同时关联该项目与事件的快讯
加密分析师 Darkfost 发文表示，市场情绪在单日内明显恶化，恐惧与贪婪指数从 51（中性）降至 30（恐惧），创 8 月中旬以来最低水平。同期，比特币 24 小时内下跌约 4%至 5%，一度触及 76,500 美元附近的六周低点；以太坊跌破 2,200 美元，过去 24 小时全市场爆仓金额超过 16 亿美元。Darkfost 指出，历史上市场悲观时期往往也对应着积累机会，但当前指数 30 仅代表恐惧，尚未进入低于 25 的极度恐惧区间，市场情绪可能持续承压。此外，此轮下跌部分由币安 63 亿美元黑客事件引发，并非完全源于市场基本面的明显恶化。
美国检方称，布洛克于 2022年 8月 1 日利用 Nomad 验证机制的漏洞，在未锁定对应资产的情况下提取约 280 万美元代币，随后兑换为其他加密货币并在多个钱包间转移，以掩盖资金来源。美国加州北区法院已于 2023年 8 月对其提出八项指控，涉及计算机犯罪、转移被盗财产及洗钱，并于 2024年 12 月提出引渡请求。布洛克于 2025年 5 月在本-古里安机场准备前往俄罗斯时被捕，被捕前不久曾将姓氏改为 Block 并换领新护照。
据链上分析师余烬监测，一名去年从 UXLINK 盗走约 4000 万美元资产的黑客，在 Hyperliquid 以 2134 美元的价格做多 3.03 万枚 ETH，仓位价值 7025 万美元，目前浮盈 562 万美元。开多 ETH 的资金来源地址与一个已知的 UXLINK 黑客地址存在直接资金交集：一个月前，两个地址在同一天将剩余 ETH Gas 归集至同一个钱包。8 月初，该黑客从多个渠道归集 1154 万枚 USDC 后，开始在 Hyperliquid 交易 ETH，共开仓 6 次，5 次获利，总盈利 571 万美元。
国际刑警组织表示，Operation Serengeti III 于 2026 年 6 月 29 日至 8 月 31 日期间在 21 个国家展开，共逮捕 1462 名嫌疑人、打击 10,909 个恶意网络，并追回超过 1.05 亿美元非法资金。调查还确认有 65,929 名受害者遭网络犯罪团伙攻击，相关损失超过 3.85 亿美元。此次行动重点打击网络诈骗、勒索软件、商业电子邮件入侵、在线骗局及数字勒索。具体案件中，乌干达警方打掉两个跨国诈骗团伙并逮捕 365 名外籍人员；安哥拉查获两个非法加密货币挖矿中心，逮捕 9 人并扣押超过 2000 台矿机；尼日利亚另有案件涉及超过 240 万美元疑似犯罪所得，其中大量资金通过加密货币交易洗钱。
Bitcoin Core 调整安全漏洞披露政策，将易被发现的漏洞定义为可通过简单大语言模型提示词发现的漏洞，并在所有仍受维护的主要版本中尽快发布修复，同时公布安全公告。Bitcoin Core 开发者 Antoine Poinsot 表示，过去漏洞通常在较长披露禁令期内保密，以便用户升级，但大语言模型降低了部分漏洞重新发现门槛，延迟修复的保护作用有限。低危漏洞将在包含修复的主要版本发布两周后披露；中高危漏洞将在受影响版本终止生命周期两周后披露，通常为修复进入新版本约一年后。关键漏洞不适用标准政策，将采取临时程序处理。8 月，志愿者组织 Bitcoin Red Team 在 390 个项目中报告近 5000 个潜在问题，当时约五分之一已完成复现。Core Lightning 开发者同月曾要求节点运营者升级或下线节点，并暂缓披露技术细节两周。（Cointelegraph）
