新聞熱度趨勢
項目概述
CertiK是一家成立於2018年的區塊鏈安全公司。該公司利用正式化驗證和AI技術合作提供端到端區塊鏈安全審計服務。此外，該公司還開發了“CertiK Chain”，這是一個專注於安全的區塊鏈，旨在增強智能合約的安全性。
CertiK報告：從輔助工具到“AI員工”，智能體式AI重塑安全與合規工作
Web3 安全公司 CertiK 於今日正式發佈 Intel3D 報告《AI 員工的崛起：智能體式 AI 如何重塑網絡安全、反洗錢與合規》。報告指出，AI 正從幫助分析人員識別問題的輔助工具，轉向能夠在限定權限內完成調查、判斷和處置任務的工作團隊成員。這一變化正在重塑傳統金融與 Web3 領域的安全和合規流程，也對企業如何監督 AI、劃定權限及承擔責任提出新的要求。報告同時提醒，模型誤判、提示詞注入及攻擊者對 AI 的利用可能引入新的風險。隨着 AI 開始持有和交易數字資產，其自身行爲也需接受審計。CertiK 建議企業建立涵蓋權限邊界、人工審批、決策記錄和責任分工的治理機制，並定期開展紅隊測試；這套機制需要與 AI 的執行能力同步完善，才能支持“AI 員工”在可監督、可問責的前提下，持續爲安全與合規工作創造價值。
吉爾吉斯斯坦央行與 Certik 簽署 MoU，共建數字索姆安全框架
據 Bitcoin.com 報道，吉爾吉斯斯坦國家銀行（NBKR）於 9 月 9 日與區塊鏈安全公司 Certik 簽署諒解備忘錄，雙方將在網絡安全、數字資產託管、反洗錢（AML）及反恐融資（CFT）等領域展開合作，共同推進該國數字貨幣"數字索姆（Digital Som）"的安全建設。根據協議，NBKR 將部署 Certik 監督工具，實現 7×24 小時數字資產合規監控，並對央行人員開展技術培訓與知識轉移。此前，Certik 已爲美國監管機構及新加坡金融管理局（MAS）提供技術顧問支持。
CertiK：Term Labs 遭治理攻擊，損失約 850 萬美元
據 CertiK Alert 監測，DeFi 借貸協議 Term Labs 遭遇治理攻擊，造成約 850 萬美元資產損失。目前約 2,843 枚 ETH 及價值約 160 萬美元的 DAI 已被轉移至地址 0xD5183d8BfC65a50863C62aF2538198A8288FFc13。 Term Labs 已確認旗下 Term Vaults 遭遇治理漏洞攻擊（governance exploit），表示團隊正在進一步調查事件，並將在完成調查後公佈更多細節。目前官方尚未披露具體攻擊手法及受影響範圍。
CertiK報告：巴西加密市場進入全面監管階段，獨立證明成准入關鍵
8 月 11 日，Web3 安全公司 CertiK 發佈《Intel3D：PSAV 與巴西新安全標準》報告。文中指出，隨着巴西央行設定的授權申請截止日期（今年 10 月 30 日）臨近，當地虛擬資產服務提供商（PSAV）正面臨一輪集中合規調整，而獨立第三方出具的合規與安全證明，也正在從行業最佳實踐轉變爲市場準入的重要要求。據報告披露，CertiK 目前已依據巴西央行第 701 號規範性指令開展獨立外部審計。作爲全球加密資產採用程度最高的市場之一，巴西此次監管轉型的影響可能遠超本土市場。報告顯示，巴西目前位列全球加密資產實際採用率第五，2024 年 6 月至 2025 年 6 月，巴西接收的鏈上資產價值達到 3,188 億美元，佔南美洲同期鏈上活動近三分之一。穩定幣已成爲當地數字資產市場的重要基礎設施，在向巴西聯邦稅務局申報的加密資產交易中佔據約 80%的交易量。
CertiK報告：扳手攻擊損失暴增近12倍，“運營安全”成防範新核心
