ZONE.CI 全球网

本文拆解NEARAI开源的IronClawAgent操作系统，其用Rust重写OpenClaw，核心卖点是将安全做进架构。通过WASM沙箱隔离非受信工具、凭证注入使密钥不进容器、五道提示注入防御及网络白名单构成四层防御纵深。文章提供上手命令与避坑指南，强调密钥与不可信代码隔离需在架构层面强制实现，而非靠自觉。

本文分析2026年9月21日至10月4日8起区块链安全事件，损失约4.184亿美元。重点剖析Bitget约3.875亿美元被盗事件，攻击者利用第三方安全产品漏洞获取内网权限并伪造提现指令，私钥未泄露；以及NEARIntents约387万美元漏洞，源于退款校验错误和状态回滚缺失。两起事件均暴露签名前校验不足问题，建议机构独立验证提现意图并加强资金流监控。