同时关联该项目与事件的快讯
据 CoinDesk 报道，以太坊上一个 Gnosis Safe 钱包遭到攻击，约 2,900 枚 rsETH（价值约 780 万美元）被转移。安全公司 BlockSec、Blockaid 及 SlowMist 指出，攻击根源在于钱包授权的 Multicall 合约存在授权检查缺陷——该合约本应验证调用方权限，但漏洞导致任何人只要将该合约本身设为目标即可通过验证。 攻击者随后将 rsETH 转入一个基于无价值代币"Permissionless Attacker Token"的交易池，自动化机器人"yoink"支付约 4.7 万美元抢先截获交易，将 2,882 枚 rsETH 转至独立地址。rsETH 发行方 Kelp DAO 表示其合约安全、rsETH 足额抵押，并已对相关地址实施 24 小时暂停措施。
欧盟《网络韧性法案》已生效，加密货币软硬件钱包提供商发现产品遭积极利用的漏洞或严重安全漏洞后，须在 24 小时内提交初步预警，并在 72 小时内提交完整通知。制造商在纠正或缓解措施可用后 14 天内须提交最终报告；严重事件须在一个月内报告。违反相关规定的企业最高可被处以 1500 万欧元罚款或全球年营业额 2.5%的罚款，以较高者为准；提供错误、不完整或误导性信息最高罚款 500 万欧元。（Cointelegraph）
Binance Wallet 发文表示，在 Nesa（NES）代币合约发生安全事件后，Binance Alpha 2.0 将支持在 BNB Smart Chain（BEP20）上进行 NES 合约置换，并对符合条件用户提供补偿安排：一是 2026年 8月 24日 14:51（UTC）前持有 NES 且在 2026年 9月 5日 4:00（UTC）依然持有的余额，将按 1:1 比例进行新合约置换，之后新增买入部分不参与置换、将单独退款；二是 2026年 8月 24日 14:51至 9月 5日 4:00（UTC）期间在 NES 上净买入的用户，将在 7 个工作日内收到邮件说明具体退款方案。NES在 Binance Alpha 2.0 上的交易预计于 2026年 9月 10日 8:00（UTC）恢复。
币安表示 2026 年上半年，Binance Wallet Security Center 帮助用户避免约 5.4 亿美元潜在损失，期间过滤约 2.06 亿笔垃圾转账、识别 493 万笔高风险交易及约 99.6 万项恶意授权。币安指出，AI 正被攻击者用于批量生成恶意代码、钓鱼网站和虚假身份，使攻击从广泛撒网转向更精准的欺诈。
据慢雾安全团队披露，其监测到一项伪装成免费 VPS 服务的攻击活动，专门针对运行 iOS 18.4 至 18.6.2 版本的 iPhone Safari 浏览器发起攻击。攻击者利用代号为 DarkSword 的六个漏洞形成完整攻击链，涵盖 WebKit 远程代码执行、沙箱逃逸及内核读写等环节，可在用户无感知的情况下获取 App 容器文件、钥匙串数据，并在 imToken、TokenPocket 或 TronLink 等钱包处于前台时记录键盘输入。慢雾团队表示，上述 6 个漏洞目前均已被 Apple 修复，当前攻击属于 n-day 漏洞链的复用。仅访问恶意页面并不能直接证明助记词或私钥已被窃取，仍需通过设备取证进行确认。建议 iOS/iPadOS 用户尽快将系统升级至 18.7.3 或 26.3 及以上版本。
Malwarebytes 研究人员发现，一个伪装成《侠盗猎车手 6》（GTA 6）粉丝倒计时页面的网站，诱导用户购买所谓“泄露版”游戏，并在用户连接加密货币钱包后加载钱包盗取程序。该恶意代码可检查钱包余额、识别代币和 NFT，并在用户批准交易或授权后转移资产。
据 Cointelegraph 报道，网络安全公司 Morphisec 披露，一款伪装成 Anthropic 旗下"Claude Opus 5 Free Desktop"的假冒桌面应用正被用于传播 Windows 恶意软件 RevStealer。该软件可窃取超过 50 种加密货币钱包数据，同时还会收集浏览器密码、Cookie、VPN 配置、消息记录及截图等敏感信息。 RevStealer 具备反检测机制，会在执行前对目标设备进行环境检测，若发现调试或虚拟环境特征则停止运行。此外，俄罗斯网络安全公司卡巴斯基也披露了另一针对加密投资者的新型恶意软件框架 OkoBot，可收割钱包文件、注入恶意扩展并捕获钱包应用窗口以盗取资产。
