这一轮网络安全的失守，是从三个看似毫不相干的警报同时响起开始的。链上资产侧，Polkadot 社区基金会近期发布安全公告，点名 Fearless 浏览器扩展 3.0.1、3.0.3、3.0.4、3.0.5 等版本被植入恶意代码，在 2025 年 2 月至 2026 年 10 月 10 日的不同时间段内生效，当用户解锁钱包时静默转发私钥。据单一媒体来源不完全统计，这起事件可能牵涉约 17,286 枚 DOT，至少有 8 名用户报告未经授权操作或损失，但具体规模仍存在不确定性。基础设施层，本周二 PHP 开发团队披露两个严重安全漏洞，周三紧急发补丁，多家欧洲及其他地区政府网站在披露与修复窗口期选择预防性下线，荷兰、芬兰机构被迫临时关闭部分服务，以避免沦为公开漏洞的试验场。攻击范式层，Straiker 报告揭露黑客组织 CyberCartel 正搭建由多家厂商大模型驱动的 AI 智能体网络，调用包括 Anthropic 与 SpaceX 在内的模型资源，对逾 400 家拉美金融机构目标发起自动化攻击，试图用机器替代传统“人肉黑客”。从个人钱包到政府网站再到金融系统，被广泛信任的工具和技术本身开始变成攻击入口，资产层、基础软件栈与攻击方式在同一时间出现裂缝，整个数字世界的信任边界被迫拉伸，而接下来，我们需要从事件、共性到应对路径重新理解这一轮风险升级究竟意味着什么。

钱包扩展被投毒，Polkadot私钥暴露

在这轮风险链条的最前端，是一款原本被视为“安全入口”的钱包工具被直接投毒。Polkadot 社区基金会已经确认，Fearless 浏览器扩展的 3.0.1、3.0.3、3.0.4、3.0.5 等版本被植入恶意代码，这意味着用户在浏览器中解锁钱包的那一刻，最核心的私钥有可能被静默打包，转发到攻击者的服务器。更致命的是，这段恶意代码并非“昙花一现”的零日脚本，而是在 2025 年 2 月至 2026 年 10 月 10 日之间的多个时间段处于生效状态，攻击窗口跨越近两年，多数用户一直在风险中操作资产，却几乎没有任何直观异常可以察觉。

据部分媒体的单一来源报道，本次事件可能涉及约 17,286 枚 DOT，至少有 8 名用户反馈出现未经授权的操作或损失，这些量化数据仍待进一步核实，但已经足以勾勒出一个清晰的图景：攻击者无需突破 Polkadot 链本身的安全防线，只要控制用户侧的工具，就能在用户自以为“自托管更安全”的场景下，直接接触并窃取私钥。这是一场典型的钱包供应链攻击，它撕开的是自托管钱包长期以来“只要掌握私钥就绝对安全”的神话，而当承载私钥的工具被污染，自托管与托管之间的安全边界开始变得模糊。

PHP 漏洞暴露政府站点风险

如果说被投毒的钱包扩展暴露的是用户侧工具链的脆弱，那么本周爆出的 PHP 漏洞，则把“基础设施失守”的后果推到了公共治理层面。PHP 开发团队在周二宣布发现两个严重安全漏洞，明确呼吁所有用户尽快更新；周三修复版本发布，原本只是一次常规的技术迭代，却瞬间变成全球各类政府与企业网站的紧急应急窗口。由于 PHP 是全球使用最广的服务器端编程语言之一，大量关键站点的后台几乎同时被标记为“潜在高危”，技术问题立刻被放大成服务可用性与社会信任的问题。

在补丁发布前后，部分欧洲政府机构选择了最保守的策略：不等攻击发生，直接把门户网站或部分在线服务预防性下线。有报道提及荷兰、芬兰等国的政府站点在漏洞披露阶段临时关闭，宁可让公众短时间无法在线办理业务，也不冒被主动利用的风险。这一幕背后的结构性矛盾非常直白——当众多关键系统押注在同一套基础软件栈上时，一旦核心代码出现安全缺口，问题就不再是“某个网站是否被黑”，而是整个数字治理体系在同一时间暴露于同一个技术风险之下，在这样的结构性单点依赖下，任何一个基础软件栈的安全缺口都会迅速演化为公共服务层面的系统性治理风险。

CyberCartel 用 AI 攻击金融机构

当政府和公共服务还在为基础软件栈的漏洞疲于奔命时，另一条看不见的战线已经在金融系统内部展开。Straiker 的调查显示，一个名为 CyberCartel 的黑客组织，搭建了一整套由多家厂商大模型驱动的 AI 智能体网络，不再依赖传统“人工黑客”，而是让机器在暗处接管了攻击编排。更具讽刺意味的是，这套智能体体系调用的模型来自包括 Anthropic 和 SpaceX 在内的多家公司，攻击者刻意采用多模型协同策略，用不同模型负责不同任务，让整个攻击网络更像一条流水线，而不是零散的黑客个人技艺。

