同时关联该项目与事件的快讯
Bonk Inu 官方 X 账号表示，BonkDAO 遭遇恶意治理提案攻击，导致其 DAO 金库中约 2000 万美元 BONK 代币被盗。据称，攻击者通过一项可疑治理提案，使 BonkDAO 金库资产被转移。被盗 BONK 随后开始流向交易所，对 BONK 价格造成下行压力。The Block 数据显示，BONK 价格已下跌逾 9%。韩国交易所 Upbit 随后发布公告，称已暂时暂停 BONK 充提，以应对此次事件并防范潜在风险。（The Block）
Web3 安全公司 CertiK 发布《Hack3D：2026 年上半年报告》。报告显示，2026 年上半年 Web3 生态共发生 344 起安全事件，累计损失约 13.2 亿美元。尽管这一数字较去年同期下降 46.8%，但若剔除 Bybit 遭遇的 14.5 亿美元安全事件影响，今年上半年损失规模实际上同比增长约 28%，显示行业整体安全环境并未出现实质性改善。报告指出，钱包被盗已成为造成资金损失最大的攻击类型，上半年共造成约 4.5 亿美元损失；与此同时，网络钓鱼攻击数量虽然同比下降超过 50%，但损失金额仅下降约 10.8%，反映出攻击者正转向高净值个人和机构目标，实施更具针对性的高价值攻击。此外，代码漏洞仍是发生频率最高的攻击类型，相关事件达 204 起。CertiK 认为，攻击者正越来越多地瞄准长期运行且缺乏重新审计的老旧智能合约。报告还显示，超大规模攻击事件持续主导行业损失，Kelp DAO 与 Drift Protocol 两起事件合计造成约 5.77 亿美元损失，占上半年总损失的 44%。从事件数量、单次攻击影响力以及攻击模式变化来看，Web3 行业正在面临更加复杂且持续升级的安全挑战。
据官方社媒消息，由 HTX DAO、B.AI 主办，OpenCSG、TinTinLand、OpenCity 联合承办的 HTX Genesis 黑客松已进入初筛阶段，报名参赛的开发者团队超过 100 支，其中来自全球 22 座城市的 30 余所顶尖高校均有团队参加，包括清华大学、复旦大学、新加坡国立大学、爱丁堡大学等。 据悉，本次赛事总奖金池达 20,000 USDT，并提供$10 万+ 算力支持，参赛团队将围绕 $HTX 应用场景、B.AI 生态应用与算力服务、AI Agent 金融、链上资产管理、交易基础设施、DAO 工具与智能金融操作系统等领域进行创新。HTX Genesis 决赛将于 7月 19 日上海 WAIC 世界人工智能大会期间在线下举行。
链上侦探 ZachXBT 表示，Humanity Protocol 与 Kelp DAO 两起安全事件的被盗资金已出现混合流转，表明攻击者可能存在重叠，也进一步削弱了 Humanity Protocol 为内部作案的可能性。
L2BEAT 研究员@sergeyshemyakov 在 X 平台发文表示，Tornado Cash 于 6 月 25 日出现一项可疑的 DAO 提案，该提案的目标合约未经验证。提案创建者地址于 4 天前通过 Railgun 获得资金。若提案通过并执行，治理合约将对该目标合约进行 delegatecall 调用。Tornado Cash 资金池本身安全，但该提案可能直接针对 Tornado Cash DAO 发起攻击，该 DAO 目前持有价值约 2300 万美元的 TORN 代币。
Aave 创始人 Stani Kulechov 回应有关 Kraken 母公司 Payward 有意收购 Aave 协议 15%股份的报道，称 AAVE“不可能以 70%折价出售”。此前 CoinDesk 报道称，Payward 正洽谈以 3.85 亿美元估值收购 Aave 15%股份。若按该估值计算，将仅相当于 AAVE 代币完全稀释估值的约 30%，明显低于市场估值。Kulechov 在 X 上表示，相关报道表述并不准确。他并未完全否认 Aave Labs 可能出售部分持有的 AAVE 代币，但称 Aave Labs 确实拥有一定 AAVE 配置，且多个市场参与方曾讨论通过直接或间接方式购买，或围绕长期合作展开更深层次合作。Aave 是以太坊生态最大的去中心化借贷协议。Kulechov 称，Aave 目前年化收入约 1.34 亿美元，相关收入流向 Aave DAO。此前他还曾提出治理方案，将 Aave Labs、协议和产品收入重定向至 Aave DAO 及代币持有人。该传闻出现之际，Aave 正经历一定压力。4 月 Kelp DAO 事件后，Aave TVL 大幅下滑，尽管 Aave 本身并未被直接攻击，但 KelpDAO 跨链桥攻击者曾利用 Aave 将被盗 rsETH 转换为其他资产。
