当 AI 正从根本上改变攻击的经济学，当攻击者的目标从代码转向人... 撰文：ChandlerZ，Foresight News 2026 年上半年，加密领域已出现 344 起安全事件，累计损失约 13.2 亿美元。 CertiK 7 月发布的 Hack3d 报告统计称，上半年的安全事件也较 2025 年也同比增长了 28%。 二季度的安全事件数量从去年的 145 起大幅攀升至 194 起，同比增长达 34%。单起事件的损失中位数也同比大幅增长 60.6%，达到了约 16.9 万美元，这意味着即便是日常发生的中小型攻击，其单次破坏力也在显著放大。 按同口径对比，2026 年上半年的 13.2 亿美元损失实际上比去年同期高出约 28% 数据来源：CertiK 值得注意的是，真正造成重大资产损失的事件越来越集中在运营层面，攻击者倾向于针对密钥管理、身份凭证、供应链等运营环节发起攻击。这类攻击虽然在事件数量上并非最多，一旦突破关键权限，往往能够直接影响项目核心资产，因此更容易造成重大资金损失。 2026 年 4 月 1 日，Solana 最大永续合约平台之一 Drift Protocol 在

Foresight News 消息，据 Bitcoin News 监测，约 6.4 万台比特币矿机据报遭劫持，涉及 13 EH/s 算力，矿机算力被导向 OCEAN 矿池，收益则被指定支付至攻击者控制的比特币地址。攻击据报于 11 月 14 日美国中部时间晚 8 时左右开始。OCEAN 仪表盘显示，其算力一度接近 50 EH/s，随后回落至约 40 EH/s。CoreX Hosting 最先发出警报，称矿机未经授权被切换至其他矿池。一名受影响的运营商称，其整个矿场遭到劫持，并指出 Luxor 的 Commander 矿机管理软件是此次安全事件的源头；其他运营商则报告称，数日前也发生过类似的矿池未经授权变更。CoreX 随后表示，攻击似乎已经结束，被劫持的算力从 13 EH/s 降至约 100 PH/s。攻击者未能在劫持期间挖出比特币区块，因此未获得区块奖励；受影响矿工则永久失去了攻击期间获得比特币的机会。此次安全事件的完整影响范围，以及 Luxor Commander 是否遭到入侵，尚未得到独立确认。

Foresight News 消息，据 @ai_9684xtpa 监测，交易员 58bro.eth 疑似割肉 6914.08 枚 ETH，预计亏损 120.7 万美元。其曾于 11 月 13 日至 14 日下跌期间以均价 1978.26 美元从 OKX 提出 10500.57 枚 ETH，价值 2077 万美元；但之后币价持续下跌，他在过去 11 小时内分三批将价值 1247 万美元的 ETH 充值进了交易所，若卖出将资产缩水 8.82%，剩余部分仍浮亏 52.2 万美元。

Foresight News 消息，Solana 联合创始人 Toly 发文回应 Bankless 联合创始人 David Hoffman 此前关于区块链资源需求的讨论，称 Solana 已经实现相关目标并展示了一项运行测试：Solana 主网全节点在使用不足平板电脑单个 CPU 核心的算力、通过 5G 网络连接的情况下，从零开始到追上链上最新区块并参与投票仅用时 10 秒，这一过程还包括并行编译（make -j）和初始快照同步。

Foresight News 消息，据 Lookonchain 监测，AguilaTrades 增持 1000 枚 BTC 做多仓位，目前持有 2000 枚 BTC 的 40 倍做多仓位（价值约 1.31 亿美元），浮盈 387 万美元，清算价格为 62,140.49 美元。

Foresight News 消息，据链上分析师余烬监测，知名滚仓交易员 AguilaTrades（0x1f25...f925）称，其在 11 月 13 日以 71,697 美元做空 BTC，并以 69,081 美元平仓，盈利 130 万美元；11 月 14 日以 68,682 美元做空 BTC，并以 66,858 美元平仓，盈利 134 万美元；同日以 67,197 美元做空 BTC，并以 65,527 美元平仓，盈利 82 万美元。11 月 15 日，AguilaTrades 以 62,792 美元做多 BTC，目前尚未平仓，浮盈 131 万美元，其已将 61 万美元资金做到 586 万美元。

