Musesec
12 貼文
Musesec
Web3 一体化安全服务 | 攻防 · 建设 · 运营 · 兜底｜守护交易所、DeFi 协议与 Web3 项目方｜DM 预约免费安全诊断
實盤交易
1.3 年
0 關注
0 粉絲
0 點讚數
貼文
投資組合
如果你在 Web3，請注意。
一個能在 15 分鐘內鏈接 200+ 攻擊向量對抗基礎設施的 AI，同樣可以對付你的智能合約交互路徑。
今年我們已經看到 Aria Protocol 被盜 $12.3M，TesseraDAO 暴跌 99%——都是單筆交易攻擊。
現在想象那個速度 × AI 自主性。
#CyberSafety
一個能在 15 分鐘內鏈接 200+ 攻擊向量對抗基礎設施的 AI，同樣可以對付你的智能合約交互路徑。
今年我們已經看到 Aria Protocol 被盜 $12.3M，TesseraDAO 暴跌 99%——都是單筆交易攻擊。
現在想象那個速度 × AI 自主性。
#CyberSafety
攻擊由一羣短生命週期沙箱 Agent 執行——數千個並行操作，C2 通道在公共服務之間遷移。
HF 認爲它是基於某個 Agent 安全研究框架構建的。
哪個模型驅動了它？仍然未知。
HF 認爲它是基於某個 Agent 安全研究框架構建的。
哪個模型驅動了它？仍然未知。
最可怕的不是攻破本身，而是速度。
前 15 分鐘內，該 Agent 嘗試了 200+ 種不同攻擊向量。
沒有人類團隊能跟上。沒有規則系統能更新得夠快。
這是新範式：機器速度攻擊 vs 人類速度防禦。
#CyberSafety
前 15 分鐘內，該 Agent 嘗試了 200+ 種不同攻擊向量。
沒有人類團隊能跟上。沒有規則系統能更新得夠快。
這是新範式：機器速度攻擊 vs 人類速度防禦。
#CyberSafety
攻擊過程：
攻擊者上傳了一個惡意數據集到 Hugging Face。該數據集鏈接了兩條代碼執行路徑——遠程代碼加載器 + 數據集配置中的模板注入。
接下來：權限提升 → 憑證收割 → 橫向移動到多個內部集羣。
攻擊者上傳了一個惡意數據集到 Hugging Face。該數據集鏈接了兩條代碼執行路徑——遠程代碼加載器 + 數據集配置中的模板注入。
接下來：權限提升 → 憑證收割 → 橫向移動到多個內部集羣。
Hugging Face 披露了史上首次自主 AI Agent 攻擊事件。
沒有人坐在鍵盤前。沒有人敲過一個命令。
一個 AI Agent 花了一個週末攻破 HF 基礎設施——留下 17,000+ 條操作日誌。
一切都變了。🧵
#Web3 #安全
沒有人坐在鍵盤前。沒有人敲過一個命令。
一個 AI Agent 花了一個週末攻破 HF 基礎設施——留下 17,000+ 條操作日誌。
一切都變了。🧵
#Web3 #安全
審計通過了 ≠ 安全了。
上線72h內：Aria被清空$12.3M，TesseraDAO代幣暴跌99%，BYToken遭閃電貸組合攻擊。審計只是第一步，不是最後一步。
#Web3Security #defi #SmartContract
上線72h內：Aria被清空$12.3M，TesseraDAO代幣暴跌99%，BYToken遭閃電貸組合攻擊。審計只是第一步，不是最後一步。
#Web3Security #defi #SmartContract
不是被黑，可能是自己人。
財務主管持有多籤權限，把盜竊僞裝成運營調撥，每筆都走完審批合規放行。
三個月後你才發現賬對不上，20萬美金已進混幣器無法追回。
多籤不是橡皮圖章，信任不能替代控制。#Web3安全 #內部威脅
財務主管持有多籤權限，把盜竊僞裝成運營調撥，每筆都走完審批合規放行。
三個月後你才發現賬對不上，20萬美金已進混幣器無法追回。
多籤不是橡皮圖章，信任不能替代控制。#Web3安全 #內部威脅
橋沒壞，鑰匙被偷了。
AFX Trade的驗證者私鑰遭泄露，攻擊者用合法簽名讓系統自己放行2400萬美元。合約無漏洞，簽名全通過，200秒爭議期形同虛設。密鑰管理是鏈下最大盲區。
#Web3安全 #Arbitrum
AFX Trade的驗證者私鑰遭泄露，攻擊者用合法簽名讓系統自己放行2400萬美元。合約無漏洞，簽名全通過，200秒爭議期形同虛設。密鑰管理是鏈下最大盲區。
#Web3安全 #Arbitrum
2.92 億美金，一筆交易就沒了。
朝鮮 Lazarus 改了 Kelp DAO 的 2 個驗證節點，DDoS 掉其餘節點，系統只能信任被控制的"內鬼"——僞造消息直接通過，116,500 rsETH 被解鎖轉走。
不是代碼漏洞，不是密鑰泄露。問題出在一個"省事"的配置選擇：1/1 DVN 單節點驗證。LayerZero 建議過改用多節點，但沒人聽。
#Web3安全 #LayerZero #跨链桥安全 #Lazarus #DeFi安全
朝鮮 Lazarus 改了 Kelp DAO 的 2 個驗證節點，DDoS 掉其餘節點，系統只能信任被控制的"內鬼"——僞造消息直接通過，116,500 rsETH 被解鎖轉走。
不是代碼漏洞，不是密鑰泄露。問題出在一個"省事"的配置選擇：1/1 DVN 單節點驗證。LayerZero 建議過改用多節點，但沒人聽。
#Web3安全 #LayerZero #跨链桥安全 #Lazarus #DeFi安全
登入以探索更多內容