同时关联该项目与事件的快讯
墨西哥州检察总署（FGJEM）表示，两名嫌疑人涉嫌因寻找一只被认为存有数百万美元比特币的冷钱包，杀害 4 人。两人将于周三出庭，法官将决定是否有足够证据继续刑事诉讼。嫌疑人 Diego Sebastián 和 Gerardo 的姓氏未披露。检方指控二人在阿蒂萨潘德萨拉戈萨市一处住宅内杀害摇滚乐队 Camilo Séptimo 键盘手 Jonathan Meléndez、其怀孕妻子、女儿及一名员工，受害者家中的金毛犬也被杀害。墨西哥安全部长 Omar García Harfuch 表示，其中一名嫌疑人是受害者的商业伙伴，并涉嫌利用该关系进入住宅。若罪名成立，两人可能按每名受害者面临 25 年至 70 年监禁。区块链安全公司 CertiK 统计，2026 年上半年全球共报告 52 起针对加密货币持有者的暴力胁迫攻击，较 2025 年同期 39 起增长 33.3%；区块链分析公司 Chainalysis 估算，相关攻击导致被盗加密货币价值超过 3000 万美元。（Cointelegraph）
Bitcoin News 在 X 平台发文表示，法国本月披露其税务管理部门遭黑客入侵，约 67.8 万名个人和企业的相关数据被窃。被窃数据据称包括姓名、地址、收入及房产信息。对据称数据库的分析发现，其中有 26805 条记录显示收入超过 10 万欧元，包括 386 条超过 100 万欧元。根据 CertiK 数据，2026 年上半年全球已核实的 52 起加密货币扳手攻击中，法国占 33 起。法国检察官还指控一名税务部门员工利用政府数据库识别加密货币投资者，并向参与人身攻击和勒索的犯罪分子出售个人信息。最新数据泄露事件尚无公开关联的人身攻击事件，但数十万人的敏感财务和位置数据目前可能已不再受政府控制。
以太坊客户端 Besu 已在 7 月 27 日发布的 26.7.1 版本中修复区块链安全公司 CertiK 发现的 5 项安全漏洞，并于 8 月 14 日发布 4 份详细安全公告。漏洞细节延后披露，以便节点运营者完成升级部署。CertiK 安全工程总监兼高级审计合伙人 Jialiang Chang 表示，补丁先行、细节后置的安排提供了 18 天缓冲期，节点运营者可识别受影响部署、测试新版本，并协调验证者或联盟参与方完成升级。相关漏洞涉及区块广播处理、未来高度共识提案缓存、WebSocket 订阅限制及 JSON-RPC 过滤器创建。若未修复，攻击者可能耗尽节点内存或线程资源，影响节点可用性及共识处理。CertiK 通过 Chain Scan 方法，在私有多节点测试网络中对点对点、HTTP RPC、WebSocket RPC 及共识接口进行对抗性测试，并向 Besu 团队提供可复现测试工具。CertiK 正在更新 Chain Scan，以扩大对公链网络的全天候多节点测试。（Bitcoin.com News）
Term Labs 发文更新漏洞事件进展。目前所有 Term Meta Vault 已关闭，DAO 治理角色已被撤销。此关闭不可逆，永久禁止进一步存款，但提款仍开放。本次事件涉及 Term Vault 治理。底层 Term 协议及其直接借贷市场尚未受到影响，团队正在继续核实影响范围。若仍存在资金缺口，团队将寻找解决途径。 此前消息，据 CertiK 监测，Term Finance 于昨日遭遇治理攻击，损失约 850 万美元。
据 CertiK Alert 监测，DeFi 借贷协议 Term Labs 遭遇治理攻击，造成约 850 万美元资产损失。目前约 2,843 枚 ETH 及价值约 160 万美元的 DAI 已被转移至地址 0xD5183d8BfC65a50863C62aF2538198A8288FFc13。 Term Labs 已确认旗下 Term Vaults 遭遇治理漏洞攻击（governance exploit），表示团队正在进一步调查事件，并将在完成调查后公布更多细节。目前官方尚未披露具体攻击手法及受影响范围。
