同時關聯該項目與事件的快訊
據 Cointelegraph 報道，BTCPay Server 因攻擊者利用 LND（閃電網絡守護進程） 嚴重漏洞竊取節點憑證並轉移資金，已臨時限制閃電網絡節點的公開遠程連接。2.4.2 版本已升級至 LND 0.21.1，並在標準安裝中自動輪換 macaroon 憑證。項目方提醒運營者儘快檢查異常支付、通道關閉及餘額變化；若通過自建反向代理、Tor 服務或端口轉發暴露節點，還需手動更換相關憑證。目前已有 Foundation 和 Citadel21 報告節點資金受損，但具體損失規模尚未披露。
俄羅斯聯邦安全局（FSB）對莫斯科 9 家未註冊加密交易服務商進行突擊搜查，稱其涉嫌通過加密資產將詐騙所得資金轉移至境外，並在莫斯科國際商務中心拘留 20 多名員工。FSB 表示，這些交易所將俄羅斯電話詐騙受害者被盜資金兌換爲加密貨幣，並轉至其所稱烏克蘭處理方賬戶。該行動由 FSB 與俄羅斯內務部聯合執行。俄羅斯內務部已就大規模詐騙啓動刑事調查，按俄羅斯法律該罪名最高可判處 10 年監禁。FSB 表示，正繼續識別受害者並評估潛在賠償。（Cointelegraph）
據 Cointelegraph 報道，比特幣閃電網絡自託管錢包 Zeus Wallet 於週三遭遇網絡安全攻擊後，主動將基礎設施下線，目前正對系統進行全面審計，待完成後恢復服務。 Zeus 創始人 Evan Kaloudis 表示，此次攻擊已在數小時內得到控制，未發現客戶資金損失，亦無證據顯示閃電節點軟件受到影響，事件範圍僅限於 Zeus 自身基礎設施。對於在此次事件中被迫關閉 LSP 通道的用戶，Zeus 承諾將在服務恢復後提供替換通道。 公司目前未披露攻擊具體性質及恢復運營時間表。Zeus 表示，此次事件將進一步推動其在可信執行環境（TEE）及 Validating Lightning Signer（VLS）項目上的安全建設。
Galaxy Digital 研究主管 Alex Thorn 表示，根據事件發生後收到的新增受害者報告，Coldcard 漏洞攻擊者數量已至少達到 15 個。Thorn 稱，受害者提供的信息幫助研究團隊發現了此前未被識別的攻擊活動。由於該漏洞攻擊方式不同於中心化交易所被盜事件，攻擊者之間的關聯需要依靠鏈上分析和受害者反饋進行確認。他表示，僅一名受害者報告不足 1 枚 BTC 被盜，就幫助團隊發現了一起此前未知的攻擊，該攻擊從 126 個地址中竊取約 12 枚 BTC。據 Galaxy Research 此前估計，Coldcard 漏洞已導致至少三輪攻擊，損失約 1 億美元 BTC；此外，Galaxy 還發現疑似第四輪攻擊，可能使總損失規模升至約 1.3 億美元。與此同時，該事件也引發了關於比特幣自託管安全性的討論。Dragonfly 管理合夥人 Haseeb Qureshi 表示，約“2 美元成本的 AI 安全加固”可能就能避免此次漏洞，並稱部分 AI 模型能夠在較短時間內重新發現相關漏洞。不過，業內人士指出，目前關於 AI 發現漏洞速度的說法缺乏嚴格的盲測和驗證。研究人員認爲，隨着 AI 模型能力提升，加密行業漏洞發現和攻擊成本可能持續下降，錢包開發者需要進一步加強代碼審計和安全防護。（Cointelegraph）
據 Cointelegraph 報道，Coldcard 硬件錢包製造商 Coinkite 披露，其設備存在一個自 2021年 3 月起延續至今長達五年的隨機數生成器（RNG）漏洞。該漏洞源於固件升級時誤將錢包種子生成路由至安全性較弱的 MicroPython 僞隨機數生成器（PRNG），而非原本設計的真隨機數生成器（TRNG）。由於代碼審查僅驗證 TRNG 代碼存在，而未覈實其是否被實際調用，導致漏洞長期未被發現。 目前已有逾 4,500 個地址受到攻擊，近 9,000 萬美元比特幣遭盜取。Kraken 首席安全官 Nick Percoco 表示，此事件應成爲硬件錢包行業的"警鐘"，呼籲引入獨立第三方測試機制，強制驗證生產固件實際調用的熵源是否經過認證。Coinkite 已於確認漏洞後暫停所有設備發貨並銷燬受影響庫存，同時表示將配合多國執法機構追查責任方。
據 Cointelegraph 報道，加拿大比特幣硬件錢包製造商 Coinkite 警告 Coldcard Mk3 用戶立即遷移資金，受影響固件版本爲 2021 年 3 月發佈的 4.0.1 至最終版本 5.0.3，Mk4、Q 及 Mk5 不受影響。與此同時，比特幣安全專家正在調查一起涉及 594.48 枚 BTC（約 3830 萬美元）的異常清倉事件，涉及 1324 個 UTXO 在三個區塊內通過 500 筆交易被轉移，所有地址均爲單簽名地址。
