板块 II
网络战与关键基础设施
海底电缆、电网、卫星与数字主权：无形战线上的约束。
- 事件 · 30天
- 89
- 高重要性
- 10
- 报告 · 30天
- 6
- 地区
- 7
网络与基础设施 · 事件地图· 7条内容 · 1条高度重要
板块动态
事件
II网络与基础设施·分析·亚太
日本网络攻击的账单记在资产负债表上
10月27日，东京罕见地要求屏蔽攻击者网站。更值得注意的数字在别处：GMO 2031年到期债券的利差8天内扩大52个基点，因为日本保单不赔赎金，往往也不保业务中断。
网络与关键基础设施组 · 2026年10月30日 · 6分钟
II网络与基础设施·分析·亚太
亚洲网络攻击潮打的不是银行，而是券商租用的服务器
GMO于10月28日悬赏100万美元缉拿黑客，韩国同日又有3家金融机构报告遭入侵。头条聚焦赎金金额，真正的约束却在别处：客户与市场之间的租用服务器层，在两国都不属于关键基础设施。
网络与关键基础设施组 · 2026年10月28日 · 6分钟
II网络与基础设施·分析·亚太
PHP补丁已发布，亚洲的攻击窗口仍未关闭
CYFIRMA于10月24日披露，一个说韩语的组织正利用PHP2Shell瞄准9个国家的政府和银行。头条聚焦Lazarus，但真正的约束在于那些可追溯至2012年、却得不到补丁的服务器。
网络与关键基础设施组 · 2026年10月25日 · 7分钟
II网络与基础设施·分析·亚太
台湾选前38天，网络与海上压力同步升温
台湾国家安全局统计，政府网络7月遭受1.856亿次攻击，并将其与11月28日的选举相联系。10月20日当天，一艘中国海警船关闭AIS，驶入东沙岛限制水域。
网络与关键基础设施组 · 2026年10月21日 · 7分钟
II网络与基础设施·分析·亚太
日本的网络软肋在于备份与受攻击系统同处一地
IDCF Cloud遭攻击后495家客户受到影响，但结果的分野取决于备份放在哪里。在Google Cloud留有备份的Movable Type顺利迁移，备份放在同一基础设施上的Soliton只能重建系统。
网络与关键基础设施组 · 2026年10月9日 · 6分钟
II网络与基础设施·分析·土耳其及周边
身份层：每日260万次攻击、一个CVSS 10.0的漏洞与涉及10,218,802人的数据泄露
同一天公布的四项记录表明，攻击面正在向身份与访问层转移，而防御则按照机构能力的不同，在三天与数月之间分化。
网络与关键基础设施组 · 2026年9月18日 · 9分钟
概率
情景
| 情景 | 概率 | 触发因素 | 市场影响 |
|---|---|---|---|
| H1资产负债表继续充当保险人 | 55% | 币安或经纪商未披露商业赔付，2027年1月1日前也未出现超过10亿美元的托管方案。 | 国家支持型攻击风险留在交易所资产负债表上；资本薄弱的平台出现客户损失的可能性上升。 |
| H2承保能力增长，但仍低于缺口 | 30% | 劳合社或大型经纪商推出新的托管方案，限额升至10亿美元左右。 | 保障覆盖第一层损失，尾部风险仍由交易所承担；定价与社会工程防控措施挂钩。 |
| H3资金追回，冲击消退 | 15% | 被冻结的28.5亿美元大部分退回，净损失降至35亿美元以下。 | 话题从保险讨论中淡出，焦点转向制裁与执法合作。 |
模块A
约束矩阵
结构性均值 4.3 · 操作性均值 2.7结构性约束占主导：结果更多取决于这些限制，而非各方的偏好。
结构性约束持久 · 不以行为体意志为转移
保障能力低于损失规模
5/5最大加密托管保障为8.25亿美元，单张保单限额4.2亿美元，而单次事件损失达63.4亿美元。商业市场在这一量级上只能覆盖第一层损失。
国家支持的攻击者
4/5Chainalysis将2026年黑客攻击损失的89%归于朝鲜；Elliptic统计今年被盗总额为76亿美元。攻击者本身处于制裁之下，威慑作用有限。
以人为突破口
4/5币安的安全工具未能识别虚假面试中布置的恶意笔试题；2026年虽拦截了57起攻击，但仍有1次行动在4个月内触及4台设备。
操作性摩擦暂时 · 随时间缓解
提款潮 数日
3/5截至周一客户净提取47.2亿美元，提款暂停超过2天；11月3日每小时流入已超过流出。
冻结资金的去向 数月
3/5约28.5亿美元被冻结；据彭博社报道，包括Tether和Circle在内的机构拦截了约30亿美元。退还时间表尚未公布。
独立调查 数周
2/5币安表示已启动独立网络安全调查，但未给出结果公布日期；1名发言人对TechCrunch的提问只作不具名回应。
模块B
信号与噪音
信号 60% · 噪音 40%
- 噪音
比特币下跌反映了失窃案的持久影响
消息传出后比特币下跌逾4%至约76,000美元，11月3日报77,400美元；冲击在几天内即被消化。
- 信号
损失数倍于商业保障能力
63.4亿美元的损失约为达信8.25亿美元最大托管方案的7.7倍；币安以自有资金和2只内部基金填补了缺口。
Spark — Crypto Custody Insurance: How the Market Is Evolving to Cover Digital Asset Risk（2026年8月11日）
- 信号
突破口是招聘流程和公司内部AI工具
9月，冒充的项目总监布置了恶意笔试题；10月20日，攻击者借助内部AI工具又控制了2台设备，9天后在签名基础设施上批准了交易。
- 信号
朝鲜正把加密收入扩大为绕过制裁的渠道
据Elliptic统计，朝鲜今年已窃取76亿美元；Chainalysis将2026年黑客攻击损失的89%归于朝鲜。
- 噪音
平壤的否认削弱了归因
金与正通过朝中社否认FBI的归因；而FBI与币安11月3日的报告都指向同1个行为体。
模块C
资产类别与配置影响
| 资产类别 | 敞口 | 传导渠道 | H1 | H2 | H3 | 预期 | 信心 | 期限 | 关注指标 |
|---|---|---|---|---|---|---|---|---|---|
| 波动率 | 与加密资产相关的风险偏好 | 攻击消息引发交易所资金外流与价格冲击 | + | 0 | − | +0.40 | ●●● | 0–3个月 | 大型交易所每周净流出数据 |
| 运费与保险 | 网络及加密托管保障 | 限额不变而除外条款扩大 | −− | + | 0 | −0.80 | ●●● | 3–12个月 | 2027年1月1日续保中的加密托管限额 |
| 股票 | 亚洲网络安全服务 | 企业在社会工程和终端管控上的支出增加 | + | + | 0 | +0.85 | ●●● | 3–12个月 | 亚洲金融机构的网络安全预算披露 |
| 信用 | 数字资产服务商的债务 | 资产负债表承担的攻击风险传导至融资成本 | − | 0 | + | −0.40 | ●●● | 3–12个月 | 交易所储备证明报告中的缓冲规模 |
近30天
地区分布
出现最多
行为体
非西方来源