据 Cointelegraph 报道，PHP 基金会承认，一个自 2024 年起就已被发现的关键安全漏洞迟迟未能修复，原因是安全团队决策流程不畅且人手不足，并称此次延误是“结构性失败”。该漏洞可能让未经身份验证的攻击者在受影响的服务器上远程执行代码。8 月 11 日，安全公司 Calif 与 OpenAI 先后独立报告了同一问题，Calif 还演示了无条件远程代码执行，此事随即成为最高安全优先级。PHP 周三发布了针对两个相关高危漏洞的紧急补丁。 补丁发布前后，荷兰、芬兰、法国、德国和澳大利亚的政府网站或服务被临时下线，其中荷兰关闭了数字身份服务。维基媒体基金会也下线了部分支持服务，导致维基百科部分功能中断。日本首相高市早苗呼吁网站运营者尽快安装补丁。 加密行业方面，据 SlowMist 的 MistEye 服务监测，在 1,488 个被评估的域名中，有 793 个带有直接的 PHP 指纹。Cardano 治理组织 Intersect 临时下线了其会员专区。Coinbase 和 BitGo 均表示平台未受影响。币安联合创始人赵长鹏提醒用户，未来几天访问网站时要格外小心。 PHP 安全团
PHP Foundation 表示，因决策迟疑和资源不足，针对 2024 年首次发现的关键安全漏洞的修复工作多次停滞并重启，并将延误定性为“结构性失误”。PHP 是一种广泛用于网站和 Web 应用的编程语言。PHP 已发布针对两项相关关键漏洞的紧急补丁。未经身份验证的攻击者可能利用漏洞，在无需登录的情况下于受影响服务器执行代码。荷兰、芬兰、法国、德国及澳大利亚等地部分政府网站或在线服务一度下线，以准备安装补丁。安全公司 Calif 与 OpenAI 于 8 月 11 日分别报告同一底层问题，Calif 还演示了无条件远程代码执行。区块链安全公司 SlowMist 调查了加密行业的 PHP 使用情况，在评估的 1488 个域名中发现 793 个存在直接 PHP 指纹。Intersect 已暂时关闭其 Members Area，Coinbase 表示未发现受影响的 PHP 实例，数字资产基础设施公司 BitGo 称其平台未受影响。币安联合创始人 Changpeng Zhao 提醒用户近期访问网站时提高警惕，OpenAI 已发布用于检查易受攻击 PHP 版本的 Codex 技能。（Cointelegraph）
据英国金融行为监管局（FCA）发布的咨询文件 GC26/7，FCA 于 10 月 21 日就去中心化金融（DeFi）非《手册》指导意见启动咨询。征求意见截止至 11 月 18 日，最终版本计划于 2027 年第一季度发布。 该指导意见不创设新的监管要求。它旨在说明现有 SYSC 15A（运营韧性）、SYSC 6（合规与金融犯罪）及《反洗钱条例》（MLRs）如何适用于使用或接入 DeFi 的受监管公司。FCA 强调，无论业务是否自称"去中心化"，只要在英国从事受监管活动，就需获得授权或豁免。 文件披露，2026 年 1 月至 8 月，去中心化交易所约占全球加密现货交易量的 14% 至 19%。2025 年约 8% 的英国加密用户通过去中心化交易所获取加密资产。据行业数据，自 2016 年以来，DeFi 及跨链桥黑客事件累计损失已超 120 亿美元。
据 The Defiant 报道，Blockaid 数据显示，2026 年 1 月至 8 月，其追踪的 60 起加密货币攻击事件涉及资金约 11.8 亿美元，受害者共追回约 980 万美元，占比不足 1%。报告指出，所有被冻结或返还的资金均通过链上治理或验证者行动实现，稳定币发行方的黑名单机制在这 60 起事件中未追回任何资金。
