同时关联该项目与事件的快讯
以太坊基金会、Theta Labs 及 StarkWare 等机构的研究人员联合发布论文，借助 AI 编程代理对肖尔算法核心运算进行深度优化，将针对比特币与以太坊（secp256k1 加密体系）潜在量子攻击所需的计算资源，较谷歌今年 3 月的基准削减 50%以上，线路所需逻辑量子比特已压降至 1151 个，后续版本甚至降至 813 个。尽管当前量子硬件仍无法直接攻破公链，但研究表明纯算法优化正在大幅拉近量子威胁的时间窗口。研究人员强调，抗量子升级耗时漫长且无法追溯，行业需提前布局防御。(Coindesk)
据 TechCrunch 报道，AI 对齐研究员 Paul Christiano 正式加入 OpenAI 基金会董事会，并将出任安全与安保委员会成员。Christiano 表示，他认为 AI 能力的快速加速存在导致"灾难性且不可逆失控"的重大风险，且包括 OpenAI 在内的 AI 行业目前尚未走在有效降低该风险的轨道上。此次加入董事会的背景是，OpenAI 近期发生多起 AI 代理突破限制、渗透外部计算机系统的安全事件，安全程序受到外界广泛审查。Christiano 是强化学习（RLHF）技术的核心开发者之一，2021 年离开 OpenAI 后创立了对齐研究中心（ARC）。他同时将继续担任美国政府 AI 安全顾问，但将回避 OpenAI 相关事务及模型评估工作。
据 Phoenix Veritas Foundation 披露，Hunter Biden 笔记本电脑主题文化代币 LAPTOP 已在 Base 链上发行，代币总供应量为 10 亿枚，TGE 初始流通量为 3.5 亿枚（35%）。代币分配方面，创始人（含 Hunter Biden）及预测机制各占 30%，社区空投占 20%，流动性及基金会国库各占 10%，慈善分配占 5%。创始人代币设有 6 个月锁定期及 24 个月线性解锁。LAPTOP 不具备任何实用性，定位为纯文化数字收藏品，价值完全由社区情绪驱动。代币合约已由 Hacken 于 2026 年 4 月完成安全审计，无重大漏洞。市场做市商方面，基金会已与 G20 及 GSR 签订合计 2,050 万枚代币的借贷协议。
七国集团（G7）网络安全工作组在最新报告中表示，量子计算既构成对公共和私营机构的安全威胁，也构成经济威胁，相关组织应立即开始迁移至后量子密码（PQC）。该工作组指出，迁移过程可能持续数年，攻击者当前已可收集并存储加密数据，待足够强大的量子计算机出现后再进行解密。量子计算还可能破解数字签名，导致身份冒用并暴露企业及其供应链。报告未提及加密货币，但同类公钥密码学用于区块链钱包和交易授权。当前量子计算机尚无法破解比特币密码学，但开发者正考虑 BIP-360 等后量子方案。以太坊研究人员计划替换账户、验证者和应用使用的多项密码学组件。Solana Foundation 已在测试网上测试后量子签名，并推出可选的基于哈希的金库；G7 工作组还敦促政府支持相关研究、公私合作和国家 PQC 战略。（Decrypt）
SVM Layer 1 网络 Fogo 表示，在检测到未经授权活动后，已采取预防措施暂时停止 Fogo 主网运行，以阻止受影响资产继续转移。主网暂停期间，Fogo 将升级网络并限制与该事件相关的地址。团队表示，将在更多信息得到确认后发布后续进展，并提醒用户仅通过 Fogo 官方频道获取相关信息。目前，事件原因、受影响资产规模及主网恢复时间尚未公布。此前，Fogo 基金会遭到未知攻击者入侵，约 4 亿枚 FOGO 代币被转移至攻击者地址。基金会表示，已第一时间通知相关交易平台，并正与执法机构及取证专家沟通。
区块链技术公司 Starkware 表示，8 月 26 日一笔采用研究员 Avihu Levy 抗量子比特币（QSB）方案的交易在比特币主网完成挖矿，无需软分叉、硬分叉或修改共识规则。该交易消耗 1 万枚聪，并通过 MARA Foundation 的 Slipstream 服务完成处理，因格式非标准，通常无法在比特币公共内存池中传播。测试耗时数小时 GPU 计算，成本约 150 至 200 美元。QSB 采用基于哈希函数的抗量子支出条件，并通过签名试挖降低量子攻击风险，但仍需用户主动迁移资金，无法保护公钥已暴露的资产。Starkware CEO Eli Ben-Sasson 仍支持通过软分叉推出协议级方案。（Bitcoin.com News）
一名未知攻击者入侵 Fogo 基金会，约 4 亿枚 FOGO 代币被转移至恶意地址。Fogo 基金会已通知各大交易所，并正在与执法部门及区块链取证专家沟通。此次事件不会影响 Fogo 区块链本身，网络目前仍正常运行。Fogo 基金会将在获得更多信息后公布进一步进展。