7 月 22 日， Web3 安全公司 CertiK 發佈《2026 上半年扳手攻擊報告》。報告顯示，2026 年上半年全球共記錄 52 起經公開覈實的扳手攻擊事件，同比增長 33.3%；相關損失約達 1.24 億美元，較去年同期增長約 11.8 倍。報告指出，攻擊者正從技術漏洞利用轉向針對資產持有者及其現實關係網絡的攻擊，入室搶劫事件由 2025 年上半年的 1 起增至 20 起，佔同期事件總量 41%。歐洲成爲攻擊高發區域，其中法國發生 33 起，佔全球案例 63.5%。CertiK 表示，隨着現實世界風險成爲數字資產安全的重要挑戰，企業和高價值個人需要建立更全面的防護體系。CertiK 已推出運營安全服務，幫助識別身份、家庭、住所及行程軌跡等信息暴露風險；同時通過 CertiK Security Workspace 關聯鏈下情報、鏈上交易和 AML 風險信號，支持機構追蹤並分析網絡犯罪活動。此外，CertiK 正與國際刑警組織、歐洲刑警組織等國際執法機構加強合作，爲跨境攻擊調查和安全政策研究提供技術支持。
CLARITY Act刪除第604條或使非託管開發者面臨銀行保密法約束
美國衆議院通過數字資產市場清晰法案（CLARITY Act）一週年後，該法案仍停留在參議院，面臨銀行業反對和黨派分歧。支持者預計，參議院或在 8 月休會前進行投票。 行業組織 Coin Center 和 Blockchain Association 將第 604 條列爲保護開源創新的關鍵條款。該條款旨在避免非託管區塊鏈開發者、節點運營商和驗證者被歸類爲聯邦資金傳輸商。 CertiK 美國政府事務負責人 Stefan Muehlbauer 表示，刪除第 604 條可能將軟件開發與金融服務混同，使開發者受《銀行保密法》約束，並引發第一修正案相關憲法挑戰。Openpayd CEO Iana Dimitrova 表示，穩定幣跨境價值轉移使用擴大，使建立聯邦監管框架的需求更明確。 該法案還涉及會計標準，承認美國證券交易委員會員工會計公告 SAB 121 已被撤銷，並禁止 SEC 在未經完整通知和意見徵詢程序的情況下重新施加同等加密託管會計要求。Gomining CEO Mark Zalan 表示，比特幣仍面臨稅務處理等監管缺口。
CertiK警告加密應用仍面臨eMudhra證書漏洞風險
區塊鏈安全公司 CertiK 表示，儘管 Google、蘋果和 Microsoft 已封鎖印度數字證書機構 eMudhra 簽發的 8 張受影響證書，加密交易機器人和交易所應用仍可能暴露於相關漏洞風險，瀏覽器修復措施未必覆蓋採用獨立安全系統的軟件。CertiK 數字資產安全高級總監 Peiyu Wang 指出，攻擊者可利用被攻破的證書冒充交易所、錢包界面和 API，替換充值地址或誘導用戶批准惡意交易，但相關攻擊還需攔截或重定向網絡流量，僅憑受影響的證書機構密鑰無法暴露錢包私鑰。加密服務運營方應更新軟件和證書信任庫，並確認應用拒絕受影響證書。（Cointelegraph）
79thVault 疑似遭遇攻擊，損失約 1250 萬美元
據 CertiK 監測，去中心化協議 79thVault 出現可疑異動。攻擊者通過特權函數拋售了 201 萬枚 79AU，並將 1.62 萬枚 BNB（約合 1250 萬美元）轉移至攻擊者地址。目前約 90% 的被盜資金仍存放在相關地址中，項目方已向該地址提出 10% 的漏洞賞金要約。
MakerDAO遺留拍賣合約遭利用，攻擊者取走200枚ETH，價值超50萬美元
