ZONE.CI 全球网

韩国新韩银行成立AI转型与Web3学院，计划培训1.2万名员工并培养千名核心专家，旨在打造AI原生人才队伍以提升AI应用能力。该行引入外部专家任教，视AI转型关乎生存，体现银行业对AI深度应用及人才培养的重视。

BugHunter是一款2026年推出的AI驱动开源漏洞赏金工具包，通过集成大语言模型与35款安全工具实现端到端自动化漏洞挖掘。其核心创新在于AI智能编排工作流，覆盖Web2和Web3漏洞类型，并通过7道质检关卡将误报率降至30%。工具支持多平台报告自动生成和5种AI算力配置方案，显著提升白帽黑客效率。

该报告探讨AIAgent时代Web3安全边界的演变，指出链上操作主体从人类转向AIAgent导致安全风险从私钥、合约漏洞扩展至模型目标、记忆、工具、支付与身份等跨层复合攻击面。报告以Grok与BankrBot事件为例，说明攻击者可通过污染Agent的理解、记忆或工具链造成资产损失，并提出需从保护密钥升级为保护意图与约束执行。报告还梳理了Cobo、Coinbase、OKX、Binance、SlowMist、KYA与ERC8004等项目的防御方案，并给出Agent只能提议、私钥远离Agent、动作可追溯等安全

朝鲜APT组织SapphireSleet通过劫持MastraAI官方npm账号，污染140+开源包并搭配仿冒库easy-day-js实施供应链攻击，窃取加密钱包密钥、企业凭证等敏感数据。攻击利用npminstall自动触发多层远控木马，支持跨平台渗透且采用内存执行规避检测。建议受影响用户立即清理环境、轮换密钥，并长期配置npm忽略安装脚本、使用安全扫描工具加固依赖管理。

2026年上半年Web3生态发生344起安全事件，损失约13.2亿美元，剔除Bybit事件后实际同比增长约28%。钱包被盗成为最大损失来源，达4.5亿美元；钓鱼攻击减少但更致命，社会工程学攻击造成3.1亿美元损失；老旧代码漏洞事件达204起，需定期审计。超大规模攻击主导损失，洗钱网络升级，朝鲜黑客威胁持续。建议加强私钥管理和定期安全审计。

本文披露多起数据泄露事件包括Aura被攻陷致90万条数据泄露及疑似土耳其过半人口数据外泄重点揭示黑产出现整合超15亿条主流社交平台与Web3数据的新站点包含邮箱手机薪资及行业等关联信息具备极高精准营销与钓鱼利用价值建议企业警惕此类数据滥用风险

慢雾安全团队披露一起针对Web3钱包用户的钓鱼攻击。攻击者冒充Keystone和OneKey等品牌，以合规更新为由发送钓鱼邮件，诱导用户下载伪造的DocuSign桌面程序。实际载荷为VBS、BAT或EXE文件，用于静默安装ScreenConnect远程控制客户端，实现无人值守远控。攻击者还注册了多个仿冒域名和GitHub仓库分发恶意软件。建议用户警惕要求下载陌生程序的请求，企业应检查终端异常服务并更换凭据。

PHP发布紧急安全更新，修复CVE-2026-109618和CVE-2026-109619两个可导致未认证远程代码执行的高危漏洞，CVSS评分9.2，影响PHP5.4至8.5.11版本。攻击者无需认证即可利用漏洞执行任意代码，且漏洞细节在官方披露前已泄露，攻击可能早于公开披露。文章重点分析了对Web3行业链下环节的影响，指出约53.3%的加密行业相关域名具有PHP指纹。建议平台方尽快升级至修复版本、隔离暴露面、排查入侵迹象并轮换凭证，用户应警惕钓鱼风险并谨慎签名。

韩国新韩银行成立AI转型与Web3学院，计划培训1.2万名员工并培养千名核心专家，旨在打造AI原生人才队伍以提升AI应用能力。该行引入外部专家任教，视AI转型关乎生存，体现银行业对AI深度应用及人才培养的重视。

BugHunter是一款2026年推出的AI驱动开源漏洞赏金工具包，通过集成大语言模型与35款安全工具实现端到端自动化漏洞挖掘。其核心创新在于AI智能编排工作流，覆盖Web2和Web3漏洞类型，并通过7道质检关卡将误报率降至30%。工具支持多平台报告自动生成和5种AI算力配置方案，显著提升白帽黑客效率。

该报告探讨AIAgent时代Web3安全边界的演变，指出链上操作主体从人类转向AIAgent导致安全风险从私钥、合约漏洞扩展至模型目标、记忆、工具、支付与身份等跨层复合攻击面。报告以Grok与BankrBot事件为例，说明攻击者可通过污染Agent的理解、记忆或工具链造成资产损失，并提出需从保护密钥升级为保护意图与约束执行。报告还梳理了Cobo、Coinbase、OKX、Binance、SlowMist、KYA与ERC8004等项目的防御方案，并给出Agent只能提议、私钥远离Agent、动作可追溯等安全

朝鲜APT组织SapphireSleet通过劫持MastraAI官方npm账号，污染140+开源包并搭配仿冒库easy-day-js实施供应链攻击，窃取加密钱包密钥、企业凭证等敏感数据。攻击利用npminstall自动触发多层远控木马，支持跨平台渗透且采用内存执行规避检测。建议受影响用户立即清理环境、轮换密钥，并长期配置npm忽略安装脚本、使用安全扫描工具加固依赖管理。