据 HTX DAO 官方社媒消息，由 HTX DAO、B.AI 主办，OpenCSG、TinTinLand、OpenCity 联合承办的 HTX Genesis 黑客松目前已吸引 90 余支团队报名参赛。据悉，本次赛事总奖金池达 20,000 USDT，并提供$10 万+ 算力支持，旨在鼓励开发者围绕 $HTX 应用场景、B.AI 生态应用与算力服务、AI Agent 金融、链上资产管理、交易基础设施、DAO 工具与智能金融操作系统等领域展开探索，并将为获奖团队提供奖金、算力、生态资源、投资机构、社区曝光与后续 Grant 扶持。HTX Genesis 报名将于 7月 5 日截止，决赛将于 7月 17 日至 18 日上海 WAIC 世界人工智能大会期间在线下举行。
漏洞赏金平台 Immunefi CEO Mitchell Amador 在 WAIB Summit 表示，Claude Opus 4.8、ChatGPT 5.5 等新 AI 模型使网络安全攻防格局向攻击者倾斜，并导致 2026 年加密黑客活动回升。DefiLlama 数据显示，2026 年 4 月非法行为者从加密平台窃取逾 6.34 亿美元，为 2025 年 2 月 Bybit 黑客事件推动损失约 14 亿美元以来的最高月度总额。 Amador 表示，加密行业未来三到四年处于关键生存期，直到安全团队利用同类 AI 模型构建攻击者无法攻破的代码库；若行业采用更多众包安全方案，该时间可能缩短至两年以内。AI 公司 Anthropic 最新 Claude Mythos 模型 Fable 5 此前引发对加速加密漏洞利用能力的担忧；Anthropic 表示，Fable 5 已设置保护措施，会将网络安全等主题转向 Claude Opus 4.8。 4 月 19 日，攻击者从 Kelp DAO 基于 LayerZero 的 rsETH 桥中转出约 116,500 枚再质押以太坊 rsETH，当时价值约 2.9 亿至 2.93 亿美元。跨链协议 LayerZero 表示，Kelp DAO 的 1/1 去中心化验证网络配置因依赖单一验证路径处理跨链消息，形成单点故障。（Cointelegraph）
今年 4 月，KelpDAO 的 LayerZero 桥遭遇 2.92 亿美元漏洞攻击，引发 Aave 48 小时内 84.5 亿美元存款挤兑，成为迄今最大去中心化金融（DeFi）资金外流事件。Aave 创始人 Stani Kulechov 表示，Aave V3 的设计经受住了市场考验，是网络“韧性”的体现。然而，独立数据表明，Aave 的幸存主要依赖 3 亿美元紧急救援，其中包括 Aave DAO 25,000 ETH 担保和 Kulechov 个人 5,000 ETH（约 840 万美元）注资。Kulechov 将漏洞责任归咎于第三方基础设施，而非核心智能合约，但分析师指出，此次事件暴露了 Aave 风险架构和保险机制不足，导致平台承受巨额坏账（约 1.237 亿美元 wETH）。为防止未来桥接失败引发系统性挤兑，Aave V4 将采用模块化“枢纽-辐射”架构，实现局部风险自动调节和担保冻结。（CoinDesk）
据 The Block 报道，DeFi 借贷协议 Radiant Capital 宣布将正式关闭运营。该协议于 2024 年 10 月遭遇黑客攻击，损失约 5100 万美元，攻击者通过在 Arbitrum 和 BNB Chain 上部署后门合约获取未授权访问权限。此前，该协议在 2024 年初还曾遭受闪电贷攻击，损失约 1900 枚 ETH（约 450 万美元）。 经过 18 个月的恢复尝试，Radiant Capital 表示既未能追回大量被盗资金，也未能成功融资，"DAO 已无可行的前进路径"。目前协议将进入"维护状态"，前端及智能合约保持可访问，用户仍可进行提款、还款及仓位管理操作，若后续追回任何资金将返还给受影响用户。
