同时关联该项目与事件的快讯
Bitwise CEO 在 X 平台发文表示，Bitwise 管理的金库、私募基金及 ETF 中的客户资产安全，团队将持续关注币安相关局势。他表示，现货和借贷市场短期内可能出现波动，币安获得行业支持；网络安全防御今年及未来仍是所有公司的重要议题。
据 Hyperliquid Policy Center（HPC）10 月 19 日向美国证券交易委员会（SEC）提交的评论信，HPC 总体支持 SEC 提出的《加密资产监管条例》（File No. S7-2026-27），并敦促尽快通过。该提案包括 500 万美元初创豁免（四年期）、7500 万美元募资豁免（每 12 个月）、投资合同安全港及“合格购买者”州级预先适用条款。HPC 同时提出五项建议： 1. 空投：将空投分析写入最终规则文本，并以“明确、具体的对价”作为“金钱投资”的认定标准； 2. 二级市场：明确二级市场交易及中介地位，使通过豁免发行的资产可立即在注册框架外交易，并建议依据《交易法》第 36 条豁免相关交易、平台认定； 3. 安全港：使用时不应被视为默认承认存在投资合同或发行人身份，并将保护延伸至关键管理工作进行期间； 4. 回购：将 SEC 公司融资部近期的回购指引纳入规则，统一“中心方”概念，并区分程序化回购与自由裁量回购； 5. 联邦预先适用：满足安全港条件的发行人可选择退出报告义务，或采用简化的年度认证，以避免各州监管介入。 HPC 称，若无上述调整，提案的实际
纳斯达克上市公司 BTQ Technologies 宣布与 MoonPay Korea 达成战略合作，将为其韩元支持的稳定币基础设施提供后量子密码学（PQC）安全方案。双方将共同制定量子迁移路线图，并与韩国银行机构开展 BTQ 量子安全稳定币网络（QSSN）概念验证，探索覆盖稳定币发行、分发、钱包及结算环节的抗量子安全机制。MoonPay Korea 正在建设连接韩国稳定币市场与 MoonPay 全球网络的基础设施，该网络覆盖约 180 个国家和地区，拥有超过 3500 万名客户及 1500 多家企业客户。
Starknet 发文介绍量子安全比特币方案（QSB）称，StarkWare 研究员已在比特币主网上验证一种无需软分叉、新增操作码或修改共识规则的量子安全锁定机制；首笔 QSB 输出于 2026 年 8 月 26 日在比特币主网区块 964,199 中完成花费，相关 GPU 计算成本已从约 320 美元降至约 50 美元。QSB 通过哈希计算构建锁定机制，但每笔交易仍需大量计算，资产转入该方案时仍需进行存在量子风险的传统交易；该交易不符合 Bitcoin Core 默认中继规则，目前也没有配套钱包、地址格式及恢复流程。StarkWare 表示，QSB 是应急研究方案，长期解决方案仍需通过软分叉引入后量子签名机制；Starknet 的全面抗量子安全也取决于以太坊底层升级进度。
社区成员 ugurmersin 提出 Proposal 613 的替代方案，建议将生态保护与连续性基金（EPCF）及主网 Chainlink SVR 收入的托管权，从 Compound Foundation 控制的 Safe 转交 Community Multisig，并采用 9 方 5/9 多签机制。该方案不主张关闭 EPCF，而是保留其用途、规模、48 个月期限及紧急资金部署能力。截至 10 月 8 日，EPCF 持有 50 万枚 USDC 及存入 cUSDCv3 的 458.34 万枚 USDC，主网 Chainlink SVR 收入为 355.95 枚 ETH。提案称，原 Proposal 613 曾计划关闭 EPCF 并将资金转入 Governor Timelock，已于 10 月 7 日被 Proposal Guardian 取消。