巴西加密市场过去 12 个月链上交易价值达 3188 亿美元，全球加密货币采用率排名第五，拉丁美洲近三分之一的相关活动经巴西钱包和平台完成。区块链安全公司 CertiK 表示，虚拟资产服务商须在 2026 年 10 月 30 日前向巴西中央银行（BCB）提交授权申请，并附上独立审计报告。 巴西中央银行于 2025 年 11 月 10 日发布三项决议，明确虚拟资产服务商的许可范围、最低资本要求及外汇规则。不同许可类别的最低资本约为 1080 万至 3720 万雷亚尔，当前约 120 家服务商中多数尚未取得正式许可，境外运营商还须在 270 天内将业务迁至巴西境内。 巴西约 80%的加密货币申报交易量经与美元挂钩的代币完成，其中 USDT 占比 88.7%，2019 年至 2025 年稳定币交易总额达 1.13 万亿雷亚尔。CertiK 统计显示，2026 年上半年加密行业因黑客攻击和漏洞利用损失 13.2 亿美元，涉及 344 起事件。（Decrypt）
CertiK 表示，其监测系统发现两笔各 200 ETH 的交易转入 Tornado Cash，相关资金与正在进行的 Coldcard Wallet 攻击事件有关。上述资金此前通过 THORChain 由 BTC 跨链转入以太坊地址，随后再被转入 Tornado Cash。
据 CertiK Alert 监测，VerusCoin 的以太坊跨链桥发生安全事件，约 753 万美元资产被转出。初步分析显示，此次问题可能与跨链桥未充分校验 Verus 链侧输入是否支持已支付金额有关，类似今年 5 月发生的事件。
据彭博社报道，区块链安全公司 CertiK 最新报告显示，2026 年上半年全球针对数字资产持有者的暴力"扳手攻击"（即以人身威胁强迫受害者交出加密货币）事件共记录 52 起，同比增长 33%。其中法国以 33 起攻击案例独占近三分之二，成为全球最严重的受害国。报告指出，加密犯罪分子的攻击目标正从数字钱包转向现实中的持币个人，暴力手段日趋普遍。
7 月 22 日， Web3 安全公司 CertiK 发布《2026 上半年扳手攻击报告》。报告显示，2026 年上半年全球共记录 52 起经公开核实的扳手攻击事件，同比增长 33.3%；相关损失约达 1.24 亿美元，较去年同期增长约 11.8 倍。报告指出，攻击者正从技术漏洞利用转向针对资产持有者及其现实关系网络的攻击，入室抢劫事件由 2025 年上半年的 1 起增至 20 起，占同期事件总量 41%。欧洲成为攻击高发区域，其中法国发生 33 起，占全球案例 63.5%。CertiK 表示，随着现实世界风险成为数字资产安全的重要挑战，企业和高价值个人需要建立更全面的防护体系。CertiK 已推出运营安全服务，帮助识别身份、家庭、住所及行程轨迹等信息暴露风险；同时通过 CertiK Security Workspace 关联链下情报、链上交易和 AML 风险信号，支持机构追踪并分析网络犯罪活动。此外，CertiK 正与国际刑警组织、欧洲刑警组织等国际执法机构加强合作，为跨境攻击调查和安全政策研究提供技术支持。
CertiK 发布分析称，Solana 生态协议 DeFiTuna 于 7 月 16 日 遭攻击，损失约 569,601 枚 USDC。攻击者先构造一个 极低流动性的 TUNA/USDC 池，并将借入的 USDC 通过 Jupiter 路由 导入该池完成交换。由于最终仅获得极少量 TUNA，协议在头寸资产价值计算中发生 向下取整，使总资产被记为 0，从而错误通过健康度与偿付能力检查。
去中心化交易协议 Ostium 因预言机系统疑似被利用暂停交易，安全公司 Blockaid 和 CertiK 估计损失在 1800 万至 2200 万美元之间。
据 CertiK 监测，CodexField 的 X 账户和网站已下线。此前链上分析师 Specter 曾警告该项目可能为欺诈和跑路项目，并追踪到超过 1730 万枚 USDT 的异常跨链资金转移。