安全公司 CertiK 分析顯示，一個遺留的 MakerDAO 拍賣 keeper 合約遭到利用，攻擊者取走 200 枚 ETH，價值超 50 萬美元。CertiK 稱，根因是該 keeper 實現合約中的 0x8804d1de 函數缺失訪問控制。該合約曾參與 2020 年 3 月“黑色星期四”清算危機，當時以零出價贏得 ETH，其中 4 筆各 50 枚 ETH 的標的一直未結算，攻擊者據此取走這批資金，並以每筆 10 枚 ETH 經 Tornado Cash 轉出。該合約並非當前 Sky 生態核心部分，但其中仍有資金的舊合約仍可能成爲攻擊目標。
CertiK：與 Coldcard Wallet 攻擊相關資金經 THORChain 跨鏈後轉入 Tornado Cash
CertiK 表示，其監測系統發現兩筆各 200 ETH 的交易轉入 Tornado Cash，相關資金與正在進行的 Coldcard Wallet 攻擊事件有關。上述資金此前通過 THORChain 由 BTC 跨鏈轉入以太坊地址，隨後再被轉入 Tornado Cash。
VerusCoin 以太坊跨鏈橋遭攻擊，約 753 萬美元被轉出
據 CertiK Alert 監測，VerusCoin 的以太坊跨鏈橋發生安全事件，約 753 萬美元資產被轉出。初步分析顯示，此次問題可能與跨鏈橋未充分校驗 Verus 鏈側輸入是否支持已支付金額有關，類似今年 5 月發生的事件。
CodexField X賬戶和網站下線，此前被指涉嫌欺詐
據 CertiK 監測，CodexField 的 X 賬戶和網站已下線。此前鏈上分析師 Specter 曾警告該項目可能爲欺詐和跑路項目，並追蹤到超過 1730 萬枚 USDT 的異常跨鏈資金轉移。
CertiK警告加密應用仍面臨eMudhra證書漏洞風險
區塊鏈安全公司 CertiK 表示，儘管 Google、蘋果和 Microsoft 已封鎖印度數字證書機構 eMudhra 簽發的 8 張受影響證書，加密交易機器人和交易所應用仍可能暴露於相關漏洞風險，瀏覽器修復措施未必覆蓋採用獨立安全系統的軟件。CertiK 數字資產安全高級總監 Peiyu Wang 指出，攻擊者可利用被攻破的證書冒充交易所、錢包界面和 API，替換充值地址或誘導用戶批准惡意交易，但相關攻擊還需攔截或重定向網絡流量，僅憑受影響的證書機構密鑰無法暴露錢包私鑰。加密服務運營方應更新軟件和證書信任庫，並確認應用拒絕受影響證書。（Cointelegraph）
英國三人闖入住宅襲擊受害者企圖竊取加密貨幣，最高獲刑6年
英國布里斯托爾三名男子於 5 月 15 日凌晨闖入一名男子住宅，襲擊受害者並要求其交出大量加密貨幣。受害者頭部受傷並接受住院治療，三人未能得手。Terroll Paul、Mohamed Samagassi 和 Pierre Madzou 均承認加重入室盜竊罪，並於 10 月 15 日在布里斯托爾刑事法庭被判刑。Paul 獲刑 6 年，Madzou 獲刑 5 年半，Samagassi 獲刑 5 年；受害者的未成年妹妹報警，三人隨後在現場被捕。警方未披露三人要求的加密貨幣數量。該案屬於“扳手攻擊”，即犯罪分子通過暴力或威脅迫使加密貨幣持有者交出數字資產；區塊鏈安全公司 CertiK 數據顯示，2026 年前六個月全球此類攻擊造成損失 1.24 億美元，同比增長 12 倍。（Decrypt）
79thVault 疑似遭遇攻擊，損失約 1250 萬美元
據 CertiK 監測，去中心化協議 79thVault 出現可疑異動。攻擊者通過特權函數拋售了 201 萬枚 79AU，並將 1.62 萬枚 BNB（約合 1250 萬美元）轉移至攻擊者地址。目前約 90% 的被盜資金仍存放在相關地址中，項目方已向該地址提出 10% 的漏洞賞金要約。
MakerDAO遺留拍賣合約遭利用，攻擊者取走200枚ETH，價值超50萬美元
