《加密多空》。本星期：
将于 10 月 6 日出席在新加坡举行的数字资产收益峰会。这是一场仅限受邀人士参加的专注于数字资产的私人资本会议。如果您有兴趣参加我们的活动，请了解更多信息！
H1 的加密货币黑客数据实际上告诉我们什么有关安全的信息
，Immunefi 创始人兼首席执行官
本月，攻击者花费约 400 万美元从 BonkDAO 的金库中盗取了约 2000 万美元。没有智能合约失败。攻击者购买了足够的代币，以在低投票率投票中通过治理提案，并且投票完全按照书面形式执行。规则本身就是漏洞。
同样的故事在 6 月再次发生，但角度不同：根据该项目自己的说法，该月最大的损失（Humanity Protocol 超过 3000 万美元）来自团队成员机器上的私钥泄露，而合同并未受到影响。
这是 2026 年最严重的损失，今年到目前为止，加密货币损失了约 9.72 亿美元。事件数量不断攀升，资金越来越多地通过合约漏洞以外的其他原因流失：签名密钥被盗、验证器配置错误、任何人都可以通过投票进入金库。如果你看看事件的绝对数量，你会认为这个行业正在节节败退。但如果你调查一下实际被盗的总金额，就会发现一个更狭窄、更令人不安的模式。
我们可以准确地说。在我们从 2021 年到 2025 年研究的 425 起黑客攻击中，一小部分操作失败造成了大部分价值损失。在 2024 年至 2025 年期间，在 191 次黑客攻击中，所有价值损失的 54.6% 都可以追溯到中心化交易所的妥协：位于合约之上的密钥、托管和签名。
然而，这并不意味着代码层已经解决了。实时代码中批评无处不在。运行五年或更长时间的程序中，93.9% 的程序已被确认为严重，并且大约五分之一的已确认报告被评为严重。代码也永远不会完成。每次升级都会带来新的攻击面。发生的变化是，持续的、激励性的审查现在与攻击者对该代码的步伐保持同步，这正是同一模型必须进一步发展的原因。
这就是标准剧本的用武之地。审计会及时验证代码。它没有说明谁拥有签名权限、密钥如何存储或笔记本电脑受到损害时会发生什么。审计是必不可少的，每个认真的团队都应该进行审计，但“我们接受了审计”绝不等同于“我们是安全的”。一项协议经过 11 次审计，仍然损失了 1.28 亿美元。
实际上使合约代码变得更加坚固的是持续的、激励性的压力。通过实时错误赏金计划以及更广泛的监控和快速响应，安全研究人员可以在攻击者发现漏洞之前找到漏洞。大约 20,000 美元的中位数赏金通常可以防止平均约 2500 万美元的黑客攻击，这使得该支出成为协议可以做出的最高投资回报率安全支出。该模型之所以成立，是因为它永远不会停止，而且当组织结构发生变化或签名者离开时，激励不会减弱。
现在，同样的纪律必须涵盖密钥、签名者和治理规则，否则我们将继续看到该领域的灾难性损失。
那么审计可以保证协议安全吗？就其本身而言，不。当一个协议的代码、密钥、人员、治理和监控都被视为实时攻击面，并由付费研究人员不断测试以首先破解它们时，该协议就是安全的。
本周的头条新闻显示，加密货币低迷正在重塑资产负债表和市场基础设施。 Strategy 筹集了现金并开始回购优先股，而 BitMEX 和 BitMart 则宣布计划因熊市的影响而关闭。
随着 PUMP 的恢复，solana 的长尾交易量份额反弹超过 60%
Memecoin 和其他长尾代币目前占 Solana 交易量的 60% 以上，高于 6 月底的 30%。 PUMP 密切关注经济复苏，本月迄今已上涨 42%。
听着：您知道 的所有研究都可以在一个地方找到吗？不要错过交易所评论、稳定币和代币化资产、季度评论和展望等最新报告。立即查看我们屡获殊荣的数字资产研究。
阅读：在《加密货币顾问》中，Jason Barraza 探讨了为什么 TokenizeThis 的对话从“如果”转变为“如何”，因为资产管理者优先考虑现实世界的效用而不是炒作。然后，在“咨询专家”中， Research 的 Joshua de Vos 回答了有关代币化投资产品和当前市场趋势的问题。
观看：对于占据头条新闻的相关话题，请不要错过 NYSE 大厅的 公钥。上周，FedWatch Advisors LLC 创始人兼首席投资官 Ben Emons、DTCC 董事总经理兼数字资产全球主管 Nadine Chakar 以及 Direxion 全球 ETF 策略师 Bilal Little 也加入了 Jennifer Sanasie 的行列。新剧集将于周一下午推出。
Engage： 将出席 10 月 6 日在新加坡举行的数字资产收益峰会。这是一场仅限受邀人士参加的专注于数字资产的私人资本会议。如果您有兴趣参加我们的活动，请了解更多信息！
寻找更多？从 coindesk.com 接收最新的加密货币新闻，从 coindesk.com/institutions 接收市场更新。
Anvil 是一个基于可编程信用证的共享链上抵押品层：储备资产作为担保 - 无贷款、无利息、保留托管和收益。