同时关联该项目与事件的快讯
据 Decrypt 报道，Galaxy Digital 正式启动"比特币量子准备计划"，三大核心支柱包括：向开发者提供最高 500 万美元的后量子密码学研究资助、通过 Galaxy Research 发布专项研究报告，以及成立由多所顶尖高校学者组成的量子咨询委员会。 该计划剑指"Q-Day"——即量子计算机利用 Shor 算法破解比特币椭圆曲线加密、伪造签名并盗取钱包资产的临界时刻。Project Eleven 预测，具备密码学威胁能力的量子计算机最早可能于 2030 年出现，届时约 690 万枚 BTC 面临暴露风险。Coinbase 量子咨询委员会亦已呼吁开发者立即启动迁移工作。与此同时，特朗普已签署行政令，将美国联邦政府完成后量子密码学迁移的截止日期定为 2031 年 12 月。
据链上分析师余烬监测，从 Coinbase 用户处窃取资金的黑客 (0x18B...E66) 今日凌晨花费 737.8 万枚 DAI 买入 4049.7 枚 ETH，价格为 1822 美元；去年 11 月从 Tornado Cash 收到 ETH 的地址 (0xa13...628) 曾转出 4978 枚 ETH，并以 3273 美元的价格兑换为 1629.4 万枚 DAI，今日两小时前花费 434 万枚 DAI 重新买入 2405 枚 ETH，价格为 1804 美元。
Web3 安全公司 CertiK 发布《Hack3D：2026 年上半年报告》。报告显示，2026 年上半年 Web3 生态共发生 344 起安全事件，累计损失约 13.2 亿美元。尽管这一数字较去年同期下降 46.8%，但若剔除 Bybit 遭遇的 14.5 亿美元安全事件影响，今年上半年损失规模实际上同比增长约 28%，显示行业整体安全环境并未出现实质性改善。报告指出，钱包被盗已成为造成资金损失最大的攻击类型，上半年共造成约 4.5 亿美元损失；与此同时，网络钓鱼攻击数量虽然同比下降超过 50%，但损失金额仅下降约 10.8%，反映出攻击者正转向高净值个人和机构目标，实施更具针对性的高价值攻击。此外，代码漏洞仍是发生频率最高的攻击类型，相关事件达 204 起。CertiK 认为，攻击者正越来越多地瞄准长期运行且缺乏重新审计的老旧智能合约。报告还显示，超大规模攻击事件持续主导行业损失，Kelp DAO 与 Drift Protocol 两起事件合计造成约 5.77 亿美元损失，占上半年总损失的 44%。从事件数量、单次攻击影响力以及攻击模式变化来看，Web3 行业正在面临更加复杂且持续升级的安全挑战。
美国总统特朗普最新公开的 927 页财务披露文件显示，其收入中包含数亿美元加密相关收益，其中包括与特朗普家族 2024 年推出的 DeFi 项目 World Liberty Financial 相关的数百万美元收入。这一披露使国会围绕《Clarity Act》加密市场结构法案的伦理条款谈判更加紧迫。目前，两党议员正在就《Clarity Act》进行谈判，该法案旨在建立美国首个全面联邦加密监管框架。谈判重点之一是是否加入伦理限制，防止总统、副总统、国会议员及其他联邦官员在任期间通过数字资产获利。民主党议员在文件公开后再次强调，法案必须包含严格伦理条款。参议员 Angela Alsobrooks 表示，相关限制应适用于总统、副总统以及所有国会议员，并称普通美国人应以公平、诚实的方式受益于数字资产，而不是让政治人物通过腐败和制度漏洞获利。参议员 Kirsten Gillibrand 也表示，两党仍在推进严格的伦理改革，拟禁止总统、副总统和议员利用加密资产谋取个人利益。Elizabeth Warren 则称，如果《Clarity Act》不能阻止总统、国会议员及其家属从加密行业获利，法案将进一步助长特朗普相关的加密腐败争议。共和党方面则表示，伦理条款仍是两党谈判的一部分。随着 7 月推进《Clarity Act》的窗口临近，特朗普家族加密收入披露可能成为影响法案最终文本和民主党支持度的关键变量。
美国商务部针对 AI 企业 Anthropic 的前沿模型出口限制做出差异化调整，标志全球 AI 监管步入 “分级放开” 新阶段。政策显示，官方解除 Claude Mythos 5 的出口禁令，特定合规受控用户可恢复使用这款网络安全模型；而另一款高端模型 Fable 5 依旧维持出口限制，相关政策磋商仍在推进。行业分析表示，一边放宽一边收紧的分层管控模式体现美国在国家安全、数据主权与 AI 国际竞争间的权衡。当前全球 AI 竞赛持续提速，具备漏洞挖掘能力的专业模型受到各国更严苛审查，多国已启动前沿 AI 能力跨境统一监管框架的研讨工作。（福布斯）
