同时关联该项目与事件的快讯
Bithumb 表示，10 月 27 日其内部移动协作系统 DaouOffice 遭外部未授权访问，部分客户及员工个人信息被窃取。此次事件涉及 6444 名客户，其中 5600 人的数据处于加密状态、内容无法读取，另有 844 名客户确认发生个人信息泄露；此外，还有 715 名员工及合作方人员信息受影响。
据安全研究员 Spreek（@spreekaway）披露，Swell DAO 旗下 swETH 和 rswETH 的管理密钥疑似遭到泄露，攻击者正以每小时最多 1% 的幅度抬高无资产支撑的 NAV（净资产值）。目前已监测到 4 个恶意升级合约被部署，尚未通过多签排队执行，若执行可能盗取约 2,500 枚 ETH。 另据 ADL（@ADLXBT）分析，管理密钥控制代理管理员权限，一旦被攻击者掌控，即可将 swETH/rswETH 代理指向恶意实现合约，触发铸造或提取功能，在没有资产支撑的情况下推高 NAV。 Spreek 称，此次事件是否与 Railway 平台有关尚属推测，目前仅是时间上的巧合，暂无确凿证据。其发布的事件报告由 Claude 生成，部分内容尚未经过核实。
Vitalik Buterin（@VitalikButerin）发文称，支持各类密码学算法的理想路径是通过 EIP-8288：用户在本地生成任意签名，再通过 STARK 证明，并经由 STARK 聚合器上链，链上无需占用 calldata，以太坊也因此无需再添加新的预编译。他同时表示，若格密码（Lattice）被证明具备抗 AI 攻击的安全性，未来仍可通过预编译将其用于账户、钱包等场景。 此前，Starknet 联合创始人 Eli Ben-Sasson 对 a16z 相关观点表示反对，认为格密码具有丰富的数学结构，易被 AI 攻击，且基于模块 SIS 的简洁版本自 2012 年才出现、成熟度不足，建议再等待 3-5 年，待 AI 充分检验后再用于托管大额资产。
Mt.Gox 前首席执行官 Mark Karpelès（@MagicalTux）发文称，Ledger Support（@Ledger_Support）8 月 20 日曾表示，Secure Element 芯片可检测物理篡改，若有额外硬件拦截信号，设备将拒绝执行未签名代码或无法通过正版检测（Genuine Check）。 Karpelès 指出，Ledger 自家技术文档明确写道：若原始 Secure Element 完好，Genuine Check 无法检测间谍植入等未经授权的物理硬件改动。两者说法相互矛盾。 他还称，近期已有报告显示超 9,000 万美元资产，正是通过此类"额外硬件拦截信号"的方式被盗。此外，Ledger 在 2026 年 3 月的 Ledger Academy 文章中，已公布多款 Ledger 设备内被安装间谍植入物的照片，包括量产的复杂 PCB，说明其早已知晓该威胁。Karpelès 认为，该行为涉嫌误导性宣传，并提到法国法律对误导性广告有专门规定。
OneKey 创始人 Yishi 在 X 平台发文表示，针对近期部分用户通过 CryptoBilis 购买的 Ledger 硬件钱包遭植入未经授权硬件、导致资产被盗的事件，OneKey 目前尚未收到旗下用户因此遭遇资产被盗的报告，但出于安全考虑，已终止 CryptoBilis 的授权经销商资格。其同时宣布，即日起停止新增经销商，并对所有现有授权经销商重新进行资质审查。同时对于 2026 年 3 月 1 日至声明发布日期间通过 CryptoBilis 购买 OneKey 硬件钱包的用户，无论设备型号及使用状态，均可申请免费换新，申请截止日期为 2026 年 12 月 31 日。此外，Yishi 建议已使用相关设备的用户将原助记词视为可能泄露，尽快将资产转移至使用全新助记词的钱包，无需等待换新设备送达。
