同时关联该项目与事件的快讯
Bubblepmaps 在 X 平台发文表示，针对 Cosmos EVM 模块安全漏洞的攻击调查显示，主攻击者 (0x9AE7) 购入 25 万美元 NES 并跨链至 Nesa Chain，利用余额漏洞将持仓膨胀至原来的 200 倍，随后将价值约 5000 万美元的 NES 跨链回以太坊。该攻击钱包初始资金来自门罗币。攻击者通过多个钱包在 DEX 将 NES 兑换为 ETH 并存入中心化交易所。由于流动性迅速撤出，大部分兑换遭受极端滑点，攻击者最终仅以 31.5 万美元卖出，扣除成本后实际获利约 6 万美元。
以太坊客户端 Besu 已在 7 月 27 日发布的 26.7.1 版本中修复区块链安全公司 CertiK 发现的 5 项安全漏洞，并于 8 月 14 日发布 4 份详细安全公告。漏洞细节延后披露，以便节点运营者完成升级部署。CertiK 安全工程总监兼高级审计合伙人 Jialiang Chang 表示，补丁先行、细节后置的安排提供了 18 天缓冲期，节点运营者可识别受影响部署、测试新版本，并协调验证者或联盟参与方完成升级。相关漏洞涉及区块广播处理、未来高度共识提案缓存、WebSocket 订阅限制及 JSON-RPC 过滤器创建。若未修复，攻击者可能耗尽节点内存或线程资源，影响节点可用性及共识处理。CertiK 通过 Chain Scan 方法，在私有多节点测试网络中对点对点、HTTP RPC、WebSocket RPC 及共识接口进行对抗性测试，并向 Besu 团队提供可复现测试工具。CertiK 正在更新 Chain Scan，以扩大对公链网络的全天候多节点测试。（Bitcoin.com News）
元宇宙游戏平台 The Sandbox 确认，其跨链桥存在漏洞，攻击者在 Base 和 BNB Smart Chain 上增发无抵押 SAND。区块链安全公司 PeckShield 于 8 月 21 日发现，两个地址累计增发约 149 亿枚 SAND，The Sandbox 随后关闭两条网络的桥接功能。The Sandbox 表示，受影响的是 Base 和 BNB Smart Chain 上的桥接资产，Ethereum 和 Polygon 上的 SAND、用户钱包资产及用于支撑代币的 Ethereum 锁定资产未受影响。此次事件涉及真实抵押资产的比例低于 SAND 总供应量的 0.01%。The Sandbox 正在为受影响的流动性提供者制定补偿方案，并建议用户在桥接功能恢复前不要交易 Base 或 BNB Smart Chain 上的 SAND。Coinbase 计划于 8 月 26 日下架包括 SAND 在内的 10 个永续期货合约，届时未平仓头寸将自动结算。（Bitcoin.com News）
The Sandbox 官方确认并已完全控制近期发生的 SAND 跨链桥漏洞事件，涉及 Base 和 BNB Smart Chain（BSC）网络。攻击者通过漏洞在两个网络上铸造了无抵押支持的 SAND 代币，但影响范围有限，涉及代币数量不到 SAND 总供应量的 0.01%，以太坊和 Polygon 上的 SAND 及用户钱包均未受影响。目前，The Sandbox 已关闭两个网络的跨链功能，Base 和 BSC 上的 SAND 已被隔离，暂时无法转移或兑换，官方提醒用户不要在上述网络购买、出售或交易 SAND。
RWA Layer 1 区块链 MANTRA Chain 表示，Cosmos-EVM 模块中的漏洞已完成修复，网络现已恢复运行并重新出块，事件未影响用户资金。团队将在未来几天发布完整的事后分析报告。
BounceBit Chain 已于 8 月 20 日 02:36:37（UTC）在区块高度 20,702,857 停止出块。团队决定永久停止 BounceBit Chain，不再进行网络升级，并将在 BNB Chain 上以 BEP-20 代币形式重新发行 BB。新 BB 余额将依据 8 月 19 日 21:02:35（UTC）区块高度 20,697,260 的快照确定，攻击期间被转移的 286,543,148 枚 BB 不会计入重新发行代币。
SlowMist 警示称，Rust 生态合法 Crates [email protected]、[email protected] 和 [email protected] 遭供应链攻击，被引入恶意依赖 proc-macro1，可在 Cargo 构建期间下载并执行跨平台恶意软件。攻击可能导致构建时远程代码执行、主机信息收集、持久化及浏览器数据收集等风险。
