同時關聯該項目與事件的快訊
據官方消息，Summer.fi 發佈事件覆盤稱，攻擊者於 7 月 6 日通過向仍計入 NAV 的下線 Ark 注入估值失真的 Silo 代幣，操縱 Lazy Summer 兩隻 USDC 金庫份額價格，並在單筆原子交易中套取約 604 萬美元。
據 CoinDesk 報道，區塊鏈安全公司 Hexens 研究人員發現 Aptos 區塊鏈 Move 虛擬機存在"過期緩存"類型混淆漏洞，攻擊者僅需約 3000 美元服務器成本，即可在模擬環境中以近 90% 的成功率發起攻擊，無需驗證者權限或內部知識。研究人員在模擬測試中運行約 20 次攻擊，成功 17-18 次，並驗證了對 LayerZero、Wormhole、USDC CCTP 等跨鏈協議管理權限的潛在控制能力。 Hexens 評估，該漏洞直接威脅 Aptos 鏈上 DeFi、穩定幣及流動性質押等協議，涉及低個位數十億美元資產；若通過跨鏈橋、穩定幣鑄造及中心化交易所等路徑擴散，系統性風險敞口最高可達 700 億美元。Aptos 團隊於 2 月 25 日收到漏洞報告後數小時內完成修復並部署至主網，目前無用戶資金受損。
去中心化隱私協議 hinkal 發佈安全事件更新，確認攻擊者通過一系列交易從其以太坊合約中提取約 79.7 萬 USDC，並將其兌換爲約 454 ETH，其中約 410 ETH 隨後被轉入 Tornado Cash，剩餘約 44.67 ETH 通過 THORChain 跨鏈轉入比特幣網絡，目前正與外部安全團隊聯合追蹤資金流向。hinkal 稱，本次安全事件影響僅限於以太坊鏈上相關資金池，其他鏈上合約未受影響，但所有合約已臨時暫停以進行修復與安全驗證，所有受影響用戶資金將按 1:1 全額賠付，具體補償流程與時間表將在後續更新中公佈。
據 CertiK 監測，去中心化隱私協議 Hinkal Protocol 發生可疑交易。地址 (0xbB3...fc20) 在發起"Proofless Deposit"後執行多筆"Transact"交易，從 Hinkal 合約中抽走約 80 萬美元 USDC。
零知識擴容公司 StarkWare 發佈 Starknet 抗量子路線圖，稱該路線圖分爲三個階段，用於應對未來量子計算攻擊風險。StarkWare CEO Eli Ben-Sasson 表示，Starknet 可利用其架構優勢實現抗量子攻擊，其底層密碼學爲零知識 STARK 證明。 據悉，路線圖第一階段包括將部分現有安全數學機制 Pedersen 哈希替換爲抗量子版本，並加入抗量子簽名；第二階段聚焦遷移工具，在不要求開發者手動重建應用的情況下升級現有智能合約；第三階段涉及 Starknet 無法單獨解決的依賴項，主要取決於以太坊的量子升級路線圖。 Circle、以太坊、Solana、Tezos 和 Algorand 均已提出抗量子路線圖。（Cointelegraph）
據鏈上分析師 PeckShield（@PeckShieldAlert）監測，知名 MEV 機器人"JaredFromSubway"疑似遭到攻擊，被盜加密資產約 750 萬美元，包括 1,474.58枚 WETH、287 萬枚 USDC 及200 萬枚 USDT。攻擊者已將所盜資金兌換爲 4,400枚 ETH，並將其中 1,000枚 ETH 轉入混幣器 Tornado Cash 以掩蓋資金去向。
長期活躍於以太坊網絡的知名 MEV 機器人 Jaredfromsubway.eth 遭黑客利用自動執行系統漏洞攻擊，損失超過 750 萬美元。安全公司 Blockaid 表示，此次事件並非傳統釣魚攻擊或智能合約漏洞，而是一種專門針對 MEV 機器人決策邏輯的“反 MEV 蜜罐攻擊”。攻擊者在數週內部署 66 個僞造代幣合約及虛假流動性池，僞裝成 WETH、USDC 和 USDT 等資產，誘導機器人執行看似有利可圖的交易，並授權攻擊者控制的輔助合約。最終，攻擊者在單筆交易中調用全部後門權限，轉移了該機器人地址持有的 ETH、USDC 和 USDT 等資產。數據顯示，2024 年 11 月至 2025 年 10 月期間，以太坊網絡每月約發生 6 萬至 9 萬次三明治攻擊，其中約 70%與 Jaredfromsubway.eth 有關。（Cointelegraph）
