同時關聯該項目與事件的快訊
以色列國家檢察官辦公室週四宣佈，以色列已將以色列與俄羅斯雙重國籍人士 Alexander Block 引渡至美國。Block 原名 Alexander Gurevich，因涉嫌於 2022 年從加密跨鏈橋 Nomad 竊取約 280 萬美元而面臨指控。美方指控稱，Block 以用戶名“Bitlik”操作，先後進行了六次測試轉賬及四筆主要轉賬，並通過多個錢包轉移代幣、兌換爲其他加密貨幣以掩蓋來源。其行爲暴露 Nomad 智能合約漏洞，其他用戶隨後從該項目控制的錢包中轉走超 1.86 億美元。以色列最高法院駁回 Block 的引渡上訴，認定即使軟件允許相關操作，利用編程漏洞仍可能構成非法計算機入侵；法院還指出，鏈上交易公開可見並不必然揭示錢包控制者身份，也不能排除隱匿資金來源的行爲。最高法院院長 Isaac Amit 隨後駁回其再次審理請求。（Decrypt）
據 Cysic 官方公告，在此前發生跨鏈橋安全事件後，Cysic 已全面恢復跨鏈橋服務，用戶現可重新在 Cysic 主網與其他受支持的區塊鏈之間跨鏈轉移 CYS。此外，Cysic 已在 BNB Smart Chain 上永久銷燬 7,200,002 枚 CYS，並確認該操作已上鍊。
Blockaid 已公佈兩個攻擊者地址、示例攻擊交易、受害合約及跨鏈橋地址。其中一個攻擊者地址（0xaCA0...5718）目前餘額約 1.1 萬美元。
Zilliqa 表示，近期安全事件的調查仍在進行中，受影響的包括 X-Bridge 及部分流動性池使用的 ZRC2 代理合約，涉及 zUSDT、SEED、kUSD 和 Zoge 等代幣。Zilliqa 強調，原生 ZIL 及 Zilliqa EVM 網絡未受影響，X-Bridge 將繼續暫停，用戶暫勿使用該跨鏈橋及受影響的流動性池。
據 Blockaid 監測，WAX 網絡的 WAX 多鏈橋正在遭受攻擊，涉及 WAX、Solana 和以太坊。攻擊者在 WAX 鏈上提取映射代幣時未支付相應資產，而 Solana 和以太坊上的橋接合約仍釋放了對應代幣。攻擊者通過 5 筆交易轉移了約 52,986 枚 USDC、21,558 枚 USDT、840 枚 DAI、2.55 枚 WETH 和 0.11 枚 WBTC。目前，事件影響範圍及損失是否仍在擴大尚待進一步確認。
Cysic 發佈服務狀態更新稱，Cosmos 瀏覽器暫時不可用，Cysic 主網運行不受影響，目前正在儘快恢復瀏覽器訪問。最近發生安全事件後，跨鏈橋仍處於暫停狀態。與待處理跨鏈交易相關的資金仍安全存放於跨鏈橋合約中，待跨鏈橋恢復安全後，相關交易將得到處理。更多內容可閱讀：《憑空增發1000萬枚代幣，Cysic跨鏈橋成黑客提款機？》
Cysic Foundation 發佈事件報告稱，10 月 17 日其跨鏈橋發生安全事件，攻擊者未經授權在 BNB Smart Chain 上鑄造 1000 萬枚 CYS。項目方發現異常後已暫停跨鏈橋、對相關地址實施鏈上黑名單限制，並聘請專業安全公司調查攻擊路徑和資金流向。
加密項目 Cysic 表示，其跨鏈橋因攻擊者利用處理缺陷，於週六在 BNB Smart Chain 未經授權增發 1000 萬枚 CYS 而暫停運行。初步調查顯示，攻擊者可能未經授權訪問了支持該橋的數據庫。此次增發發生於協調世界時 12 時 31 分 38 秒，Cysic 於 13 時 47 分 52 秒將接收地址加入代幣合約黑名單。目前該地址仍持有約 280 萬枚 CYS，相關轉賬已受限。Cysic 表示，事件僅涉及跨鏈橋消息處理和代幣增發，未影響主網及其他運行系統，也未導致用戶錢包中現有 CYS 或其他資產被盜或未經授權轉移。代幣轉移、兌換及實際損失仍在審查，公司已聘請安全機構並計劃發佈後續報告。（Cointelegraph）
據 Cointelegraph 報道，跨鏈流動性協議 Symbiosis 宣佈已從其比特幣橋接漏洞中追回 15 枚 BTC（約 110 萬美元），並存入團隊控制的多籤錢包。此次漏洞發生於上週五，攻擊者利用協議漏洞鑄造 461 億枚無抵押代幣，實際獲利 4.3 枚 WBTC（約 33.6 萬美元）。 Symbiosis 此前曾向攻擊者提供 20% 白帽賞金要求歸還資產，但截止日期已過、攻擊者未予回應。目前協議已轉而向任何能提供線索協助追回資產的人士提供 20% 賞金，同時承諾將公佈對受影響流動性提供者的賠償方案，受影響的比特幣橋接功能仍處於暫停狀態。
