同时关联该项目与事件的快讯
据官方消息，针对近期涉及 Bybit、Bitget 及 Binance 的安全事件，OKX 创始人兼 CEO Star 表示，安全不应成为商业竞争的领域，而是整个加密行业共同的责任。过去十年，主要交易所在私钥保护方面已取得显著进展，但访问控制及钱包管理系统仍存在潜在风险。他强调，没有任何系统是绝对安全的，任何交易所发生重大安全漏洞，都可能损害整个行业的信任。Star 呼吁加密行业主要交易所加强合作，共同建立更严格的行业安全标准及协调响应机制，包括对未知地址的大额提现及智能合约授权交易增加验证与安全延迟，并在加密签名层落实关键安全限制。同时，行业应建立实时安全事件通报、可疑资金联合监控及快速响应机制，并推动抗量子密码学及 AI 安全威胁防御等领域的协同研究。他强调，没有任何一家公司能够独自守护加密行业的未来。
Bitcoin News 在 X 平台发文表示，硬件钱包制造商 COLDCARD 称，其官方 X 账号曾发布伪造安全公告，引导用户访问伪装成钱包迁移指南的钓鱼网站；该帖已删除，但未发现相应登录、会话或访问记录。COLDCARD 表示，其凭证和离线双重身份验证仍安全，因此怀疑攻击者可能获得 X 平台级或管理员权限，并已要求 X 安全团队紧急调查。公司还提及有关 X 管理员账号在暗网市场出售的未经证实报告，但尚未发现与此次事件的关联。
加密交易员 Rune 在 X 平台表示，PaperTrade 官方文档中其实已披露协议层面的定价机制存在“漏洞”风险，其展示的文档截图显示，攻击者可利用 Hyperliquid 订单簿的 BBO（Best Bid and Offer，最优买卖价）进行价格操纵，该风险涉及未解决的价格操纵路径、合约经济机制与风险敞口控制，以及运营层面的防护措施和权限管理机制。此外，Rune 还转发社区用户 boblob 的推文，其中披露两个钱包疑似在 PaperTrade 平台进行主动攻击，通过约 2000 万美元规模交易一度引发 Hyperliquid 平台上的 ETH 价格约 10-20 个基点的小幅波动。boblob 进一步补充称，当前 PaperTrade 协议存在的明显问题，需要尽快修复，否则可能影响协议长期可持续性。
OpenAI 发布报告称，近期已封禁两个利用其模型开展隐蔽影响行动（IO）的团伙，相关行动通过 AI 结合传统技术，创建“虚假前台”实体和虚假身份，OpenAI 表示，俄罗斯相关行动“Dark Clark”控制了一个名为“社会研究中心（SRC）”的虚假智库，疑似利用 ChatGPT 撰写内部报告、生成内容，并在拉美地区开展影响活动，该行动被 OpenAI 评估为 IO 突破规模（IO Breakout Scale）第 5 级，是其自开始披露相关行动以来首次发现达到该级别的案例。OpenAI 表示，AI 并未改变这类影响行动的基本模式，但提高了其规模、效率、语言能力和内容生产能力，使攻击者能够更容易制造虚假身份、伪造内容，并将信息传播至真实媒体渠道。
据 The Block 报道，StarkWare 宣布已成功执行首笔具备抗量子攻击能力的比特币交易。其应用部门负责人 Avihu Levy 采用“签名磨削”（signature grinding）方案，在交易进入比特币内存池前反复生成数百万个签名候选，以避免暴露可能被未来量子计算机用于伪造签名的公钥数学信息。 该方案计算成本较高，单笔交易可能需耗费数小时，且由于交易格式不被普通比特币节点识别，本次交易未进入公开内存池，而是通过 MARA 的 Slipstream 服务直接提交给矿工打包。StarkWare 表示，该方法可作为过渡性保护措施，但比特币若要系统性应对量子计算风险，仍需进行协议级升级或硬分叉。
慢雾安全团队表示，一份未验证合约因存在不受限制的低级调用漏洞，导致约 16.6 枚 WETH 被盗。攻击者利用合约已有 ERC20 授权额度，绕过所有者检查完成未经授权的转账。
“链上侦探”ZachXBT 在个人频道发文表示，Telegram 持续允许其频道向订阅用户展示诈骗广告，影响用户体验并带来潜在安全风险。ZachXBT 称，如果用户是 Telegram Premium 会员，希望支持其频道升级，可通过使用频道 Boost 功能帮助其频道达到等级要求，从而解锁关闭广告的功能。目前该频道需要达到 Level 50 才能启用广告关闭选项。ZachXBT 长期关注加密行业诈骗、黑客攻击及链上资金追踪，并多次曝光涉及钓鱼攻击、虚假项目和资金盗取的事件。此次他对 Telegram 广告机制提出质疑，认为平台允许诈骗类广告出现在加密社区频道中，可能增加用户遭遇恶意链接和欺诈活动的风险。
Zcash 基金会宣布发布 Zebra 4.5.1 版本更新，用于修复一个共识级（consensus-critical）安全漏洞，并强烈建议所有节点运营者立即升级。该漏洞编号为 GHSA-2prc-cj5x-4443，涉及 P2SH 交易中的 sigop（签名操作数）统计错误，可能导致潜在共识分叉风险。此次修复纠正了此前 4.5.0 版本中修补不完整的问题，该版本刚于昨日发布。Zcash 开发团队表示，问题源于 sigop 计数逻辑在不同实现间存在偏差，可能导致节点在验证交易时产生不同结果，从而影响链上共识一致性。修复方案通过回退并调整 Rust 实现逻辑，确保与协议预期行为一致。Zcash 基金会强调，目前不存在绕过该问题的解决方案，升级至 4.5.1 是唯一确保节点保持在正确链上并避免潜在分叉风险的方法。
Zcash 基金会官方宣布发布 Zebra 4.4.0 版本，此次更新修复了多项共识级关键安全漏洞并强烈建议所有节点运营者立即升级，包括可导致新区块永久停止发现的拒绝服务漏洞、区块签名操作（sigops）计数错误引发的共识分歧、透明交易签名哈希处理异常，以及内存分配放大攻击风险等。 Zcash 基金会表示，其中部分漏洞可能导致 Zebra 节点接受被 zcashd 拒绝的区块，从而引发链分叉，若不及时更新，节点可能面临区块发现中断、共识分叉及资源消耗放大等风险，且目前不存在替代性缓解方案。