据记者 Kate Irwin（@kateirwin）报道，GalaChain 本周二发生一起链上资金异常流出事件。约 19.9 亿枚 GALA（价值约 290 万美元）及其他代币从 5 个主要地址被转入一个新创建钱包，随后在约 1 小时内通过跨链桥转出并兑换为 ETH。其中约 16.39 亿枚 GALA（占比约 82%）来自与 Gala Games CEO 兼联合创始人 Eric Schiermeyer 关联的钱包，该钱包同时还转出了价值逾 50 万美元的其他代币。 事件发生后数小时内，Gala 开发团队在 GitHub 紧急合并了一个修复提交，将此次事件定性为由 GalaChain EIP-712 未签名字段注入漏洞所导致。目前 Gala 以太坊跨链桥已暂停，Solana 桥亦同步停用，官方对外称系"例行维护"，但用户已连续数日无法正常使用跨链桥服务。
BIP-110 支持者正讨论通过硬分叉将停滞的少数链挖矿算法从 SHA-256d 改为 BLAKE2b。分叉前的交易历史仍由两条链共享，若交易和签名规则一致，同一笔交易可能被复制到另一条链执行，形成回放攻击。BIP-110 的矿工支持率最高约为 2.53%，共识规则于 8 月 8 日生效后，少数链仅连续产出两个区块便停滞，Bitcoin 主链继续运行并扩大区块高度差。BIP-110 提案随后被标记为关闭，支持者转而讨论 BLAKE2b 工作量证明方案。Bitcoin Knots 计划加入新的签名哈希选项，但 RDTS 仍将保留与 Bitcoin Core 现有签名哈希类型的兼容性。普通交易可能继续在两条链上有效，用户需使用新选项，并依赖支持该功能的钱包或硬件签名固件实现资产分离。Luke Dashjr 于 8 月 18 日表示，Bitcoin 应承担回放保护责任，并将其称为“Spamcoin”。若 BLAKE2b 分叉约于 9 月 1 日推进，交易所、钱包及持有者需区分可跨链交易与链专属交易。（Bitcoin.com News）
Bybit 今日发布 2026 上半年风险与安全报告。在经历 2025 年 2 月安全事件后，Bybit 全面升级安全架构，向更早检测、更快响应及持续适应的新型防御模式转型。报告核心要点如下：用户资金保护： 上半年拦截超 3 万笔可疑提款，保护近 2 万名用户免受超 7 亿美元潜在损失。平均初审时间仅 4.7 分钟（95% 在 10 分钟内完成）。100% 链上监控： 监控覆盖所有业务相关链上活动（含上所代币、生态合约及冷热钱包）。上半年处置 10 起上所代币项目安全事件且平台零损失；其中 8 起响应速度快于其他主流交易所，2 起先于项目方发现攻击。此外，识别约 2.12 亿美元潜在欺诈链上资金并拉黑超 1 万个恶意地址。AI 驱动安全运营： 处理超 10 万条安全警报。AI 辅助审计发现高危漏洞效率达人工的 3-5 倍；自动化红队平台将资产发现到初测时间缩短至 24 小时内（传统人工需数周），安全评估到测试的周期从两周缩短至两小时。追责与挽损： 联合执法部门及区块链情报公司追踪被盗资产，并已对朝鲜及 Lazarus Group（拉撒路组织）采取法律行动，以追究责任并追回资产。Bybit 集团风控与安全负责人 David Zong 表示：“网络安全军备竞赛已进入‘分钟级’时代。利用 AI 强化风控能力并确保 AI 系统自身安全是我们的首要任务，但关键安全决策仍以人工判断为核心。”
Maya Protocol 创始人 AaluxxMyth 披露该协议遭遇攻击，约 20枚 BTC（约 140 万美元）及其他资产（约 30 万美元）被盗。团队已暂停全球业务以控制损失，正在修复漏洞以恢复交易。大部分损失来自极端滑点导致的套利和池费，团队正与相关方沟通，并计划通过 Aztec Chain 投资等方式补回资金。若 20枚 BTC 归还池中，CACAO 代币价格将恢复至 0.115 美元。团队同时希望攻击者接受漏洞赏金并归还资金。
BNB Smart Chain（BSC）宣布，Pasteur 硬分叉将于北京时间 8 月 25 日 10:30（UTC 时间 8 月 25 日 02:30）正式在主网上线，节点运营商需提前升级至客户端 v1.7.7 版本。此次升级包含 BEP-682、BEP-695 和 BEP-675 三项改进，重点提升跨链安全、验证者治理机制以及网络吞吐能力。其中，BEP-682 将强化 BNB Chain 跨链桥验证机制，防止验证者签名重复计算导致的权限绕过风险，提高跨链资产转移的安全性。BEP-695 则优化验证者密钥轮换机制，确保旧密钥在退出后不再保留管理权限，同时修复与惩罚、治理投票相关的潜在漏洞。性能方面，BEP-675 通过优化区块构建流程，减少验证者重复执行交易带来的时间消耗。在 BNB Chain 内部 QANet 测试环境中，该方案将吞吐量从 1237 TPS 提升至 2324 TPS，在保持 450 毫秒出块时间和 1 亿 Gas 区块限制不变的情况下，区块平均 Gas 使用量由 4635 万提升至 8415 万。BNB Chain 表示，此次升级主要面向验证者和区块构建者，旨在为网络高峰期提供更大容量，并推动 BNB Chain 2026 年下半年路线图中的吞吐扩展目标。