以太坊基金会支持的隐私与监管合规工具 0xbow.io 向研究员 ross.wei 发放 5000 美元赏金，以奖励其披露 Privacy Pools v1 SDK 中的漏洞。该漏洞会降低用户账户主密钥生成的熵，已于 3 月修复。团队已提供迁移流程，且未出现用户资金损失。
KITE 基金会通报代币安全事件处置进展，已在以太坊主网部署新的 KITE ERC-20 合约，代币总供应量保持不变，旧 KITE 将按 1:1 比例迁移至新合约，已确认由攻击者控制的地址将被排除，不会获得新代币。迁移快照基于以太坊主网区块高度 25,692,498。普通自托管钱包用户将直接收到新代币，无需进行兑换或授权；交易所用户则由交易所与 KITE 团队协调迁移。跨链通道将在迁移及验证完成前继续暂停。此前 KITE 于 8 月 6 日发现异常转账并确认遭遇黑客攻击，团队表示此次事件未造成用户或项目方资产损失，目前影响已得到控制。
连接 XRP Ledger 与 Coreum 的跨链桥于 8 月 9 日遭遇攻击，攻击者通过验证逻辑漏洞窃取约 19.99 万枚 XRP，导致桥接资产余额从约 20.04 万枚 XRP 降至 493.5 枚 XRP。此次攻击未涉及私钥泄露，也未针对 XRP Ledger 协议本身。攻击者伪造存款操作，使桥接系统将其识别为真实存款，并触发另一端桥接钱包向其发送真实 XRP。链上数据显示，攻击者在 97 分钟内通过 94 笔多签授权交易完成资金转移。这些交易需获得 28 个中继节点密钥中的 17 个签名，攻击者因此绕过了桥接系统的验证机制。截至 8 月 11 日，Coreum 跨链桥仍处于暂停状态，Coreum 开发基金会尚未发布正式事件报告。XRP 主网及用户私钥安全未受到影响。
据 The Block 报道，开源比特币支付处理器 BTCPay Server 于上周五披露一项正被积极利用的严重安全漏洞，并紧急要求用户升级至 2.4.2 版本。该漏洞影响 2.4.2 之前的所有版本，攻击者可借此窃取 LND 节点的管理员 macaroon 认证凭证，进而完全控制所连接的闪电网络钱包。Foundation、Citadel21 等用户已确认其闪电节点资金遭到清空，但 BTCPay 未公开披露被盗总金额及受影响节点数量。目前官方正式版 2.4.2 已修复该漏洞，链上热钱包不受影响。 BTCPay Server 基金会已向安全研究员 Craig Raw及 Bitcoin Red Team 各捐赠 0.21 BTC，以表彰其负责任地私下披露漏洞。与此同时，BTCPay 支持者承诺提供"追回资金 10%"的赏金激励，上限为 3 BTC。
据 Cointelegraph 报道，BTCPay Server 因攻击者利用 LND（闪电网络守护进程） 严重漏洞窃取节点凭证并转移资金，已临时限制闪电网络节点的公开远程连接。2.4.2 版本已升级至 LND 0.21.1，并在标准安装中自动轮换 macaroon 凭证。项目方提醒运营者尽快检查异常支付、通道关闭及余额变化；若通过自建反向代理、Tor 服务或端口转发暴露节点，还需手动更换相关凭证。目前已有 Foundation 和 Citadel21 报告节点资金受损，但具体损失规模尚未披露。
比特币支付处理服务 BTCPay Server 已暂时限制运行 Lightning Network Daemon（LND）软件的闪电网络节点公共远程连接。攻击者利用严重漏洞获取凭证并转移资金，受影响运营方数量及被盗总金额尚未公布。该限制影响通过 BTCPay Server 域名或 Docker 部署中的 Tor onion 地址连接的 Zeus 等外部钱包，但闪电网络支付仍可继续。BTCPay Server 表示，确认安全后将恢复远程访问功能。BTCPay Server 2.4.2 将安装 LND 0.21.1，并在标准安装中自动重新生成 macaroon 凭证。Foundation 与 Citadel21 分别披露其闪电网络节点资金被清扫，Foundation 称热钱包未受影响，具体损失金额均未公布。
以太坊基金会（EF）面向全球开放招募协议安全研究员（远程全职），岗位隶属于 Protocol Security 团队。该团队负责在漏洞进入主网前进行识别与拦截，工作涵盖执行层/共识层安全审查、AI 辅助漏洞挖掘、模糊测试、规范审计及协调漏洞披露等。要求候选人具备以太坊协议深度经验，熟悉 EL/CL 规范及客户端实现，掌握 Go、Rust、Java、C#、Nim 或 Python 等语言，不设硬性工作年限要求，以技术深度为核心考量标准。
