同时关联该项目与事件的快讯
以色列国家检察官办公室周四宣布，以色列已将以色列与俄罗斯双重国籍人士 Alexander Block 引渡至美国。Block 原名 Alexander Gurevich，因涉嫌于 2022 年从加密跨链桥 Nomad 窃取约 280 万美元而面临指控。美方指控称，Block 以用户名“Bitlik”操作，先后进行了六次测试转账及四笔主要转账，并通过多个钱包转移代币、兑换为其他加密货币以掩盖来源。其行为暴露 Nomad 智能合约漏洞，其他用户随后从该项目控制的钱包中转走超 1.86 亿美元。以色列最高法院驳回 Block 的引渡上诉，认定即使软件允许相关操作，利用编程漏洞仍可能构成非法计算机入侵；法院还指出，链上交易公开可见并不必然揭示钱包控制者身份，也不能排除隐匿资金来源的行为。最高法院院长 Isaac Amit 随后驳回其再次审理请求。（Decrypt）
据 Cysic 官方公告，在此前发生跨链桥安全事件后，Cysic 已全面恢复跨链桥服务，用户现可重新在 Cysic 主网与其他受支持的区块链之间跨链转移 CYS。此外，Cysic 已在 BNB Smart Chain 上永久销毁 7,200,002 枚 CYS，并确认该操作已上链。
Blockaid 已公布两个攻击者地址、示例攻击交易、受害合约及跨链桥地址。其中一个攻击者地址（0xaCA0...5718）目前余额约 1.1 万美元。
Zilliqa 表示，近期安全事件的调查仍在进行中，受影响的包括 X-Bridge 及部分流动性池使用的 ZRC2 代理合约，涉及 zUSDT、SEED、kUSD 和 Zoge 等代币。Zilliqa 强调，原生 ZIL 及 Zilliqa EVM 网络未受影响，X-Bridge 将继续暂停，用户暂勿使用该跨链桥及受影响的流动性池。
据 Blockaid 监测，WAX 网络的 WAX 多链桥正在遭受攻击，涉及 WAX、Solana 和以太坊。攻击者在 WAX 链上提取映射代币时未支付相应资产，而 Solana 和以太坊上的桥接合约仍释放了对应代币。攻击者通过 5 笔交易转移了约 52,986 枚 USDC、21,558 枚 USDT、840 枚 DAI、2.55 枚 WETH 和 0.11 枚 WBTC。目前，事件影响范围及损失是否仍在扩大尚待进一步确认。
Cysic 发布服务状态更新称，Cosmos 浏览器暂时不可用，Cysic 主网运行不受影响，目前正在尽快恢复浏览器访问。最近发生安全事件后，跨链桥仍处于暂停状态。与待处理跨链交易相关的资金仍安全存放于跨链桥合约中，待跨链桥恢复安全后，相关交易将得到处理。更多内容可阅读：《凭空增发1000万枚代币，Cysic跨链桥成黑客提款机？》
Cysic Foundation 发布事件报告称，10 月 17 日其跨链桥发生安全事件，攻击者未经授权在 BNB Smart Chain 上铸造 1000 万枚 CYS。项目方发现异常后已暂停跨链桥、对相关地址实施链上黑名单限制，并聘请专业安全公司调查攻击路径和资金流向。
加密项目 Cysic 表示，其跨链桥因攻击者利用处理缺陷，于周六在 BNB Smart Chain 未经授权增发 1000 万枚 CYS 而暂停运行。初步调查显示，攻击者可能未经授权访问了支持该桥的数据库。此次增发发生于协调世界时 12 时 31 分 38 秒，Cysic 于 13 时 47 分 52 秒将接收地址加入代币合约黑名单。目前该地址仍持有约 280 万枚 CYS，相关转账已受限。Cysic 表示，事件仅涉及跨链桥消息处理和代币增发，未影响主网及其他运行系统，也未导致用户钱包中现有 CYS 或其他资产被盗或未经授权转移。代币转移、兑换及实际损失仍在审查，公司已聘请安全机构并计划发布后续报告。（Cointelegraph）
据 Cointelegraph 报道，跨链流动性协议 Symbiosis 宣布已从其比特币桥接漏洞中追回 15 枚 BTC（约 110 万美元），并存入团队控制的多签钱包。此次漏洞发生于上周五，攻击者利用协议漏洞铸造 461 亿枚无抵押代币，实际获利 4.3 枚 WBTC（约 33.6 万美元）。 Symbiosis 此前曾向攻击者提供 20% 白帽赏金要求归还资产，但截止日期已过、攻击者未予回应。目前协议已转而向任何能提供线索协助追回资产的人士提供 20% 赏金，同时承诺将公布对受影响流动性提供者的赔偿方案，受影响的比特币桥接功能仍处于暂停状态。