鏈上安全平臺 Blockaid 發現，跨鏈協議 Symbiosis 的比特幣橋存在漏洞，攻擊者向新建外部擁有賬戶鑄造約 2^62 枚 syBTC，按 8 位小數計算面值約 461 億美元，並在 Ethereum 的 Uniswap V4 賣出約 4.39 枚 WBTC，已實現套現約 33.6 萬美元。Symbiosis 表示，攻擊發生於 9 月 11 日 4 時 28 分左右，團隊已暫停 BTC 路由，其他路由仍可運行且未受影響。團隊已追回約 15 枚比特幣，並將其存入由團隊控制的多籤錢包，同時向攻擊者提供資金 20%的白帽賞金，截止時間爲 9 月 13 日。近幾周內，Liquid Network、Nomic 與 Symbiosis 均出現通過鑄造無真實資產支持代幣擴大供應的安全事件。截至 9 月 13 日，Symbiosis 尚未公開 BridgeV2 技術覆盤、最終損失金額或攻擊者是否接受賞金的確認。（Bitcoin.com News）
據 Liquid Network 官方 X 賬號（@Liquid_BTC）發文披露，疑似白帽黑客通過 SideSwap PAK（Peg-out Authorization Key）從 Liquid Federation 錢包提走約 4000 枚 BTC，價值約 3.2 億美元。官方表示該密鑰本身並未遭到泄露，Blockstream 團隊正嘗試通過鏈上簽名消息與對方取得聯繫。 事件發生後，各交易所已暫停或即將暫停 LBTC 充提業務，橋節點已臨時關閉，Liquid 側鏈目前處於暫停狀態，無法提交新交易。官方強調，USDT、DePix 及 RWA 等其他 Liquid 資產不受此次事件影響，Federation 成員正積極推進問題解決，以儘快恢復網絡正常運營。
慢霧安全團隊披露，跨鏈橋項目 Allbridge 於 2026 年 8 月 19 日遭遇攻擊，損失約 19 萬美元。值得注意的是，此次攻擊並非即時完成，攻擊者早在近一個月前便開始佈局，並通過僞造跨鏈消息繞過驗證機制。根據慢霧分析，攻擊者於 7 月 26 日在 Polygon 鏈上直接調用 Circle 的 MessageTransmitterV2.sendMessage 函數，構造了一條僞裝成 CCTP 風格的跨鏈消息，聲稱存在 100 萬枚 USDC 轉賬，但實際上並未發生任何 USDC 銷燬操作。隨後，Circle 按照正常流程爲該完整消息生成了有效驗證證明（attestation）。約 24 天后，8 月 19 日，攻擊者等待 Base Router 收到一筆真實 CCTP 存款、餘額增加至約 19.1 萬 USDC 後，僅 6 秒後發起攻擊。攻擊者利用此前僞造的消息和驗證證明調用 Allbridge 的 receiveCctpMessage 函數，由於項目缺少關鍵校驗，系統將虛假跨鏈消息誤認爲真實存款，並記錄了 100 萬 USDC 額度。隨後，攻擊者通過 Aave 閃電貸臨時借入約 80.9 萬 USDC，使 Router 餘額與僞造金額匹配，並利用內部信用記錄調用轉賬函數，最終轉出約 99.9 萬 USDC（扣除 0.1%手續費）。歸還閃電貸及費用後，攻擊者淨獲利約 18.98 萬美元。此次漏洞根源在於 Allbridge 未驗證跨鏈消息發送方和接收方身份，也未確認 USDC 是否真實鑄造及餘額是否實際增加，而是直接信任攻擊者構造的金額和消息哈希數據。慢霧強調，鏈上消息驗證並不等同於真實資產到賬。跨鏈協議不僅需要驗證消息真實性，還必須確保消息來源可信、接收方爲 Circle 官方 TokenMessengerV2，並在確認資產實際鑄造和餘額變化後才能進行資產記賬。此次事件再次凸顯跨鏈橋在消息驗證和資產結算環節中的安全風險。
據記者 Kate Irwin（@kateirwin）報道，GalaChain 本週二發生一起鏈上資金異常流出事件。約 19.9 億枚 GALA（價值約 290 萬美元）及其他代幣從 5 個主要地址被轉入一個新創建錢包，隨後在約 1 小時內通過跨鏈橋轉出並兌換爲 ETH。其中約 16.39 億枚 GALA（佔比約 82%）來自與 Gala Games CEO 兼聯合創始人 Eric Schiermeyer 關聯的錢包，該錢包同時還轉出了價值逾 50 萬美元的其他代幣。 事件發生後數小時內，Gala 開發團隊在 GitHub 緊急合併了一個修復提交，將此次事件定性爲由 GalaChain EIP-712 未簽名字段注入漏洞所導致。目前 Gala 以太坊跨鏈橋已暫停，Solana 橋亦同步停用，官方對外稱系"例行維護"，但用戶已連續數日無法正常使用跨鏈橋服務。
