同时关联该项目与事件的快讯
Aave Chan Initiative（ACI）创始人 Marc Zeller 于 X 发文表示，Aave 协议没事。币安黑客在短短 3 分钟内向协议注入了 6000 万枚 USDT，并借出了 19762 枚 wETH（约合 4490 万美元），而此时 Tether 尚未冻结其地址，Aave 守护者（Guardian）也尚未冻结 Aave V3 核心池（Core）的储备金（这一操作在 46 分钟后才发生）。但 USDT 是由美元支撑的真金白银，在协议看来，这个头寸虽然是犯罪所得，但却是超额抵押的 —— 健康因子为 1.04，拥有 5990 万美元的抵押品，对应 4490 万美元的债务。当然，协议现在有了一个没什么动力去偿还贷款的大借款人，但清算机制仍会照常运作，如果 ETH 价格上涨至约 2365 美元以上（+4%），该头寸就会像其他任何头寸一样被清算。当前，Aave V3 核心池的 wETH 储备总量为 216 万枚 wETH，黑客的债务“仅占”其中的 0.9%，因此 Aave 不需要针对黑客采取特别的行动。目前有 34.5 万枚 wETH 可用（资金利用率为 81.6%），因此如果 wETH 存款人想要提取，流动性是完全充足的。没有任何理由或必要去发生挤兑。这种情况远没有 Kelp 黑客事件（当时是零价值抵押品）那么可怕，理论上可以通过一项治理提案（Governance Proposal），通过升级池（Pool）来强制清算黑客（如果降低 USDT 的清算阈值，将会波及所有的 USDT 存款人），但这样做并没有什么实际的好处，因为正常的清算机制就能轻而易举地消化掉这笔债务。
一名 Hyperliquid 用户账户遭未经授权控制，约 73.86 万 USDC 已被转走，另有 1.0287 万枚 HYPE 被解除质押。受害账户为某地址，部分被盗资金流向疑似 Bitget 相关地址。截至核查时，1.0287 万枚 HYPE 仍在质押余额中，尚未进入提款队列。若攻击者继续发起 cWithdraw，相关资产将在 7 天等待期后进一步转移。近期 2 起类似案件中，质押资产因缺少用户可触发的紧急暂停机制被二次盗走，损失超过 110 万 U。相关建议包括推出用户可预先启用的 Guardian 或 Recovery 机制，仅临时暂停提款、转账及授权变更，暂停自动到期，恢复需经过时间锁与证据审核并上链记录。
据 Qubic 官方 X 账号（@Qubic）发布公告，Qubic GitHub 组织于 7 月 13 日发生安全事件，一个被入侵的账号访问了代码库并提取了敏感信息，官方已介入处置。 官方建议以下用户立即采取行动： • 网络守护者（Network Guardian）：立即轮换种子（seed） • Web 钱包用户：若曾在当日 03:00–10:00 UTC 期间解锁钱包，请迁移至新身份；若不确定上次解锁时间，同样建议迁移 • 开发者：在官方确认审计完成前，暂停从 Qubic 代码库拉取或部署代码 官方表示，完整细节及后续更新将在官方 Discord 频道发布，提醒用户切勿轻信非官方渠道信息，并警告任何人不得以任何理由索取用户种子。事件善后报告将于处置完成后发布。
Blockaid 在 X 平台发文披露，Alephium TokenBridge 以太坊跨链桥遭遇攻击。攻击者通过控制 4 个 Guardian 密钥中的 3 个，伪造 VAA（验证授权消息）并在约 7 分钟内完成攻击，共窃取约 81.5 万美元资产。攻击过程中，攻击者凭空铸造 1376 万枚封装 ALPH（Wrapped ALPH），超过攻击前流通供应量的 100%，同时从托管池中解锁并转出 USDT、USDC、WBTC 和 WETH 等资产。目前，攻击者地址仍持有约 81.5 万美元被盗资产及 1376 万枚无抵押支持的封装 ALPH，其中最大一笔异常交易为凭空铸造 1376 万枚封装 ALPH。
在 Kelp 安全事件后，Tether 资产互操作性协议 USDT0 公布协议安全架构细节，其表示目前系统采用专有 DVN（去中心化验证网络）并拥有消息否决权，同时要求 3 个独立验证器基于不同代码库达成 3/3 一致共识后跨链消息方可完成结算。当前验证节点包括 USDT0 专有 DVN、LayerZero 及 Canary，未来计划扩展至 4/4 及 5/5 验证机制。USDT0 还表示，所有多签交易在提交签名前，均需经过内部团队、外部安全团队及审计机构多重审核，相关合约已接受 Guardian 与 OpenZeppelin 等机构审计并在 Immunefi 上线 600 万美元漏洞赏金计划。
Aave 表示，按照此前披露的技术恢复方案，攻击者在 Ethereum 与 Arbitrum 上的 rsETH 头寸已在 Aave 完成清算，相关抵押资产现已转移至 AIP 指定的 Recovery Guardian 地址。Aave 称，此次处理未影响其他用户，Umbrella 机制也未受到影响，并表示这是整体恢复路线图中的关键步骤，后续仍将继续推进相关恢复工作。
Aave 宣布，已完成对 Kelp DAO 攻击者剩余 rsETH 仓位的清算，相关抵押资产将转入由 DeFi United 管理的 Recovery Guardian 多签钱包，用于恢复 rsETH 储备并补偿受影响用户。此次清算为此前 2.92 亿美元攻击事件恢复计划的一部分。Aave 此前通过治理投票临时调整 rsETH 预言机价格，以制造攻击者仓位坏账并触发清算，相关参数将在清算完成后恢复。此前，攻击者曾通过操纵 Kelp DAO 基于 LayerZero 的跨链桥，伪造 11.65 万枚无抵押 rsETH，并在 Aave、Compound 等协议中借出 ETH。当前，DeFi United 相关恢复资金已超过 3.2 亿美元。