immunefi

ChainCatcher 消息，漏洞赏金平台 Immunefi 首席执行官 Mitchell Amador 警告称，互联网用户仍面临由 PHP 漏洞引发的网络攻击风险，尤其是采用紧急升级较慢的小型网站，可能需要数周时间才能完成修补。他表示，“漏洞末日”正按计划到来，即发现漏洞的成本变得低廉，而修复漏洞的成本依然高昂。他建议用户在未来几周内将任何登录的网站视为可能已被攻破，避免重复使用密码，在连接加密钱包时保持谨慎，并撤销无法识别的代币授权。此前 PHP 基金会承认，由于资源短缺，其推迟修复了 2024 年首次发现的一个严重安全漏洞。PHP 开发者同日为两个严重漏洞发布了紧急补丁，但各网站仍需自行完成升级。Cloudflare 首席执行官 Matthew Prince 表示，在 PHP 漏洞公开披露后的 24 小时内，网络记录了数百万次利用尝试，甚至在披露前就已有数千次尝试。据 W3Techs 估计，PHP 为约 69% 拥有已知服务器端编程语言的网站提供支持，这些漏洞可能允许攻击者传播恶意软件或向网站注入恶意脚本。美国联邦调查局网络部门也警告称，这些漏洞可能允许恶意行为者“在 PHP 核心中远程执行代码，从而可能危及敏感数据和网络”。Amador 在 6 月接受 Cointelegraph 采访时曾警告，前沿 AI 模型的普及改变了网络安全的格局，使攻击者占据优势，导致“漏洞末日”出现，并引发了 DeFi 黑客攻击的回升。Immunefi 是全球最大的漏洞赏金平台，迄今已向 650 个协议支付了 1.4 亿美元的赏金。

ChainCatcher 消息，Immunefi 安全主管 Gonçalo Magalhães 表示，某未具名 Base 金库遭约 600 万美元漏洞利用，事发时金库内仍有约 3170 万美元资产。据简报，攻击者通过 Safe 多签钱包将恶意合约加入金库借贷白名单，随后提取 1783 枚 aBaswstETH，并经 AaveV3 兑换为约 1783 枚 wstETH。Gonçalo Magalhães 指出，白名单限制地址看似安全，但获批准地址即可无抵押取走资产，构成漏洞；该白名单弱点于前一周已被发现，但研究人员缺乏明确披露渠道。事发超过 24 小时后，仍无团队公开认领或披露补救措施。

ChainCatcher 消息，Quantus 创始人兼 CEO Yuvi Lightman 在 X 发文称，抗量子区块链 Quantus 主网将于 9 月 9 日（周三）上线。上线初期获取代币的唯一方式是挖矿，数周后将具备流动性和可交易性。团队已将 Immunefi 安全工作合并至公开代码库，并完成审计竞赛全部修复。链支持 ML-DSA-65 与 ML-DSA-87，按 FIPS 204 标准将每笔签名绑定至其上下文，对无法解码的多签交易采取失败关闭，并强化网络栈以抵御拒绝服务攻击。团队在覆盖美洲、亚洲、欧洲和澳大利亚的全球预演主网上完成全流程演练，通过自动化流水线产出签名二进制，以基础设施即代码部署多区域 bootnode 与专用 RPC 节点，并将索引器内存占用从超 90% 降至约 26%。此外，Quantus 已上线 launch 报名页、完成网站改版，Keystone 硬件钱包支持多账户，并发布 CLI v2.1.3 与 miner v4.0.2。Quantum & Privacy Day 将于 10 月 8 日在新加坡与 NEAR 联合举办，适逢 Token2049。

ChainCatcher 消息，据 The Block 报道，Immunefi 最新数据显示，7 月加密行业因黑客攻击损失约 1.1 亿美元。 同期，该平台为经确认的漏洞报告向研究人员支付 232 万美元，已确认并完成支付的漏洞赏金报告数量环比增长 18%。 报告显示，其审计竞赛平均每次可发现 6.2 个严重漏洞，高于一级审计的 1.5 个；7 月通过漏洞赏金计划共阻止 374 起威胁。

