文章总结： 香港警务处成立虚拟资产情报工作组(VAIT)以打击虚拟资产犯罪。慢雾创始人余弦在论坛上指出，私钥管理不当是安全事件主因，风险包括内部威胁、操作疏忽和专业黑客攻击。他强调安全应是覆盖事前事中事后的动态过程，而非一次性审计。慢雾将持续推动虚拟资产安全生态建设，助力香港Web3安全治理。
综合评分： 81
文章分类： 区块链安全,威胁情报,软文广告,安全建设,应急响应
慢雾(SlowMist)出席香港Web3 情报与执法高峰论坛暨 VAIT 成立典礼
慢雾安全团队
慢雾科技
2025年10月11日 19:12
福建
10 月 10 日，香港警务处网络安全及科技罪案调查科(Cyber Security and Technology Crime Bureau, CSTCB) 在港举办 Web3 情报与执法高峰论坛(Web3 Intelligence & Enforcement Summit)，并正式宣布成立虚拟资产情报工作组(Virtual Asset Intelligence Team, VAIT)。本次论坛汇聚逾 250 位来自保安局、财库局、金管局、证监会、海关、持牌虚拟资产服务商(VASPs)、金融机构及学术界代表。活动聚焦跨部门协作、反洗钱监管、Web3 网络安全与执法策略，共同探讨如何构建安全、透明、健康的虚拟资产生态系统。
VAIT 成立：强化公私协作，提升防罪能力
虚拟资产情报工作组(VAIT) 由香港警务处牵头成立，联合执法部门（包括香港警务处及香港海关）、金融监管机构（包括香港金融管理局及证券及期货事务监察委员会）和持牌虚拟资产服务商共同组成，旨在推动跨部门情报共享与行动协作，提升对虚拟资产相关犯罪与网络安全威胁的侦测、防范与应对能力，强化整体防罪抗衡力与执法成效。
香港警务处处长周一鸣在致辞中指出：“今年前八个月共录得 1,463 宗虚拟资产相关案件，包括诈骗、勒索、洗钱及盗窃等。虽然案件数量按年下降 16%，但损失金额仍高达 22.7 亿港元，同比增长 5%。其中 15 宗是针对 Web3 机构的黑客入侵案件，涉及交易所、投资机构及去中心化项目等，损失约 9.9 亿港元。”他强调，Web3 带来机遇的同时，也带来前所未有的执法挑战，警队必须主动应对，确保创新科技不会被罪犯滥用。VAIT 的成立将以“公私协作”模式为核心，推动虚拟资产生态的合规、安全发展，强化市场诚信与资产保护。
香港保安局副局长卓孝业则表示，安全、合规与创新并非对立关系。监管、业界与执法三方需协同合作，以清晰的监管框架、业界自律及高效执法，共同保障投资者与市场稳定。
慢雾创始人受邀出席论坛
论坛设有“高管对话”环节，由 VAIT 主席、警务处网络安全及科技罪案调查科总警司林焯豪，海关副关长（管制及执法）胡伟军，证监会中介机构部执行董事叶志衡博士，以及金管局助理总裁（法规及打击清洗黑钱）陈景宏共同参与，从执法、监管与金融稳定角度分享洞见，展望香港数字资产发展的未来方向。
论坛还设有专题讨论，话题聚焦虚拟资产服务提供者的反洗钱监管架构，以及 Web3 网络安全挑战与应对策略。其中，慢雾创始人余弦受邀出席“VASP 的网络安全挑战与应对策略”讨论，与来自 RD Wallet、Amber Group、OSL、Beosin 的业内专家共同探讨 VASP 在合规安全建设中的痛点与对策。
余弦表示，根据慢雾公开的区块链被黑事件档案库(https://hacked.slowmist.io/) 统计，过去一个月内的安全事件中，有相当比例都与私钥管理不当直接相关，问题主要集中在三类：内部人员作恶或被渗透（项目团队成员成为“内鬼”，甚至被黑客组织冒充、策反）；操作疏忽导致泄露（开发人员误将私钥上传至公共仓库，或在调试、外包环节泄露）；专业黑客入侵（以朝鲜黑客组织为代表的国家级攻击团体，通过社工、木马、假会议等方式渗透团队）。他指出，项目方应在人、技术与流程三个层面协同防御，例如采用多签与硬件钱包结合的方案、建立实时安全监测机制，并通过持续培训强化团队的安全意识。
他还补充指出，慢雾团队观察到黑客利用互联网底层路由协议（如 BGP）发动攻击至少有三次，而这类攻击在传统网络世界极为罕见，却因加密资产的高收益而被引入 Web3 领域，“这说明在加密行业，任何层级的攻击手法都有可能出现，我们必须以更全面的视角看待防御。”
在谈到风险管理时，余弦强调：“安全绝不能被理解为一次性的审计或事后追踪。真正的安全防护应该是一个覆盖事前、事中、事后的完整生命周期系统。安全是动态的过程，攻防永远在演进。我们希望通过安全研究与情报共享，让整个行业把安全‘往前推’，预防优先于修复。”
作为本次论坛的出席机构之一，慢雾始终专注于区块链安全。自 2018 年起，团队已协助全球多起链上资产追踪与冻结行动，并持续推动 AML 合规、威胁情报共享及安全教育普及。未来，慢雾将继续携手监管、执法及行业伙伴，共同推动虚拟资产安全生态的建设，助力香港在全球 Web3 安全治理中发挥示范作用。
往期回顾
案例分享｜MistTrack 助力虚拟资产基金实现反洗钱合规风控
相约首尔｜慢雾将亮相全球区块链论坛 — Global Blockchain Forum
慢雾(SlowMist)创始人余弦受邀港大分享：区块链安全攻防与实践
慢雾导航
慢雾科技官网
https://www.slowmist.com/
慢雾区官网
https://slowmist.io/
慢雾 GitHub
https://github.com/slowmist
Telegram
https://t.me/slowmistteam
https://twitter.com/@slowmist_team
Medium
https://medium.com/@slowmist
知识星球
https://t.zsxq.com/Q3zNvvF
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：慢雾科技 慢雾安全团队《慢雾(SlowMist)出席香港Web3 情报与执法高峰论坛暨 VAIT 成立典礼》