同時關聯該項目與事件的快訊
區塊鏈安全公司 CertiK 表示，儘管 Google、蘋果和 Microsoft 已封鎖印度數字證書機構 eMudhra 簽發的 8 張受影響證書，加密交易機器人和交易所應用仍可能暴露於相關漏洞風險，瀏覽器修復措施未必覆蓋採用獨立安全系統的軟件。CertiK 數字資產安全高級總監 Peiyu Wang 指出，攻擊者可利用被攻破的證書冒充交易所、錢包界面和 API，替換充值地址或誘導用戶批准惡意交易，但相關攻擊還需攔截或重定向網絡流量，僅憑受影響的證書機構密鑰無法暴露錢包私鑰。加密服務運營方應更新軟件和證書信任庫，並確認應用拒絕受影響證書。（Cointelegraph）
英國布里斯托爾三名男子於 5 月 15 日凌晨闖入一名男子住宅，襲擊受害者並要求其交出大量加密貨幣。受害者頭部受傷並接受住院治療，三人未能得手。Terroll Paul、Mohamed Samagassi 和 Pierre Madzou 均承認加重入室盜竊罪，並於 10 月 15 日在布里斯托爾刑事法庭被判刑。Paul 獲刑 6 年，Madzou 獲刑 5 年半，Samagassi 獲刑 5 年；受害者的未成年妹妹報警，三人隨後在現場被捕。警方未披露三人要求的加密貨幣數量。該案屬於“扳手攻擊”，即犯罪分子通過暴力或威脅迫使加密貨幣持有者交出數字資產；區塊鏈安全公司 CertiK 數據顯示，2026 年前六個月全球此類攻擊造成損失 1.24 億美元，同比增長 12 倍。（Decrypt）
據 CertiK 監測，去中心化協議 79thVault 出現可疑異動。攻擊者通過特權函數拋售了 201 萬枚 79AU，並將 1.62 萬枚 BNB（約合 1250 萬美元）轉移至攻擊者地址。目前約 90% 的被盜資金仍存放在相關地址中，項目方已向該地址提出 10% 的漏洞賞金要約。
安全公司 CertiK 分析顯示，一個遺留的 MakerDAO 拍賣 keeper 合約遭到利用，攻擊者取走 200 枚 ETH，價值超 50 萬美元。CertiK 稱，根因是該 keeper 實現合約中的 0x8804d1de 函數缺失訪問控制。該合約曾參與 2020 年 3 月“黑色星期四”清算危機，當時以零出價贏得 ETH，其中 4 筆各 50 枚 ETH 的標的一直未結算，攻擊者據此取走這批資金，並以每筆 10 枚 ETH 經 Tornado Cash 轉出。該合約並非當前 Sky 生態核心部分，但其中仍有資金的舊合約仍可能成爲攻擊目標。
Web3 安全公司 CertiK 於今日正式發佈 Intel3D 報告《AI 員工的崛起：智能體式 AI 如何重塑網絡安全、反洗錢與合規》。報告指出，AI 正從幫助分析人員識別問題的輔助工具，轉向能夠在限定權限內完成調查、判斷和處置任務的工作團隊成員。這一變化正在重塑傳統金融與 Web3 領域的安全和合規流程，也對企業如何監督 AI、劃定權限及承擔責任提出新的要求。報告同時提醒，模型誤判、提示詞注入及攻擊者對 AI 的利用可能引入新的風險。隨着 AI 開始持有和交易數字資產，其自身行爲也需接受審計。CertiK 建議企業建立涵蓋權限邊界、人工審批、決策記錄和責任分工的治理機制，並定期開展紅隊測試；這套機制需要與 AI 的執行能力同步完善，才能支持“AI 員工”在可監督、可問責的前提下，持續爲安全與合規工作創造價值。
墨西哥州檢察總署（FGJEM）表示，兩名嫌疑人涉嫌因尋找一隻被認爲存有數百萬美元比特幣的冷錢包，殺害 4 人。兩人將於週三出庭，法官將決定是否有足夠證據繼續刑事訴訟。嫌疑人 Diego Sebastián 和 Gerardo 的姓氏未披露。檢方指控二人在阿蒂薩潘德薩拉戈薩市一處住宅內殺害搖滾樂隊 Camilo Séptimo 鍵盤手 Jonathan Meléndez、其懷孕妻子、女兒及一名員工，受害者家中的金毛犬也被殺害。墨西哥安全部長 Omar García Harfuch 表示，其中一名嫌疑人是受害者的商業夥伴，並涉嫌利用該關係進入住宅。若罪名成立，兩人可能按每名受害者面臨 25 年至 70 年監禁。區塊鏈安全公司 CertiK 統計，2026 年上半年全球共報告 52 起針對加密貨幣持有者的暴力脅迫攻擊，較 2025 年同期 39 起增長 33.3%；區塊鏈分析公司 Chainalysis 估算，相關攻擊導致被盜加密貨幣價值超過 3000 萬美元。（Cointelegraph）
