新聞熱度趨勢
項目概述
Security Alliance是一家專注於 Web3 安全的非營利性研究機構，其發起了多個旨在增強行業安全性的倡議，包括 Wargames、SEAL 911、SEAL Intel 以及 Safe Harbor。
Gate CEO呼籲加密行業成立安全聯盟，提議提款延遲48小時
加密貨幣交易平臺 Gate 創始人兼 CEO Lin Han 呼籲加密行業立即成立安全聯盟，統一安全標準、入侵檢測協議和應急響應機制，以應對類似幣安遭遇的安全事件。幣安此次事件涉及約 63 億美元損失。Gate 還提議推廣分拆密鑰的金庫方案，將私鑰分配給用戶、Gate 和恢復合作方，至少兩方遭到攻破後資金纔可能被轉移；金庫提款設置 48 小時延遲，以便用戶凍結資金。Gate 表示，已標記相關黑客地址，並將凍結轉入其平臺的相關非法資金。（Bitcoin.com News）
假冒 Uniswap 的 Google 廣告釣魚攻擊已竊取至少 40 萬美元
據 Cointelegraph 報道，Google 搜索中出現假冒去中心化交易協議 Uniswap 的釣魚廣告，已使攻擊者至少獲利 40 萬美元。鏈上分析師b-block表示，相關仿冒網站正從多個錢包中轉走資金，涉事地址目前合計持有 146 枚 ETH，按發稿時約值 30.6 萬美元。Security Alliance（ SEAL ）稱，此類 Google 假廣告是常見釣魚攻擊來源，攻擊者會通過付費投放或入侵合法廣告賬戶，在搜索贊助結果中冒充熱門加密協議。SEAL 還表示， 3 月 13 日至 30 日期間，此類攻擊共造成 127 萬美元損失。
Gate CEO呼籲加密行業成立安全聯盟，提議提款延遲48小時
加密貨幣交易平臺 Gate 創始人兼 CEO Lin Han 呼籲加密行業立即成立安全聯盟，統一安全標準、入侵檢測協議和應急響應機制，以應對類似幣安遭遇的安全事件。幣安此次事件涉及約 63 億美元損失。Gate 還提議推廣分拆密鑰的金庫方案，將私鑰分配給用戶、Gate 和恢復合作方，至少兩方遭到攻破後資金纔可能被轉移；金庫提款設置 48 小時延遲，以便用戶凍結資金。Gate 表示，已標記相關黑客地址，並將凍結轉入其平臺的相關非法資金。（Bitcoin.com News）
假冒 Uniswap 的 Google 廣告釣魚攻擊已竊取至少 40 萬美元
據 Cointelegraph 報道，Google 搜索中出現假冒去中心化交易協議 Uniswap 的釣魚廣告，已使攻擊者至少獲利 40 萬美元。鏈上分析師b-block表示，相關仿冒網站正從多個錢包中轉走資金，涉事地址目前合計持有 146 枚 ETH，按發稿時約值 30.6 萬美元。Security Alliance（ SEAL ）稱，此類 Google 假廣告是常見釣魚攻擊來源，攻擊者會通過付費投放或入侵合法廣告賬戶，在搜索贊助結果中冒充熱門加密協議。SEAL 還表示， 3 月 13 日至 30 日期間，此類攻擊共造成 127 萬美元損失。
北韓黑客利用 AI 技術對 Zerion 熱錢包實施社交工程攻擊
Zerion 披露其部分公司熱錢包近日遭受與北韓有關黑客的 AI 驅動社交工程攻擊，損失約 10 萬美元。Zerion 表示，用戶資金、應用及基礎設施未受影響，已主動關閉 Web 應用以防風險。 此次事件爲本月第二起類似攻擊，繼 Drift Protocol 被盜 2.8 億美元后，顯示北韓黑客正通過 AI 優化社交工程手段，主要針對加密公司員工及開發者。安全聯盟（SEAL）追蹤發現，相關黑客組織 UNC1069 通過 Telegram、LinkedIn 和 Slack 等平臺，實施多周低壓社交工程活動，並利用 AI 工具編輯圖像和視頻以提升攻擊效率。
Coinbase 發文探討比特幣後量子安全遷移路徑
Coinbase 官方博客發文，Coinbase 就比特幣應對量子計算威脅的過渡策略分享技術考量。文章指出，量子計算機對比特幣現有加密體系構成潛在威脅，遷移工作需提前數年佈局。Coinbase 作爲全球最大加密資產託管機構之一，持有全球約 5% 的 BTC，目前已參與比特幣安全聯盟並投入開源研究支持。 核心建議包括：採用 P2MR（BIP-360）或 P2TRv2 等靈活輸出架構，支持後量子簽名方案的引入與替換；推行 1-of-2 混合過渡構造，允許資金同時保留經典簽名路徑與後量子簽名路徑；優先支持無狀態簽名方案以降低狀態管理風險；同時要求候選方案具備 MPC 多方計算兼容性，以滿足機構級託管需求。Coinbase 強調，遺留資金的處置問題可與技術升級工作並行討論，不應阻礙後量子簽名支持的推進進程。
比特幣安全聯盟正式成立，九大機構承諾三年出資 1500 萬美元
據官方新聞稿，Anchorage Digital、ARK Invest、BlackRock、Block、Blockstream、Coinbase、Fidelity Digital Assets、Galaxy 及 Strategy 九家頭部金融機構與比特幣企業於 2026 年 7 月 23 日聯合宣佈成立比特幣安全聯盟（Bitcoin Security Consortium），各成員獨立承諾在未來三年內合計出資 1500 萬美元，用於支持比特幣網絡的長期安全研究，重點包括後量子密碼學領域的開發工作。聯盟日常事務由 Brink 執行董事 Mike Schmidt 以志願身份協調，不介入協議開發或具體變更決策，並將定期向投資者及公衆發佈比特幣安全狀態報告。