ChainCatcher 消息，据 The Block 报道，Immunefi 报告显示，2026 年上半年加密项目因 207 起黑客攻击事件累计损失约 9.72 亿美元，虽然攻击事件数创下历史新高，但总损失仍低于 10 亿美元，且不到 2025 年上半年损失规模的一半。 报告指出，DeFi 领域攻击损失已较 2022 年 的 26.2 亿美元峰值下降 74%，降至约 6.803 亿美元，中位数单笔损失同期下降 75%。Immunefi 认为，这一下降与持续的安全覆盖、漏洞赏金计划、审计竞赛以及更多研究人员提前发现漏洞有关。 此外，风险来源正从单纯的智能合约漏洞，转向基础设施故障、私钥泄露、跨链配置错误及特权访问薄弱点。

ChainCatcher 消息，据 The Block 报道，Web3 安全公司 Immunefi 最新发布《2026 生态系统漏洞审计报告》显示，DeFi 协议因黑客攻击造成的损失已从 2022 年峰值的 26.2 亿美元下降 74%，至 2025 年的约 6.803 亿美元。 报告指出，单次攻击的中位损失同样显著下降，从 2022 年的 600 万美元降至 2025 年的 150 万美元，反映整体安全水平改善。 与此同时，桥攻击（bridge exploits）占 DeFi 总损失的比例从 2022 年的 73% 大幅下降至 2025 年的 3%，闪电贷攻击占比也从 54% 降至不足 1%。基础设施层面的风险（如私钥泄露与数据库攻击）占比也从 2022 年的 30.7% 下降至 2025 年的 10.3%。Immunefi 表示，这反映出预言机设计、重入攻击防护及访问控制标准的持续优化，使 DeFi 生态整体“正在变得更安全”。 不过报告也指出，2025 年损失小幅回升至 6.803 亿美元，主要源于多链系统复杂性上升及少数高严重性事件。与此同时，独立安全事件数量仍在增加，反映攻击面持续扩大。

ChainCatcher 消息，据官方消息，智能合约审计平台 Code4rena 宣布将逐步停止运营，Web3 安全公司 Immunefi 将接手其客户和安全研究人员。Code4rena 在社交媒体发帖称已做出停运决定，并表示所有进行中的竞赛和赏金活动将照常完成，现有合作将“妥善收尾”。Immunefi 表示将帮助迁移 Code4rena 的赏金项目、奖励结构和研究人员至其平台。 Code4rena 以其“竞争性审计”模式闻名，独立研究员竞争查找智能合约漏洞以获取奖励。此次停运距离区块链安全公司 Zellic 于 2024 年收购 Code4rena 不到两年。此前，Code4rena 曾于 2023 年从 Paradigm 筹集 600 万美元用于审计激励和平台扩展。 此次关停正值 DeFi 协议与安全领域面临艰难时期。DefiLlama 数据显示，仅 4 月份就发生超过 20 起加密漏洞事件，创月度纪录。摩根大通分析师认为，持续的 DeFi 安全事件正限制主要机构投资者入场。同时，DeFi 总锁仓价值已从 10 月的约 1600 亿美元降至目前的约 830 亿美元。

ChainCatcher 消息，Web3 安全平台 Immunefi 在 X 平台发文宣布，DeFi 协议 Alchemix 已基于其最新 v3 合约在平台上重新启动漏洞赏金计划，最高奖励达 30 万美元。此次计划旨在鼓励安全研究人员审查新版本合约代码，提前发现潜在漏洞，以提升协议整体安全性。Immunefi 表示，目前正是审计相关代码、参与赏金计划的关键窗口期。

ChainCatcher 消息，据 Cointelegraph 报道，Immunefi 最新的安全报告显示，加密货币黑客攻击仍在稳步进行，而损失则越来越集中在少数大规模攻击事件中。 报告称，2021 年至 2025 年间 425 起公开已知的黑客攻击事件，估计平均每次黑客攻击造成的损失约为 2500 万美元。仅在 2024 年和 2025 年，就有 191 起黑客攻击事件造成 46.7 亿美元的损失，其中仅 5 起事件就占了总损失的 62%。 此外，该研究追踪了 82 种被黑客攻击的代币，其中 83.9% 的代币在六个月内价格中位数下跌了 61%，且在此期间价格仍低于被攻击当日的价格。

ChainCatcher 消息，据 Immunefi 发布的链上安全报告，2024 年至 2025 年间共发生 191 起公开披露的攻击事件，总损失达 46.7 亿美元，五年累计损失达 119 亿美元，涉及 425 起攻击。2024 年记录 94 起攻击，2025 年为 97 起，整体频率趋于稳定。 单次攻击中位数损失从此前的 450 万美元降至约 220 万美元，但平均损失仍高达约 2,450 万美元。2024 至 2025 年间最大的五起事件占被盗资金总额的 62%，前十起占 73%。其中 Bybit 一起 15 亿美元的攻击事件占 2025 年全部损失的 44%，占两年总损失的 32%。中心化交易所虽仅涉及 191 起事件中的 20 起，但承担了超过一半的总损失，达 25.5 亿美元。被攻击项目的代币在事件发生后两天内平均下跌约 10%，六个月后中位数跌幅达 61%，约 84% 的受影响代币在六个月后仍低于攻击前水平。

