新闻热度趋势
Gitcoin 子域名遭前端攻击，含 Eleven Drainer 恶意代码
据安全机构 Blockaid（@blockaid_）监测，其检测引擎发现 @gitcoin 子域名 files[.]gitcoin[.]co 遭受前端攻击，站点内含 Eleven drainer 恶意代码。Blockaid 建议用户暂勿与该网站进行任何交互，相关问题目前正在调查与修复中。
MetaMask推出AI代理自托管钱包Agent Wallet，支持多链自动化交易
MetaMask 正式推出面向 AI 代理的自托管钱包 Agent Wallet，可在以太坊、多条 EVM 链及 Hyperliquid 网络实现自动化交易、永续合约、流动性供给等操作。该产品搭载多重安全机制，包含交易模拟、支出限额、地址白名单，联动 Blockaid 风险扫描，高危交易需用户二次核验。平台还推出交易保障服务，合规安全交易最高可获 1 万美元赔付。目前产品仅通过命令行对小范围用户进行测试，计划今年夏季全面开放。（The Block）
Lumi Finance 疑遭攻击，目前损失约 27 万美元
据 Blockaid 监测，Arbitrum 上的 Lumi Finance 协议正遭受攻击，目前约 27 万美元资金已被转出。
Taiko桥遭攻击损失最高或达170万美元
以太坊 Layer 2 区块链 Taiko 表示，其链状态验证机制遭到破坏，部署在 Taiko 上的所有桥的安全假设已无法依赖，并敦促用户立即从相关桥撤出资金。Taiko 称正协调合作伙伴控制事件，并已暂停受影响系统。加密安全公司 Blockaid 表示，问题根源似乎在于 Taiko 桥验证源信号的方式存在缺陷，攻击者可在以太坊上提交缺少 Taiko 链上合法证明的消息证明，从而注册并提取欺诈性桥消息，导致 ERC20 金库资产被未授权释放。Blockaid 估计至少 100 万美元被盗，Lookonchain 和 PeckShield 认为被盗资产价值最高可能达 170 万美元。PeckShield 表示，攻击者已将约 199 万枚 TAIKO 转入 MEXC，价值约 18.9 万美元。区块链情报公司 Arkham 数据显示，Taiko 攻击者钱包持有约 150 万美元资产，主要为以太币。（Cointelegraph）
JaredFromSubway MEV 机器人遭攻击，损失 750 万美元
据链上分析师 Blockaid（@blockaid_）监测，以太坊知名 MEV 机器人 JaredFromSubway（@jaredsmev）遭受攻击，损失约 750 万美元。攻击者通过构造虚假的 MEV 套利路径，诱导机器人自动生成代币授权，并在授权未被撤销的情况下，利用开放授权从机器人合约中转移 WETH、USDC 及 USDT，资金最终流向攻击者钱包地址。Blockaid 指出，此次攻击并非传统钓鱼或智能合约漏洞，而是针对机器人自动化执行机制的定向利用。
MILC Platform 跨链桥遭私钥泄露攻击，损失约 16.1 万美元
据链上安全平台 Blockaid（@blockaid_）监测，MILC Platform 跨链桥在 BNB 链及以太坊链上发生私钥泄露事件。攻击者利用历史桥接管理员钱包，向攻击者地址授予 DEFAULT_ADMIN_ROLE 及 MANAGER_ROLE 权限，随后从桥接合约中提取资产，并将管理控制权转移至攻击者钱包。目前已确认损失约 97,003 枚 USDT（BNB 链）及约 39.21 枚 ETH（以太坊链，经 Rhino.fi 转出），合计损失约 16.1 万美元。
Blockaid：Alephium 以太坊跨链桥遭攻击，约 81.5 万美元资产被盗