USENIX Security '26 上发表的一项研究显示，研究人员在以太坊与 BNB Chain 上识别出 65,340 个涉及滥用的高风险加密地址，关联的原生代币损失达 126,982.94 枚 ETH 和 17,726.7 枚 BNB。研究估算这些地址关联的总损失超过 5.748 亿美元，其中两类新描述的主动攻击向量直接导致约 1,570 万美元的损失（占比 2.7%）。第一类为合约账户误用与确定性合约地址利用；第二类利用 EIP-7702 将暴露密钥的账户委托给恶意代码直接转移存款。研究团队通过挖掘 2015 年 1 月至 2025 年 5 月期间的 63,004 个 GitHub 仓库提取了超 1,630 万个去重私钥，检测结果的整体准确率为 99.11%。（Cryptoslate）
连接 XRP Ledger 与 Coreum 的跨链桥于 8 月 9 日遭遇攻击，攻击者通过验证逻辑漏洞窃取约 19.99 万枚 XRP，导致桥接资产余额从约 20.04 万枚 XRP 降至 493.5 枚 XRP。此次攻击未涉及私钥泄露，也未针对 XRP Ledger 协议本身。攻击者伪造存款操作，使桥接系统将其识别为真实存款，并触发另一端桥接钱包向其发送真实 XRP。链上数据显示，攻击者在 97 分钟内通过 94 笔多签授权交易完成资金转移。这些交易需获得 28 个中继节点密钥中的 17 个签名，攻击者因此绕过了桥接系统的验证机制。截至 8 月 11 日，Coreum 跨链桥仍处于暂停状态，Coreum 开发基金会尚未发布正式事件报告。XRP 主网及用户私钥安全未受到影响。
BNB Chain 宣布举办「Build the Era」黑客松，征集打造 BNB Chain 上最佳 AI Agent 交易平台的方案。本次黑客松由 BNB Chain、@TermiX_AI、@PancakeSwap、@alt_layer、@binance Pay 与 @AltanaNetwork 共同提供超过 4 万美元奖金，个人与团队都可以报名参加。
据区块链安全公司 SlowMist（@SlowMist_Team）监测，其旗下威胁情报系统 MistEye 检测到一起针对 Keyv/Cacheable 生态系统的大规模 npm 供应链攻击。攻击者共发布超过 2,000 个恶意包版本，涉及 [email protected] 等核心组件。Keyv 作为广泛使用的键值存储抽象库，支持 Redis、SQLite、PostgreSQL、MongoDB 等多种后端，周下载量约达 1.27 亿次，下游供应链暴露风险极大。 此次攻击手法与此前 Shai-Hulud npm 蠕虫活动高度相似，具备高度自动化和规模化特征，潜在风险包括凭证窃取、环境变量泄露、CI/CD 密钥泄露、远程载荷投递及横向渗透等。 SlowMist 建议安全团队立即排查并移除受影响包版本，升级至已验证的安全版本，审查依赖锁文件与构建日志，监控可疑出站连接，轮换已暴露凭证，并在怀疑遭到入侵时从可信来源重建相关环境。
加密基础设施公司 BitGo 将把 73 亿美元 WBTC 的独家跨链服务提供方由 LayerZero 更换为 Chainlink CCIP。 在 Kelp 发生 2.92 亿美元跨链桥漏洞利用事件后，多个项目宣布从 LayerZero 迁移至 Chainlink，已披露迁移规模合计达到 145 亿美元。BitGo 将在未来资产中使用 CCIP，同时保留对代币合约、速率限制和转账设置的控制权。
据 TenArmorAlert 监测，其系统检测到 BSC 链上涉及 LULA 代币的可疑攻击，造成约 57.81 万美元损失。
据 Cointelegraph 报道，跨链桥接与原子交换协议 Garden Finance 于 7 月 27 日检测到异常活动后，临时下线其应用程序。区块链安全公司 Blockaid 披露，攻击者利用 Garden Finance 的哈希时间锁定合约（HTLC）漏洞，在以太坊、Base、Arbitrum 及 BNB 智能链四条网络上共计盗取约 45 万美元 USDT。
据 The Block 报道，Robinhood CEO Vlad Tenev的 X 账号于 7月 23 日约 17:24 UTC 遭到黑客入侵，黑客发帖声称将推出"Vladhood（$VLAD）"作为"Robinhood Chain 官方吉祥物"，并附上合约地址。Robinhood Chain 区块链浏览器已将该代币标注为"潜在骗局"，该代币自部署以来已产生约 1,868 笔交易。Robinhood 官方随后确认账号被盗，相关帖子已删除，并正与 X 平台合作恢复账号访问权限。