ChainCatcher 消息，据 The Block 报道，加密金融服务提供商、首家获得美国联邦特许的加密银行 Anchorage Digital 正在对 Immunefi 进行战略投资，并买入该安全基础设施公司的原生代币 IMU。 Immunefi 将同步为 Anchorage 旗下非托管钱包 Porto 提供安全服务，支持机构客户直接参与 DeFi 协议及链上投资策略。目前 Immunefi 已保护链上协议超 1,800 亿美元 TVL，累计向白帽黑客发放漏洞赏金逾 1.3 亿美元。

ChainCatcher 消息，据官方公告，Coinbase 将上线 ImmuneFi(IMU) 现货交易，如果流动性条件满足且交易得到支持，IMU-USD 交易对将于今天晚些时候开始开放。

ChainCatcher 消息，据官方消息，Bybit 将在现货专区上线 Immunefi（IMU）。 Immunefi 是领先的链上安全平台。通过识别漏洞，它能助力团队在攻击发生前化解风险。

ChainCatcher 消息，据 CoinDesk 报道，Immunefi CEO Mitchell Amador 在最新采访时表示，尽管加密货币损失持续上升，但链上安全性正在提高。2025 年是有记录以来黑客攻击最严重的一年，但最大的安全故障并非源于链上代码，而是源于 Web2 的操作失误，如密码、私钥、受感染的设备和人为错误。 随着代码变得越来越难以被利用，2026 年加密安全的主要攻击面将是人，人的因素已成为 Web3 参与者必须优先考虑的薄弱环节。该观点与 Chainalysis 的报告发现一致。 报告显示，2025 年因诈骗和欺诈造成的加密货币损失约 170 亿美元。其中，冒充身份的诈骗同比增长 1400%，而由 AI 驱动的诈骗盈利能力比传统方案高出 450%。

ChainCatcher 消息，据 Cointelegraph 报道，Web3 安全平台 Immunefi 首席执行官 Mitchell Amador 表示，近 80% 遭受重大黑客攻击的加密项目从未完全恢复。其主要原因并非最初的资金损失，而是在应对过程中运营和信任的崩溃。多数协议在发现漏洞利用的瞬间即陷入瘫痪状态，由于没有预定义的应急计划，导致额外损失。数据显示，2025 年与加密相关的黑客攻击造成总损失达 34 亿美元，为 2022 年以来最高水平，其中包括 Bybit 的 14 亿美元黑客攻击在内的三起事件占截至 12 月初所有损失的 69%。

ChainCatcher 消息，加密漏洞赏金平台 Immunefi 在 X 平台发文宣布，其平台原生代币 IMU 将于 1 月 22 日正式上线。

ChainCatcher 消息，Coinbase Markets 今日宣布将 ImmuneFi (IMU)和 Sentient (SENT)两种加密资产添加到其路线图中，并公布了两者的以太坊网络(ERC-20)合约地址。

ChainCatcher 消息，据 CoinList 公告，加密漏洞赏金平台 Immunefi（IMU） 代币销售将于 2025 年 11 月 12 日 17:00 UTC 在 CoinList 上正式启动，代币单价定为0.01337美元，对应 FDV 1.337 亿美元，本次分配 373,971,578 枚 IMU（占总量 3.74%），TGE 100% 解锁；申购下限 100美元，支持 USDT/USDC。目前注册已开启。 据悉，Immunefi 是一个专注于 Web3 和智能合约安全的漏洞赏金平台，为区块链和智能合约项目提供漏洞奖励托管、咨询、漏洞分类和程序管理服务。此前，该项目已获得多家加密与传统科技资本支持，包括 Framework Ventures、Electric Capital （领投）、P2 Ventures、Bitscale Capital 等，总融资额为2900万美元。

ChainCatcher 消息，前 Immunefi 智能合约开发工程师兼安全工程师 Vladimir 在 X 平台发文表示，随着以太坊的 Pectra 升级，用户只需要签署一条消息就能完全提现，因此在签署交易的时候必须格外小心。