网络安全

美国财政部对俄罗斯网络安全公司Operation Zero实施制裁，揭露其通过加密货币交易购买美国政府开发的网络入侵工具。此案涉及数百万美元加密货币交易，突显了网络武器扩散、加密货币监管和国家安全之间的复杂关系。

Anthropic推出Claude Code Security AI工具，发现500多个长期存在的代码漏洞，引发华尔街对网络安全股票的恐慌性抛售。该AI工具能够发现传统安全专家遗漏的漏洞，标志着AI在网络安全领域的重大突破，同时也引发了对AI双重用途的担忧。

韩国检察官成功追回价值2100万美元的被盗比特币，该事件暴露了公共机构加密货币存储安全漏洞。经过数月调查，大部分被盗资产已被追回，凸显了加密货币安全存储和监管的重要性。

针对Trezor和Ledger硬件钱包用户的邮件钓鱼攻击再次出现，攻击者利用历史数据泄露发起高度个性化的物理邮件攻击。安全专家警告用户切勿扫描可疑邮件中的二维码或分享种子短语，强调人为因素是加密货币安全中最薄弱的环节。

OpenClaw AI框架因严重安全漏洞引发关注，研究人员发现其平台存在未受保护的凭证、缺乏身份验证护栏和易受提示注入攻击等问题。专家建议目前不要在生产环境中使用该技术，这突显了AI代理系统在安全性与功能性之间的根本性紧张关系。

区块链借贷平台Figure本周确认遭遇严重数据泄露。据报道，黑客组织ShinyHunters在内部人员协助下窃取了2.5GB的客户敏感信息，并在勒索失败后将其公布于暗网。此事件凸显了数字资产领域严峻的数据安全挑战。