据安全公司 Huntress 披露，黑客通过伪造 Google Docs 文件、GitHub 托管恶意文件及仿冒 Claude.ai 页面，向加密货币用户传播窃密恶意软件。攻击者在社交平台 X 上伪装成 CoinDesk 高级员工，以邀请参加线上会议为由诱导受害者打开含恶意代码的 Google Docs 文档，进而引导用户自行安装恶意程序。 Mac 用户面临 Atomic macOS Stealer（AMOS）威胁，可窃取浏览器密码、加密钱包数据及 Telegram 文件；Windows 用户则被推送伪造的 Google API Connector 更新，安装后植入 NetSupport RAT 及仿冒 Ledger 硬件钱包应用。此外，黑客还在 Bing 等搜索引擎投放虚假广告，诱导用户访问仿冒 Claude.ai 页面并执行恶意命令，相关恶意程序 MacSync 和 SectopRAT 可窃取 Cookie、保存密码、助记词及支付卡信息。安全公司 Socket 亦同期发现 16 款针对 Chrome 和 Edge 的恶意扩展，可清空 EVM、Solana 及 Tron 钱包资产。
据 Decrypt 报道，隐私向比特币钱包 Sparrow Wallet 于 8 月 28 日发布 2.5.4 版本更新。开发者 Craig Raw 表示，此次更新由 AI 辅助代码审查驱动，大部分修复均来源于此次审查。此次审查的背景是此前 Coldcard 发生的种子生成代码漏洞攻击事件，以及中国无限制 AI 模型的发布使大型代码库漏洞搜索能力大幅提升。 主要更新内容包括：验证 Electrum 服务器返回的交易合法性、加强 BitBox02 硬件钱包安全要求（固件版本需 9.4.0 及以上）、修复本地 DNS 泄露、隐藏调试日志中的敏感凭证等。Raw 表示，未发现任何被利用的迹象，用户资金未受威胁，但仍建议所有用户尽快更新。
美国国税局（IRS）发布警告称，一场针对美国加密货币持有者的高级邮件钓鱼活动正在扩散，攻击者通过伪造官方税务信件，诱导用户扫描恶意二维码，以窃取加密钱包凭证和私钥。据悉，攻击者冒充 IRS 发送纸质信件，利用“税务合规”“账户验证”等名义制造紧迫感，并在信件中附带二维码。一旦用户扫描，可能被引导至仿冒网站，进而泄露钱包登录信息、助记词或私钥，导致数字资产被盗。IRS 提醒纳税人，官方机构不会通过非官方渠道要求用户提供加密钱包私钥、助记词或进行类似“钱包验证”操作。加密货币持有者应警惕任何要求扫描二维码、连接钱包或提交敏感信息的可疑邮件和信件。随着加密资产持有者规模扩大，针对数字钱包的社会工程攻击持续增加，监管机构和安全机构正加强对相关诈骗活动的防范提醒。（CoinDesk）
据安全研究员 V12（@v12sec）披露，Rabby Wallet 浏览器插件存在一个静默签名提取漏洞，攻击者可通过恶意网站在用户无感知的情况下提取钱包签名，进而清空钱包资产。该漏洞触发条件极为有限：用户须同时满足连接至恶意网站、且手动将自动锁定计时器设置为 10 分钟两个条件，其他计时器设置均不受影响，移动端 App 亦不受波及。Rabby Wallet 官方表示，漏洞发现后已于 8 月 11 日发布修复更新，目前未检测到任何实际利用案例，建议用户尽快确认插件已更新至最新版本。
Bitcoin News 在 X 平台发文表示，BitBox 披露两项严重硬件钱包漏洞，并称目前没有证据表明这些漏洞曾被利用或导致用户资金被盗。所有已披露问题均已在固件 v9.26.5 中修复，BitBox 敦促所有用户立即更新。内部安全审计发现了两项严重漏洞，以及此前已修复的一项引导加载程序漏洞的新细节。其中一项影响 BitBox Multi 设备的漏洞可能允许恶意主机执行任意代码，并向尚未完成设置的设备安装恶意固件。Silent Payments 中的另一项漏洞可能允许攻击者利用恶意主机设备将资金重定向至非预期地址，导致比特币被锁定，并可能实施勒索攻击。BitBox 还披露，此前已修复的引导加载程序漏洞可能允许攻击者诱导用户安装可窃取资金的恶意固件。
加密钱包服务商 SafePal 近日发布安全公告称，公司发现订单追踪插件存在漏洞，导致部分客户信息遭到未经授权访问。SafePal 表示，此次事件影响约 39,798 名用户，涉及 2025 年 3 月 2 日至 2026 年 4 月 11 日期间下单的客户。泄露信息包括姓名、邮箱地址、收货地址、电话号码以及购买记录等订单相关数据。公司强调，该事件未涉及用户钱包安全数据，包括助记词（seed phrase）、私钥、钱包密码、其他钱包凭证、银行账户信息、支付卡号以及政府签发身份证件信息均未受到影响。SafePal 称，相关漏洞目前已经修复，并已采取额外安全措施加强订单系统防护。受影响用户已通过邮件收到单独通知，用户也可以通过官方页面使用订单编号和收货国家查询自己是否受到影响。SafePal 提醒用户保持警惕，不要向任何人透露助记词、私钥或密码，并防范针对此次事件可能出现的钓鱼邮件、冒充客服等诈骗行为。
