同时关联该项目与事件的快讯
据 Cointelegraph 报道，Immunefi 首席执行官 Mitchell Amador 表示，互联网用户仍面临源自 PHP 漏洞的网络攻击风险，尤其是采用上周三发布升级补丁较慢的小型网站，可能需数周才能完成更新。他称这是按计划发生的“漏洞末日”，即发现漏洞成本低廉、修复漏洞成本高昂。Amador 建议未来数周将任何登录网站视为可能已被入侵，避免重复使用密码，谨慎将加密钱包连接网站，并撤销未识别的代币授权。此前 PHP 基金会承认因资源短缺延迟修复 2024 年首次发现的关键安全漏洞，PHP 开发者同日发布两个关键漏洞的紧急补丁，但网站仍需自行升级。 Cloudflare 首席执行官 Matthew Prince 称，漏洞公开后 24 小时内网络记录数百万次利用尝试，披露前已有数千次尝试。W3Techs 估计 PHP 为约 69% 已知服务器端编程语言的网站提供支持。FBI 网络部门警告，该漏洞可能允许恶意行为者“在 PHP 核心中远程执行代码，可能危及敏感数据和网络”。
Succinct 旗下零知识证明系统 SP1 曝出高严重性可靠性漏洞。该漏洞于 10 月 11 日通过 GitHub 公告 GHSA-p7v2-jjv3-8p8f 披露，影响 SP1 原生 Rust 验证器 6.0.0 至 6.8.0 版本，使主网 Prover Network 可能接受无效证明：恶意证明者可提交无效执行的证明，而网络验证器仍会接受。漏洞原因是验证器仅读取数据的标签（声明维度），未校验实际存储元素数量是否等于维度乘积，攻击者可伪造标签使无效证明通过。采用固定形状 wrap 证明的 Groth16 与 Plonk 检查不受影响，链上 Solidity 检查器亦安全。Succinct 于 9 月 24 日发布修复版本 6.8.1，并已部署至主网；该版本新增反序列化长度校验。漏洞由 Vitalis Salis 发现，并经 Immunefi 漏洞赏金计划上报。自行运行原生 Rust 验证器且接受不可信证明者的用户需升级至 6.8.1。
Polygon Labs 宣布，Bor v2.10.3 版本现已正式发布，修复了 BlockSTM V2 并行区块执行中的两项中危拒绝服务漏洞，相关问题均通过 Immunefi 漏洞赏金计划报告。此外，新版本还包含交易过滤、RPC 执行并发限制及待处理交易清理等多项安全与稳定性改进。官方表示，受影响版本为默认启用 BlockSTM V2 的 Bor v2.10.1 和 v2.10.2，目前尚未发现上述漏洞在主网或 Amoy 测试网上遭到利用。此次升级不涉及硬分叉，节点可按需逐步升级。
Immunefi 安全主管 Gonçalo Magalhães 表示，某未具名 Base 金库遭约 600 万美元漏洞利用，事发时金库内仍有约 3170 万美元资产。据简报，攻击者通过 Safe 多签钱包将恶意合约加入金库借贷白名单，随后提取 1783 枚 aBaswstETH，并经 AaveV3 兑换为约 1783 枚 wstETH。Gonçalo Magalhães 指出，白名单限制地址看似安全，但获批准地址即可无抵押取走资产，构成漏洞；该白名单弱点于前一周已被发现，但研究人员缺乏明确披露渠道。事发超过 24 小时后，仍无团队公开认领或披露补救措施。
据 The Block 报道，Immunefi 最新数据显示，2026年 7 月加密行业因黑客攻击损失约 1.1 亿美元。同期，该平台为经确认的漏洞报告向研究人员支付 232 万美元，已确认并完成支付的漏洞赏金报告数量环比增长 18%。
Immunefi 报告显示，2026年上半年加密项目因207起黑客攻击事件累计损失约9.72亿美元，攻击事件数创历史新高，但总损失仍低于10亿美元，且不到2025年上半年损失规模的一半。报告指出，DeFi领域攻击损失已较2022年的26.2亿美元峰值下降74%，降至约6.803亿美元，中位数单笔损失同期下降75%。此外，风险来源正从单纯的智能合约漏洞，转向基础设施故障、私钥泄露、跨链配置错误及特权访问薄弱点。
