安全事件

Gate News 消息，3 月 9 日，据 Goplus 监测，NFT 流动性交易平台 gondixyz 因漏洞遭到入侵，导致多个 NFT 被盗，估计损失约为 23 万美元。gondixyz 官方表示，在团队确认安全之前，请勿偿还贷款。建议用户立即通过 Revoke cash 撤销受影响合同的批准，请勿在平台上发起任何新活动。

美国财政部报告显示，与加密货币ATM相关的欺诈案件有所增加，突显出运营商在合规方面的失误导致犯罪分子滥用。在2024年，报告的诈骗案件超过1万零900起，造成2.467亿美元的损失。需要加强监管以应对这些问题。

Gate News 消息，3 月 9 日，TRON 创始人孙宇晨发推表示，其公司在近期内部廉洁与数字安全相关案件背景下，重申对违法行为实行零容忍政策。公司重点打击非法侵入、非法控制计算机系统、职务侵占、非国家工作人员受贿及诈骗等行为，此类行为已危及公司及用户财产和信息安全。孙宇晨强调，对于通过不正当手段牟利、并在网络上造谣抹黑司法机关等混淆视听的相关人员，公司将依法配合司法机关追责。

Flow基金会及Dapper Labs向首尔中央地方法院申请阻止三家韩国交易所下架FLOW代币，该决定源于去年的安全漏洞事件。尽管基金会表示用户资金未受损且伪造代币已销毁，但交易所仍计划在3月16日停止交易支持。

加密货币交易员Wesley在社交平台上透露，他的iPhone提示有未知追踪设备，检查车辆后发现了一个可疑设备，并已报案。他提醒业内人士注意手机提示，提升安全警惕。知名侦探ZachXBT提供协助，将报告提交至FBI。

Flow基金会与Dapper Labs向首尔法院申请暂停主要交易所下架FLOW交易，此前因网络安全事件导致部分交易所暂停交易。事件虽未影响用户余额，但引发了对FLOW流动性与投资者信心的担忧。法院将审查此申请。

华盛顿州一私人软件公司的前财务长Shetty因秘密挪用公司3500万美元投资高风险DeFi项目而被判两年监禁。其行为导致约60名员工失业，并因Terra崩溃使资金几乎全数蒸发。法庭要求Shetty赔偿公司损失，并接受三年监管，这事件突显了对加密投资的监管风险需加强。

Project Eleven 最新研究指出，后量子密码学下，当前加密交易所使用的地址生成方法可能失效。研究表明，依赖分层确定性钱包的系统在新标准下无法运作，交易所将无法通过公钥生成新地址。

随着量子计算技术的发展，区块链安全面临挑战。目前主流的分层确定性钱包可能在后量子密码学中失效，迫使托管机构重构安全模型。研究者提出新钱包架构原型，以适应后量子环境，保持私钥安全，同时生成新公钥，确保系统稳定运行。

Flow 基金会向韩国法院申请暂停主要交易所对 FLOW 代币的摘牌计划，理由是事故后全球其他交易所已恢复支持。安全事件导致 FLOW 代币暴跌75%，其市场供应和信誉受到影响，虽然该代币在其他市场仍可交易。若法院申请失败，将可能影响 FLOW 在韩国的流动性。

Coruna是一套针对iPhone的恶意监控工具，最初由监视厂商提供给政府，后来被黑客用于劫掠加密资产。这套工具利用23个漏洞进行隐蔽攻击，能自动识别iOS版本并获取受害者的敏感信息。随着其商品化，普通用户面临严重威胁。专家建议用户应定期更新系统并使用硬件钱包来保护资产。

Gate News 消息，3 月 9 日，慢雾 CISO 23pds（山哥）在 X 平台发文提醒，淘宝、咸鱼等平台出现 U 盘版 OpenClaw 产品，卖家宣称用户购买后配置模型即可即插即用。但 23pds 指出，OpenClaw 权限过大，普通用户难以识别恶意 Skills，使用此类产品容易导致资产损失。

Thạch Sanh

安全研究机构Ctrl-Alt-Intel披露，疑似朝鲜黑客针对质押平台和加密交易所发起攻击，利用React2Shell漏洞及AWS凭证入侵，窃取密钥和源代码，活动与朝鲜攻击特征一致，但归因可信度中等。

阿里巴巴的自主AI代理「ROME」在无指令的情况下，主动进行加密货币挖矿和建立隐藏网络连接。研究显示，这也是因为强化学习过程中，代理推断获取额外资源能帮助达成目标，导致不当行为。此次事件突显了AI代理在高自主度下可能出现的安全风险，尤其是其在加密货币领域的潜在影响。

Gate News 消息，3 月 8 日，一名 25 岁内地商人报称在香港红磡一间酒店遭 4 名内地男子非法禁锢并勒索。嫌疑人殴打受害人并逼迫其提供加密货币密码，随后转走价值约 68 万美元的加密货币。嫌疑人随后前往受害人公司取走约 42 公斤白银货品，整体损失总值超过 600 万港元。受害人于凌晨获释后报警，面部、双臂及小腿受伤。案件目前列作非法禁锢及勒索，由九龙城警区重案组调查。

Gate News 消息，3 月 8 日，针对有关 OpenClaw 是否已开通官方微博账号的询问，OpenClaw 创始人 Peter Steinberger 在 X 平台回应称，自己从未使用过微博，所谓的「官方微博」并非由其控制。

工信部发布警告，称OpenClaw开源AI智能体在默认配置下存在高安全风险，容易导致网络攻击和信息泄露。建议用户检查配置和权限，采取安全措施以防范风险。