Web3 安全公司 CertiK 发布《Hack3D：2026 年上半年报告》。报告显示，2026 年上半年 Web3 生态共发生 344 起安全事件，累计损失约 13.2 亿美元。尽管这一数字较去年同期下降 46.8%，但若剔除 Bybit 遭遇的 14.5 亿美元安全事件影响，今年上半年损失规模实际上同比增长约 28%，显示行业整体安全环境并未出现实质性改善。报告指出，钱包被盗已成为造成资金损失最大的攻击类型，上半年共造成约 4.5 亿美元损失；与此同时，网络钓鱼攻击数量虽然同比下降超过 50%，但损失金额仅下降约 10.8%，反映出攻击者正转向高净值个人和机构目标，实施更具针对性的高价值攻击。此外，代码漏洞仍是发生频率最高的攻击类型，相关事件达 204 起。CertiK 认为，攻击者正越来越多地瞄准长期运行且缺乏重新审计的老旧智能合约。报告还显示，超大规模攻击事件持续主导行业损失，Kelp DAO 与 Drift Protocol 两起事件合计造成约 5.77 亿美元损失，占上半年总损失的 44%。从事件数量、单次攻击影响力以及攻击模式变化来看，Web3 行业正在面临更加复杂且持续升级的安全挑战。
CertiK 警告称，损失下降主要因去年同期存在 14 亿美元的 Bybit 单笔巨额黑客事件，排除该因素后，攻击正变得"更具针对性、单次破坏性更强"，私钥与多签钱包管理仍是最关键的安全风险敞口。
据 CertiK 监测，去中心化隐私协议 Hinkal Protocol 发生可疑交易。地址 (0xbB3...fc20) 在发起"Proofless Deposit"后执行多笔"Transact"交易，从 Hinkal 合约中抽走约 80 万美元 USDC。
法国内政部长 Laurent Nuñez 确认，2026 年上半年法国发生 77 起加密相关绑架敲诈案，较 2025 年全年 45 起大幅上升。当局已推出快速警报系统，724 人注册，紧急措施已导致 200 人被捕。Nuñez 承诺推出三部分计划以加强加密行业安全措施，包括加强情报共享、深化与 ADAN 合作及加强安全部门协调。CertiK 称法国成为攻击中心，原因包括多家头部加密企业及其高管驻扎当地、社区内存在“炫耀文化和自愿披露身份文化”，以及多次敏感数据泄露。(cointelegraph)
据安全机构 CertiK Alert（@CertiKAlert）监测，Edel Finance 借贷市场遭受漏洞攻击，攻击者通过操纵 wGOOGLx 代币的抵押品价格（该价格依赖其 GOOGLx 余额），借助借贷功能套取约 20.4 万美元资金。
据链上安全机构 CertiK（@CertiKAlert）监测，Gravity Bridge 攻击者近日再度向 Tornado Cash 存入 1180枚 ETH（约 206 万美元）。 此前于 5月 30 日，攻击者通过伪造 Osmosis 代币字符串、利用 permissionless deployERC20()函数篡改代币注册表，将虚假余额映射至真实托管资产，从而从 Gravity Bridge 盗取约 2600枚 ETH（约 540 万美元）。目前，被盗资产中 2020枚 ETH 已通过两个 EOA 地址转入 Tornado Cash，其余部分已分散转移至中心化交易所，资金追回难度较大。
区块链安全机构 CertiK 发布数据显示，2026 年 5 月加密领域因黑客攻击、漏洞及诈骗造成的总损失约 6830 万美元，较 4 月超 6.5 亿美元的规模下降近 90%，这也是今年行业第三个单月损失低于 1 亿美元的月份。其中钓鱼攻击带来的损失约 260 万美元。4 月受 Drift Protocol、KelpDAO 两起重大攻击影响，行业损失飙升，两起事件合计占当月损失约 95%，令 4 月成为近年损失最惨重的月份之一。机构提醒，协议级大型攻击虽有所减少，但钓鱼、深度伪造、凭证泄露等风险不断增加，攻击重心逐步转向人员与身份体系。此次损失回落仅是缺少特大安全事件，行业整体安全隐患并未根本消除，跨链桥漏洞、内部威胁等仍是主要风险。(Financefeeds)