同時關聯該項目與事件的快訊
據慢霧監測，某 Router 合約因 Swap 入口及 uniswapV3SwapCallback 存在安全缺陷遭到攻擊，目前損失約 62.28 BNB。該 Router 未驗證調用方是否爲合法 V3 Pool，同時未將回調中的 payer 與原始交易上下文綁定。攻擊者通過僞造 V3 Pool/適配器並注入受害者地址作爲 payer，利用用戶此前授予 Router 的 ERC-20 授權執行 transferFrom() 轉移資產。曾向該 Router 提供足夠代幣授權的用戶，即使不進行進一步交互，相關已授權資產也可能被轉走。
區塊鏈遊戲平臺 The Sandbox 表示，將對 8 月 21 日橋接漏洞攻擊前在 Base 或 BNB Smart Chain 持有橋接版 SAND 的用戶按 1:1 賠付，賠償將使用項目金庫中的以太坊版 SAND，且不會增發代幣。此次攻擊導致以太坊金庫被盜約 1474.4 萬枚 SAND，價值約 70 萬美元。申領流程預計兩週內開放，持續時間爲兩週；兩家中心化交易所持有符合賠付條件餘額的 72%以上，將直接向受影響客戶發放賠償。The Sandbox 表示，攻擊者利用 SAND 在 Base 和 BNB Chain 合約中的配置漏洞，成爲橋接消息的唯一驗證者並鑄造無儲備代幣。兩條網絡上另有超過 339 萬億枚無儲備 SAND 被鑄造，但已被隔離，無法跨鏈或兌換；以太坊和 Polygon 上的 SAND 未受影響，受損橋接合約將永久停用。（Cointelegraph）
GoPlus Security 發佈安全警報稱，8 月 25 日，Realio Network 旗下 realio[.]fund 遭攻擊，攻擊者接管平臺簽名系統，並在以太坊、BNB Chain、Algorand、Stellar 及 Realio 原生鏈上轉移金庫與託管錢包資產。此次事件共涉及約 1.279 億枚 RIO，價值約 620 萬美元，攻擊者目前已套現約 31.7 萬美元。
BounceBit Chain 已於 8 月 20 日 02:36:37（UTC）在區塊高度 20,702,857 停止出塊。團隊決定永久停止 BounceBit Chain，不再進行網絡升級，並將在 BNB Chain 上以 BEP-20 代幣形式重新發行 BB。新 BB 餘額將依據 8 月 19 日 21:02:35（UTC）區塊高度 20,697,260 的快照確定，攻擊期間被轉移的 286,543,148 枚 BB 不會計入重新發行代幣。
BNB Smart Chain（BSC）宣佈，Pasteur 硬分叉將於北京時間 8 月 25 日 10:30（UTC 時間 8 月 25 日 02:30）正式在主網上線，節點運營商需提前升級至客戶端 v1.7.7 版本。此次升級包含 BEP-682、BEP-695 和 BEP-675 三項改進，重點提升跨鏈安全、驗證者治理機制以及網絡吞吐能力。其中，BEP-682 將強化 BNB Chain 跨鏈橋驗證機制，防止驗證者簽名重複計算導致的權限繞過風險，提高跨鏈資產轉移的安全性。BEP-695 則優化驗證者密鑰輪換機制，確保舊密鑰在退出後不再保留管理權限，同時修復與懲罰、治理投票相關的潛在漏洞。性能方面，BEP-675 通過優化區塊構建流程，減少驗證者重複執行交易帶來的時間消耗。在 BNB Chain 內部 QANet 測試環境中，該方案將吞吐量從 1237 TPS 提升至 2324 TPS，在保持 450 毫秒出塊時間和 1 億 Gas 區塊限制不變的情況下，區塊平均 Gas 使用量由 4635 萬提升至 8415 萬。BNB Chain 表示，此次升級主要面向驗證者和區塊構建者，旨在爲網絡高峯期提供更大容量，並推動 BNB Chain 2026 年下半年路線圖中的吞吐擴展目標。
USENIX Security '26 上發表的一項研究顯示，研究人員在以太坊與 BNB Chain 上識別出 65,340 個涉及濫用的高風險加密地址，關聯的原生代幣損失達 126,982.94 枚 ETH 和 17,726.7 枚 BNB。研究估算這些地址關聯的總損失超過 5.748 億美元，其中兩類新描述的主動攻擊向量直接導致約 1,570 萬美元的損失（佔比 2.7%）。第一類爲合約賬戶誤用與確定性合約地址利用；第二類利用 EIP-7702 將暴露密鑰的賬戶委託給惡意代碼直接轉移存款。研究團隊通過挖掘 2015 年 1 月至 2025 年 5 月期間的 63,004 個 GitHub 倉庫提取了超 1,630 萬個去重私鑰，檢測結果的整體準確率爲 99.11%。（Cryptoslate）