美国 IRS 于 10 月 6 日发布《收入程序 2026-20》，更新并取代 2025 年 11 月发布的《收入程序 2025-31》，明确符合条件的投资信托和授予人信托可参与 PoS 质押，同时保留税收优惠待遇。IRS 将合规质押认定为“财产保全活动”，使信托维持在被动一侧，保留投资信托和授予人信托身份（IRC 第 671 至 677 条）。该安全港包含 14 项要求，包括份额在全国性交易所上市、仅持有单一数字资产、资产由合格托管方保管、流动性政策获 SEC 批准，以及不得囤积质押奖励。该指引适用于 2025 年 11 月 10 日及之后结束的纳税年度。
Safe 早期投资者 Greenfield Capital 发布公开信称，已就 Safe Ecosystem Foundation 向瑞士联邦基金会监管机构（ESA）提交监管投诉。Greenfield Capital 表示，自 2022 年投资 Safe 以来从未出售任何 SAFE 代币，但 Safe 账户持有资产规模已从 2024 年初约 66 亿美元降至约 30 亿美元；同期 DeFi 总锁仓量增长约 40%，稳定币供应量增长 135%，Safe 中的稳定币仅增长 11%。该机构认为，Safe 在自托管市场中的份额正在下降。Greenfield Capital 称，约一年前其无法仅根据 Safe 团队提供的信息形成可靠判断，因此联合前员工、主要用户、生态开发者及其他投资者开展独立审查，并认为发现的问题最终均与治理有关。该机构此前要求更新基金会董事会、引入具备经验且独立的成员，调整管理层并引入具备基础设施业务规模化经验的运营者，同时由董事会主导对战略、产品、组织架构及代币经济学进行审查并设定可量化的关键绩效指标。Greenfield Capital 表示，自 2025 年底以来，其已直接及通过法律顾问向基金会提出上述要求，但基金会仅成立不具备决策权的战略委员会，并从现有圈子中任命人员填补董事会空缺，因此最终向 ESA 提交监管投诉。该机构强调，此举并非针对个人的诉讼，也无意接管 Safe，关注点仅限于基金会治理及董事会构成；其对 Safe Labs 运营团队的工作仍持积极态度，并将继续作为生态参与者及 Safenet 验证者开展合作。
慢雾发布安全警报称，Aave V3 Loop Safe Module 出现安全漏洞，攻击者通过伪造 Safe 身份验证并利用任意 Module 执行，从两个 Safe 多签钱包中窃取约 114.09 ETH。攻击者通过伪造始终返回真值的 Safe 绕过认证，并利用可任意控制的 router 和 calldata 执行模块交易，转移 weETH 及 Aave 抵押品。攻击者偿还约 1300 枚 WETH 债务后解锁抵押品。
Yuga Labs 区块链副总裁 Quit 在 X 上发文表示，NFT 被盗事件资产申领网站 nftsaresafu.xyz 已正式上线，此前被其成功保全 NFT 的受影响用户现可进行申领，但需先撤销对 PaymentProcessor 的授权。Quit 表示，此次共成功挽救价值约 600 万美元的 NFT，但仍有部分资产未能保全。此外，部分 NFT 系列由于存在 Transfer Validator 限制目前暂无法申领，其将在未来几天与相关项目方协调处理。申领过程涉及 EIP-7702 委托钱包，可能导致 Rabby 等钱包的交易模拟异常或出现风险警告。
Vitalik 在 X 平台发文表示，希望将递归 STARK 内存池提案 EIP-8288 纳入以太坊 I-star 升级，并称其可被视为 Frames 之后的下一步。该方案可将量子安全签名数据置于链下，使签名成本降低；量子安全隐私交易的燃料成本也有望从约 1000 万降至数万。方案通过依赖帧和递归 STARK 聚合交易依赖，节点每个时间周期发送一个约 100 至 300KB 的 STARK；链上额外开销为一个 STARK 及每条待证明语句 96 字节。
区块链技术公司 Starkware 表示，8 月 26 日一笔采用研究员 Avihu Levy 抗量子比特币（QSB）方案的交易在比特币主网完成挖矿，无需软分叉、硬分叉或修改共识规则。该交易消耗 1 万枚聪，并通过 MARA Foundation 的 Slipstream 服务完成处理，因格式非标准，通常无法在比特币公共内存池中传播。测试耗时数小时 GPU 计算，成本约 150 至 200 美元。QSB 采用基于哈希函数的抗量子支出条件，并通过签名试挖降低量子攻击风险，但仍需用户主动迁移资金，无法保护公钥已暴露的资产。Starkware CEO Eli Ben-Sasson 仍支持通过软分叉推出协议级方案。（Bitcoin.com News）
