每个月，MetaMask 安全总监 Luker 都会报告您需要了解的最新加密安全风险和新兴威胁。请阅读以下内容。但首先……
Dorothy Denning 是一位美国本土信息安全研究员，于 2012 年入选国家网络安全名人堂。她以正式定义基于格的访问控制模型以及对入侵检测系统建模的贡献而闻名。
嘿，我是 Luker！欢迎观看我在 EthDenver 的演讲。在演讲中，我重点介绍了威胁行为者和安全研究人员如何在这场持续的军备竞赛中运用 AI，并分享了一些个人和企业安全建议，供我们在共同探索这片新兴领域时参考。是的，我提到了 OpenClaw。
继续沿着 AI 的方向探索，Ryan 加入了以太坊基金会，演示了在通过 Gator CLI 向可访问 MetaMask 钱包的代理授予高级权限（ERC-7715）时的安全护栏机制。直接跳转至 8:50 观看他的演示片段：代理技术栈：为您的代理配备钱包。
DAO 回来了，而且带着全新使命。如果您是以太坊生态系统的新成员，您可能认识 Griff Green 是慈善捐赠平台 Giveth 和 Commons Stack 的联合创始人——后者是一个支持社区驱动经济治理的开源库。但对于我们这些在这个领域摸爬滚打了十年的人来说（写下这句话时不禁感叹岁月），他是组织最初 DAO 的核心人物，也是 2016 年 6 月 DAO 合约遭受黑客攻击后恢复工作的重要参与者。正是这次著名的黑客事件，导致以太坊从以太坊经典分叉。
多年后的今天，恢复基金中仍持有约 2 亿美元从未被认领的 ETH。Griff 宣布，DAO 将与万亿美元安全倡议合作重启，目标是支持以太坊安全领域。知名人士 Vitalik Buterin、ZisK 的 Jordi Baylina，以及 SEAL 911 的 Taylor Monahan 和 pcaversaccio 均被列为此次行动的策展人。支持 SEAL 911 是其首要任务，此消息紧随二月初以太坊基金会的一项公告——该基金会将资助"一名安全工程师，其唯一使命是与 SEAL 情报团队合作，追踪并消除针对以太坊用户的 drainer 威胁"。
ZachXBT 公开点名批评这些"坏家伙"——他们在一场被称为"band for band"（b4b）的炫耀比拼中大肆展示非法所得的数百万资产。然而，对于这位名为 John（Lick）的威胁行为者来说，这番炫耀让他暴露了自己——Zach 顺藤摸瓜，将大量资金追溯至可能涉及美国政府资金的盗窃行为，这些证据或将在未来的刑事案件中将其送入监狱。
以太坊创始人 Vitalik Buterin 简明扼要地指出："目标是最大限度地缩小用户意图与系统实际行为之间的偏差。"然而，他也指出，由于用户意图往往相当复杂，完美的安全实际上是不可能实现的。他在帖子中进一步表示，最佳解决方案是让用户以多种相互一致的方式表达其意图。没有任何单一检查机制能够做到万无一失，因此，分层方法对于发现漏洞和攻击向量至关重要。
在阐述了这一前提的基础（远比我在此所用的篇幅更为详尽）之后，Vitalik 表明了他的立场：大型语言模型（LLM）可以作为一个有用的附加层，用于近似推断安全意图，但绝不应将其作为唯一的防线。他的这番话恰逢其时——AI 的应用正呈爆炸式增长，无论是在编写代码还是审计代码方面皆是如此。这项技术同样并非完美，其有效性不应被视为理所当然。
OpenClaw 的双刃剑效应：OpenClaw（前身为 Moltbot，再前身为 Clawdbot）是一款开源、自托管、高度自主的个人助理代理，运行于本地环境，近期备受热议。它在 LLM 工具方面的强大能力，本应彻底改变代理执行任务的方式，包括管理电子邮件、更新社交媒体账户、编写代码以及管理物联网设备。甚至有人尝试将 OpenClaw 与加密钱包结合使用，但结果往往不尽如人意。OpenClaw 生态系统的重要组成部分是"技能"（skills），即基于 Markdown 的指令文件，有时会与可执行脚本打包在一起。