BNB Chain 宣佈舉辦「Build the Era」黑客松，徵集打造 BNB Chain 上最佳 AI Agent 交易平臺的方案。本次黑客松由 BNB Chain、@TermiX_AI、@PancakeSwap、@alt_layer、@binance Pay 與 @AltanaNetwork 共同提供超過 4 萬美元獎金，個人與團隊都可以報名參加。
據鏈上偵探 Specter 監測，B² Network 在 BNB Chain 上可能發生了一起漏洞利用事件。攻擊者轉走 859.1 萬枚 B2，價值 386 萬美元，並將其兌換爲 5409 枚 WBNB，價值 311 萬美元，隨後將資金橋接至 Ethereum，目前正通過 NEAR Intents 將資金轉移至 Zcash。盜取地址爲 0xEc443f7D79835B464FBEAC798d3f92B62d6Ff433 和 0xf977427Ec8e583C55D413061FC205BCD57e8Bf6D。
據鏈上分析師 Specter 監測，BNB Chain 上 B² Network 遭受黑客攻擊，損失約 859.1 萬枚 B2 代幣（約 386 萬美元）。攻擊者將其兌換爲 5409 枚 WBNB（約 311 萬美元）後跨鏈至以太坊，目前正通過 NEAR Intents 將資金轉移至 Zcash。
BNB Chain Agent 商業清算層 TermiX 宣佈，Web3 安全基礎設施 GoPlus 與智能合約安全審計公司 Salus 正式成爲 Agent.family 平臺 Provider Agent，首批上線兩款生產級安全審計服務，推動 AI Agent 在鏈上商業場景中實現"安全能力即服務"的自主調用與結算。GoPlus 將其驗證過的代幣合約深度掃描能力封裝爲標準 Provider Agent 服務。DeepScan 對代幣合約進行全維度安全檢測，識別 Rug Pull、貔貅盤、合約權限濫用、交易限制等風險模式，並生成結構化審計報告。Salus 上線智能合約審計與滲透測試服務，涵蓋形式化驗證、模糊測試、機器學習漏洞檢測及人工專家審計，覆蓋重入攻擊、權限控制、整數溢出、DoS 攻擊等高危漏洞類別。Salus 曾獲 Binance Labs 種子輪投資，是 BNB Chain 生態核心安全合作伙伴。
算法穩定幣 Balance Coin 從 0.9954 美元跌至 0.001358 美元，跌幅超過 99%。該穩定幣爲 Balance Protocol 原生算法穩定幣，設計目標爲維持與美元掛鉤。 區塊鏈安全公司 PeckShield 表示，脫錨發生在治理 Balance Protocol 及其 BLC 代幣的去中心化自治組織 42DAO 遭 91.5 萬美元漏洞攻擊之後。TenArmor 表示，其在 BNB Chain 上檢測到涉及 GemJoin 和 42DAO 的可疑攻擊。
Token Pocket 首席商務官 Michael 於 X 平臺發文表示，Robinhood 創始人的助記詞在其直播時遭泄露，黑客獲取地址控制權限後利用該地址及關聯地址大量買入 Meme 代幣 $1，引發數千名投資者跟風入場，短時間內將該代幣市值從約 50 萬美元迅速推高至 1400 萬美元。隨後，$1 代幣價格大幅回落，兩小時交易量達到約 2000 萬美元。在地址被凍結後，黑客迅速轉移至 BNB Chain 上，使用該地址及其關聯地址發行新代幣，並通過自買自賣等方式製造交易熱度，最終實施拋售套現。目前，Robinhood 的 RPC 已將該地址凍結，節點不允許地址發出的交易打包，所以無法轉賬，也無法進行買賣。
據 The Block 報道，BNB Chain 正在構建一條專爲智能體交易設計的新 Layer 1 區塊鏈，目標實現低於 50 毫秒的交易預確認，並通過取消公共內存池（採用 TxStream 機制）來抑制夾心攻擊等 MEV 行爲。新鏈還將通過 PriorityLane 爲預言機、清算和跨鏈橋預留區塊空間，設計吞吐量目標超過 10 萬 TPS，並支持亞秒級區塊最終確認。該鏈將成爲 BNB Chain 生態第四條鏈，與 BNB Smart Chain 通過原生橋相連，BSC 將作爲結算樞紐。測試網計劃於 2026 年底上線，主網預計 2027 年初部署。