在 Anthropic 受出口限制影响、其先进模型全球可用性受限之际，亚洲多家 AI 企业正在加速填补市场空白。中国网络安全公司 360 Security Technology 据称推出 AI 工具“Tulongfeng”，宣称可与 Anthropic 的高端模型“Mythos”正面对标；与此同时，其更受限版本“Fable 5”也在相关出口管制范围之内。同一周，日本 AI 初创公司 Sakana AI 发布新模型“Fugu”，名称取自河豚，定位为面向智能体（agent）的前沿模型。公司表示，该模型在能力上可与 Fable 5 及 Mythos Preview 相抗衡，并支持通过 API 协调多模型调用，实现智能体编排。Sakana AI 方面强调，此次发布与美国出口限制时间点“纯属巧合”，但产品官网仍明确主打“在无出口管制风险下提供前沿能力”。公司联合创始人 David Ha 表示，未来 AI 发展将从单一大模型竞争转向“模型编排系统”，并强调“访问权可能随时消失，分布式智能是应对集中化风险的现实对冲”。另一方面，中国 360 创始人周鸿祎则将 AI 漏洞检测能力视为“国家战略资产”，并警示所谓“单向透明”风险，即部分主体可能独占高级安全能力。据报道，此次美国对 Anthropic 先进模型实施的出口限制已持续约两周。在这一背景下，亚洲厂商正在加速推出本地替代方案，尽管部分企业仍强调美国模型在亚洲市场的重要性，但区域性 AI 生态的分化趋势已开始显现。（TechCrunch）
以太坊 Layer2 项目 Taiko 发布安全事件最新进展，指出本次事件不会导致任何用户资金损失，目前桥接资产处于抵押不足状态，后续将在桥重新开放前完成全部补充抵押，确保每个用户余额均获得 1:1 支持，与事件发生前完全一致。本次安全事件发生后一直采取谨慎措施，包括控制影响范围、确定事件原因，并与董事会协作制定保护用户资产的方案。此外，Taiko CEO 已向新加坡相关部门提交正式报告，团队将全力配合追查相关责任方。用户目前无需采取任何操作，现阶段正在测试已完成的修复方案，并将在确保安全后尽快重新开放链和桥接服务，同时提醒用户警惕诈骗，Taiko 团队不会主动私信用户，也不存在任何领取或退款网站，任何提供此类链接的均为诈骗。
据 Crypto in America 报道，美国全国地区检察官协会、全国助理联邦检察官协会、国际警察局长协会及全国治安官协会联名致函代理司法部长 Todd Blanche 及白宫加密货币委员会执行主任 Patrick Witt，表达对《清晰法案》第 604 条款（即区块链监管确定性法案，BRCA）的强烈反对。执法团体认为，该条款可能产生监管漏洞，被犯罪分子利用于毒品走私、欺诈、儿童剥削、制裁规避及恐怖主义融资等违法活动。 与此同时，加密货币支持的候选人在马里兰州、纽约州及犹他州初选中全面告捷，加密超级政治行动委员会 Fairshake 旗下机构累计投入逾 760 万美元助选，其中支持马里兰州第 5 选区候选人 Adrian Boafo 高达 550 万美元。 Solana 政策研究所创始人 Miller Whitehouse-Levine 警告，2026 年 8 月 7 日或为本届国会通过加密货币市场结构立法的最后窗口期。他表示，行业方面愿意就 BRCA 条款进行有限修订以回应执法部门关切，但坚决反对任何削弱条款核心保护范围的根本性改动。 此外，众议院金融服务委员会同日举行支付未来听
Taiko 官方于 X 发文表示：“我们已经查明了本次攻击的根本原因，目前正在开发修复补丁，以尽快恢复区块链的在线运行。同时，我们正与各大交易所及安全合作伙伴通力合作，对黑客的资产进行追踪和冻结。跨链桥中的剩余资金目前安全，我们将在接下来的更新中公布下一步的后续计划。为了专注于修复漏洞并保护用户资产，我们将暂停更新几个小时。”此前消息，Taiko 跨链桥遭遇攻击，损失最高或达 170 万美元。
美国政府对 Anthropic 模型 Fable 5 / Mythos 5 的出口管制与访问限制，部分源于亚马逊的网络安全研究以及 AWS CEO Andy Jassy 与白宫的沟通推动。据悉，亚马逊提交的研究指出，通过一系列提示词测试，研究人员能够诱导 Fable 5 输出可能被用于网络攻击的敏感信息，从而引发安全担忧，随后 Andy Jassy 将相关发现上报美国政府层面，促使白宫采取进一步限制措施，包括禁止外国用户访问该模型。同时，前美国商务部官员 Kate Koren 透露，白宫对 Anthropic 的既有政策立场也可能影响了此次决策判断，因为 Anthropic 在 AI 安全边界问题上与白宫存在分歧，包括拒绝将模型用于大规模监控或致命自主武器系统。尽管双方在今年早些时候一度缓和并扩大合作，但此次事件可能再次加剧双方紧张关系。（华尔街日报）