Bitcoin News 在 X 平臺發文表示，法國本月披露其稅務管理部門遭黑客入侵，約 67.8 萬名個人和企業的相關數據被竊。被竊數據據稱包括姓名、地址、收入及房產信息。對據稱數據庫的分析發現，其中有 26805 條記錄顯示收入超過 10 萬歐元，包括 386 條超過 100 萬歐元。根據 CertiK 數據，2026 年上半年全球已覈實的 52 起加密貨幣扳手攻擊中，法國佔 33 起。法國檢察官還指控一名稅務部門員工利用政府數據庫識別加密貨幣投資者，並向參與人身攻擊和勒索的犯罪分子出售個人信息。最新數據泄露事件尚無公開關聯的人身攻擊事件，但數十萬人的敏感財務和位置數據目前可能已不再受政府控制。
以太坊客戶端 Besu 已在 7 月 27 日發佈的 26.7.1 版本中修復區塊鏈安全公司 CertiK 發現的 5 項安全漏洞，並於 8 月 14 日發佈 4 份詳細安全公告。漏洞細節延後披露，以便節點運營者完成升級部署。CertiK 安全工程總監兼高級審計合夥人 Jialiang Chang 表示，補丁先行、細節後置的安排提供了 18 天緩衝期，節點運營者可識別受影響部署、測試新版本，並協調驗證者或聯盟參與方完成升級。相關漏洞涉及區塊廣播處理、未來高度共識提案緩存、WebSocket 訂閱限制及 JSON-RPC 過濾器創建。若未修復，攻擊者可能耗盡節點內存或線程資源，影響節點可用性及共識處理。CertiK 通過 Chain Scan 方法，在私有多節點測試網絡中對點對點、HTTP RPC、WebSocket RPC 及共識接口進行對抗性測試，並向 Besu 團隊提供可復現測試工具。CertiK 正在更新 Chain Scan，以擴大對公鏈網絡的全天候多節點測試。（Bitcoin.com News）
Term Labs 發文更新漏洞事件進展。目前所有 Term Meta Vault 已關閉，DAO 治理角色已被撤銷。此關閉不可逆，永久禁止進一步存款，但提款仍開放。本次事件涉及 Term Vault 治理。底層 Term 協議及其直接借貸市場尚未受到影響，團隊正在繼續覈實影響範圍。若仍存在資金缺口，團隊將尋找解決途徑。 此前消息，據 CertiK 監測，Term Finance 於昨日遭遇治理攻擊，損失約 850 萬美元。
據 CertiK Alert 監測，DeFi 借貸協議 Term Labs 遭遇治理攻擊，造成約 850 萬美元資產損失。目前約 2,843 枚 ETH 及價值約 160 萬美元的 DAI 已被轉移至地址 0xD5183d8BfC65a50863C62aF2538198A8288FFc13。 Term Labs 已確認旗下 Term Vaults 遭遇治理漏洞攻擊（governance exploit），表示團隊正在進一步調查事件，並將在完成調查後公佈更多細節。目前官方尚未披露具體攻擊手法及受影響範圍。
巴西加密市場過去 12 個月鏈上交易價值達 3188 億美元，全球加密貨幣採用率排名第五，拉丁美洲近三分之一的相關活動經巴西錢包和平臺完成。區塊鏈安全公司 CertiK 表示，虛擬資產服務商須在 2026 年 10 月 30 日前向巴西中央銀行（BCB）提交授權申請，並附上獨立審計報告。 巴西中央銀行於 2025 年 11 月 10 日發佈三項決議，明確虛擬資產服務商的許可範圍、最低資本要求及外匯規則。不同許可類別的最低資本約爲 1080 萬至 3720 萬雷亞爾，當前約 120 家服務商中多數尚未取得正式許可，境外運營商還須在 270 天內將業務遷至巴西境內。 巴西約 80%的加密貨幣申報交易量經與美元掛鉤的代幣完成，其中 USDT 佔比 88.7%，2019 年至 2025 年穩定幣交易總額達 1.13 萬億雷亞爾。CertiK 統計顯示，2026 年上半年加密行業因黑客攻擊和漏洞利用損失 13.2 億美元，涉及 344 起事件。（Decrypt）
