Gate News 消息，3 月 18 日，SlowMist 与某 CEX 联合发布 AI Agent 安全报告。报告指出，随着 AI Agent 在 Web3 生态中承担行情分析、策略生成及自动化交易等任务，其攻击面正在扩大。报告系统梳理了七大安全威胁：提示词注入攻击可操控 Agent 决策逻辑；Skills/插件生态存在供应链投毒风险，SlowMist 在 OpenClaw 插件中心 ClawHub 中发现超 400 个恶意 Skill 样本，呈现团伙化批量攻击特征；任务编排层可被篡改关键参数导致异常执行；IDE/CLI 环境中的敏感信息可能被恶意插件外发；模型幻觉可能在链上操作中引发不可逆资金损失；Web3 高价值操作的不可逆性放大了自动化风险；高权限执行可能导致系统级风险。该 CEX 安全团队从实践角度提出防护建议，包括启用 Passkey 无密码登录和双重验证、遵循最小权限原则配置 API Key 并绑定 IP 白名单、通过子账号隔离机制限制潜在损失上限、建立持续交易监控与异常检测体系，以及仅安装经官方审核的 Skill。SlowMist 同时提出 L1 至 L5 五层安全治理框架，覆盖从开发基线、权限收敛、威胁感知、链上风险分析到持续巡检的完整防护体系。
免责声明：本页面信息可能来自第三方，不代表 Gate 的观点或意见。页面显示的内容仅供参考，不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证，对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为，价格波动剧烈，您可能损失全部投资本金。请充分了解相关风险，并根据自身财务状况和风险承受能力谨慎决策。具体内容详见
声明。
相关文章
Cowswap 前端遭受攻击，呼吁用户撤销授权
Blockaid 的安全系统检测到针对 Cowswap 的前端攻击，并将网站 COW.FI 标记为恶意。敦促用户撤销钱包权限，并避免与该 DApp 交互。
GateNews2小时前
Polymarket 审查生态内初创项目，打击内幕交易与市场操纵行为
Polymarket宣布对接入的部分初创项目进行审计，这些项目被指利用疑似内幕交易账户信息引导用户交易。该举措旨在加强合规管理，回应外界对内幕交易风险的关注。
GateNews5小时前
2026 年 Q1 Web3 项目因黑客与诈骗损失超 4.6 亿美元，钓鱼攻击占主导
Hacken 发布的报告显示，2026 年第一季度 Web3 项目因黑客攻击和诈骗损失 4.645 亿美元，钓鱼与社会工程攻击损失达 3.06 亿美元，硬件钱包骗局占据主要损失。此外，智能合约漏洞和访问控制失败也造成 significant 损失。监管方面，欧洲法律框架提升了安全监控要求。
GateNews9小时前
RAVE 狂飆引爆山寨幣熱潮，FF 和 INX 揭露「拉高出貨」套路
最近以 RAVE 为代表的山寨币掀起了激烈的投资热潮，但部分旧日明星项目如 FF 和 INX 却利用这波热潮进行“拉高出货”操作，通过迅速拉升币价吸引散户买入，随后大幅抛售，造成价格急速下跌。这样的行为不仅暴露了项目方的资金困境，也损害了投资者的信任。投资者需警惕短时异常拉升等信号，以避免被操控市场的风险。
Market Whisper12小时前
美国联邦调查局（FBI）与印尼携手捣毁 W3LL 钓鱼网络，涉案金额超过 2000 万美元
美国FBI与印尼警方合作成功捣毁W3LL钓鱼网，查获相关设备并拘捕嫌疑人。W3LL钓鱼工具包以低价提供假登录页面，利用中间人攻击轻易绕过多因素验证，形成有组织的网络犯罪生态。本次行动标志着美印在网络犯罪执法上的合作，然而加密货币用户的安全威胁仍然严峻。
Market Whisper16小时前
Squads 紧急警示：地址投毒伪造多签账户，白名单机制将上线
Solana 生态的多签协议 Squads 发出警告，指出攻击者对用户发起地址投毒攻击，通过伪造账户诱骗用户进行不当转账。Squads 确认未有资金损失，并强调这属于社交工程攻击而非协议漏洞。为应对，Squads 已实施警告系统、未交互账户提示及白名单机制等防护措施。此事件反映出 Solana 生态中社交工程威胁的增长，并引发持续的安全检讨。
Market Whisper16小时前