加密研究员 Stacy Muur 列出 82 个据称已在 2026 年关停的数字资产项目和协议，名单包括 Balancer、Radiant Capital、Neon EVM、Step Finance 等，涉及 DeFi、区块链基础设施及 Web3 游戏领域。关停背景包括收入下滑、融资耗尽与安全事件。比特币价格今年早些时候一度跌破 6 万美元，较 2025 年 10 月逾 12.6 万美元历史高点回落，增加项目财务压力。Ethereum 二层网络 Blast 宣布关停时表示，项目不存在“可信的经济可行路径”。Step Finance 因重大财库漏洞事件关停，Radiant Capital 则在未能从 2024 年漏洞事件中恢复后宣布结束运营。DeFiLlama 8 月研究显示，2026 年已有 100 个加密项目宣布关停，其中 40 个发生在此前 90 天；最常见原因为产品与市场不匹配，其次为融资耗尽、收入不足及转向其他产品。相关项目合计融资约 10 亿美元、累计产生 2.5 亿美元费用，其中 9 个单项目融资超过 5000 万美元。（Cointelegraph）
链上侦探 ZachXBT 表示，2026 年 8 月出现在 Hyperliquid Core（HL Core）的中心化洗钱服务 FreedomXMR（FXMR），其流入资金中逾 87% 与非法活动直接相关。对超过 1 万美元的历史流入资金进行排查发现，逾 2000 万美元直接溯源至勒索软件、安全漏洞利用、恶意软件及社交工程事件，涉及 DCENT 钱包、Fetch.ai、Axelar 及 Gamdom 等多次被盗事件。
区块链安全研究机构 Asymmetric Research 披露，Solana 链上治理程序 svmgov 此前存在漏洞：当验证者未参与投票时，其委托人提前提交的独立投票可能无法计入最终结果。该漏洞于 7 月 10 日报告给 Solana 基金会，并于 8 月 3 日完成主网修复，早于 8 月 24 日的治理投票。Asymmetric Research 根据链上数据测算，若漏洞未修复，旨在加快 SOL 通胀下降速度的 SGP-0002 提案赞成率可能从实际的 67.00%降至 66.65%，低于 66.67%的通过门槛。此次漏洞已在投票前修复，未实际改变提案结果。
Mt.Gox 前首席执行官 Mark Karpelès（@MagicalTux）发文称，Ledger Support（@Ledger_Support）8 月 20 日曾表示，Secure Element 芯片可检测物理篡改，若有额外硬件拦截信号，设备将拒绝执行未签名代码或无法通过正版检测（Genuine Check）。 Karpelès 指出，Ledger 自家技术文档明确写道：若原始 Secure Element 完好，Genuine Check 无法检测间谍植入等未经授权的物理硬件改动。两者说法相互矛盾。 他还称，近期已有报告显示超 9,000 万美元资产，正是通过此类"额外硬件拦截信号"的方式被盗。此外，Ledger 在 2026 年 3 月的 Ledger Academy 文章中，已公布多款 Ledger 设备内被安装间谍植入物的照片，包括量产的复杂 PCB，说明其早已知晓该威胁。Karpelès 认为，该行为涉嫌误导性宣传，并提到法国法律对误导性广告有专门规定。
链上分析师 Murphy 在 X 平台发文表示，近期 BTC 下跌期间，短期持有者（STH）向交易所转入 BTC 的规模明显上升，4 小时内平均每小时转入约 2200 枚 BTC，达到今年 8 月行情启动以来的第四高水平。不过，10 月 15 日的转入峰值已低于 10 月 8 日，表明短期持有者的潜在抛售压力有所减弱。相比之下，长期持有者（LTH）同期平均每小时仅向交易所转入约 480 枚 BTC，约为短期持有者的五分之一。Murphy 指出，10 月 8 日长期持有者曾出现每小时约 3700 枚 BTC 的转入峰值，可能部分与硬件钱包安全事件引发的资产转移有关，但考虑到当日长短期持有者均出现大规模转入，且 BTC 价格快速下跌，市场仍存在实际抛压。Murphy 认为，当前下跌期间向交易所转入 BTC 的主要是短期持有者，而长期持有者整体保持相对稳定，且短期持有者的转入强度已较此前减弱，反映出 BTC 持有者结构仍具有一定韧性。