Blockaid 在 X 平台发文披露，Alephium TokenBridge 以太坊跨链桥遭遇攻击。攻击者通过控制 4 个 Guardian 密钥中的 3 个，伪造 VAA（验证授权消息）并在约 7 分钟内完成攻击，共窃取约 81.5 万美元资产。攻击过程中，攻击者凭空铸造 1376 万枚封装 ALPH（Wrapped ALPH），超过攻击前流通供应量的 100%，同时从托管池中解锁并转出 USDT、USDC、WBTC 和 WETH 等资产。目前，攻击者地址仍持有约 81.5 万美元被盗资产及 1376 万枚无抵押支持的封装 ALPH，其中最大一笔异常交易为凭空铸造 1376 万枚封装 ALPH。
Crypto DAO 的 Pro 代币遭遇攻击，攻击者及获利地址持有约 820 万枚 USDT
据 Blockaid 监测，Crypto DAO的 Pro 代币遭遇攻击，截至今日凌晨 00:23，攻击者及相关获利地址目前合计持有约 820 万枚 USDT。
2026年上半年加密黑客损失超10亿美元，Ethereum和Solana损失居前
链上安全平台 Blockaid 发布的 2026 年上半年安全报告显示，加密行业同期损失超过 10 亿美元，六个月内黑客事件数量创历史新高。Blockaid 追踪到 212 起安全事件，其中 KelpDAO 单一攻击损失 2.92 亿美元。 Ethereum 和 Solana 是同期被盗资金规模最大的网络，损失分别约为 3.32 亿美元和 3.26 亿美元。Blockaid 表示，2026 年上半年高阈值攻击数量为 2025 年全年的 3.4 倍。 Ethereum 事件主要由代码漏洞驱动，攻击方式包括桥和智能合约漏洞、特权账户未授权访问及市场操纵。Solana 损失较 2025 年约 1.27 亿美元大幅增加，超 98% 损失来自密钥泄露，主要涉及 Drift Protocol 和 Step Finance 事件。
Garden Finance 遭黑客攻击，损失约 45 万美元 USDT
据 Cointelegraph 报道，跨链桥接与原子交换协议 Garden Finance 于 7 月 27 日检测到异常活动后，临时下线其应用程序。区块链安全公司 Blockaid 披露，攻击者利用 Garden Finance 的哈希时间锁定合约（HTLC）漏洞，在以太坊、Base、Arbitrum 及 BNB 智能链四条网络上共计盗取约 45 万美元 USDT。
Arbitrum 生态协议 AFX 跨链桥遭攻击，损失约 2415 万枚 USDC
据 Blockaid 监测，Arbitrum 生态协议 AFX 于北京时间 7月 23日 5:30 遭攻击。此次攻击针对 AFX 运营的跨链桥，迄今已导致协议约 2415 万枚 USDC 被转移。Blockaid 称，正与 Arbitrum 团队协作响应事件，并协助相关协议控制被盗资金风险。
Ostium 暂停交易 预言机漏洞致千万美元损失
去中心化交易协议 Ostium 因预言机系统疑似被利用暂停交易，安全公司 Blockaid 和 CertiK 估计损失在 1800 万至 2200 万美元之间。
Ostium 遭攻击，损失约 1800 万美元
Blockaid 表示，其检测到 Ostium 在 Arbitrum 上发生金库漏洞利用事件。攻击者通过已注册的 PriceUpKeep 转发器 和带有未来时间戳的已授权预言机报告，制造虚假交易利润，并触发金库约 1800 万枚 USDC 的赔付。
2026年上半年加密黑客损失超10亿美元，Ethereum和Solana损失居前
链上安全平台 Blockaid 发布的 2026 年上半年安全报告显示，加密行业同期损失超过 10 亿美元，六个月内黑客事件数量创历史新高。Blockaid 追踪到 212 起安全事件，其中 KelpDAO 单一攻击损失 2.92 亿美元。 Ethereum 和 Solana 是同期被盗资金规模最大的网络，损失分别约为 3.32 亿美元和 3.26 亿美元。Blockaid 表示，2026 年上半年高阈值攻击数量为 2025 年全年的 3.4 倍。 Ethereum 事件主要由代码漏洞驱动，攻击方式包括桥和智能合约漏洞、特权账户未授权访问及市场操纵。Solana 损失较 2025 年约 1.27 亿美元大幅增加，超 98% 损失来自密钥泄露，主要涉及 Drift Protocol 和 Step Finance 事件。