漏洞赏金平台 Immunefi CEO Mitchell Amador 在 WAIB Summit 表示，Claude Opus 4.8、ChatGPT 5.5 等新 AI 模型使网络安全攻防格局向攻击者倾斜，并导致 2026 年加密黑客活动回升。DefiLlama 数据显示，2026 年 4 月非法行为者从加密平台窃取逾 6.34 亿美元，为 2025 年 2 月 Bybit 黑客事件推动损失约 14 亿美元以来的最高月度总额。 Amador 表示，加密行业未来三到四年处于关键生存期，直到安全团队利用同类 AI 模型构建攻击者无法攻破的代码库；若行业采用更多众包安全方案，该时间可能缩短至两年以内。AI 公司 Anthropic 最新 Claude Mythos 模型 Fable 5 此前引发对加速加密漏洞利用能力的担忧；Anthropic 表示，Fable 5 已设置保护措施，会将网络安全等主题转向 Claude Opus 4.8。 4 月 19 日，攻击者从 Kelp DAO 基于 LayerZero 的 rsETH 桥中转出约 116,500 枚再质押以太坊 rsETH，当时价值约 2.9 亿至 2.93 亿美元。跨链协议 LayerZero 表示，Kelp DAO 的 1/1 去中心化验证网络配置因依赖单一验证路径处理跨链消息，形成单点故障。（Cointelegraph）
Web3 安全公司 Immunefi 最新发布《2026 生态系统漏洞审计报告》显示，DeFi 协议因黑客攻击造成的损失已从 2022 年峰值的 26.2 亿美元下降 74%，至 2025 年的约 6.803 亿美元。报告指出，单次攻击的中位损失同样显著下降，从 2022 年的 600 万美元降至 2025 年的 150 万美元，反映整体安全水平改善。与此同时，桥攻击（bridge exploits）占 DeFi 总损失的比例从 2022 年的 73%大幅下降至 2025 年的 3%，闪电贷攻击占比也从 54%降至不足 1%。基础设施层面的风险（如私钥泄露与数据库攻击）占比也从 2022 年的 30.7%下降至 2025 年的 10.3%。Immunefi 表示，这反映出预言机设计、重入攻击防护及访问控制标准的持续优化，使 DeFi 生态整体“正在变得更安全”。不过报告也指出，2025 年损失小幅回升至 6.803 亿美元，主要源于多链系统复杂性上升及少数高严重性事件。与此同时，独立安全事件数量仍在增加，反映攻击面持续扩大。（The Block）
据官方消息，AaveLabs 提议将 Aave DAO 漏洞赏金框架重组为多个特定子系统计划，分别在 Immunefi、Sherlock 和 Cantina 平台上运行。Core Aave V3、Core Aave V2、GHO 及非流动性协议基础设施由 Immunefi 覆盖，Aave V4 和 Aave App Stack 由 Sherlock 覆盖，Aptos 上的 Aave V3 由 Cantina 覆盖。提案建议调整各系统赏金规模，Core Aave V3 严重漏洞最高奖励为 500 万美元，Aave V4 严重漏洞最高奖励为 250 万美元。此外，Aptos 上的 Aave V3 漏洞赏金出资方将从 Aave Labs 转移至 Aave DAO。目前该 ARFC 提案已获得通过。
智能合约审计平台 Code4rena 宣布将逐步停止运营，所有正在进行的审计竞赛和漏洞赏金项目仍将正常完成。Web3 安全平台 Immunefi 随后表示，将与 Code4rena 合作，接收其漏洞赏金客户及安全研究员，并协助迁移赏金范围、规则和奖励结构。Code4rena 曾以“竞争式审计”模式知名，允许独立安全研究员通过发现智能合约漏洞获得奖励。该平台曾于 2023 年获得 Paradigm 600 万美元融资，并在 2024 年被区块链安全公司 Zellic 收购。
在 Kelp 安全事件后，Tether 资产互操作性协议 USDT0 公布协议安全架构细节，其表示目前系统采用专有 DVN（去中心化验证网络）并拥有消息否决权，同时要求 3 个独立验证器基于不同代码库达成 3/3 一致共识后跨链消息方可完成结算。当前验证节点包括 USDT0 专有 DVN、LayerZero 及 Canary，未来计划扩展至 4/4 及 5/5 验证机制。USDT0 还表示，所有多签交易在提交签名前，均需经过内部团队、外部安全团队及审计机构多重审核，相关合约已接受 Guardian 与 OpenZeppelin 等机构审计并在 Immunefi 上线 600 万美元漏洞赏金计划。