Humility Protocol 在 X 平台发布安全事件更新，其中指出昨日 H 代币在以太坊和 BSC 链上遭遇协同攻击，目前确认已有超过 3600 万美元资产被盗并遭抛售。初步调查显示，此次事件源于一名员工的电脑被攻破，导致控制 Hyperlane Bridge ProxyAdmin 的多重签名钱包密钥泄露。其中，攻击者获取以太坊链上 Gnosis Safe 6 个持有者中的 3 个私钥，将 ProxyAdmin 所有权转移至其控制的钱包，并将桥接合约升级为恶意实现，随后通过单笔交易转移约 1.412 亿枚 H 代币。与此同时，攻击者还控制了 BSC 链上 Safe 钱包 5 个持有者中的 3 个私钥，以相同方式接管 ProxyAdmin，并部署具备无限增发功能的恶意合约，分两次向自身钱包增发 2 亿枚 H 代币。Humility 表示，已暂停受影响桥接服务的所有存取款操作并正与交易所等相关合作方协作以减少损失，同时正配合警方展开调查，并尝试追回部分被盗资金。
据链上分析师余烬监测，"私钥泄露" 让 H 的增发与抛售已经长达 13 个小时，所谓的 "黑客" 仍能在 BSC 链上增发 H 并抛售。目前"黑客" 已经增发 3 亿枚 H，并共计抛售了约 4.5 亿枚套现 3400 万美元 (ETH+BNB)。H 在 BSC 上的池子也被掏的只剩 13 美元的流动性，H 价格已经下跌 99.9% 到 0.0009 美元。而 CEX 里永续合约价格则是 0.09 美元，价差 100 倍。本质上已经脱锚成两个不相关的币。
Web3 安全公司 Immunefi 最新发布《2026 生态系统漏洞审计报告》显示，DeFi 协议因黑客攻击造成的损失已从 2022 年峰值的 26.2 亿美元下降 74%，至 2025 年的约 6.803 亿美元。报告指出，单次攻击的中位损失同样显著下降，从 2022 年的 600 万美元降至 2025 年的 150 万美元，反映整体安全水平改善。与此同时，桥攻击（bridge exploits）占 DeFi 总损失的比例从 2022 年的 73%大幅下降至 2025 年的 3%，闪电贷攻击占比也从 54%降至不足 1%。基础设施层面的风险（如私钥泄露与数据库攻击）占比也从 2022 年的 30.7%下降至 2025 年的 10.3%。Immunefi 表示，这反映出预言机设计、重入攻击防护及访问控制标准的持续优化，使 DeFi 生态整体“正在变得更安全”。不过报告也指出，2025 年损失小幅回升至 6.803 亿美元，主要源于多链系统复杂性上升及少数高严重性事件。与此同时，独立安全事件数量仍在增加，反映攻击面持续扩大。（The Block）
THORChain 发布紧急公告称，因发现一座 Asgard 金库疑似遭到入侵，网络已暂停交易以应对安全事件。初步信息显示用户资金未受影响，损失主要集中在协议自有资金。官方表示，系统已自动检测到异常行为并停止签名操作，从而向社区发出预警，阻止了进一步资产外流。目前调查仍在进行中，以确定漏洞根源及完整影响范围。已知信息显示，此次事件涉及 6 个 Asgard 金库中的一个，估计损失约 1070 万美元。同时，相关节点的质押 RUNE 因未授权转出交易触发惩罚机制被削减。网络已暂停 churn 操作，并延迟新增链与相关功能上线，直至系统恢复稳定。THORChain 表示，目前尚未发现任何用户跨链交易受到影响，并已要求节点运营者全面检查基础设施、安全密钥管理及异常行为，并提交相关日志以协助调查。
CertiK 联合创始人兼 CEO Ronghui Gu 表示，AI 工具正在加剧 DeFi 安全攻防失衡，使攻击者更容易发现漏洞并在不同协议间复制攻击路径。他指出，今年 4 月 DeFi 安全形势尤其严峻，当月只有 3 天未发生黑客攻击，DeFi 协议累计损失超过 6.9 亿美元。若排除 2025 年 2 月 Bybit 攻击事件，4 月已成为自 2022 年 3 月以来 DeFi 黑客损失最高的月份。顾荣辉认为，攻击者可以集中大量算力反复测试单一协议，而安全公司则需要同时服务多个客户，资源分散，因此防守端天然处于劣势。同时，近期攻击重点也正从智能合约漏洞，转向运营安全和供应链薄弱环节。他强调，AI 即使长时间未发现漏洞，也不能证明代码完全安全；在现有技术条件下，形式化验证仍是更可靠的安全保障方式。