DeFi 协议 Radiant 宣布在经历 2024 年 10 月黑客攻击后，经过 18 个月的持续努力，DAO 已不再具备继续运营的可行路径，将逐步进入“停止运营（sunsetting）”阶段。Radiant 表示，目前项目已无资金追回进展、无新增资本注入，也缺乏维持正常运营的资金与发展空间，因此无法继续进行负责任的长期运作。根据方案，Radiant 将转入维护模式：前端界面将继续运行，链上智能合约仍可访问，用户仍可进行提现、还款及仓位管理，但项目将停止所有新功能开发、升级与扩展。同时，借贷上限将被设为零，代币 RDNT 发行激励将停止，财政资金仅用于维持基础运营。项目未来将完全聚焦于用户资产安全、资金追偿及有序清算流程。Radiant 表示，追回资产的工作仍将持续，相关追偿门户保持开放，任何后续追回资金将返还受影响用户，但恢复结果存在不确定性且可能周期较长。虽然运营逐步终止，但链上合约仍保持可用，用户需自行管理风险并逐步退出头寸。
Stake DAO 在 X 平台发文回应安全事件表示，其团队其注意到本次安全事件，目前请勿与 vsdCRV 进行交互。此外消息，Arbitrum 上与 Stake DAO 相关合约出现异常，导致 5.4 万亿枚 vsdCRV 被铸造，安全团队将此定性为疑似无限铸币漏洞利用。
DAO 基础设施服务商 Syndicate 宣布将逐步停止运营。其表示，在过去五年持续建设链上开发者基础设施后，Rollup 市场已发生根本性变化。目前 Rollup 市场规模大幅萎缩，部分 Rollup 项目正在逐渐关闭，市场也已从 EVM Rollup 转向由咨询团队从零构建的定制链模式，可复用技术与网络价值显著下降。Syndicate 称，其体系由两部分组成：负责开发的 Syndicate Labs 将关闭，而持有 SYND 代币并拥有治理权的独立实体 Syndicate Network Collective（怀俄明 DUNA）仍将继续存在，SYND 治理短期内不会受到影响。此外，Syndicate 强调，本次停止运营决定与近期跨链安全事件无关，受影响用户及 SYND 持有者已通过财库储备获得全额补偿，团队与投资者代币目前仍处于锁仓状态。
随着 Kelp DAO 的 LayerZero 桥遭遇 2.92 亿美元被盗，跨链基础设施安全再受关注，DeFi 协议 Kelp DAO、Solv Protocol、Re、及加密交易所 Kraken 均已采取类似迁移措施，这波外流的总价值约达 40 亿美元。去中心化金融协议 Lombard 成为最新加入迁移潮的项目，宣布将逐步弃用 LayerZero，并将超过 10 亿美元的比特币抵押资产迁入 Chainlink 的跨链互操作协议（CCIP）。Lombard 发行的比特币相关代币包括 LBTC 和 BTC.b。据悉 Lombard 首批迁移资产覆盖 Solana、Etherlink、Berachain、Corn 和 TAC 链，同时 Morph 和 Swell 上的 LayerZero 使用也将终止。截至目前，LayerZero 方面暂未回应置评请求。（CoinDesk）
2026 年 4 月 Drift Protocol 与 Kelp DAO 两起重大 DeFi 攻击事件共造成近 6 亿美元损失，并引发 Aave 等协议约 90 亿美元资金外流。TRM Labs 调查员 Nick Carlsen 称，与朝鲜有关联的黑客组织疑似已利用 AI 辅助筛选目标及设计攻击路径。Failsafe CEO Aneirin Flynn 表示，AI 已将区块链漏洞发现时间从数月压缩至数天甚至数小时。报道称，Anthropic 因网络安全风险未全面开放 AI 模型 Mythos，并称该模型具备发现大规模零日漏洞的能力。其研究显示，2025 年超半数区块链攻击理论上已可由 AI 自主完成。（彭博社）