XRP Ledger Foundation 在 X 平台发文澄清近期 XRP Ledger 安全漏洞事件，表示该漏洞可能被用于绕过 XRP 总供应量固定为 1000 亿枚的限制，但已于两周前通过 3.4.1 版本修复。并且经核查，未发现有新的 XRP 被创建，目前流通于账本中的 XRP 总量约为 999.86 亿枚。基金会表示，该漏洞需要数百次经过刻意构造的操作才能触发，正常支付交易几乎不会涉及。未来将与 RippleX 及社区加强形式化验证、AI 对抗性测试、安全研究合作及漏洞赏金计划。针对修复流程，基金会解释称，由于公开发布补丁可能使攻击者利用 AI 加速漏洞分析。为应对这一情况，XRPL 社区展开协调。XRP Ledger Foundation、RippleX、核心开发者及验证者等参与方达成社会共识，同意采取直接发布修复程序的方案。此外，3.4.1 版本也是在经过正常修正案投票流程，并获得超过 80% 验证者连续两周支持后，才成为网络必须采用的版本。协议变更仍然需要通过修正案机制完成。此前 RippleX 工程负责人 J. Ayo Akinyele 也在 X 平台发文表示，高度重视近期披露的 XRP Ledger（XRPL）支付引擎关键漏洞问题，该漏洞属于严重安全问题，存在于代码库中超过 10 年，理论上可能导致 XRP 被超额创建，突破固定供应上限。不过，该漏洞在被利用前已通过 Ripple 的漏洞赏金计划被安全研究机构 Veria AI 发现。
据用户 @shuangfei8 发文披露，其 MEXC 账户于 9月 25 日遭攻击者通过伪造证件材料，在 10 分钟内完成安全项重置并入侵账户。MEXC 虽随后冻结账户并协助找回，但未撤销攻击者在控制期间创建的 API。9月 27日 04:12，24 小时提币限制解除仅 27 分钟后，攻击者通过该残留 API 绕过谷歌验证及邮箱验证，分 6 笔将账户内 322,110 USDT 及 9,133,999 ONE（合计约 34 万美元）悉数提走。该用户已向 MEXC 提交正式索赔并尝试报警，要求平台保全日志、书面答复安全漏洞问题并返还被盗资产。此外，近期已有多名 MEXC 用户反映收到类似"申请重置安全项"的可疑邮件，MEXC 用户建议立即前往【API 管理】自查是否存在未知 API。
LD Capital 创始人易理华表示，加密行业发展十余年来逐渐形成了一个“小江湖”，但近年来行业注意力越来越多被黑稿、流量争夺、人身攻击和编故事等负面内容占据，行业声誉也因此受到影响。 他认为，行业应该重新将注意力放在创新和机会本身，并表示“新一轮牛市即将开启”。其中，链上金融尤其是链上股票正在打开新的想象空间，未来仍存在大量有意义的事情和获取财富的机会。此外，相较于加密行业，规模更大的 AI 行业同样值得探索。
据官方消息，OKX 联合 Elliptic、SlowMist、OttoSec 发布《2026 年上半年 Web3 安全与风控报告》。报告指出，Web3 攻击重心正从智能合约代码逐步转向签名流程、用户设备、运维基础设施及 AI Agent 等更复杂场景。数据显示，2026 年上半年，OKX 风控系统累计拦截 570 万+笔高风险交易，其中黑客与盗窃相关交易约 241 万笔、钓鱼相关交易约 148 万笔、诈骗相关交易约 99 万笔。OKX Web3 链上情报标签库目前已拥有 11 亿+标签，覆盖 420+ 条链，并将地址筛查、交易监控与制裁地址管控等能力接入 DEX、Exchange OS 等基础设施。此外，在用户保护方面，OKX 已累计拦截 700 万+次风险网站访问，完成 20 万+次设备风险检测，识别 6 万+次高风险 App，并对 400 万+次高风险签名操作进行拦截或告警。报告还介绍了 Exchange OS、Outcomes、RWA 与 Agentic Wallet 等场景中的“风控前置”设计。
7 月 22 日， Web3 安全公司 CertiK 发布《2026 上半年扳手攻击报告》。报告显示，2026 年上半年全球共记录 52 起经公开核实的扳手攻击事件，同比增长 33.3%；相关损失约达 1.24 亿美元，较去年同期增长约 11.8 倍。报告指出，攻击者正从技术漏洞利用转向针对资产持有者及其现实关系网络的攻击，入室抢劫事件由 2025 年上半年的 1 起增至 20 起，占同期事件总量 41%。欧洲成为攻击高发区域，其中法国发生 33 起，占全球案例 63.5%。CertiK 表示，随着现实世界风险成为数字资产安全的重要挑战，企业和高价值个人需要建立更全面的防护体系。CertiK 已推出运营安全服务，帮助识别身份、家庭、住所及行程轨迹等信息暴露风险；同时通过 CertiK Security Workspace 关联链下情报、链上交易和 AML 风险信号，支持机构追踪并分析网络犯罪活动。此外，CertiK 正与国际刑警组织、欧洲刑警组织等国际执法机构加强合作，为跨境攻击调查和安全政策研究提供技术支持。