據鏈上分析師 Blockaid（@blockaid_）監測，以太坊知名 MEV 機器人 JaredFromSubway（@jaredsmev）遭受攻擊，損失約 750 萬美元。攻擊者通過構造虛假的 MEV 套利路徑，誘導機器人自動生成代幣授權，並在授權未被撤銷的情況下，利用開放授權從機器人合約中轉移 WETH、USDC 及 USDT，資金最終流向攻擊者錢包地址。Blockaid 指出，此次攻擊並非傳統釣魚或智能合約漏洞，而是針對機器人自動化執行機制的定向利用。
據 Lookonchain 監測，Humanity Protocol 攻擊者已將部分被盜資金兌換爲 USDC，並存入 KuCoin。
據 PeckShield 監測，結構化產品協議 ThetanutsFi 遭攻擊，損失約 210 萬美元，其中約 200 萬美元期權代幣已被白帽地址回收。攻擊者已將 10.5 萬美元 USDC 兌換爲約 60 枚 ETH，並仍持有價值約 3.4 萬美元的 USDC 期權代幣。
據鏈上安全員 Specter 在 X 平臺發文表示，Solana DeFi 協議 Raydium 的某個舊流動性池疑似遭到攻擊，攻擊者竊取約 134 萬美元資產，主要包括 USDC、RAY 和 wSOL。目前，黑客已將竊取的資金通過橋接轉移至以太坊，隨後存入 Tornado Cash 進行混幣。
據 Specter 發文，其聯合 ChangeNOW 凍結了 Gravity Bridge 被盜資金中的 9.1 萬美元。攻擊者仍持有大部分資金，尚未轉移。此前消息，Gravity Bridge 橋接合約密鑰遭泄露，導致 540 萬美元資產被盜。攻擊者提取的資產包括：430 萬美元 USDC、274 枚 WETH（價值約 55.3 萬美元）、43.4 萬美元 USDT、6.4 萬美元 PAYG。涉事地址爲 0x7B58...1F9 及 0x4d3c...A47。
Blockaid 在 X 平臺發文披露，Alephium TokenBridge 以太坊跨鏈橋遭遇攻擊。攻擊者通過控制 4 個 Guardian 密鑰中的 3 個，僞造 VAA（驗證授權消息）並在約 7 分鐘內完成攻擊，共竊取約 81.5 萬美元資產。攻擊過程中，攻擊者憑空鑄造 1376 萬枚封裝 ALPH（Wrapped ALPH），超過攻擊前流通供應量的 100%，同時從託管池中解鎖並轉出 USDT、USDC、WBTC 和 WETH 等資產。目前，攻擊者地址仍持有約 81.5 萬美元被盜資產及 1376 萬枚無抵押支持的封裝 ALPH，其中最大一筆異常交易爲憑空鑄造 1376 萬枚封裝 ALPH。
Zama 協議創始人 Rand 在 X 平臺發文表示，在“鏈上偵探”ZachXBT 協助下，團隊已查明近期 cUSDC 凍結事件根本原因，與 Zama 協議本身或隱私技術無關。事件起因是一筆與 Overnight Finance 黑客攻擊相關的錢包地址向 Zama 的 cUSDC 封裝合約存入超過 1250 萬美元 USDC。由於該地址在存款時未被列入制裁名單，且未被 KYT（瞭解你的交易）工具標記，因此資金得以進入協議。Rand 稱，執法機構近日針對與該黑客相關的多個錢包發佈資產限制令，而由於當時 cUSDC 封裝合約內資金規模較小，超過 99%的資金均來自上述黑客地址，因此法院要求凍結整個封裝合約以限制相關資金流動。Rand 強調，此次措施並非針對 Zama 或隱私協議的制裁，而是 DeFi 領域常見的司法凍結措施。爲配合調查，Zama 已暫停 cUSDC、cUSDT 及 cWETH 合約運行，直至完成調查、識別所有涉案地址並採取相應措施。Rand 重申，Zama 堅持“合規隱私（compliant confidentiality）”原則，不會容忍任何非法行爲，並表示後續將公佈更詳細的事件覆盤及未來處理類似請求的方案。
鏈上監測顯示，跨鏈橋 Gravity Bridge 或因合約密鑰泄露遭遇安全事件，涉及 USDC、WETH 和 USDT 等資產，總損失約 540 萬美元。