Taiko桥遭攻击损失最高或达170万美元
以太坊 Layer 2 区块链 Taiko 表示，其链状态验证机制遭到破坏，部署在 Taiko 上的所有桥的安全假设已无法依赖，并敦促用户立即从相关桥撤出资金。Taiko 称正协调合作伙伴控制事件，并已暂停受影响系统。加密安全公司 Blockaid 表示，问题根源似乎在于 Taiko 桥验证源信号的方式存在缺陷，攻击者可在以太坊上提交缺少 Taiko 链上合法证明的消息证明，从而注册并提取欺诈性桥消息，导致 ERC20 金库资产被未授权释放。Blockaid 估计至少 100 万美元被盗，Lookonchain 和 PeckShield 认为被盗资产价值最高可能达 170 万美元。PeckShield 表示，攻击者已将约 199 万枚 TAIKO 转入 MEXC，价值约 18.9 万美元。区块链情报公司 Arkham 数据显示，Taiko 攻击者钱包持有约 150 万美元资产，主要为以太币。（Cointelegraph）
知名MEV机器人Jaredfromsubway.eth遭反向攻击，损失超750万美元
长期活跃于以太坊网络的知名 MEV 机器人 Jaredfromsubway.eth 遭黑客利用自动执行系统漏洞攻击，损失超过 750 万美元。安全公司 Blockaid 表示，此次事件并非传统钓鱼攻击或智能合约漏洞，而是一种专门针对 MEV 机器人决策逻辑的“反 MEV 蜜罐攻击”。攻击者在数周内部署 66 个伪造代币合约及虚假流动性池，伪装成 WETH、USDC 和 USDT 等资产，诱导机器人执行看似有利可图的交易，并授权攻击者控制的辅助合约。最终，攻击者在单笔交易中调用全部后门权限，转移了该机器人地址持有的 ETH、USDC 和 USDT 等资产。数据显示，2024 年 11 月至 2025 年 10 月期间，以太坊网络每月约发生 6 万至 9 万次三明治攻击，其中约 70%与 Jaredfromsubway.eth 有关。（Cointelegraph）
MetaMask 推出 AI 代理钱包，支持全链 DeFi 操作并内置交易安全保护
据 MetaMask 官方博客披露，MetaMask 正式推出首款专为 AI 代理设计的自托管钱包——MetaMask Agent Wallet，并于 2026年 6月 8 日开启早期访问计划（Early Access Program）。该钱包通过命令行界面（CLI）连接 AI 代理框架，支持以太坊、Arbitrum、Base、Avalanche、Optimism、Polygon、BSC、Linea、Sei 等全部 EVM 链及 Hyperliquid，覆盖代币兑换、永续合约、预测市场、流动性提供等完整 DeFi 功能。安全机制方面，钱包提供两种操作模式：默认的"Guard Mode"允许用户设置每日支出限额及协议白名单，超出规则的交易须经 2FA 人工审批方可执行；"Beast Mode"为进阶用户提供更高自主权，但恶意交易检测与 2FA 验证机制仍强制保留。所有交易均经过交易模拟、Blockaid 威胁扫描及 MEV 保护，安全交易最高可获 10,000 美元/月的交易保障。用户自持私钥，可随时导出助记词。正式版预计于今夏全面上线。
MetaMask推出AI代理自托管钱包Agent Wallet，支持多链自动化交易