剑桥大学另类金融研究中心（Cambridge Centre for Alternative Finance）最新研究显示，约 31%的以太坊节点活动位于美国，另有约 39%分布在不含英国的欧盟地区，显示以太坊节点地理分布仍较为集中于西方国家。研究负责人 Alexander Neumuller 表示，目前节点分布并未集中在单一国家，但主要依赖少数云服务提供商，包括 Hetzner、亚马逊 AWS 和 OVH 等。值得关注的是，以太坊网络并不需要半数验证者失效才会出现问题，当超过三分之一验证者同时离线时，网络可能无法完成区块检查点最终确认（finalization）。Neumuller 指出，节点与验证者并非一一对应关系，单个节点背后可能运行多个验证者，因此目前无法精确判断某一节点或服务商故障对验证网络的实际影响。此外，研究还重新评估了以太坊合并（The Merge）后的能源消耗情况。数据显示，以太坊当前年能源消耗约为 7.9 GWh，相当于约 1 兆瓦持续功率，仅为合并前水平的约 0.02%，能源消耗下降约 99.98%。目前以太坊网络使用可持续能源的比例超过 56%，高于全球平均水平。研究同时指出，客户端软件集中度也是潜在风险之一，若占主导地位的客户端出现漏洞，可能影响大量网络参与者。该报告由剑桥另类金融研究中心发布，以太坊基金会提供支持。（The）
Immunefi 报告显示，2026年上半年加密项目因207起黑客攻击事件累计损失约9.72亿美元，攻击事件数创历史新高，但总损失仍低于10亿美元，且不到2025年上半年损失规模的一半。报告指出，DeFi领域攻击损失已较2022年的26.2亿美元峰值下降74%，降至约6.803亿美元，中位数单笔损失同期下降75%。此外，风险来源正从单纯的智能合约漏洞，转向基础设施故障、私钥泄露、跨链配置错误及特权访问薄弱点。
Web3 安全公司 CertiK 发布《Hack3D：2026 年上半年报告》。报告显示，2026 年上半年 Web3 生态共发生 344 起安全事件，累计损失约 13.2 亿美元。尽管这一数字较去年同期下降 46.8%，但若剔除 Bybit 遭遇的 14.5 亿美元安全事件影响，今年上半年损失规模实际上同比增长约 28%，显示行业整体安全环境并未出现实质性改善。报告指出，钱包被盗已成为造成资金损失最大的攻击类型，上半年共造成约 4.5 亿美元损失；与此同时，网络钓鱼攻击数量虽然同比下降超过 50%，但损失金额仅下降约 10.8%，反映出攻击者正转向高净值个人和机构目标，实施更具针对性的高价值攻击。此外，代码漏洞仍是发生频率最高的攻击类型，相关事件达 204 起。CertiK 认为，攻击者正越来越多地瞄准长期运行且缺乏重新审计的老旧智能合约。报告还显示，超大规模攻击事件持续主导行业损失，Kelp DAO 与 Drift Protocol 两起事件合计造成约 5.77 亿美元损失，占上半年总损失的 44%。从事件数量、单次攻击影响力以及攻击模式变化来看，Web3 行业正在面临更加复杂且持续升级的安全挑战。
Cardano 钱包服务商 SecondFi 发布安全事件恢复进展称，EMURGO 已设立资产恢复基金，用于向受本次攻击影响的用户返还资产。SecondFi 表示，目前已通过紧急救援措施保护并恢复对部分资产的访问权限，团队正与 Intersect 讨论合适的托管机制，以确保相关资产安全返还给用户。此外，SecondFi 正与 Cardano 社区主导的工作组合作推进链上恢复方案。由于恢复方案复杂程度高于此前预期，整体恢复时间可能超过原先估算的两周。
链上分析师 Vadim 发文指出，Base 今日因一个共识漏洞导致单个无效区块产生，区块高度 47806542 之后的区块全部停止生成，网络中断近两小时。由于 Base 采用单一排序器架构，当该节点出现故障时，整个网络随之停止运行，没有备用区块生产者或其他验证节点能够绕过故障维持链上活动。此次中断期间，用户无法进行交易、清算或提现操作。此外，网络恢复过程也未能自动完成，生态中的节点运营商需要手动重启后，区块同步才逐步恢复，这并非 Base 首次出现类似问题，去年 8 月 Base 也曾因排序器切换故障导致网络冻结约 33 分钟。单一排序器模式暴露了当前部分 L2 网络的中心化风险：虽然具备更高速度，但当核心组件出现问题时，整个链可能因单点故障而停止运行。