在这条流水线上，目标也不再是某一家银行的后台接口或某个员工的邮箱账号。Straiker 披露，CyberCartel 利用这套智能体网络，针对 400 多个拉美金融机构目标发起自动化网络攻击（为中等信心数据），由智能体批量扫描、渗透、试探防御强度，再把有效路径交给后续环节继续推进。金融机构面临的，已经不只是偶发的单点入侵，而是一种可以被复制、扩容、持续运行的攻击“工业体系”：当攻击脚本被写成智能体任务、当模型之间可以自动协同，人类安全团队就不再是和几个黑客周旋，而是必须应对一条可以全天候运转的自动化攻击生产线。

从钱包到政府站点的信任失守

Fearless 扩展事件里，被加密用户视作“入口级”工具的钱包插件，本身却成了私钥泄露的通道：恶意代码潜伏在多个版本中，在用户解锁钱包的那一刻，将私钥直接送往攻击者服务器。用户以为自己是在使用一款经社区长期验证的安全工具，实际上却是在把最核心的密钥交给一段看不见的代码，这种反差不是单一漏洞，而是对“工具可信”这一安全前提的正面撕裂。

与之并行的，是更传统的基础设施层崩塌。长期被政府与企业网站依赖的 PHP 技术栈曝出严重安全漏洞，修复版本发布后，欧洲及其他地区的多家政府站点选择直接下线或临时关闭服务，荷兰、芬兰机构被点名采取预防性关闭措施；不是因为他们不再信任开源软件，而是突然意识到：整个公共服务的门面，是挂在一块可能随时被攻破的通用组件之上。同一时间，CyberCartel 搭建的 AI 智能体网络则把被视为生产力工具的大模型，改造成自动化攻击引擎，对逾 400 家拉美金融机构信息系统发起批量试探。三起事件串起来，攻击面已从某个钱包、某个框架、某个模型的技术缺陷，扩展成一条贯穿个人资产、政府服务与金融基础设施的“信任链路”被系统性暴露的现实，安全边界也不得不从“修掉一个漏洞”升级为重新定义整条信任链路的构成与责任。

下一轮攻击前用户还能做什么

在这条被系统性撕开的“信任链路”上，个体用户和机构没有办法彻底关掉风险，但可以主动收缩暴露面。Fearless 扩展的恶意代码在用户解锁钱包时直接窃取私钥、据单一媒体来源报道可能波及约 17,286 枚 DOT，这一事件迫使加密用户重新审视浏览器扩展、插件钱包和各类第三方工具的信任边界：尽量为不同资产、不同用途拆分工具栈，不把所有权限和私钥交给同一个扩展，养成关注官方安全公告、及时检查版本并清理不再使用的插件的习惯，清楚地认识到这些做法只是“降维打击”下的减伤，而不是绝对防线。机构侧则不能再把安全治理局限在防火墙、访问控制和合规文件，PHP 漏洞虽然在一天内完成披露与修复，但多家政府站点被迫下线的“断网式”应急说明，基础软件栈的升级策略、本地与云端依赖的审计节奏，以及内部对大模型与智能体的使用规则，都必须被写进安全制度，而不是留给运维和业务团队各自随缘把关。Straiker 披露的 CyberCartel 利用多家厂商模型开展自动化攻击，也提醒监管与行业：即便底层模型通过合规审查，应用层仍可能被改造成攻击引擎。在当前损失金额、受害机构名单等数据都不完整、风险评估还停留在早期的阶段里，下一步值得持续盯紧的，是未来类似 Fearless 事件的漏洞披露与响应速度、主流钱包生态是否真正建立起可执行的审计与撤回机制，以及围绕 AI 攻防博弈的政策与行业规范能否在下一个攻击窗口到来前，从纸面承诺走到可以落地的操作细则。

加入我们的社区，一起来讨论，一起变得更强吧！
AiCoin专属Hyperliquid福利：https://app.hyperliquid.xyz/join/AICOIN88
AiCoin专属Aster福利：https://www.asterdex.com/zh-CN/referral/9C50e2
链上电报（Telegram）社群：https://t.me/AiCoinWhaleData
链上社区：https://www.aicoin.com/link/chat?cid=N6OVMor5g
AiCoin链上推特：https://x.com/aicoinwhaledata

免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到[email protected]，本平台相关工作人员将会进行核查。