Resolv Foundation 公佈協議安全事件後的恢復方案。事前持有並被快照記錄的 USR / wstUSR 將按 1 : 1 兌換 USDC，事後獲得的 USR / wstUSR 按 1 : 0.5 兌換 USDC； RLP 持倉核心恢復爲每 1 枚 兌付 0.71 USDC ，並參考 0.03 美元價格追加 RESOLV 代幣分配。基金會稱，符合條件用戶可於 2026 年 5 月 26 日至 8 月 26 日申領恢復款。
Verus 在 X 平臺發文確認 Verus-Ethereum 跨鏈橋遭遇攻擊，以太坊鏈上合約中的 ETH、USDC 與 tBTC 被盜，目前其他橋接資產暫未受到影響。Verus 網絡現已暫停運行，大多數出塊節點在遭遇攻擊衍生影響後已主動下線，開發團隊正在全力調查事件影響範圍、攻擊路徑及後續處理方案，並將在確認更多信息後公佈進展。Verus 表示，願與相關執法機構合作追究法律責任；但若攻擊者全額歸還資金，項目方願意提供漏洞賞金，並不再進一步追責。Verus 同時提醒任何在公開頻道、私信或其他渠道中自稱 Verus 團隊或社區成員並提供“賠付”“補償計劃”的人員均爲詐騙者。官方強調，不要與任何聲稱存在賠付項目或提供賠償的人互動，並請及時向 Discord 或 X 平臺舉報相關賬號。此前消息，Verus 以太坊跨鏈橋遭攻擊，損失約 1158 萬美元。
據 PeckShield 監測，Verus 的 Verus-Ethereum Bridge 已遭黑客攻擊，損失資產包括 103.6 枚 tBTC、1625 枚 ETH 及 14.7 萬枚 USDC，黑客隨後將盜取資產兌換爲約 5402.4 枚 ETH，攻擊者地址約於 14 小時前通過混幣協議 Tornado Cash 獲得 1 枚 ETH 初始資金。
Chainalysis 在 X 平臺發文表示，THORChain 被盜之前，疑似攻擊者相關錢包已連續數週通過 Monero、Hyperliquid 和 THORChain 轉移資金，攻擊者關聯錢包早在四月底時就通過 Hyperliquid 和 Monero 隱私橋入金 Hyperliquid 頭寸，隨後資金被兌換爲 USDC 並轉至 Arbitrum，再橋接至以太坊，部分 ETH 隨後轉至 THORChain 成爲新加入的節點質押 RUNE，該節點被認爲是攻擊源。之後，攻擊者將部分 RUNE 橋接回以太坊並拆分爲四條鏈路，其中一條直通攻擊者，經過中間錢包轉移後，在攻擊前 43 分鐘向最終接收被盜資金的錢包轉入 8 ETH，其他三條鏈路資金則反向流動。5 月 14 日至 15 日，這些錢包再次將 ETH 橋接回 Arbitrum，存入 Hyperliquid，通過相同隱私橋轉入 Monero，最後一筆交易發生在攻擊開始前不足 5 小時。截至本週五下午，被盜資金暫未動用，但攻擊者已展示其嫺熟的跨鏈洗錢能力，Hyperliquid 到 Monero 路徑可能成爲下一步動作。
Euler Finance 宣佈，將接管 Hyperliquid EVM 上 HypurrFi 旗下被稱爲 Mewler 的 Euler 合約棧的維護與運營工作，相關基礎設施正在進行平穩交接，Clearstar Labs 將繼續擔任 Prime、Yield 及 Earn 金庫的風險管理方。HypurrFi Scale 及 Pooled Markets 將在未來數週內按計劃逐步退場並完成有序清算，但所有現有市場仍保持償付能力與正常運行狀態，不存在安全漏洞或參數緊急調整。在遷移過程中，部分 Pooled 資產的新借貸功能已被凍結，但 HYPE、USDC 與 USDT0 仍可繼續用於流動性提供，以便借款人逐步平倉。Euler 方面強調，其在 HyperEVM 上的隔離式借貸架構將繼續作爲核心基礎設施，由 Euler 與 Clearstar Labs 共同維護。HypurrFi 團隊表示，用戶存款、倉位與抵押資產均保持完整安全，本次調整屬於主動戰略遷移，而非安全事件或協議故障。根據安排，Euler Prime 與 Yield 市場將成爲未來 HyperEVM 上主要借貸與收益市場入口；HypurrFi 品牌將被逐步退出，相關支持服務將在 5 月 28 日後關閉，完整市場清算預計將於 2026 年 7 月 15 日前完成。HypurrFi 同時提醒用戶，在遷移過程中需注意風險與詐騙鏈接，僅通過官方渠道進行操作，並使用內置遷移工具將 Pooled 倉位遷移至 Euler Prime 或 Yield 市場。