链上安全平台 Blockaid 发现，跨链协议 Symbiosis 的比特币桥存在漏洞，攻击者向新建外部拥有账户铸造约 2^62 枚 syBTC，按 8 位小数计算面值约 461 亿美元，并在 Ethereum 的 Uniswap V4 卖出约 4.39 枚 WBTC，已实现套现约 33.6 万美元。Symbiosis 表示，攻击发生于 9 月 11 日 4 时 28 分左右，团队已暂停 BTC 路由，其他路由仍可运行且未受影响。团队已追回约 15 枚比特币，并将其存入由团队控制的多签钱包，同时向攻击者提供资金 20%的白帽赏金，截止时间为 9 月 13 日。近几周内，Liquid Network、Nomic 与 Symbiosis 均出现通过铸造无真实资产支持代币扩大供应的安全事件。截至 9 月 13 日，Symbiosis 尚未公开 BridgeV2 技术复盘、最终损失金额或攻击者是否接受赏金的确认。（Bitcoin.com News）
据 Liquid Network 官方 X 账号（@Liquid_BTC）发文披露，疑似白帽黑客通过 SideSwap PAK（Peg-out Authorization Key）从 Liquid Federation 钱包提走约 4000 枚 BTC，价值约 3.2 亿美元。官方表示该密钥本身并未遭到泄露，Blockstream 团队正尝试通过链上签名消息与对方取得联系。 事件发生后，各交易所已暂停或即将暂停 LBTC 充提业务，桥节点已临时关闭，Liquid 侧链目前处于暂停状态，无法提交新交易。官方强调，USDT、DePix 及 RWA 等其他 Liquid 资产不受此次事件影响，Federation 成员正积极推进问题解决，以尽快恢复网络正常运营。
慢雾安全团队披露，跨链桥项目 Allbridge 于 2026 年 8 月 19 日遭遇攻击，损失约 19 万美元。值得注意的是，此次攻击并非即时完成，攻击者早在近一个月前便开始布局，并通过伪造跨链消息绕过验证机制。根据慢雾分析，攻击者于 7 月 26 日在 Polygon 链上直接调用 Circle 的 MessageTransmitterV2.sendMessage 函数，构造了一条伪装成 CCTP 风格的跨链消息，声称存在 100 万枚 USDC 转账，但实际上并未发生任何 USDC 销毁操作。随后，Circle 按照正常流程为该完整消息生成了有效验证证明（attestation）。约 24 天后，8 月 19 日，攻击者等待 Base Router 收到一笔真实 CCTP 存款、余额增加至约 19.1 万 USDC 后，仅 6 秒后发起攻击。攻击者利用此前伪造的消息和验证证明调用 Allbridge 的 receiveCctpMessage 函数，由于项目缺少关键校验，系统将虚假跨链消息误认为真实存款，并记录了 100 万 USDC 额度。随后，攻击者通过 Aave 闪电贷临时借入约 80.9 万 USDC，使 Router 余额与伪造金额匹配，并利用内部信用记录调用转账函数，最终转出约 99.9 万 USDC（扣除 0.1%手续费）。归还闪电贷及费用后，攻击者净获利约 18.98 万美元。此次漏洞根源在于 Allbridge 未验证跨链消息发送方和接收方身份，也未确认 USDC 是否真实铸造及余额是否实际增加，而是直接信任攻击者构造的金额和消息哈希数据。慢雾强调，链上消息验证并不等同于真实资产到账。跨链协议不仅需要验证消息真实性，还必须确保消息来源可信、接收方为 Circle 官方 TokenMessengerV2，并在确认资产实际铸造和余额变化后才能进行资产记账。此次事件再次凸显跨链桥在消息验证和资产结算环节中的安全风险。
据记者 Kate Irwin（@kateirwin）报道，GalaChain 本周二发生一起链上资金异常流出事件。约 19.9 亿枚 GALA（价值约 290 万美元）及其他代币从 5 个主要地址被转入一个新创建钱包，随后在约 1 小时内通过跨链桥转出并兑换为 ETH。其中约 16.39 亿枚 GALA（占比约 82%）来自与 Gala Games CEO 兼联合创始人 Eric Schiermeyer 关联的钱包，该钱包同时还转出了价值逾 50 万美元的其他代币。 事件发生后数小时内，Gala 开发团队在 GitHub 紧急合并了一个修复提交，将此次事件定性为由 GalaChain EIP-712 未签名字段注入漏洞所导致。目前 Gala 以太坊跨链桥已暂停，Solana 桥亦同步停用，官方对外称系"例行维护"，但用户已连续数日无法正常使用跨链桥服务。