美国证券交易委员会（SEC）提出加密资产相关规则，拟为符合条件的投资合约建立明确框架，并为代币发行提供定向证券发行制度，使相关实体可融资并保留投资者保护措施。 拟议规则将允许加密公司在四年内发行不超过 500 万美元代币，或在 12 个月内发行不超过 7500 万美元代币，并提供安全港，避免加密货币被视为“投资合约”。发行方须披露财务报表并持续报告。 SEC 未纳入此前预期的加密股票“创新豁免”。相关提案发布数日之前，美国参议院未能推进 Digital Asset Market Clarity（CLARITY）Act；公众可在提案刊登于《联邦公报》后 60 天内提交意见。 SEC 主席 Paul Atkins 表示，国会立法对于制定可长期适用的规则仍不可或缺，SEC 将继续支持国会推动 CLARITY Act 提交特朗普总统。美国商品期货交易委员会（CFTC）计划于周四讨论加密货币、AI 及预测市场监管。（Cointelegraph）
Sui 区块链开发公司 Mysten Labs 联合创始人兼首席密码学家 Kostas Chalkias 表示，他已租赁一处秘密地点的专用工厂，计划规模化生产面向 Sui 的量子安全硬件钱包卡。项目目标是将单张量子卡密钥成本控制在 10 美元以内，NFC 量子签名耗时 1 至 2 秒。 Chalkias 表示，该项目由其利用工作之外的个人时间推进，并可能为无力购买的用户资助卡片。该计划部分缘于近期 Coldcard 硬件钱包事件，但该漏洞并非量子攻击。 Coldcard 制造商 Coinkite 披露，Coldcard 一项可追溯至 2021 年更新的固件漏洞绕过硬件随机数芯片，使用与设备序列号等相关的可预测软件流程生成密钥。攻击者自 7 月 30 日起转移资金，损失升至约 2055 枚 BTC，涉及 7700 多个地址，价值接近 1.3 亿美元。 在协议层面，Sui 计划加入美国国家标准与技术研究院（NIST）批准的两种抗量子签名方案，分别面向日常账户和高价值 Move 金库。现有账户可基于原恢复短语轮换至量子安全密钥，无需迁移至新钱包。（Bitcoin.com News）
Humanity 发布 6 月 8 日至 9 日 H 代币安全事件复盘报告称，本次事件并非智能合约漏洞，而是开发人员设备遭恶意软件入侵导致私钥泄露所致。 Humanity 表示，攻击者目前仍掌握 ETH 桥及 BNB Chain 代币的 ProxyAdmin 权限。初步调查确认，一名同事的设备遭恶意软件感染，攻击者借此获得管理员热钱包私钥及 6 个 Gnosis Safe 签名私钥。团队已聘请外部安全机构开展取证调查，并表示正在制定受影响用户恢复计划。
Humanity 发布事件更新称其 H 代币于 6月 8 日晚在 Ethereum 和 BSC 上遭到协调攻击，目前两条链合计被盗并抛售约 3600 万美元。项目方披露，攻击源于一名员工笔记本电脑被入侵，导致控制 Hyperlane bridge ProxyAdmin 的 Gnosis Safe 多枚所有者密钥泄露。 攻击者在 Ethereum 侧通过夺取 ProxyAdmin 所有权并升级合约至恶意实现，一笔交易中转出约 1.412 亿枚 H；在 BSC 侧同样控制 ProxyAdmin 后，部署带无限增发功能的恶意实现，分两笔增发 2 亿枚 H 并持续抛售。Humanity 已暂停相关跨链桥充值和提现，正与交易所及警方合作调查及寻求部分追回资金。
