值。
吉尔吉斯斯坦央行与 Certik 签署 MoU，共建数字索姆安全框架
据 Bitcoin.com 报道，吉尔吉斯斯坦国家银行（NBKR）于 9 月 9 日与区块链安全公司 Certik 签署谅解备忘录，双方将在网络安全、数字资产托管、反洗钱（AML）及反恐融资（CFT）等领域展开合作，共同推进该国数字货币"数字索姆（Digital Som）"的安全建设。根据协议，NBKR 将部署 Certik 监督工具，实现 7×24 小时数字资产合规监控，并对央行人员开展技术培训与知识转移。此前，Certik 已为美国监管机构及新加坡金融管理局（MAS）提供技术顾问支持。
Besu修复5项安全漏洞，版本26.7.1已于7月27日发布
以太坊客户端 Besu 已在 7 月 27 日发布的 26.7.1 版本中修复区块链安全公司 CertiK 发现的 5 项安全漏洞，并于 8 月 14 日发布 4 份详细安全公告。漏洞细节延后披露，以便节点运营者完成升级部署。CertiK 安全工程总监兼高级审计合伙人 Jialiang Chang 表示，补丁先行、细节后置的安排提供了 18 天缓冲期，节点运营者可识别受影响部署、测试新版本，并协调验证者或联盟参与方完成升级。相关漏洞涉及区块广播处理、未来高度共识提案缓存、WebSocket 订阅限制及 JSON-RPC 过滤器创建。若未修复，攻击者可能耗尽节点内存或线程资源，影响节点可用性及共识处理。CertiK 通过 Chain Scan 方法，在私有多节点测试网络中对点对点、HTTP RPC、WebSocket RPC 及共识接口进行对抗性测试，并向 Besu 团队提供可复现测试工具。CertiK 正在更新 Chain Scan，以扩大对公链网络的全天候多节点测试。（Bitcoin.com News）
相关新闻
CertiK警告加密应用仍面临eMudhra证书漏洞风险
区块链安全公司 CertiK 表示，尽管 Google、苹果和 Microsoft 已封锁印度数字证书机构 eMudhra 签发的 8 张受影响证书，加密交易机器人和交易所应用仍可能暴露于相关漏洞风险，浏览器修复措施未必覆盖采用独立安全系统的软件。CertiK 数字资产安全高级总监 Peiyu Wang 指出，攻击者可利用被攻破的证书冒充交易所、钱包界面和 API，替换充值地址或诱导用户批准恶意交易，但相关攻击还需拦截或重定向网络流量，仅凭受影响的证书机构密钥无法暴露钱包私钥。加密服务运营方应更新软件和证书信任库，并确认应用拒绝受影响证书。（Cointelegraph）
Aethir 宣布 ATH 代币经济重大更新：每日销毁机制 11 月上线，销毁量与网络真实收入直接挂钩
根据官方消息，Aethir 今日宣布对 ATH 代币经济机制进行重大调整。自 2026 年 11 月起，平台将每日从网络费用中提取一部分销毁 ATH，代币永久发送至公开销毁地址（0x000...dEaD），销毁规模随网络实际算力使用量浮动。 与此同时，固定平台费将被浮动网络费取代，费率通过 TWAP 实时读取市场状况，弱市时费率下降、销毁占比上升。Cloud Host 排放时间表不受影响，费用设有上限且永不超过 Host 奖励价值。销毁 Dashboard 将与首笔销毁同步上线，该机制已通过 CertiK 审计。
英国三人闯入住宅袭击受害者企图窃取加密货币，最高获刑6年
英国布里斯托尔三名男子于 5 月 15 日凌晨闯入一名男子住宅，袭击受害者并要求其交出大量加密货币。受害者头部受伤并接受住院治疗，三人未能得手。Terroll Paul、Mohamed Samagassi 和 Pierre Madzou 均承认加重入室盗窃罪，并于 10 月 15 日在布里斯托尔刑事法庭被判刑。Paul 获刑 6 年，Madzou 获刑 5 年半，Samagassi 获刑 5 年；受害者的未成年妹妹报警，三人随后在现场被捕。警方未披露三人要求的加密货币数量。该案属于“扳手攻击”，即犯罪分子通过暴力或威胁迫使加密货币持有者交出数字资产；区块链安全公司 CertiK 数据显示，2026 年前六个月全球此类攻击造成损失 1.24 亿美元，同比增长 12 倍。（Decrypt）
TPS达4068万，Sui现场完成测试并获CertiK认证
Sui 在 X 平台发文表示，其在 Sui Basecamp 2026 现场实测 TPS 达 4068 万，并获 CertiK 认证。Sui 称，目前可在 20 秒内处理 Visa 一天的交易量；AI Agent 不会等待 3 秒完成支付。
79thVault 疑似遭遇攻击，损失约 1250 万美元
据 CertiK 监测，去中心化协议 79thVault 出现可疑异动。攻击者通过特权函数抛售了 201 万枚 79AU，并将 1.62 万枚 BNB（约合 1250 万美元）转移至攻击者地址。目前约 90% 的被盗资金仍存放在相关地址中，项目方已向该地址提出 10% 的漏洞赏金要约。
MakerDAO遗留拍卖合约遭利用，攻击者取走200枚ETH，价值超50万美元
安全公司 CertiK 分析显示，一个遗留的 MakerDAO 拍卖 keeper 合约遭到利用，攻击者取走 200 枚 ETH，价值超 50 万美元。CertiK 称，根因是该 keeper 实现合约中的 0x8804d1de 函数缺失访问控制。该合约曾参与 2020 年 3 月“黑色星期四”清算危机，当时以零出价赢得 ETH，其中 4 笔各 50 枚 ETH 的标的一直未结算，攻击者据此取走这批资金，并以每笔 10 枚 ETH 经 Tornado Cash 转出。该合约并非当前 Sky 生态核心部分，但其中仍有资金的旧合约仍可能成为攻击目标。