据 EU-Startups 报道，AI 安全初创公司 Mindgard 宣布完成 2600 万欧元（约 3000 万美元）A 轮融资，由 Album VC 领投，Karma Ventures、.406 Ventures、Atlantic Bridge、IQ Capital 及 Lakestar 参投。 Mindgard 由 Dr. Peter Garraghan 于 2022 年创立，由英国兰卡斯特大学孵化，总部位于波士顿和伦敦。公司旗下平台提供 Shadow AI 发现、AI 红队测试及运行时 AI 防护能力，已帮助披露超 150 个高影响力 AI 安全漏洞，涵盖 Cursor IDE 零日代码执行漏洞、Google Antigravity 可信工作区缺陷及 ChatGPT 图像生成防护失效等问题。
连接 XRP Ledger 与 Coreum 的跨链桥于 8 月 9 日遭遇攻击，攻击者通过验证逻辑漏洞窃取约 19.99 万枚 XRP，导致桥接资产余额从约 20.04 万枚 XRP 降至 493.5 枚 XRP。此次攻击未涉及私钥泄露，也未针对 XRP Ledger 协议本身。攻击者伪造存款操作，使桥接系统将其识别为真实存款，并触发另一端桥接钱包向其发送真实 XRP。链上数据显示，攻击者在 97 分钟内通过 94 笔多签授权交易完成资金转移。这些交易需获得 28 个中继节点密钥中的 17 个签名，攻击者因此绕过了桥接系统的验证机制。截至 8 月 11 日，Coreum 跨链桥仍处于暂停状态，Coreum 开发基金会尚未发布正式事件报告。XRP 主网及用户私钥安全未受到影响。
链上安全机构 PeckShield（@PeckShieldAlert）监测显示，Aztec 私有 Rollup 桥攻击者地址已向 Tornado Cash 存入 300 枚 ETH，价值约 57.21 万美元。截至目前，该攻击者已向 Tornado Cash 累计存入 500 枚 ETH。Aztec 于 2026 年 6 月遭遇攻击，加密资产损失总额为 216.5 万美元。
DefiLlama 数据显示，7 月黑客窃取 2.47 亿美元加密资产，为 2026 年以来仅次于 4 月 6.44 亿美元的第二高月份；该金额较 6 月 7500 万美元和 5 月 6000 万美元均大幅增加。 Galaxy Digital 表示，Coldcard 漏洞为当月最大攻击事件，已确认三轮攻击涉及 7300 个钱包，至少 1 亿美元比特币被盗；其还识别出疑似第四轮攻击，可能使总损失达到约 1.3 亿美元。DefiLlama 黑客追踪器估算，该漏洞相关损失为 1.15 亿美元。 7 月其他攻击事件包括去中心化金融协议 Bonzo Lend 遭 900 万美元攻击、基于 Cardano 的钱包 SecondFi 被盗 260 万美元、基于 Arbitrum 的永续交易平台 AFX 被盗 2400 万美元，以及 Verus Ethereum Bridge 被盗 750 万美元。
据 Wanchain 官方 X 账号发文，2026 年 7 月 20 日，Wanchain Bridge Cardano 跨链桥遭到攻击，黑客盗取 NIGHT 代币。Wanchain 随即向攻击者发出公告，要求其在 8 月 6 日 UTC 12:00 前归还 90% 被盗 NIGHT 代币，可保留 10% 作为白帽赏金，并承诺不追究民事责任。 目前，有社区用户指出黑客已将 NIGHT 代币在 DEX 上完成兑换，NIGHT 代币价格下跌逾 30%，现报 0.0188 美元。
据 CertiK Alert 监测，VerusCoin 的以太坊跨链桥发生安全事件，约 753 万美元资产被转出。初步分析显示，此次问题可能与跨链桥未充分校验 Verus 链侧输入是否支持已支付金额有关，类似今年 5 月发生的事件。
据 Midnight Foundation（@midnightfdn）官方发文，Wanchain Cardano<>BNB 跨链桥发生安全攻击事件。目前，KuCoin、Kraken、Binance、Bybit、OKX、MEXC 等多家主流交易所已迅速响应，采取预防措施限制被盗资产流动，包括冻结相关账户及地址、将攻击者钱包列入黑名单，并暂停 NIGHT 代币的充提币服务。交易所方面确认，此次事件为孤立的第三方桥接漏洞，与 Midnight Network 主网及 NIGHT 资产本身无关。