据 CryptoQuant 分析师 nocoffeenobrain 监测，持仓年龄在 1-3 年及 3 年以上的比特币早在 9 月底便已出现活跃迹象，彼时 BTC 价格从 7 万美元中段上涨至 8 万美元中段。近期 Ledger 遭黑客攻击，促使大量用户将资产迁移至新签名器并更换助记词，预计未来数日内 7 日移动平均线将进一步走高。分析师指出，类似规律此前亦曾出现——今年 1 月至 2 月 BTC 从 9 万美元跌至 6 万美元中段期间，以及 7 月至 8 月 BTC 在 6 万美元中段震荡期间，上述两个持仓年龄段均出现同步活跃。
据 Bitcoin News 监测，知名硬件安全研究员、计算机工程师 Joe Grand（社交媒体账号@joegrand，亦称“Kingpin”）表示，2025 年 8 月，一名在泰国的男子联系他，称发现了一台遭入侵的 Ledger Nano X。该男子此前在网上购买了一台廉价 Ledger 设备，用于替换现有设备的电池。拆开设备后，他发现其中装有更小的电池、未经授权的电路、额外线路和天线。该男子在 Reddit 发布相关发现后，据称未获得当地警方太多关注，随后联系 Grand 展开调查。这一发现早于 Ledger 供应链攻击在本周引发重大公共争议一年以上；据报道，本周已有近 1 亿美元加密货币被盗。
Bitcoin News 在 X 平台发文表示，马来西亚硬件钱包经销商 CryptoBilis 的公司记录显示，截至 8 月 3 日，一名登记地址位于中国黑龙江省、名为 Jiaming 的人士持有该公司 100%股份。公司前联合创始人证实，CryptoBilis 于 3 月完成收购，原所有者退出所有运营、管理和行政职务，创始人在交接后已无法了解公司运营情况，但仍协助活动协调。该消息出现在针对 Ledger 硬件钱包疑似供应链攻击的调查期间，涉事设备被植入隐藏组件，可能窃取助记词；目前没有确证表明 CryptoBilis 所有权变更与相关钱包被入侵有关。
特朗普明确表示中期选举前不会攻击伊朗，并已多次否决动武选项。美乌欧官员正推动打破俄乌僵局，特朗普 8 月证券交易规模突破 2 亿美元。
Zano 披露，Hard Fork 6 引入的 Gateway Addresses 存在验证缺失，攻击者于 8 月 29 日单笔铸造约 1840 万枚 ZANO，9 月 25 日再次铸造同等数量，并以相同方式铸造 fUSD。项目方称，相关违规代币价值超过 2 亿美元，潜在受影响活动涉及 117,941 个输出和 65,301 笔交易。Zano 已从区块 3,833,000 恢复链状态并停用 Gateway Addresses，受影响余额将全额恢复，ZANO 供应量及发行计划不变。（Bitcoin.com News）
据 Drift 基金会监测，Drift 基金会公布 4 月 1 日安全事件资金追回进展：约 2.95 亿美元用户资产被盗。基金会已聘请 Mandiant、zeroShadow 及 SEAL 911 开展调查和资金追踪，Mandiant 将攻击者识别为朝鲜威胁组织 UNC6862。被盗资金随后被桥接至以太坊，约 13.03 万枚 ETH 分散存放于 4 个钱包。其中 3 个钱包至今未发生转移，合计持有 10.72 万枚 ETH；另一钱包于 7 月 23 日将约 2.31 万枚 ETH 转入 Tornado Cash。目前已有约 920 万美元被盗资金被冻结，相关资金此前于 8 月通过 Tornado Cash 转移，解冻及返还仍需配合法律程序。Drift 基金会将把通过冻结、赏金或执法途径追回的资产全部转入 DFX 恢复池，并正评估 DRIFT 代币在更广泛生态中的后续路径。此外，基金会已与 Bybit 合作推出公开赏金计划，对成功追回的资金提供 10%赏金。