新闻热度趋势
项目概述
Security Alliance是一家专注于 Web3 安全的非营利性研究机构，其发起了多个旨在增强行业安全性的倡议，包括 Wargames、SEAL 911、SEAL Intel 以及 Safe Harbor。
Gate CEO呼吁加密行业成立安全联盟，提议提款延迟48小时
加密货币交易平台 Gate 创始人兼 CEO Lin Han 呼吁加密行业立即成立安全联盟，统一安全标准、入侵检测协议和应急响应机制，以应对类似币安遭遇的安全事件。币安此次事件涉及约 63 亿美元损失。Gate 还提议推广分拆密钥的金库方案，将私钥分配给用户、Gate 和恢复合作方，至少两方遭到攻破后资金才可能被转移；金库提款设置 48 小时延迟，以便用户冻结资金。Gate 表示，已标记相关黑客地址，并将冻结转入其平台的相关非法资金。（Bitcoin.com News）
假冒 Uniswap 的 Google 广告钓鱼攻击已窃取至少 40 万美元
据 Cointelegraph 报道，Google 搜索中出现假冒去中心化交易协议 Uniswap 的钓鱼广告，已使攻击者至少获利 40 万美元。链上分析师b-block表示，相关仿冒网站正从多个钱包中转走资金，涉事地址目前合计持有 146 枚 ETH，按发稿时约值 30.6 万美元。Security Alliance（ SEAL ）称，此类 Google 假广告是常见钓鱼攻击来源，攻击者会通过付费投放或入侵合法广告账户，在搜索赞助结果中冒充热门加密协议。SEAL 还表示， 3 月 13 日至 30 日期间，此类攻击共造成 127 万美元损失。
Gate CEO呼吁加密行业成立安全联盟，提议提款延迟48小时
加密货币交易平台 Gate 创始人兼 CEO Lin Han 呼吁加密行业立即成立安全联盟，统一安全标准、入侵检测协议和应急响应机制，以应对类似币安遭遇的安全事件。币安此次事件涉及约 63 亿美元损失。Gate 还提议推广分拆密钥的金库方案，将私钥分配给用户、Gate 和恢复合作方，至少两方遭到攻破后资金才可能被转移；金库提款设置 48 小时延迟，以便用户冻结资金。Gate 表示，已标记相关黑客地址，并将冻结转入其平台的相关非法资金。（Bitcoin.com News）
假冒 Uniswap 的 Google 广告钓鱼攻击已窃取至少 40 万美元
据 Cointelegraph 报道，Google 搜索中出现假冒去中心化交易协议 Uniswap 的钓鱼广告，已使攻击者至少获利 40 万美元。链上分析师b-block表示，相关仿冒网站正从多个钱包中转走资金，涉事地址目前合计持有 146 枚 ETH，按发稿时约值 30.6 万美元。Security Alliance（ SEAL ）称，此类 Google 假广告是常见钓鱼攻击来源，攻击者会通过付费投放或入侵合法广告账户，在搜索赞助结果中冒充热门加密协议。SEAL 还表示， 3 月 13 日至 30 日期间，此类攻击共造成 127 万美元损失。
北韩黑客利用 AI 技术对 Zerion 热钱包实施社交工程攻击
Zerion 披露其部分公司热钱包近日遭受与北韩有关黑客的 AI 驱动社交工程攻击，损失约 10 万美元。Zerion 表示，用户资金、应用及基础设施未受影响，已主动关闭 Web 应用以防风险。 此次事件为本月第二起类似攻击，继 Drift Protocol 被盗 2.8 亿美元后，显示北韩黑客正通过 AI 优化社交工程手段，主要针对加密公司员工及开发者。安全联盟（SEAL）追踪发现，相关黑客组织 UNC1069 通过 Telegram、LinkedIn 和 Slack 等平台，实施多周低压社交工程活动，并利用 AI 工具编辑图像和视频以提升攻击效率。
Coinbase 发文探讨比特币后量子安全迁移路径
Coinbase 官方博客发文，Coinbase 就比特币应对量子计算威胁的过渡策略分享技术考量。文章指出，量子计算机对比特币现有加密体系构成潜在威胁，迁移工作需提前数年布局。Coinbase 作为全球最大加密资产托管机构之一，持有全球约 5% 的 BTC，目前已参与比特币安全联盟并投入开源研究支持。 核心建议包括：采用 P2MR（BIP-360）或 P2TRv2 等灵活输出架构，支持后量子签名方案的引入与替换；推行 1-of-2 混合过渡构造，允许资金同时保留经典签名路径与后量子签名路径；优先支持无状态签名方案以降低状态管理风险；同时要求候选方案具备 MPC 多方计算兼容性，以满足机构级托管需求。Coinbase 强调，遗留资金的处置问题可与技术升级工作并行讨论，不应阻碍后量子签名支持的推进进程。
比特币安全联盟正式成立，九大机构承诺三年出资 1500 万美元
据官方新闻稿，Anchorage Digital、ARK Invest、BlackRock、Block、Blockstream、Coinbase、Fidelity Digital Assets、Galaxy 及 Strategy 九家头部金融机构与比特币企业于 2026 年 7 月 23 日联合宣布成立比特币安全联盟（Bitcoin Security Consortium），各成员独立承诺在未来三年内合计出资 1500 万美元，用于支持比特币网络的长期安全研究，重点包括后量子密码学领域的开发工作。联盟日常事务由 Brink 执行董事 Mike Schmidt 以志愿身份协调，不介入协议开发或具体变更决策，并将定期向投资者及公众发布比特币安全状态报告。
