✅OKX 联合慢雾SlowMist、OtterSec 与 Elliptic，于2026年7月发布了《2026年上半年 Web3 安全与风控报告》： 安全半年报：web3.okx.com/zh-hans/learn/sec… Web3 安全团队、SlowMist、OtterSec 联合出品） 风控半年报：web3.okx.com/zh-hans/learn/ris… Elliptic 合作） 核心结论攻击重心正从智能合约代码漏洞，转向更复杂的“人”相关场景：签名流程、用户设备、运维基础设施、社会工程学，以及新兴的 AI Agent。 防线必须前移到设备、签名与协议层，做到“把安全做在签名前”。行业安全态势（2026上半年）据慢雾被黑档案库不完全统计： 182起公开安全事件，总损失约 9.56亿美元。 事件数量同比上升约 50%（2025同期121起），但资金损失同比下降约 60%（2025同期约23.73亿美元）。 损失下降主要因缺少类似2025年Bybit约15亿美元供应链攻击的极端大事件；剔除异常值后，可比损失实际不降反升。 事件数量上，合约与逻辑漏洞仍最多（约85起）；但损失金额上，供应链攻击居首（约2.98亿美元），其次是合约漏洞（约1.52亿）和私钥泄露（约1.30亿）。 重大项目损失Top示例（OtterSec整理）： KelpDAO / LayerZero（约2.92亿美元）：污染RPC与DDoS，迫使单一DVN接受伪造数据。 Drift Protocol（约2.85亿美元）：长期线下社工，诱导盲签Solana durable-nonce管理交易。 Step Finance（约4000万美元）：高管设备被攻破导致私钥泄露。 其他包括云密钥泄露、预言机操纵、访问控制缺失等。 三大变化： 大额损失越来越多发生在合约代码之外（运营、签名、单点验证）。 普通用户成为主要目标（钓鱼升级、恶意扩展、AI伪造身份/视频等）。 AI Agent成为新攻击面（提示词注入可直接导致资产转移）。 约近90%被盗资金难以追回（仅约12.3%被冻结或追回）。OKX 风控与用户保护数据（2026上半年）累计拦截 570万+ 笔高风险交易（黑客/盗窃约241万、钓鱼约148万、诈骗约99万）。 链上情报标签库：11亿+ 标签，覆盖 420+ 条链（与Elliptic等合作持续更新）。 用户侧：拦截 700万+/730万+ 次风险网站访问；完成 20万+ 次设备风险检测；识别 6万+ 高风险App；对 400万+ 次高风险签名操作进行拦截或告警。 签名风险防护：累计保护约 5.26亿美元 用户资产（解析超5万种链上方法）。 Tracker实时扩展引擎：平均5秒拓展关联风险地址，上半年新增识别约16万个。 风控前置设计应用于Exchange OS、Outcomes（预测市场）、RWA、Agentic Wallet等场景，强调在不托管、不冻结资产的前提下，通过KYS（Know Your Signature）在交易发起前筛查。报告强调：安全边界已从“代码是否安全”扩展到“谁能签名、密钥在哪里、验证是否单点、运维是否可信”。 完整内容请直接阅读官方报告页面。
熟悉又陌生的地方！ https://x.com/Yiyixmb/status/2084220313228001460/photo/1
· 4.9K Views
