同时关联该项目与事件的快讯
区块链安全公司 CertiK 表示，尽管 Google、苹果和 Microsoft 已封锁印度数字证书机构 eMudhra 签发的 8 张受影响证书，加密交易机器人和交易所应用仍可能暴露于相关漏洞风险，浏览器修复措施未必覆盖采用独立安全系统的软件。CertiK 数字资产安全高级总监 Peiyu Wang 指出，攻击者可利用被攻破的证书冒充交易所、钱包界面和 API，替换充值地址或诱导用户批准恶意交易，但相关攻击还需拦截或重定向网络流量，仅凭受影响的证书机构密钥无法暴露钱包私钥。加密服务运营方应更新软件和证书信任库，并确认应用拒绝受影响证书。（Cointelegraph）
据 CertiK 监测，去中心化协议 79thVault 出现可疑异动。攻击者通过特权函数抛售了 201 万枚 79AU，并将 1.62 万枚 BNB（约合 1250 万美元）转移至攻击者地址。目前约 90% 的被盗资金仍存放在相关地址中，项目方已向该地址提出 10% 的漏洞赏金要约。
安全公司 CertiK 分析显示，一个遗留的 MakerDAO 拍卖 keeper 合约遭到利用，攻击者取走 200 枚 ETH，价值超 50 万美元。CertiK 称，根因是该 keeper 实现合约中的 0x8804d1de 函数缺失访问控制。该合约曾参与 2020 年 3 月“黑色星期四”清算危机，当时以零出价赢得 ETH，其中 4 笔各 50 枚 ETH 的标的一直未结算，攻击者据此取走这批资金，并以每笔 10 枚 ETH 经 Tornado Cash 转出。该合约并非当前 Sky 生态核心部分，但其中仍有资金的旧合约仍可能成为攻击目标。
CertiK 表示，其监测系统发现两笔各 200 ETH 的交易转入 Tornado Cash，相关资金与正在进行的 Coldcard Wallet 攻击事件有关。上述资金此前通过 THORChain 由 BTC 跨链转入以太坊地址，随后再被转入 Tornado Cash。
据 CertiK Alert 监测，VerusCoin 的以太坊跨链桥发生安全事件，约 753 万美元资产被转出。初步分析显示，此次问题可能与跨链桥未充分校验 Verus 链侧输入是否支持已支付金额有关，类似今年 5 月发生的事件。
据 CertiK 监测，CodexField 的 X 账户和网站已下线。此前链上分析师 Specter 曾警告该项目可能为欺诈和跑路项目，并追踪到超过 1730 万枚 USDT 的异常跨链资金转移。
据链上安全机构 CertiK（@CertiKAlert）监测，Gravity Bridge 攻击者近日再度向 Tornado Cash 存入 1180枚 ETH（约 206 万美元）。 此前于 5月 30 日，攻击者通过伪造 Osmosis 代币字符串、利用 permissionless deployERC20()函数篡改代币注册表，将虚假余额映射至真实托管资产，从而从 Gravity Bridge 盗取约 2600枚 ETH（约 540 万美元）。目前，被盗资产中 2020枚 ETH 已通过两个 EOA 地址转入 Tornado Cash，其余部分已分散转移至中心化交易所，资金追回难度较大。
法国国家有组织犯罪检察官办公室（PNACO）周五发布公告表示，法国已针对 12 起有组织犯罪团伙策划的加密货币绑架案件展开司法调查，目前已起诉 88 名嫌疑人，其中包括 10 余名未成年人。据统计，自 2023 年以来，法国共记录 135 起与加密货币相关的袭击事件，其中 2024 年 18 起，2025 年 67 起，2026 年至今已发生 47 起。被起诉人员涉及绑架、非法拘禁、勒索及洗钱等罪名。近期，警方在两场针对绑架案的行动中逮捕 6 名嫌疑人，目前所有人员均已被预防性拘留。CertiK 区块链情报分析师 Jonathan Riss 表示，此类犯罪团伙的主谋通常位于欧盟以外。
据 PeckShieldAlert 监测，约 10 亿枚 Polkadot（DOT）代币已在以太坊（Ethereum）网络上被增发并抛售。目前事件细节仍在进一步核实中。 据 CertiK 监测，Hyperbridge 网关合约遭攻击，攻击者通过伪造消息，篡改了以太坊上 Polkadot 代币合约的管理员权限，并通过铸造并出售 10 亿枚代币获利约 23.7 万美元。