相关新闻
Gate CEO呼吁加密行业成立安全联盟，提议提款延迟48小时
加密货币交易平台 Gate 创始人兼 CEO Lin Han 呼吁加密行业立即成立安全联盟，统一安全标准、入侵检测协议和应急响应机制，以应对类似币安遭遇的安全事件。币安此次事件涉及约 63 亿美元损失。Gate 还提议推广分拆密钥的金库方案，将私钥分配给用户、Gate 和恢复合作方，至少两方遭到攻破后资金才可能被转移；金库提款设置 48 小时延迟，以便用户冻结资金。Gate 表示，已标记相关黑客地址，并将冻结转入其平台的相关非法资金。（Bitcoin.com News）
Coinbase称托管约5%比特币，敦促立即启动抗量子迁移
加密货币交易所 Coinbase 表示，其托管的比特币约占现有比特币总量 5%，并敦促比特币开发者立即着手应对量子计算威胁。Coinbase 指出，比特币共识变更及生态迁移可能需要数年，不能等到具备破解签名能力的量子计算机出现后再行动。Coinbase 建议采用类似 BIP-360 的灵活“容器”设计，以便逐步替换抗量子签名系统；同时提出分阶段实施“1-of-2”方案，使同一笔资金在过渡期可通过传统密钥或抗量子密钥支出。该方案还需兼容多方计算（MPC）密钥分割机制。Coinbase 表示，休眠、遗失及 Satoshi 时代持有的比特币属于单独的治理问题，任何救援机制本身也必须具备抗量子能力。今年 1 月，Coinbase 成立量子顾问委员会；7 月与 BlackRock、Strategy 加入比特币安全联盟，并承诺合计投入 1500 万美元用于比特币抗量子改造。（Decrypt）
Coinbase 发文探讨比特币后量子安全迁移路径
Coinbase 官方博客发文，Coinbase 就比特币应对量子计算威胁的过渡策略分享技术考量。文章指出，量子计算机对比特币现有加密体系构成潜在威胁，迁移工作需提前数年布局。Coinbase 作为全球最大加密资产托管机构之一，持有全球约 5% 的 BTC，目前已参与比特币安全联盟并投入开源研究支持。 核心建议包括：采用 P2MR（BIP-360）或 P2TRv2 等灵活输出架构，支持后量子签名方案的引入与替换；推行 1-of-2 混合过渡构造，允许资金同时保留经典签名路径与后量子签名路径；优先支持无状态签名方案以降低状态管理风险；同时要求候选方案具备 MPC 多方计算兼容性，以满足机构级托管需求。Coinbase 强调，遗留资金的处置问题可与技术升级工作并行讨论，不应阻碍后量子签名支持的推进进程。
比特币安全联盟正式成立，九大机构承诺三年出资 1500 万美元
据官方新闻稿，Anchorage Digital、ARK Invest、BlackRock、Block、Blockstream、Coinbase、Fidelity Digital Assets、Galaxy 及 Strategy 九家头部金融机构与比特币企业于 2026 年 7 月 23 日联合宣布成立比特币安全联盟（Bitcoin Security Consortium），各成员独立承诺在未来三年内合计出资 1500 万美元，用于支持比特币网络的长期安全研究，重点包括后量子密码学领域的开发工作。联盟日常事务由 Brink 执行董事 Mike Schmidt 以志愿身份协调，不介入协议开发或具体变更决策，并将定期向投资者及公众发布比特币安全状态报告。
假冒 Uniswap 的 Google 广告钓鱼攻击已窃取至少 40 万美元
据 Cointelegraph 报道，Google 搜索中出现假冒去中心化交易协议 Uniswap 的钓鱼广告，已使攻击者至少获利 40 万美元。链上分析师b-block表示，相关仿冒网站正从多个钱包中转走资金，涉事地址目前合计持有 146 枚 ETH，按发稿时约值 30.6 万美元。Security Alliance（ SEAL ）称，此类 Google 假广告是常见钓鱼攻击来源，攻击者会通过付费投放或入侵合法广告账户，在搜索赞助结果中冒充热门加密协议。SEAL 还表示， 3 月 13 日至 30 日期间，此类攻击共造成 127 万美元损失。
以太坊基金会资助项目 Ketman 识别出 100 名朝鲜 IT 人员
据 Cointelegraph 报道，以太坊基金会表示，其资助的 Ketman 项目在 6 个月内识别出 100 名潜伏于 Web3 组织的朝鲜 IT 人员，并向约 53 个项目发出预警，提示其可能雇佣了相关人员。该项目聚焦加密行业中的“虚假开发者”问题，属于 ETH Rangers 公共安全资助计划的一部分。Ketman 还开发了用于识别可疑 GitHub 活动的开源检测工具，并与 Security Alliance 共同参与制定识别朝鲜 IT 人员的行业识别框架。