Gate 研究院近日发布《2026 年 4 月加密货币市场回顾》报告指出，4 月加密货币市场整体呈现震荡上行格局，总市值较 3 月明显抬升，BTC 与 ETH ETF 交易量整体维持高位波动。报告显示，主要公链生态活跃度继续分化。Solana 日交易量维持在约 9,000 万至 1.1 亿笔区间，持续保持领先。热点赛道方面，报告指出，Pokemon TCG RWA 已成为当前链上 RWA 增长最快的细分方向之一，并于 4 月进入二次爆发阶段。主要交易平台单月交易量超过 2.2 亿美元，单周收入一度接近 600 万美元，刷新历史新高。与此同时，Aave 在 4 月遭遇历史上最严重的一次流动性冲击，几天内 TVL 流出规模达数百亿美元，整月净流出超过 90 亿美元。融资与安全事件方面，4 月 Web3 行业共完成 51 笔融资，总金额约 8.34 亿美元，资金进一步向头部金融与基础设施赛道集中。其中，Payward 以 2 亿美元融资位列单月第一。安全层面，4 月 Web3 安全事件损失约 3.06 亿美元，环比增长约 858%，主要由 Kelp DAO 单笔约 2.93 亿美元的跨链基础设施攻击事件所推动。报告认为，在市场回暖背景下，链上活跃度与资金流动性同步提升，但跨链基础设施与高杠杆协议的安全风险仍值得持续关注。
据 CoinDesk 报道，无聊猿（BAYC）NFT 地板价在过去一个月内从约 5 ETH 升至逾 10 ETH，ApeCoin（APE）同期也从 0.10 美元以下反弹至约 0.16 美元，交易量明显放大。与此同时，DeFi 领域频发安全漏洞、收益持续下滑，促使部分资金转向 NFT 市场。 NFT 金融化趋势也在升温，近期一笔以 CryptoPunk 为抵押的 280 万美元借贷交易引发广泛关注，贷款方 90 天内预计获息约 13.8 万美元。Pudgy Penguins 等蓝筹系列亦同步走强，市场对 OpenSea 潜在代币发行的预期进一步提振情绪。
LayerZero Labs 在 X 平台发文表示，LayerZero Labs 使用的内部 RPC 在过去三周曾遭 Lazarus Group 攻击，导致其 DVN（去中心化验证网络）的真实源受损，同时外部 RPC 供应商遭遇 DDOS 攻击。该事件影响了 0.14%的应用及约 0.36%的资产价值。LayerZero Labs 表示，目前资产安全，自 4 月 19 日以来已有超 90 亿美元资金通过协议完成跨链。针对安全风险，LayerZero Labs 已停止其 DVN 为 1/1 配置提供服务，所有通路默认配置将迁移至至少 3/3 或 5/5 的多 DVN 模式。此外，针对三年前多签持有人误用硬件钱包进行个人交易的事件，LayerZero Labs 已移除该签名者并更换钱包，同时开发了 OneSig 定制多签系统。LayerZero Labs 建议开发者锁定配置以避免依赖默认设置，并计划推出资产管理平台 Console 以强化安全性监控。
1inch 做市商 TrustedVolumes 在 X 平台发文确认遭到攻击，其披露截至目前被盗资金分别存放于三个地址中，总金额约为 670 万美元。其中两个地址各持有约 300 万美元资产，另一个地址持有约 70 万美元资产，同时 TrustedVolumes 表示愿意就漏洞赏金及双方可接受的解决方案与攻击者展开建设性沟通。
朝鲜就外界关于其参与加密资产盗窃的指控作出否认，称相关说法为“荒谬诽谤”和“政治工具”。该表态由官方媒体发布，强调将采取必要措施维护国家利益。然而，区块链分析机构 TRM Labs 数据显示，2026 年前四个月，关联朝鲜的黑客组织已盗取约 5.77 亿美元，占同期全球加密盗窃损失的约 76%。其中包括对 KelpDAO（约 2.92 亿美元）与 Drift Protocol（约 2.85 亿美元）的两起重大攻击事件。TRM 指出，相关攻击主要与 Lazarus Group 及其子组织有关。自 2017 年以来，朝鲜关联的加密盗窃累计规模已超过 60 亿美元。美国及国际机构普遍认为，这类资金被用于支持军事及导弹项目。与此同时，美国财政部近期已对相关个人与实体实施制裁，涉及 2024 年约 8 亿美元的非法资金流动。（The Block）