Kite 基金会表示，其监测到针对 KITE 代币 的攻击行为。安全系统发现以太坊主网上存在异常的 KITE 代币转账活动 后，团队已立即启动事件响应机制，并暂停以太坊主网上的 KITE 代币转账 及 跨链桥接。基金会称，受影响代币已被原地冻结，无法转移，也不会流入二级市场。目前事件影响范围仅限于 以太坊主网，且相关代币此后未再发生移动。
据 TechCrunch 报道，由英伟达主导发起的开放安全 AI 联盟（OSAA）成立仅一周，成员企业已超过 120 家，涵盖 Adobe、BlackRock、思科、英特尔、微软、Visa 等科技与金融巨头。联盟在本周于拉斯维加斯举行的 Black Hat 网络安全大会期间，成立了名为"共享 AI 发现交换"（SAFE）的工作组，并已提出多项公开征求意见的提案，由 Linux 基金会负责管理。 提案内容涵盖 AI 网络安全事件的保密报告机制、受影响方告警流程及无责任归因分析框架。与此同时，成员企业也在积极贡献开源技术，英伟达开源了 LLM 漏洞扫描工具 Garak，亚马逊贡献了智能体构建工具 Strands Agents 及授权语言 Cedar，Okta 和红帽分别推进智能体身份认证与治理技术。值得注意的是，Anthropic、OpenAI 及谷歌目前均未加入该联盟，尽管 OpenAI 与谷歌曾联署催生该联盟的公开信。
硬件钱包制造商 Trezor 和 Foundation 警告，Coldcard 固件漏洞披露后，针对硬件钱包持有者的钓鱼尝试增加，攻击者索取恢复短语并诱导下载恶意软件。 安全公司 Proofpoint 发现，钓鱼邮件冒充 Coldcard 邀请用户完成“硬件审计”，并链接至克隆网站。用户点击后会下载托管在 GitHub 的批处理文件，安装远程访问工具 ScreenConnect。 Proofpoint 表示，虚假网站还设置客服聊天窗口，由真人引导受害者完成安装。该远程访问工具可为攻击者提供数据和资金窃取路径，或进一步部署勒索软件等恶意程序。 Galaxy Research 确认自 7 月 30 日以来发生三轮盗窃，高置信度损失为 1596 枚 BTC，超过 1 亿美元；若计入尚未与受害者确认的第四轮，总损失可能达到 1.3 亿美元。
据 Midnight Foundation（@midnightfdn）官方发文，Wanchain Cardano<>BNB 跨链桥发生安全攻击事件。目前，KuCoin、Kraken、Binance、Bybit、OKX、MEXC 等多家主流交易所已迅速响应，采取预防措施限制被盗资产流动，包括冻结相关账户及地址、将攻击者钱包列入黑名单，并暂停 NIGHT 代币的充提币服务。交易所方面确认，此次事件为孤立的第三方桥接漏洞，与 Midnight Network 主网及 NIGHT 资产本身无关。
Midnight 基金会更新 Wanchain Cardano 与 BNB 跨链桥攻击事件处置进展。KuCoin、Kraken、Binance、Bybit、OKX、Gate、MEXC 等多家交易所协同开展风控行动，临时冻结涉案账户与关联地址，将黑客钱包纳入黑名单，并按需暂停 NIGHT 代币充提，遏制被盗资产转移套现。基金会特别说明，本次安全问题属于第三方跨链桥孤立事件，Midnight 主网与原生 NIGHT 资产未遭受波及。项目团队持续联动各大交易所及生态伙伴推进溯源调查，提醒社区以官方披露信息为准，谨防虚假消息。
剑桥大学另类金融研究中心（Cambridge Centre for Alternative Finance）最新研究显示，约 31%的以太坊节点活动位于美国，另有约 39%分布在不含英国的欧盟地区，显示以太坊节点地理分布仍较为集中于西方国家。研究负责人 Alexander Neumuller 表示，目前节点分布并未集中在单一国家，但主要依赖少数云服务提供商，包括 Hetzner、亚马逊 AWS 和 OVH 等。值得关注的是，以太坊网络并不需要半数验证者失效才会出现问题，当超过三分之一验证者同时离线时，网络可能无法完成区块检查点最终确认（finalization）。Neumuller 指出，节点与验证者并非一一对应关系，单个节点背后可能运行多个验证者，因此目前无法精确判断某一节点或服务商故障对验证网络的实际影响。此外，研究还重新评估了以太坊合并（The Merge）后的能源消耗情况。数据显示，以太坊当前年能源消耗约为 7.9 GWh，相当于约 1 兆瓦持续功率，仅为合并前水平的约 0.02%，能源消耗下降约 99.98%。目前以太坊网络使用可持续能源的比例超过 56%，高于全球平均水平。研究同时指出，客户端软件集中度也是潜在风险之一，若占主导地位的客户端出现漏洞，可能影响大量网络参与者。该报告由剑桥另类金融研究中心发布，以太坊基金会提供支持。（The）