相關新聞
Gate CEO呼籲加密行業成立安全聯盟，提議提款延遲48小時
加密貨幣交易平臺 Gate 創始人兼 CEO Lin Han 呼籲加密行業立即成立安全聯盟，統一安全標準、入侵檢測協議和應急響應機制，以應對類似幣安遭遇的安全事件。幣安此次事件涉及約 63 億美元損失。Gate 還提議推廣分拆密鑰的金庫方案，將私鑰分配給用戶、Gate 和恢復合作方，至少兩方遭到攻破後資金纔可能被轉移；金庫提款設置 48 小時延遲，以便用戶凍結資金。Gate 表示，已標記相關黑客地址，並將凍結轉入其平臺的相關非法資金。（Bitcoin.com News）
Coinbase稱託管約5%比特幣，敦促立即啓動抗量子遷移
加密貨幣交易所 Coinbase 表示，其託管的比特幣約佔現有比特幣總量 5%，並敦促比特幣開發者立即着手應對量子計算威脅。Coinbase 指出，比特幣共識變更及生態遷移可能需要數年，不能等到具備破解簽名能力的量子計算機出現後再行動。Coinbase 建議採用類似 BIP-360 的靈活“容器”設計，以便逐步替換抗量子簽名系統；同時提出分階段實施“1-of-2”方案，使同一筆資金在過渡期可通過傳統密鑰或抗量子密鑰支出。該方案還需兼容多方計算（MPC）密鑰分割機制。Coinbase 表示，休眠、遺失及 Satoshi 時代持有的比特幣屬於單獨的治理問題，任何救援機制本身也必須具備抗量子能力。今年 1 月，Coinbase 成立量子顧問委員會；7 月與 BlackRock、Strategy 加入比特幣安全聯盟，並承諾合計投入 1500 萬美元用於比特幣抗量子改造。（Decrypt）
Coinbase 發文探討比特幣後量子安全遷移路徑
Coinbase 官方博客發文，Coinbase 就比特幣應對量子計算威脅的過渡策略分享技術考量。文章指出，量子計算機對比特幣現有加密體系構成潛在威脅，遷移工作需提前數年佈局。Coinbase 作爲全球最大加密資產託管機構之一，持有全球約 5% 的 BTC，目前已參與比特幣安全聯盟並投入開源研究支持。 核心建議包括：採用 P2MR（BIP-360）或 P2TRv2 等靈活輸出架構，支持後量子簽名方案的引入與替換；推行 1-of-2 混合過渡構造，允許資金同時保留經典簽名路徑與後量子簽名路徑；優先支持無狀態簽名方案以降低狀態管理風險；同時要求候選方案具備 MPC 多方計算兼容性，以滿足機構級託管需求。Coinbase 強調，遺留資金的處置問題可與技術升級工作並行討論，不應阻礙後量子簽名支持的推進進程。
比特幣安全聯盟正式成立，九大機構承諾三年出資 1500 萬美元
據官方新聞稿，Anchorage Digital、ARK Invest、BlackRock、Block、Blockstream、Coinbase、Fidelity Digital Assets、Galaxy 及 Strategy 九家頭部金融機構與比特幣企業於 2026 年 7 月 23 日聯合宣佈成立比特幣安全聯盟（Bitcoin Security Consortium），各成員獨立承諾在未來三年內合計出資 1500 萬美元，用於支持比特幣網絡的長期安全研究，重點包括後量子密碼學領域的開發工作。聯盟日常事務由 Brink 執行董事 Mike Schmidt 以志願身份協調，不介入協議開發或具體變更決策，並將定期向投資者及公衆發佈比特幣安全狀態報告。
假冒 Uniswap 的 Google 廣告釣魚攻擊已竊取至少 40 萬美元
據 Cointelegraph 報道，Google 搜索中出現假冒去中心化交易協議 Uniswap 的釣魚廣告，已使攻擊者至少獲利 40 萬美元。鏈上分析師b-block表示，相關仿冒網站正從多個錢包中轉走資金，涉事地址目前合計持有 146 枚 ETH，按發稿時約值 30.6 萬美元。Security Alliance（ SEAL ）稱，此類 Google 假廣告是常見釣魚攻擊來源，攻擊者會通過付費投放或入侵合法廣告賬戶，在搜索贊助結果中冒充熱門加密協議。SEAL 還表示， 3 月 13 日至 30 日期間，此類攻擊共造成 127 萬美元損失。
以太坊基金會資助項目 Ketman 識別出 100 名朝鮮 IT 人員
據 Cointelegraph 報道，以太坊基金會表示，其資助的 Ketman 項目在 6 個月內識別出 100 名潛伏於 Web3 組織的朝鮮 IT 人員，並向約 53 個項目發出預警，提示其可能僱傭了相關人員。該項目聚焦加密行業中的“虛假開發者”問題，屬於 ETH Rangers 公共安全資助計劃的一部分。Ketman 還開發了用於識別可疑 GitHub 活動的開源檢測工具，並與 Security Alliance 共同參與制定識別朝鮮 IT 人員的行業識別框架。