BNB Chain 正在開發一條面向智能交易代理（Agentic Trading）的全新 Layer 1 區塊鏈，並公佈了該項目數月研發後的首份詳細架構信息。據 BNB Chain 披露的 2026 年下半年技術路線圖顯示，新鏈將與現有 BNB Chain 生態並行運行，目標實現低於 50 毫秒的交易預確認（preconfirmation），旨在提供接近中心化交易所（CEX）的執行體驗，同時保留鏈上自託管和透明性的優勢。在技術架構方面，新鏈將移除傳統公開內存池（public mempool），引入名爲“TxStream”的交易傳輸機制，直接將交易發送給區塊生產者，以降低延遲，並減少夾子攻擊（sandwich attack）等 MEV 提取行爲。（The Block）
慢霧創始人餘弦發文分析稱，BNB Chain 上 OLPC / LABUBU 流動性池發生的約 110 萬美元資金損失事件存在可疑之處，被盜是因爲 OLPC/LABUBU 交易對嚴重失衡，會失衡的原因是 OLPC 有一處“漏洞”被利用，_update 裏滿足條件時可以 burn 掉 value * decimalsValue 數量的 OLPC，正常來說 decimalsValue 是 1，但攻擊前約 46 天被 owner 改爲一個超大值 7326680472586200649，幾天後 OLPC owner 把 owner 權限丟棄，成爲 0 地址。今天，攻擊者利用該 decimalsValue 超大值觸發 Pair reserve burn 後，小額 OLPC 即可獲取大量 LABUBU。攻擊者最終低成本換出 111.5 萬枚 USDT，可疑點就在 decimalsValue 的設置上，OLPC owner 爲何會做這個超大值設置。
PancakeSwap 針對 BNB Chain 上 OLPC/LABUBU 流動性池相關異常情況發佈公告稱，團隊已關注到社區報告，並展開初步調查。PancakeSwap 表示，目前初步確認不存在其智能合約層面的問題，相關事件仍在進一步覈查中。團隊將持續跟進並在獲取更多信息後公佈後續進展。官方提醒用戶，當前應以 PancakeSwap 官方渠道發佈的信息爲準，謹防未經驗證的消息傳播。
據 PeckShield 監測，PancakeSwap 上 BNB Chain 的 OLPC/LABUBU 流動性池遭遇攻擊，攻擊者共竊取價值約 110 萬美元資產。事件發生後攻擊者已將盜取資金跨鏈轉移至以太坊，隨後向混幣協議 Tornado Cash 存入 633.4 枚 ETH。此外，攻擊者還向一個已棄用地址發送了 0.0221 枚 BNB 和 0.0411 枚 ETH，目前相關攻擊細節及資金流向仍在持續追蹤中。
據鏈上分析師 PeckShield（@PeckShieldAlert）監測，Humanity 攻擊者地址已將 130 枚 ETH（約 22.06 萬美元）從以太坊跨鏈至 BNB Chain（381 枚 BNB）。
據鏈上安全平臺 Blockaid（@blockaid_）監測，MILC Platform 跨鏈橋在 BNB 鏈及以太坊鏈上發生私鑰泄露事件。攻擊者利用歷史橋接管理員錢包，向攻擊者地址授予 DEFAULT_ADMIN_ROLE 及 MANAGER_ROLE 權限，隨後從橋接合約中提取資產，並將管理控制權轉移至攻擊者錢包。目前已確認損失約 97,003 枚 USDT（BNB 鏈）及約 39.21 枚 ETH（以太坊鏈，經 Rhino.fi 轉出），合計損失約 16.1 萬美元。
Humanity 發佈 6 月 8 日至 9 日 H 代幣安全事件覆盤報告稱，本次事件並非智能合約漏洞，而是開發人員設備遭惡意軟件入侵導致私鑰泄露所致。 Humanity 表示，攻擊者目前仍掌握 ETH 橋及 BNB Chain 代幣的 ProxyAdmin 權限。初步調查確認，一名同事的設備遭惡意軟件感染，攻擊者藉此獲得管理員熱錢包私鑰及 6 個 Gnosis Safe 簽名私鑰。團隊已聘請外部安全機構開展取證調查，並表示正在制定受影響用戶恢復計劃。