安全公司 CertiK 分析顯示，一個遺留的 MakerDAO 拍賣 keeper 合約遭到利用，攻擊者取走 200 枚 ETH，價值超 50 萬美元。CertiK 稱，根因是該 keeper 實現合約中的 0x8804d1de 函數缺失訪問控制。該合約曾參與 2020 年 3 月“黑色星期四”清算危機，當時以零出價贏得 ETH，其中 4 筆各 50 枚 ETH 的標的一直未結算，攻擊者據此取走這批資金，並以每筆 10 枚 ETH 經 Tornado Cash 轉出。該合約並非當前 Sky 生態核心部分，但其中仍有資金的舊合約仍可能成爲攻擊目標。
CertiK報告：從輔助工具到“AI員工”，智能體式AI重塑安全與合規工作
Web3 安全公司 CertiK 於今日正式發佈 Intel3D 報告《AI 員工的崛起：智能體式 AI 如何重塑網絡安全、反洗錢與合規》。報告指出，AI 正從幫助分析人員識別問題的輔助工具，轉向能夠在限定權限內完成調查、判斷和處置任務的工作團隊成員。這一變化正在重塑傳統金融與 Web3 領域的安全和合規流程，也對企業如何監督 AI、劃定權限及承擔責任提出新的要求。報告同時提醒，模型誤判、提示詞注入及攻擊者對 AI 的利用可能引入新的風險。隨着 AI 開始持有和交易數字資產，其自身行爲也需接受審計。CertiK 建議企業建立涵蓋權限邊界、人工審批、決策記錄和責任分工的治理機制，並定期開展紅隊測試；這套機制需要與 AI 的執行能力同步完善，才能支持“AI 員工”在可監督、可問責的前提下，持續爲安全與合規工作創造價值。
墨西哥四人遇害案，嫌疑人涉嫌搶奪存有數百萬美元比特幣的冷錢包
墨西哥州檢察總署（FGJEM）表示，兩名嫌疑人涉嫌因尋找一隻被認爲存有數百萬美元比特幣的冷錢包，殺害 4 人。兩人將於週三出庭，法官將決定是否有足夠證據繼續刑事訴訟。嫌疑人 Diego Sebastián 和 Gerardo 的姓氏未披露。檢方指控二人在阿蒂薩潘德薩拉戈薩市一處住宅內殺害搖滾樂隊 Camilo Séptimo 鍵盤手 Jonathan Meléndez、其懷孕妻子、女兒及一名員工，受害者家中的金毛犬也被殺害。墨西哥安全部長 Omar García Harfuch 表示，其中一名嫌疑人是受害者的商業夥伴，並涉嫌利用該關係進入住宅。若罪名成立，兩人可能按每名受害者面臨 25 年至 70 年監禁。區塊鏈安全公司 CertiK 統計，2026 年上半年全球共報告 52 起針對加密貨幣持有者的暴力脅迫攻擊，較 2025 年同期 39 起增長 33.3%；區塊鏈分析公司 Chainalysis 估算，相關攻擊導致被盜加密貨幣價值超過 3000 萬美元。（Cointelegraph）
CertiK警告加密應用仍面臨eMudhra證書漏洞風險
區塊鏈安全公司 CertiK 表示，儘管 Google、蘋果和 Microsoft 已封鎖印度數字證書機構 eMudhra 簽發的 8 張受影響證書，加密交易機器人和交易所應用仍可能暴露於相關漏洞風險，瀏覽器修復措施未必覆蓋採用獨立安全系統的軟件。CertiK 數字資產安全高級總監 Peiyu Wang 指出，攻擊者可利用被攻破的證書冒充交易所、錢包界面和 API，替換充值地址或誘導用戶批准惡意交易，但相關攻擊還需攔截或重定向網絡流量，僅憑受影響的證書機構密鑰無法暴露錢包私鑰。加密服務運營方應更新軟件和證書信任庫，並確認應用拒絕受影響證書。（Cointelegraph）
Aethir 宣佈 ATH 代幣經濟重大更新：每日銷燬機制 11 月上線，銷燬量與網絡真實收入直接掛鉤