据官方消息，AaveLabs 提议将 Aave DAO 漏洞赏金框架重组为多个特定子系统计划，分别在 Immunefi、Sherlock 和 Cantina 平台上运行。Core Aave V3、Core Aave V2、GHO 及非流动性协议基础设施由 Immunefi 覆盖，Aave V4 和 Aave App Stack 由 Sherlock 覆盖，Aptos 上的 Aave V3 由 Cantina 覆盖。提案建议调整各系统赏金规模，Core Aave V3 严重漏洞最高奖励为 500 万美元，Aave V4 严重漏洞最高奖励为 250 万美元。此外，Aptos 上的 Aave V3 漏洞赏金出资方将从 Aave Labs 转移至 Aave DAO。目前该 ARFC 提案已获得通过。
Gate 研究院近日发布《2026 年 4 月加密货币市场回顾》报告指出，4 月加密货币市场整体呈现震荡上行格局，总市值较 3 月明显抬升，BTC 与 ETH ETF 交易量整体维持高位波动。报告显示，主要公链生态活跃度继续分化。Solana 日交易量维持在约 9,000 万至 1.1 亿笔区间，持续保持领先。热点赛道方面，报告指出，Pokemon TCG RWA 已成为当前链上 RWA 增长最快的细分方向之一，并于 4 月进入二次爆发阶段。主要交易平台单月交易量超过 2.2 亿美元，单周收入一度接近 600 万美元，刷新历史新高。与此同时，Aave 在 4 月遭遇历史上最严重的一次流动性冲击，几天内 TVL 流出规模达数百亿美元，整月净流出超过 90 亿美元。融资与安全事件方面，4 月 Web3 行业共完成 51 笔融资，总金额约 8.34 亿美元，资金进一步向头部金融与基础设施赛道集中。其中，Payward 以 2 亿美元融资位列单月第一。安全层面，4 月 Web3 安全事件损失约 3.06 亿美元，环比增长约 858%，主要由 Kelp DAO 单笔约 2.93 亿美元的跨链基础设施攻击事件所推动。报告认为，在市场回暖背景下，链上活跃度与资金流动性同步提升，但跨链基础设施与高杠杆协议的安全风险仍值得持续关注。
据 Cointelegraph 报道，纽约一名法官已推迟审理 Aave 提出的解冻约 7100 万美元 ETH 的紧急申请，并要求 Aave 与 Gerstein Harrow LLP 补充提交案情说明，新的听证会定于 6 月 5 日举行。法院指出，Aave 此前未充分说明若限制令继续生效，用户资金为何会出现“连带性损失”。相关资产与 Kelp DAO 约 2.93 亿美元黑客攻击事件有关，此前由 Arbitrum 冻结。法官还要求双方就黑客交易适用法律、欺诈与盗窃的法律区分、债权优先顺位、建设性信托是否适用，以及能否按比例向受害者返还资产等问题进一步说明。
美国曼哈顿联邦法官 Margaret Garnett 已批准 Aave 推进其资产追回方案，允许将与朝鲜相关攻击事件有关、此前冻结在 Arbitrum 上的约 7100 万美元 ETH 转入 Aave LLC 控制的钱包，同时保留恐怖主义受害者原告对该笔资金的法律追索权。裁定同时修改了此前针对 Arbitrum DAO 的冻结通知，允许通过链上治理投票执行转移，并豁免发起、投票或参与转移者在该冻结令下的责任。该转移仍需经 Arbitrum 链上治理正式表决通过。（CoinDesk）
Aave 在 X 平台发文表示，rsETH 事件恢复技术方案第二阶段已取得进展。5 月 6 日，黑客在 Aave V3 上的 8 个头寸已被清算，收回的 rsETH 抵押品已移交至恢复监护人。Arbitrum DAO 已通过提案，计划归还此前追回的 7100 万美元 ETH。针对原告发起的资金扣押申请，法官已批准 Aave LLC 的提议，允许通过 Arbitrum DAO 链上投票将该笔 7100 万美元 ETH 转移至 Aave LLC。后续计划包括销毁 Arbitrum 上的 rsETH 并恢复 rsETH 储备金。储备金恢复后将重新开放提款，并恢复 Aave V3 以太坊核心网络上的 WETH LTV。