Security

基于Sui的收益交易协议Nemo因部署未审计代码，遭漏洞攻击损失约259万美元。问题源于存在缺陷的滑点函数，审计机构曾预警但未被及时处理。团队已暂停协议并开发补丁，正制定用户补偿方案，承诺加强安全措施。

NPM攻击仅窃取50美元加密货币，但暴露交易所和软件钱包安全漏洞。黑客通过钓鱼邮件获取凭证，向热门库推送恶意更新，劫持多个区块链交易。专家建议使用硬件钱包并警惕供应链攻击，开发者需检查依赖库版本并尽快清除恶意软件。

合规正从手动转向嵌入式AI驱动系统，以应对数字金融的无边界和去中心化挑战。71%高管预计2025年金融犯罪威胁增加，但仅23%认为当前框架实用。AI可实现实时监控、跨链风险检测和隐私保护验证，但系统需透明、可审计且互操作，以建立用户信任并满足监管要求。

AI代理的兴起虽有益，但若未构建于主权、以意图为中心的基础设施上，将威胁Web3的去中心化、隐私和可验证性。基于意图的系统可确保用户数据控制权，防止中心化垄断，并实现代理间互操作，从而充分发挥AI潜力，同时维护加密核心价值。

Mitchell Amador指出，加密货币安全的核心在于激励机制，而非代码。漏洞赏金必须与风险资本规模成正比（如10%比例），才能有效激励白帽黑客披露而非利用漏洞。当前市场竞争导致赏金上限过低，扭曲了激励机制，可能引发灾难性黑客攻击。行业需维持高额透明奖励，避免重蹈Web2安全失败覆辙，以保障去中心化金融的信任与增长。