根據官方消息，Aethir 今日宣佈對 ATH 代幣經濟機制進行重大調整。自 2026 年 11 月起，平臺將每日從網絡費用中提取一部分銷燬 ATH，代幣永久發送至公開銷燬地址（0x000...dEaD），銷燬規模隨網絡實際算力使用量浮動。 與此同時，固定平臺費將被浮動網絡費取代，費率通過 TWAP 即時讀取市場狀況，弱市時費率下降、銷燬佔比上升。Cloud Host 排放時間表不受影響，費用設有上限且永不超過 Host 獎勵價值。銷燬 Dashboard 將與首筆銷燬同步上線，該機制已通過 CertiK 審計。
創世界紀錄，Sui驗證吞吐量達每秒4061.418萬筆交易
Sui 在 X 平臺發文表示，其在 Sui Basecamp 現場實現每秒 4061.418 萬筆交易的吞吐量，創下世界紀錄，該數據由 CertiK 獨立分析。AI 代理在可編程隧道中完成支付、互動和聊天，交易在鏈下執行並在 Sui 上結算。Sui 表示已準備好支持代理經濟。
CertiK報告：從輔助工具到“AI員工”，智能體式AI重塑安全與合規工作
Web3 安全公司 CertiK 於今日正式發佈 Intel3D 報告《AI 員工的崛起：智能體式 AI 如何重塑網絡安全、反洗錢與合規》。報告指出，AI 正從幫助分析人員識別問題的輔助工具，轉向能夠在限定權限內完成調查、判斷和處置任務的工作團隊成員。這一變化正在重塑傳統金融與 Web3 領域的安全和合規流程，也對企業如何監督 AI、劃定權限及承擔責任提出新的要求。報告同時提醒，模型誤判、提示詞注入及攻擊者對 AI 的利用可能引入新的風險。隨着 AI 開始持有和交易數字資產，其自身行爲也需接受審計。CertiK 建議企業建立涵蓋權限邊界、人工審批、決策記錄和責任分工的治理機制，並定期開展紅隊測試；這套機制需要與 AI 的執行能力同步完善，才能支持“AI 員工”在可監督、可問責的前提下，持續爲安全與合規工作創造價值。
吉爾吉斯斯坦央行與 Certik 簽署 MoU，共建數字索姆安全框架
據 Bitcoin.com 報道，吉爾吉斯斯坦國家銀行（NBKR）於 9 月 9 日與區塊鏈安全公司 Certik 簽署諒解備忘錄，雙方將在網絡安全、數字資產託管、反洗錢（AML）及反恐融資（CFT）等領域展開合作，共同推進該國數字貨幣"數字索姆（Digital Som）"的安全建設。根據協議，NBKR 將部署 Certik 監督工具，實現 7×24 小時數字資產合規監控，並對央行人員開展技術培訓與知識轉移。此前，Certik 已爲美國監管機構及新加坡金融管理局（MAS）提供技術顧問支持。
Besu修復5項安全漏洞，版本26.7.1已於7月27日發佈
以太坊客戶端 Besu 已在 7 月 27 日發佈的 26.7.1 版本中修復區塊鏈安全公司 CertiK 發現的 5 項安全漏洞，並於 8 月 14 日發佈 4 份詳細安全公告。漏洞細節延後披露，以便節點運營者完成升級部署。CertiK 安全工程總監兼高級審計合夥人 Jialiang Chang 表示，補丁先行、細節後置的安排提供了 18 天緩衝期，節點運營者可識別受影響部署、測試新版本，並協調驗證者或聯盟參與方完成升級。相關漏洞涉及區塊廣播處理、未來高度共識提案緩存、WebSocket 訂閱限制及 JSON-RPC 過濾器創建。若未修復，攻擊者可能耗盡節點內存或線程資源，影響節點可用性及共識處理。CertiK 通過 Chain Scan 方法，在私有多節點測試網絡中對點對點、HTTP RPC、WebSocket RPC 及共識接口進行對抗性測試，並向 Besu 團隊提供可復現測試工具。CertiK 正在更新 Chain Scan，以擴大對公鏈網絡的全天候多節點測試。（Bitcoin.com News）
相關新聞
CertiK警告加密應用仍面臨eMudhra證書漏洞風險