这款于去年 11 月发布的工具，在过去一个月内引发了大量讨论，其中不乏诸多安全隐患。OpenClaw 若要正常运行，需要访问高度敏感的数据。如果您打算尝试使用它，请务必采取安全防护措施，切勿在能够访问企业凭据的设备上运行。
这些第三方技能正被用于传播高级威胁，包括分发恶意软件和窃取加密资产。
VirusTotal 发现了包含反向 shell、语义蠕虫和认知 rootkit 的技能文件。
恶意依赖项对 Web3 开发者而言持续构成威胁。二月初，被入侵的 npm 和 Python Package Index（PyPI）软件包针对 dYdX 去中心化交易所发起攻击，植入钱包窃取程序和 RAT 恶意软件。The Hacker News 报道称，这些恶意版本软件包使用合法凭据发布，很可能指向开发者账户遭到入侵。
当月下旬，The Hacker News 将 npm 和 PyPI 上的恶意软件包与"朝鲜关联的 Lazarus 组织精心策划的虚假招聘主题活动"相关联。
此外，Socket 还发现了一个被命名为 SANDWORM_MODE 的活跃"沙丘蠕虫式"供应链蠕虫攻击活动，该活动通过窃取的 npm 和 GitHub 身份传播，同时收割凭据并窃取加密密钥。其有效载荷还包含一个"死亡开关"（即 kill switch），"当恶意软件同时失去对用于数据外泄的 GitHub 和用于传播或运行的 npm 的访问权限时，该开关将触发主目录清除操作"，据 Socket 报道。
Coinbase 近日披露，2025 年 12 月发生的一起数据泄露事件，系由一名支持承包商不当访问客户数据所致。事件起因是"Scattered Lapsus Hunters"威胁组织将 Coinbase 支持面板的截图发布至 Telegram 后被发现。据报道，此次事件与一年多前影响 Coinbase 的 TaskUs 内部人员泄露事件无关。
此类事件凸显了攻击者通过贿赂与社会工程学手段相结合，针对第三方业务流程外包（BPO）公司的攻击趋势日益增长。Scattered Lapsus Hunters 还声称曾于去年 11 月贿赂 CrowdStrike 内部人员，另一威胁组织 Scattered Spider 则被指与 BPO 公司 Cognizant 遭入侵事件有关——高乐氏（Clorox）已于去年 7 月就此提起诉讼。
据 Scam Sniffer 报告，1 月份签名钓鱼攻击激增 207%，从 4,700 个钱包中盗取了 627 万美元。用户被诱骗签署看似无害的链下消息，而这些消息实际上授权了对代币和 NFT 的无限量转移。值得注意的是，65% 的损失来自两个钱包，且 2025 年整体钓鱼损失较 2024 年有所下降，但任何时候都不应掉以轻心。
该安全研究团队重点指出的另一种常见手法是地址投毒攻击——攻击者从外观相似的地址发送微量"粉尘"交易，使受害者在之后不小心复制并将资金发送至错误地址。据 Decrypt 报道，"在以太坊 Fusaka 升级大幅降低交易费用之后，地址投毒等手法变得更具吸引力。"区块链研究员 Andrey Sergeenkov 注意到新地址创建数量明显激增，其中相当一部分地址在创建时收到的稳定币不足 1 美元。
MetaMask 2026 年 2 月加密安全报告涵盖了针对加密开发者凭据的供应链攻击、OpenClaw 代理安全风险，以及签名钓鱼攻击激增 207% 等内容。浏览往期 MetaMask 加密安全报告，了解更多威胁、趋势及生态系统安全防护建议。
AI 翻译。可能包含错误。请务必核实信息。