Humility Protocol 在 X 平台发布安全事件更新，其中指出昨日 H 代币在以太坊和 BSC 链上遭遇协同攻击，目前确认已有超过 3600 万美元资产被盗并遭抛售。初步调查显示，此次事件源于一名员工的电脑被攻破，导致控制 Hyperlane Bridge ProxyAdmin 的多重签名钱包密钥泄露。其中，攻击者获取以太坊链上 Gnosis Safe 6 个持有者中的 3 个私钥，将 ProxyAdmin 所有权转移至其控制的钱包，并将桥接合约升级为恶意实现，随后通过单笔交易转移约 1.412 亿枚 H 代币。与此同时，攻击者还控制了 BSC 链上 Safe 钱包 5 个持有者中的 3 个私钥，以相同方式接管 ProxyAdmin，并部署具备无限增发功能的恶意合约，分两次向自身钱包增发 2 亿枚 H 代币。Humility 表示，已暂停受影响桥接服务的所有存取款操作并正与交易所等相关合作方协作以减少损失，同时正配合警方展开调查，并尝试追回部分被盗资金。
Ledger 的 Donjon 安全研究团队在实验室中使用激光攻击绕过了 Trezor Safe 7 内部 TROPIC01 芯片的固件验证系统。芯片制造商 Tropic Square 随后发现了另一条影响该芯片 MAC-and-Destroy 安全机制的攻击路径。该漏洞影响目前领域内生产的所有 TROPIC01 芯片。Trezor 表示，TROPIC01 芯片是 Trezor Safe 7 内部三个独立安全层之一，用户资金、钱包备份和私钥并未存储在其中。芯片的硬件加密存储机制在初始测试中完全抵御了 Ledger 的提取尝试。Tropic Square 已推迟公布该漏洞的技术细节，直到 2026 年晚些时候推出 TROPIC01 的强化硅版本，完整细节预计于 2027 年春季公布。目前可通过禁用芯片的 MAINTENANCE 模式进行固件缓解。Trezor 首席执行官 Matej Zak 表示，PIN、钱包备份和用户资金密钥从未保存在单个芯片上。(The Block)
SUPERFORTUNE AI 发布 24 小时调查更新称， 5 月 27 日 GUA 安全事件并非此前怀疑的地址污染，而是多签签名者私钥遭泄露。攻击者随后伪造了指向恶意地址的有效签名，并利用与正确地址前 4 位和后 4 位相同的“靓号地址”特征误导其余签名者在 Safe 界面完成签署。
Squid在 X 平台发文表示，此次事件与 Squid 核心协议及合约无关，所有 Squid 用户及集成方均未受影响，无需采取任何行动。今日 Base 与 Ethereum 网络上一个第三方 Gnosis Safe 模块遭到攻击，损失约 320 万美元。该漏洞合约在 Basescan 上验证名称为"SquidRouterModule"，但该合约并非由 Squid 构建、部署或运营，而是一个选择集成 Squid 及其他协议的第三方智能钱包产品，且与 Squid 无联系。攻击原理为该第三方模块接受调用者提供的常量字符串作为消息安全证明，该字符串在已验证合约代码中公开可见，攻击者输入后即可执行任意 calldata 数组，随意窃取资金。受害者的 Safe 钱包将该问题合约添加为受信任 Safe Module，使该合约无需签名即可支配 Safe 内任意代币。Squid 自有路由合约 (0xce16...D666) 架构不同，未受影响，Squid 用户资金、授权及集成均完全安全。早期公开报道或因 Basescan 上的合约验证名称提及"SquidRouter"，准确表述应为：第三方 SquidRouterModule 遭攻击，而非 Squid 的 Router 合约。该合约名称与 Squid 相同，但非 Squid 代码。Squid 正持续监控事态，如有重大变化将更新信息。
伊朗推出国家支持的数字海上保险平台 Hormuz Safe，为通过波斯湾和霍尔木兹海峡的船舶提供海上保险，并以比特币和其他加密货币结算。伊朗政府认为，若该平台占据波斯湾航运保险市场的可观份额，可能产生超 100 亿美元收入。Hormuz Safe 旨在绕过 SWIFT 网络和西方中介机构，减少对传统金融基础设施的依赖。该平台面临国际认可问题，船东、贸易公司或港口管理机构若与该平台互动，可能触发二级制裁风险。（Cryptobriefing）