2026年上半年Web3生态发生344起安全事件，损失约13.2亿美元，剔除Bybit事件后实际同比增长约28%。钱包被盗成为最大损失来源，达4.5亿美元；钓鱼攻击减少但更致命，社会工程学攻击造成3.1亿美元损失；老旧代码漏洞事件达204起，需定期审计。超大规模攻击主导损失，洗钱网络升级，朝鲜黑客威胁持续。建议加强私钥管理和定期安全审计。

本文披露多起数据泄露事件包括Aura被攻陷致90万条数据泄露及疑似土耳其过半人口数据外泄重点揭示黑产出现整合超15亿条主流社交平台与Web3数据的新站点包含邮箱手机薪资及行业等关联信息具备极高精准营销与钓鱼利用价值建议企业警惕此类数据滥用风险

慢雾安全团队披露一起针对Web3钱包用户的钓鱼攻击。攻击者冒充Keystone和OneKey等品牌，以合规更新为由发送钓鱼邮件，诱导用户下载伪造的DocuSign桌面程序。实际载荷为VBS、BAT或EXE文件，用于静默安装ScreenConnect远程控制客户端，实现无人值守远控。攻击者还注册了多个仿冒域名和GitHub仓库分发恶意软件。建议用户警惕要求下载陌生程序的请求，企业应检查终端异常服务并更换凭据。

朝鲜APT组织Lazarus将121.5枚比特币(774万美元)转入新钱包,启动标准化洗钱流程。该团伙累计盗取超60亿美元加密资产,通过分拆小额转账、跨链DEX兑换、混币服务三步洗白资金。Web3行业面临假招聘钓鱼、NPM投毒、漏洞爆破、外包渗透四大威胁。建议交易所完善AML风控,开发者隔离运行环境,投资者远离匿名渠道。中招后应立即冻结账户、上报监管并排查终端。

天涯社区于2026年6月1日重启后12小时内遭遇黑客攻击，导致1.27亿条用户数据泄露。攻击者利用高流量造成的系统漏洞，通过时间盲注技术窃取数据并公开售卖。事件暴露老牌平台在技术升级中的安全薄弱环节，建议用户及时修改密码，平台需加强数据防护体系建设。

BugHunter是一款2026年推出的AI驱动开源漏洞赏金工具包，通过集成大语言模型与35款安全工具实现端到端自动化漏洞挖掘。其核心创新在于AI智能编排工作流，覆盖Web2和Web3漏洞类型，并通过7道质检关卡将误报率降至30%。工具支持多平台报告自动生成和5种AI算力配置方案，显著提升白帽黑客效率。

朝鲜APT组织SapphireSleet通过劫持MastraAI官方npm账号，污染140+开源包并搭配仿冒库easy-day-js实施供应链攻击，窃取加密钱包密钥、企业凭证等敏感数据。攻击利用npminstall自动触发多层远控木马，支持跨平台渗透且采用内存执行规避检测。建议受影响用户立即清理环境、轮换密钥，并长期配置npm忽略安装脚本、使用安全扫描工具加固依赖管理。

2026年上半年Web3生态发生344起安全事件，损失约13.2亿美元，剔除Bybit事件后实际同比增长约28%。钱包被盗成为最大损失来源，达4.5亿美元；钓鱼攻击减少但更致命，社会工程学攻击造成3.1亿美元损失；老旧代码漏洞事件达204起，需定期审计。超大规模攻击主导损失，洗钱网络升级，朝鲜黑客威胁持续。建议加强私钥管理和定期安全审计。

本文披露多起数据泄露事件包括Aura被攻陷致90万条数据泄露及疑似土耳其过半人口数据外泄重点揭示黑产出现整合超15亿条主流社交平台与Web3数据的新站点包含邮箱手机薪资及行业等关联信息具备极高精准营销与钓鱼利用价值建议企业警惕此类数据滥用风险

慢雾安全团队披露一起针对Web3钱包用户的钓鱼攻击。攻击者冒充Keystone和OneKey等品牌，以合规更新为由发送钓鱼邮件，诱导用户下载伪造的DocuSign桌面程序。实际载荷为VBS、BAT或EXE文件，用于静默安装ScreenConnect远程控制客户端，实现无人值守远控。攻击者还注册了多个仿冒域名和GitHub仓库分发恶意软件。建议用户警惕要求下载陌生程序的请求，企业应检查终端异常服务并更换凭据。

朝鲜APT组织Lazarus将121.5枚比特币(774万美元)转入新钱包,启动标准化洗钱流程。该团伙累计盗取超60亿美元加密资产,通过分拆小额转账、跨链DEX兑换、混币服务三步洗白资金。Web3行业面临假招聘钓鱼、NPM投毒、漏洞爆破、外包渗透四大威胁。建议交易所完善AML风控,开发者隔离运行环境,投资者远离匿名渠道。中招后应立即冻结账户、上报监管并排查终端。

本文记录了2025强网拟态决赛云网互联赛道中Web层层加码赛题的解题过程。针对Web3.1关卡，作者利用PbootCMS3.x的CVE-2022-32417漏洞，通过十六进制编码绕过安全机制，并使用无动作函数读取flag。在Web3.2关卡中，由于新增了异构安全机制导致函数名被随机化，作者采用PHP反射技术获取完整函数名，并在此基础上修改利用代码成功解题。

天涯社区于2026年6月1日重启后12小时内遭遇黑客攻击，导致1.27亿条用户数据泄露。攻击者利用高流量造成的系统漏洞，通过时间盲注技术窃取数据并公开售卖。事件暴露老牌平台在技术升级中的安全薄弱环节，建议用户及时修改密码，平台需加强数据防护体系建设。