安全防护

ChainCatcher 消息，随着 AI Agent 在加密交易中的应用快速升温，自动化交易正从“工具辅助”迈向“自主执行”。但与此同时，一系列安全风险也在同步显现。近日，安全机构 SlowMist 与全景交易所 Bitget 联合发布 AI Agent 安全报告，对当前 Web3 场景下 Agent 自动化交易的潜在威胁与防护体系进行了系统性梳理。 报告结合真实案例与安全研究，剖析了当前 AI Agent 面临的典型安全问题，包括提示词注入（Prompt Injection）导致的行为操控风险、插件与 Skill 生态存在的供应链隐患、API Key 及账户权限滥用，以及自动化执行引发的误操作、权限扩大化等潜在威胁。 报告建议，用户在使用 AI Agent 进行交易时，应有效控制权限，通过子账号隔离、设置 API IP 白名单，并建立持续的交易监控与异常告警机制。同时，在高风险操作中引入人工确认或独立签名机制，避免模型误判直接影响资产安全。为方便用户落实安全防护，报告在文末附交易安全自查表，助力用户快速排查安全隐患。 从行业发展来看，AI Agent 正持续推动 Web3 交易智能化，但安全体系建设仍需同步升级。如何在效率与可控性之间建立平衡，将成为行业长期关注的重要课题。

ChainCatcher 消息，据慢雾科技首席信息安全官 23pds 披露，信息窃取恶意软件 MacSync 出现新变种，可成功绕过 macOS Gatekeeper 安全机制，已有用户资产被盗。该恶意软件采用多种技术逃避检测，包括文件膨胀、网络连接验证及执行后自毁脚本等。攻击者可通过此软件窃取受害者的 iCloud 钥匙串、浏览器密码以及加密货币钱包等敏感数据。用户应提高警惕，避免从不明来源下载软件，及时更新操作系统安全补丁，并采取额外措施保护加密资产安全。

ChainCatcher 消息，据金十报道，国际货币基金组织（IMF）表示，将美国 2025 年的经济增长预测上调至 2.7%，10 月份预测为 2.2%；预计 2026 年经济增长率为 2.1%，高于之前预测的 2.0%。 在新一届美国政府下政策变动很可能会在短期内推动通胀上升，美国过度放松监管措施可能会削弱金融安全防护，增加金融脆弱性。

ChainCatcher 消息，据官方消息，近期行业 permit 钓鱼安全事故频发，OKX Web3 钱包现已完成针对 permit/permit2 的签名优化，旨在进一步强化安全防护，7X24 小时为用户资产安全保驾护航。 升级后，OKX Web3 钱包将针对首次使用 Permit 签名的用户，自动弹出提醒，帮助用户了解 Permit 的风险和特点。此外，用户进行 Permit 签名时，签名页会清晰标注“授权 permit”，帮助用户轻松识别。当前，用户升级 OKX APP 至 6.80.0 及以上版本，即可体验全新功能。

ChainCatcher 消息，数字资产安全防护平台 AegisWeb3 旗下链上交易工具 1Step 近日已正式上线。 据介绍，1Step 致力于帮助用户发现链上的 Alpha 机会并提供自动交易工具。该产品每小时更新全球最赚钱的 1000 个聪明钱以及所有钱包历史参与的所有项目，并提供自动一键跟随买卖等一系列功能，同时支持 PC 和移动端使用。 据 RootData 页面，AegisWeb3 是一款链上安全产品，并于 2023 年 8 月完成了数百万美元的种子轮投资，投资人包括 Generative Venture、北极光创投、K2VC 险峰长青等。

链捕手消息，《人民日报》2021年11月05日第 09版刊文《营造良好数字生态（人民观察）》，文章指出要防范应对数字新技术新应用安全风险，密切跟踪发展动态，提升区块链等安全防护能力。（来源链接）