加密数据分析平台 DefiLlama 创始人 0xngmi 表示，团队曾花数月要求苹果从 App Store 下架冒充 DefiLlama 的钓鱼应用，因此推迟移动端应用上线，直至相关仿冒应用全部被移除。 0xngmi 表示，团队下载其中一款恶意应用并记录一个小额加密钱包被盗后，苹果在数日内将其下架。2024 年，App Store 还出现过冒充 Rabby 钱包和 Curve Finance 的仿冒应用；2023 年 11 月，Microsoft Store 一款虚假 Ledger Live 应用通过 38 笔交易盗取 58.8 万美元。（Cointelegraph）
Cardano 生态钱包项目 SecondFi 宣布启动钱包迁移工具，并公布受 2026 年 6 月安全事件影响资产的恢复计划。由于项目将停止运营，用户需迁移仍存放在 SecondFi 钱包中的剩余资产。迁移工具预计于 8 月 13 日上线，支持将符合条件的 ADA、Cardano 原生代币及 NFT 转移至用户自主选择服务商创建的新 Cardano 钱包。目前该工具仅支持 Cardano 网络资产，非 Cardano 资产需通过对应网络和钱包流程单独转移。SecondFi 表示，迁移工具已通过安全公司 Bitdefender 的独立安全评估。针对受影响资产，SecondFi 计划于 9 月 10 日前上线恢复门户，用户可通过零知识证明（ZK Proof）验证钱包所有权并提交资产申领。SecondFi 提醒用户仅使用官方渠道发布的信息，包括@secondfiapp、@secondfi_jp 及官方支持网站，以防范钓鱼网站和冒充账号。
Sui 区块链开发公司 Mysten Labs 联合创始人兼首席密码学家 Kostas Chalkias 表示，他已租赁一处秘密地点的专用工厂，计划规模化生产面向 Sui 的量子安全硬件钱包卡。项目目标是将单张量子卡密钥成本控制在 10 美元以内，NFC 量子签名耗时 1 至 2 秒。 Chalkias 表示，该项目由其利用工作之外的个人时间推进，并可能为无力购买的用户资助卡片。该计划部分缘于近期 Coldcard 硬件钱包事件，但该漏洞并非量子攻击。 Coldcard 制造商 Coinkite 披露，Coldcard 一项可追溯至 2021 年更新的固件漏洞绕过硬件随机数芯片，使用与设备序列号等相关的可预测软件流程生成密钥。攻击者自 7 月 30 日起转移资金，损失升至约 2055 枚 BTC，涉及 7700 多个地址，价值接近 1.3 亿美元。 在协议层面，Sui 计划加入美国国家标准与技术研究院（NIST）批准的两种抗量子签名方案，分别面向日常账户和高价值 Move 金库。现有账户可基于原恢复短语轮换至量子安全密钥，无需迁移至新钱包。（Bitcoin.com News）
一个长期沉睡的比特币钱包周四转出近 50 枚 BTC，价值约 320 万美元。该钱包曾在 2011 年接收 49.97 枚 BTC，当时比特币交易价格约为 10 美元。 这些 BTC 被发送至一个 SegWit 地址，该地址此前曾向机构经纪商 FalconX 转入比特币，并接收过与 Nexo 和 Prime Trust 相关钱包的资金。新转入的 BTC 尚未离开该地址。 此次转账发生在 Coldcard 硬件钱包遭遇重大漏洞攻击后，长期持有者重新检查旧存储设置的背景下。目前没有证据显示该 2011 年钱包与该漏洞有关。
据 Cointelegraph 报道，比特币闪电网络自托管钱包 Zeus Wallet 于周三遭遇网络安全攻击后，主动将基础设施下线，目前正对系统进行全面审计，待完成后恢复服务。 Zeus 创始人 Evan Kaloudis 表示，此次攻击已在数小时内得到控制，未发现客户资金损失，亦无证据显示闪电节点软件受到影响，事件范围仅限于 Zeus 自身基础设施。对于在此次事件中被迫关闭 LSP 通道的用户，Zeus 承诺将在服务恢复后提供替换通道。 公司目前未披露攻击具体性质及恢复运营时间表。Zeus 表示，此次事件将进一步推动其在可信执行环境（TEE）及 Validating Lightning Signer（VLS）项目上的安全建设。
Coldcard 钱包黑客事件涉及约 1.2 亿美元。相关交易一度让比特币内存池活跃。
CertiK 表示，其监测系统发现两笔各 200 ETH 的交易转入 Tornado Cash，相关资金与正在进行的 Coldcard Wallet 攻击事件有关。上述资金此前通过 THORChain 由 BTC 跨链转入以太坊地址，随后再被转入 Tornado Cash。