CertiK 表示，其監測系統發現兩筆各 200 ETH 的交易轉入 Tornado Cash，相關資金與正在進行的 Coldcard Wallet 攻擊事件有關。上述資金此前通過 THORChain 由 BTC 跨鏈轉入以太坊地址，隨後再被轉入 Tornado Cash。
據 CertiK Alert 監測，VerusCoin 的以太坊跨鏈橋發生安全事件，約 753 萬美元資產被轉出。初步分析顯示，此次問題可能與跨鏈橋未充分校驗 Verus 鏈側輸入是否支持已支付金額有關，類似今年 5 月發生的事件。
據彭博社報道，區塊鏈安全公司 CertiK 最新報告顯示，2026 年上半年全球針對數字資產持有者的暴力"扳手攻擊"（即以人身威脅強迫受害者交出加密貨幣）事件共記錄 52 起，同比增長 33%。其中法國以 33 起攻擊案例獨佔近三分之二，成爲全球最嚴重的受害國。報告指出，加密犯罪分子的攻擊目標正從數字錢包轉向現實中的持幣個人，暴力手段日趨普遍。
7 月 22 日， Web3 安全公司 CertiK 發佈《2026 上半年扳手攻擊報告》。報告顯示，2026 年上半年全球共記錄 52 起經公開覈實的扳手攻擊事件，同比增長 33.3%；相關損失約達 1.24 億美元，較去年同期增長約 11.8 倍。報告指出，攻擊者正從技術漏洞利用轉向針對資產持有者及其現實關係網絡的攻擊，入室搶劫事件由 2025 年上半年的 1 起增至 20 起，佔同期事件總量 41%。歐洲成爲攻擊高發區域，其中法國發生 33 起，佔全球案例 63.5%。CertiK 表示，隨着現實世界風險成爲數字資產安全的重要挑戰，企業和高價值個人需要建立更全面的防護體系。CertiK 已推出運營安全服務，幫助識別身份、家庭、住所及行程軌跡等信息暴露風險；同時通過 CertiK Security Workspace 關聯鏈下情報、鏈上交易和 AML 風險信號，支持機構追蹤並分析網絡犯罪活動。此外，CertiK 正與國際刑警組織、歐洲刑警組織等國際執法機構加強合作，爲跨境攻擊調查和安全政策研究提供技術支持。
CertiK 發佈分析稱，Solana 生態協議 DeFiTuna 於 7 月 16 日 遭攻擊，損失約 569,601 枚 USDC。攻擊者先構造一個 極低流動性的 TUNA/USDC 池，並將借入的 USDC 通過 Jupiter 路由 導入該池完成交換。由於最終僅獲得極少量 TUNA，協議在頭寸資產價值計算中發生 向下取整，使總資產被記爲 0，從而錯誤通過健康度與償付能力檢查。
去中心化交易協議 Ostium 因預言機系統疑似被利用暫停交易，安全公司 Blockaid 和 CertiK 估計損失在 1800 萬至 2200 萬美元之間。
據 CertiK 監測，CodexField 的 X 賬戶和網站已下線。此前鏈上分析師 Specter 曾警告該項目可能爲欺詐和跑路項目，並追蹤到超過 1730 萬枚 USDT 的異常跨鏈資金轉移。
Web3 安全公司 CertiK 發佈《Hack3D：2026 年上半年報告》。報告顯示，2026 年上半年 Web3 生態共發生 344 起安全事件，累計損失約 13.2 億美元。儘管這一數字較去年同期下降 46.8%，但若剔除 Bybit 遭遇的 14.5 億美元安全事件影響，今年上半年損失規模實際上同比增長約 28%，顯示行業整體安全環境並未出現實質性改善。報告指出，錢包被盜已成爲造成資金損失最大的攻擊類型，上半年共造成約 4.5 億美元損失；與此同時，網絡釣魚攻擊數量雖然同比下降超過 50%，但損失金額僅下降約 10.8%，反映出攻擊者正轉向高淨值個人和機構目標，實施更具針對性的高價值攻擊。此外，代碼漏洞仍是發生頻率最高的攻擊類型，相關事件達 204 起。CertiK 認爲，攻擊者正越來越多地瞄準長期運行且缺乏重新審計的老舊智能合約。報告還顯示，超大規模攻擊事件持續主導行業損失，Kelp DAO 與 Drift Protocol 兩起事件合計造成約 5.77 億美元損失，占上半年總損失的 44%。從事件數量、單次攻擊影響力以及攻擊模式變化來看，Web3 行業正在面臨更加複雜且持續升級的安全挑戰。
CertiK 警告稱，損失下降主要因去年同期存在 14 億美元的 Bybit 單筆鉅額黑客事件，排除該因素後，攻擊正變得"更具針對性、單次破壞性更強"，私鑰與多籤錢包管理仍是最關鍵的安全風險敞口。