2026 年 10 月多起攻击暴露互联网脆弱性，AI 代理既能攻击也能加固，关键在预防而非修补。 撰文：Jay You 编译：AididiaoJP，Foresight News 互联网最初的设计是反脆弱的：部分节点被打掉，其余部分照常运转。但今天的互联网更像一座摇摇欲坠的塔，堆满各种库、依赖和开发环境，底下压着少数几个关键组件。维护的人少，检查的人更少。 2026 年 10 月，一连串攻击把这种脆弱暴露得很清楚。 PHP 爆出「PHP2Shell」漏洞，超过 500 万台主机面临远程接管风险。LiteLLM 的发布流程被劫持，一个窃取凭证的版本被发上 PyPI。Railway 有最多 10 万个工作区的存储密钥被解密，攻击者在找 AI API 密钥。Fireworks AI 两次被攻破，第一次是自己的凭证泄露，第二次是云服务商被黑。证书机构 eMudhra 签发的可信签名密钥弱到其中一个就是数字「4」。币安热钱包被盗 63 亿美元，FBI 归因于朝鲜。 这些攻击说明，AI 代理作为攻击方有多危险。但反过来，代理也可能是解法的关键部分。它们能加快迁移到更安全的

Foresight News 消息，比特币在区块高度 975,744 完成难度调整，难度从 148.36T 下调 9.13% 至 134.82%，为 6 月以来最大降幅，也是年内第三大下调。此前 2,016 个区块平均出块时间为 11 分钟，周期耗时约 15.4 天，估算算力降至约 965 EH/s，降幅高于此前 6.8% 至 7.5% 的预测。同期比特币价格跌至 67,652 美元，11 月 8 日和 9 日单日产量均仅为 346.875 枚，低于正常的 450 枚；Puell 倍数 7 日均值为 0.82，日值 0.71 为 8 月 11 日以来最低，手续费未见起色。难度下调后，单位算力预期收入提升约 10%；当前难度仍比 6 月低点高约 8%，能否缓解矿工压力取决于算力是否回流。

中本聪早在白皮书第 10 节就承认比特币的隐私短板，而今天的隐私技术给出了比「匿名」更细的答案。 撰文：@Lithos_eth 编译：AididiaoJP，Foresight News 比特币是公开的，这是设计使然。中本聪知道，公开会带来隐私问题。 任何人都能验证比特币的交易历史，不需要银行批准。但同一份公开记录，可能暴露远超多数人想象的信息。中本聪在白皮书第 10 节讨论过这个问题。此后，研究者和开发者找到了在保持可验证性的同时保护信息的方法。我们走到哪一步了？ 一笔比特币转账，暴露了什么 你付给别人比特币。这笔交易被确认后，会进入公开记录，任何人都能查到。 他们能看到输入、收款地址、每个输出对应的金额，以及这笔交易被打包进哪个区块。他们未必知道你的名字。但只要你的某个地址和身份挂上钩，其余活动就变得容易追查。你的工资、储蓄、生意往来、消费习惯，都可能在同一个公开账本上留下线索。 对一个「让人不靠银行就能转钱」的系统来说，这是个奇怪的取舍。而且中本聪没有忽视它——白皮书里有一节就叫「隐私」，第 10 节。 要理解区块链隐私往哪走，得先回到中本聪实际写

Foresight News 消息，慢雾 CISO 23pds 发文称，地下论坛有人兜售一款号称支持 iOS 13 至 27.2 系统的远程控制工具，并配有集中式控制面板。攻击者据称可通过短信、聊天软件或邮件投递钓鱼链接，在用户点击后尝试获取设备访问权限，进而窃取钥匙串（Keychain）数据、聊天记录、文件凭据及加密钱包相关数据，还可监控摄像头、麦克风、定位和屏幕，并支持远程 Shell 及多设备管理。 该工具宣称具备初始访问、权限提升、重启后驻留、数据导出、实时监控和远程控制六项能力，涉及绕过指针认证（PAC）、逃逸沙箱及获取内核读写权限等技术。不过，慢雾 CISO 对其兼容性表示怀疑，认为其宣称支持 iOS 27.2 可能存在夸大或稳定性问题，并推测该工具可能是 Darksword 的升级版本，其同时提醒用户及时更新系统，谨慎点击短信、邮件及聊天软件中的不明链接，注意设备和加密资产安全。

Foresight News 消息，BIT 独立分析师分析称，自 10 月初以来，加密货币总市值已从 2.9 万亿美元降至 2.1 万亿美元，蒸发约 8000 亿美元。BTC 今早一度下跌约 9%，最低触及 6.2 万美元附近，随后有所反弹。 分析指出，与上周末仅约 290 亿美元的成交量相比，本周下跌期间成交量放大至约 1070 亿美元，爆仓加速，但承接买盘有限，市场正在寻找流动性。过去 30 天稳定币净流出扩大至约 140 亿美元，可用于承接抛压的资金减少。周末银行休市，新增法币资金难以快速入场；在宏观环境本就疲弱的背景下，部分投资者对近期网络安全风险的担忧也在上升。BIT 在 10 月 16 日的《BIT on Target》报告中曾建议减持多头仓位，彼时 BTC 价格仍在 8.2 万美元。