MetaMask 正式推出面向 AI 代理的自托管钱包 Agent Wallet，可在以太坊、多条 EVM 链及 Hyperliquid 网络实现自动化交易、永续合约、流动性供给等操作。该产品搭载多重安全机制，包含交易模拟、支出限额、地址白名单，联动 Blockaid 风险扫描，高危交易需用户二次核验。平台还推出交易保障服务，合规安全交易最高可获 1 万美元赔付。目前产品仅通过命令行对小范围用户进行测试，计划今年夏季全面开放。（The Block）
Blockaid：Alephium 以太坊跨链桥遭攻击，约 81.5 万美元资产被盗
Blockaid 在 X 平台发文披露，Alephium TokenBridge 以太坊跨链桥遭遇攻击。攻击者通过控制 4 个 Guardian 密钥中的 3 个，伪造 VAA（验证授权消息）并在约 7 分钟内完成攻击，共窃取约 81.5 万美元资产。攻击过程中，攻击者凭空铸造 1376 万枚封装 ALPH（Wrapped ALPH），超过攻击前流通供应量的 100%，同时从托管池中解锁并转出 USDT、USDC、WBTC 和 WETH 等资产。目前，攻击者地址仍持有约 81.5 万美元被盗资产及 1376 万枚无抵押支持的封装 ALPH，其中最大一笔异常交易为凭空铸造 1376 万枚封装 ALPH。
相关新闻
Crypto DAO 的 Pro 代币遭遇攻击，攻击者及获利地址持有约 820 万枚 USDT
据 Blockaid 监测，Crypto DAO的 Pro 代币遭遇攻击，截至今日凌晨 00:23，攻击者及相关获利地址目前合计持有约 820 万枚 USDT。
2026年上半年加密黑客损失超10亿美元，Ethereum和Solana损失居前
链上安全平台 Blockaid 发布的 2026 年上半年安全报告显示，加密行业同期损失超过 10 亿美元，六个月内黑客事件数量创历史新高。Blockaid 追踪到 212 起安全事件，其中 KelpDAO 单一攻击损失 2.92 亿美元。 Ethereum 和 Solana 是同期被盗资金规模最大的网络，损失分别约为 3.32 亿美元和 3.26 亿美元。Blockaid 表示，2026 年上半年高阈值攻击数量为 2025 年全年的 3.4 倍。 Ethereum 事件主要由代码漏洞驱动，攻击方式包括桥和智能合约漏洞、特权账户未授权访问及市场操纵。Solana 损失较 2025 年约 1.27 亿美元大幅增加，超 98% 损失来自密钥泄露，主要涉及 Drift Protocol 和 Step Finance 事件。
Garden Finance 遭黑客攻击，损失约 45 万美元 USDT
据 Cointelegraph 报道，跨链桥接与原子交换协议 Garden Finance 于 7 月 27 日检测到异常活动后，临时下线其应用程序。区块链安全公司 Blockaid 披露，攻击者利用 Garden Finance 的哈希时间锁定合约（HTLC）漏洞，在以太坊、Base、Arbitrum 及 BNB 智能链四条网络上共计盗取约 45 万美元 USDT。
Arbitrum 生态协议 AFX 跨链桥遭攻击，损失约 2415 万枚 USDC
据 Blockaid 监测，Arbitrum 生态协议 AFX 于北京时间 7月 23日 5:30 遭攻击。此次攻击针对 AFX 运营的跨链桥，迄今已导致协议约 2415 万枚 USDC 被转移。Blockaid 称，正与 Arbitrum 团队协作响应事件，并协助相关协议控制被盗资金风险。
Ostium 暂停交易 预言机漏洞致千万美元损失
去中心化交易协议 Ostium 因预言机系统疑似被利用暂停交易，安全公司 Blockaid 和 CertiK 估计损失在 1800 万至 2200 万美元之间。
Ostium 遭攻击，损失约 1800 万美元
Blockaid 表示，其检测到 Ostium 在 Arbitrum 上发生金库漏洞利用事件。攻击者通过已注册的 PriceUpKeep 转发器 和带有未来时间戳的已授权预言机报告，制造虚假交易利润，并触发金库约 1800 万枚 USDC 的赔付。