據 EU-Startups 報道，AI 安全初創公司 Mindgard 宣佈完成 2600 萬歐元（約 3000 萬美元）A 輪融資，由 Album VC 領投，Karma Ventures、.406 Ventures、Atlantic Bridge、IQ Capital 及 Lakestar 參投。 Mindgard 由 Dr. Peter Garraghan 於 2022 年創立，由英國蘭卡斯特大學孵化，總部位於波士頓和倫敦。公司旗下平臺提供 Shadow AI 發現、AI 紅隊測試及運行時 AI 防護能力，已幫助披露超 150 個高影響力 AI 安全漏洞，涵蓋 Cursor IDE 零日代碼執行漏洞、Google Antigravity 可信工作區缺陷及 ChatGPT 圖像生成防護失效等問題。
連接 XRP Ledger 與 Coreum 的跨鏈橋於 8 月 9 日遭遇攻擊，攻擊者通過驗證邏輯漏洞竊取約 19.99 萬枚 XRP，導致橋接資產餘額從約 20.04 萬枚 XRP 降至 493.5 枚 XRP。此次攻擊未涉及私鑰泄露，也未針對 XRP Ledger 協議本身。攻擊者僞造存款操作，使橋接系統將其識別爲真實存款，並觸發另一端橋接錢包向其發送真實 XRP。鏈上數據顯示，攻擊者在 97 分鐘內通過 94 筆多籤授權交易完成資金轉移。這些交易需獲得 28 箇中繼節點密鑰中的 17 個簽名，攻擊者因此繞過了橋接系統的驗證機制。截至 8 月 11 日，Coreum 跨鏈橋仍處於暫停狀態，Coreum 開發基金會尚未發佈正式事件報告。XRP 主網及用戶私鑰安全未受到影響。
鏈上安全機構 PeckShield（@PeckShieldAlert）監測顯示，Aztec 私有 Rollup 橋攻擊者地址已向 Tornado Cash 存入 300 枚 ETH，價值約 57.21 萬美元。截至目前，該攻擊者已向 Tornado Cash 累計存入 500 枚 ETH。Aztec 於 2026 年 6 月遭遇攻擊，加密資產損失總額爲 216.5 萬美元。
DefiLlama 數據顯示，7 月黑客竊取 2.47 億美元加密資產，爲 2026 年以來僅次於 4 月 6.44 億美元的第二高月份；該金額較 6 月 7500 萬美元和 5 月 6000 萬美元均大幅增加。 Galaxy Digital 表示，Coldcard 漏洞爲當月最大攻擊事件，已確認三輪攻擊涉及 7300 個錢包，至少 1 億美元比特幣被盜；其還識別出疑似第四輪攻擊，可能使總損失達到約 1.3 億美元。DefiLlama 黑客追蹤器估算，該漏洞相關損失爲 1.15 億美元。 7 月其他攻擊事件包括去中心化金融協議 Bonzo Lend 遭 900 萬美元攻擊、基於 Cardano 的錢包 SecondFi 被盜 260 萬美元、基於 Arbitrum 的永續交易平臺 AFX 被盜 2400 萬美元，以及 Verus Ethereum Bridge 被盜 750 萬美元。
據 Wanchain 官方 X 賬號發文，2026 年 7 月 20 日，Wanchain Bridge Cardano 跨鏈橋遭到攻擊，黑客盜取 NIGHT 代幣。Wanchain 隨即向攻擊者發出公告，要求其在 8 月 6 日 UTC 12:00 前歸還 90% 被盜 NIGHT 代幣，可保留 10% 作爲白帽賞金，並承諾不追究民事責任。 目前，有社區用戶指出黑客已將 NIGHT 代幣在 DEX 上完成兌換，NIGHT 代幣價格下跌逾 30%，現報 0.0188 美元。
據 CertiK Alert 監測，VerusCoin 的以太坊跨鏈橋發生安全事件，約 753 萬美元資產被轉出。初步分析顯示，此次問題可能與跨鏈橋未充分校驗 Verus 鏈側輸入是否支持已支付金額有關，類似今年 5 月發生的事件。
據 Midnight Foundation（@midnightfdn）官方發文，Wanchain Cardano<>BNB 跨鏈橋發生安全攻擊事件。目前，KuCoin、Kraken、Binance、Bybit、OKX、MEXC 等多家主流交易所已迅速響應，採取預防措施限制被盜資產流動，包括凍結相關賬戶及地址、將攻擊者錢包列入黑名單，並暫停 NIGHT 代幣的充提幣服務。交易所方面確認，此次事件爲孤立的第三方橋接漏洞，與 Midnight Network 主網及 NIGHT 資產本身無關。