以太坊 Layer2 项目 Taiko 发布安全事件最新进展，指出本次事件不会导致任何用户资金损失，目前桥接资产处于抵押不足状态，后续将在桥重新开放前完成全部补充抵押，确保每个用户余额均获得 1:1 支持，与事件发生前完全一致。本次安全事件发生后一直采取谨慎措施，包括控制影响范围、确定事件原因，并与董事会协作制定保护用户资产的方案。此外，Taiko CEO 已向新加坡相关部门提交正式报告，团队将全力配合追查相关责任方。用户目前无需采取任何操作，现阶段正在测试已完成的修复方案，并将在确保安全后尽快重新开放链和桥接服务，同时提醒用户警惕诈骗，Taiko 团队不会主动私信用户，也不存在任何领取或退款网站，任何提供此类链接的均为诈骗。
跨链协议 Axelar Network 针对近期 Secret Network 相关安全事件发布说明称，社区对事件存在误解，Axelar 和 Inter-Blockchain Communication Protocol (IBC) 均未遭到攻击或破坏，受影响的代币智能合约并非由 Axelar 开发、部署或维护，Axelar 的防火墙机制也阻止了影响进一步扩散至其他链。据悉，遭利用的合约是基于 CW20-ICS20 实现的一个分叉版本，但开发者移除了两项核心安全检查，导致出现“无限铸造（infinite mint）”漏洞。由于删除了原本用于防止此类问题的校验机制，该分叉改变了合约原有信任模型，同时未经过新的安全审计。Axelar Network 解释称，任何人都可以通过 IBC 部署用于跨链资产封装的合约，同类合约也被用于将其他链代币封装至 Secret Network。但此次事件中的 Secret 侧分叉版本因删除关键安全检查而存在漏洞，此次事件并非特有逻辑缺陷，也不是 IBC 协议本身的问题，而是第三方合约修改后引入的安全风险。
SUPERFORTUNE AI 在 X 平台发文表示，团队正在调查 5 月 27 日发生的 GUA 安全事件。该事件导致代币价格出现剧烈波动，初步调查显示，事件可能涉及一次多签交易中的地址篡改。公告称，原计划将额外解锁代币发送至空投领取合约地址，但执行交易时，资金被错误发送至另一黑客地址。团队表示，该黑客地址此前从未与 SUPERFORTUNE 相关地址发生交互，因此“地址中毒攻击”作为攻击路径的可能性较低。此外，SUPERFORTUNE 表示，其内部流程已包含多重地址校验机制，目前团队仍在持续调查事件，并将后续向社区同步最新进展。
DAO 基础设施服务商 Syndicate 宣布将逐步停止运营。其表示，在过去五年持续建设链上开发者基础设施后，Rollup 市场已发生根本性变化。目前 Rollup 市场规模大幅萎缩，部分 Rollup 项目正在逐渐关闭，市场也已从 EVM Rollup 转向由咨询团队从零构建的定制链模式，可复用技术与网络价值显著下降。Syndicate 称，其体系由两部分组成：负责开发的 Syndicate Labs 将关闭，而持有 SYND 代币并拥有治理权的独立实体 Syndicate Network Collective（怀俄明 DUNA）仍将继续存在，SYND 治理短期内不会受到影响。此外，Syndicate 强调，本次停止运营决定与近期跨链安全事件无关，受影响用户及 SYND 持有者已通过财库储备获得全额补偿，团队与投资者代币目前仍处于锁仓状态。
据 The Block 报道，摩根大通分析师在最新报告中指出，持续的 DeFi 安全漏洞与总锁仓量（TVL）增长停滞，正持续限制机构对 DeFi 领域的参与热情。 近期 Kelp DAO 跨链桥遭遇重大攻击，攻击者铸造 2.92 亿美元无抵押 rsETH 代币并在 Aave 借出真实 ETH，造成约 2.3 亿美元坏账，导致 DeFi 总锁仓量在数日内蒸发约 200 亿美元。LayerZero 及区块链安全研究人员已将此次攻击归因于朝鲜黑客组织 Lazarus Group，部分被盗资金已被冻结，其余仍在流转。 分析师还指出，以 ETH 计价的 DeFi TVL 长期横盘，引发市场对 DeFi 能否实现有机增长以支撑机构采用的质疑。此外，每次安全事件发生后，用户倾向于将资金转入 USDT 避险，但这一趋势尚未明显推动 USDT 市值增长。