區塊鏈安全公司 CertiK 表示，儘管 Google、蘋果和 Microsoft 已封鎖印度數字證書機構 eMudhra 簽發的 8 張受影響證書，加密交易機器人和交易所應用仍可能暴露於相關漏洞風險，瀏覽器修復措施未必覆蓋採用獨立安全系統的軟件。CertiK 數字資產安全高級總監 Peiyu Wang 指出，攻擊者可利用被攻破的證書冒充交易所、錢包界面和 API，替換充值地址或誘導用戶批准惡意交易，但相關攻擊還需攔截或重定向網絡流量，僅憑受影響的證書機構密鑰無法暴露錢包私鑰。加密服務運營方應更新軟件和證書信任庫，並確認應用拒絕受影響證書。（Cointelegraph）
Aethir 宣佈 ATH 代幣經濟重大更新：每日銷燬機制 11 月上線，銷燬量與網絡真實收入直接掛鉤
根據官方消息，Aethir 今日宣佈對 ATH 代幣經濟機制進行重大調整。自 2026 年 11 月起，平臺將每日從網絡費用中提取一部分銷燬 ATH，代幣永久發送至公開銷燬地址（0x000...dEaD），銷燬規模隨網絡實際算力使用量浮動。 與此同時，固定平臺費將被浮動網絡費取代，費率通過 TWAP 即時讀取市場狀況，弱市時費率下降、銷燬佔比上升。Cloud Host 排放時間表不受影響，費用設有上限且永不超過 Host 獎勵價值。銷燬 Dashboard 將與首筆銷燬同步上線，該機制已通過 CertiK 審計。
英國三人闖入住宅襲擊受害者企圖竊取加密貨幣，最高獲刑6年
英國布里斯托爾三名男子於 5 月 15 日凌晨闖入一名男子住宅，襲擊受害者並要求其交出大量加密貨幣。受害者頭部受傷並接受住院治療，三人未能得手。Terroll Paul、Mohamed Samagassi 和 Pierre Madzou 均承認加重入室盜竊罪，並於 10 月 15 日在布里斯托爾刑事法庭被判刑。Paul 獲刑 6 年，Madzou 獲刑 5 年半，Samagassi 獲刑 5 年；受害者的未成年妹妹報警，三人隨後在現場被捕。警方未披露三人要求的加密貨幣數量。該案屬於“扳手攻擊”，即犯罪分子通過暴力或威脅迫使加密貨幣持有者交出數字資產；區塊鏈安全公司 CertiK 數據顯示，2026 年前六個月全球此類攻擊造成損失 1.24 億美元，同比增長 12 倍。（Decrypt）
TPS達4068萬，Sui現場完成測試並獲CertiK認證
Sui 在 X 平臺發文表示，其在 Sui Basecamp 2026 現場實測 TPS 達 4068 萬，並獲 CertiK 認證。Sui 稱，目前可在 20 秒內處理 Visa 一天的交易量；AI Agent 不會等待 3 秒完成支付。
79thVault 疑似遭遇攻擊，損失約 1250 萬美元
據 CertiK 監測，去中心化協議 79thVault 出現可疑異動。攻擊者通過特權函數拋售了 201 萬枚 79AU，並將 1.62 萬枚 BNB（約合 1250 萬美元）轉移至攻擊者地址。目前約 90% 的被盜資金仍存放在相關地址中，項目方已向該地址提出 10% 的漏洞賞金要約。
MakerDAO遺留拍賣合約遭利用，攻擊者取走200枚ETH，價值超50萬美元
安全公司 CertiK 分析顯示，一個遺留的 MakerDAO 拍賣 keeper 合約遭到利用，攻擊者取走 200 枚 ETH，價值超 50 萬美元。CertiK 稱，根因是該 keeper 實現合約中的 0x8804d1de 函數缺失訪問控制。該合約曾參與 2020 年 3 月“黑色星期四”清算危機，當時以零出價贏得 ETH，其中 4 筆各 50 枚 ETH 的標的一直未結算，攻擊者據此取走這批資金，並以每筆 10 枚 ETH 經 Tornado Cash 轉出。該合約並非當前 Sky 生態核心部分，但其中仍有資金的舊合約仍可能成爲攻擊目標。