據 Cointelegraph 報道，新加坡穩定幣支付公司 Triple-A 確認其財政錢包遭未經授權訪問，鏈上調查員 Specter 估計損失約 1180 萬美元。公司表示，客戶資金存放於獨立信託賬戶，未受此次事件影響，相關損失將由公司自有財務儲備承擔。目前 Triple-A 已恢復全部服務，並正聯合網絡安全專家、區塊鏈取證機構及新加坡警察部隊展開調查，追蹤被盜資產。
據 Cointelegraph 報道，跨鏈橋接與原子交換協議 Garden Finance 於 7 月 27 日檢測到異常活動後，臨時下線其應用程序。區塊鏈安全公司 Blockaid 披露，攻擊者利用 Garden Finance 的哈希時間鎖定合約（HTLC）漏洞，在以太坊、Base、Arbitrum 及 BNB 智能鏈四條網絡上共計盜取約 45 萬美元 USDT。
Coinbase 平臺負責人 Rob Witoff 表示，目前公司已有超過 95% 的代碼由 AI 編寫或在 AI 協助下完成，較今年 2 月公佈的 40% 比例大幅提升。Coinbase 平臺負責人 Rob Witoff 在接受 Cointelegraph 採訪時表示：“實際上，Coinbase 100% 的員工每天都在使用 AI。”Witoff 表示，目前 Coinbase 大多數工程師同時運行 5 至 10 個 AI Agent。這些 AI Agent 的綜合工作能力，相當於約 1200 名員工。他預計，到 2030 年，Coinbase 的 AI Agent 可能承擔相當於 10 萬名員工 的工作量。不過，他表示，核心密碼學等關鍵領域仍需要人工參與，AI 主要用於代碼測試、漏洞檢查和原型開發。（Cointelegraph）
美國大縣警長協會 (MCSA) 在致美國參議院銀行委員會主席 Tim Scott 和參議員 Elizabeth Warren 的信中表示，在其對法案第 604 條的部分擔憂得到回應後，已將對 CLARITY Act 的立場轉爲“中立”。第 604 條涉及 Blockchain Regulatory Certainty Act，旨在保護開發者免於因用戶在其去中心化平臺上從事非法活動而承擔責任。MCSA 此前稱，第 604 條可能爲犯罪分子提供可利用的漏洞，使執法部門更難調查加密相關犯罪。MCSA 表示，仍希望 CLARITY Act 修改第 309 條，將州執法部門納入其中，該條要求美國財政部研究去中心化金融和非法金融風險。（Cointelegraph）。
零知識擴容公司 StarkWare 發佈 Starknet 抗量子路線圖，稱該路線圖分爲三個階段，用於應對未來量子計算攻擊風險。StarkWare CEO Eli Ben-Sasson 表示，Starknet 可利用其架構優勢實現抗量子攻擊，其底層密碼學爲零知識 STARK 證明。 據悉，路線圖第一階段包括將部分現有安全數學機制 Pedersen 哈希替換爲抗量子版本，並加入抗量子簽名；第二階段聚焦遷移工具，在不要求開發者手動重建應用的情況下升級現有智能合約；第三階段涉及 Starknet 無法單獨解決的依賴項，主要取決於以太坊的量子升級路線圖。 Circle、以太坊、Solana、Tezos 和 Algorand 均已提出抗量子路線圖。（Cointelegraph）
上週 Coinbase Layer2 網絡 Base 發生兩次區塊生產停機事故，根本原因爲定序器區塊構建邏輯中的漏洞。該漏洞允許在交易驗證失敗後保留過時的日誌狀態，導致定序器和驗證節點在排序恢復前無法處理無效區塊。其中，首次事故持續 116 分鐘，第二次由於系統重置後的競態條件導致定序器無法跟上進度，持續 20 分鐘。目前團隊已通過對定序器應用補丁修復該問題，未來計劃改進協議模糊測試並構建優雅恢復機制。（cointelegraph）
據 Cointelegraph 報道，Fidelity Digital Assets 在一份新研究報告中反駁了關於比特幣長期安全性將隨挖礦獎勵下降而惡化的擔憂，認爲該網絡的經濟激勵仍足以長期保障區塊鏈安全。該報告由 Fidelity 研究分析師 Daniel Gray 撰寫，重申比特幣的安全性不僅取決於區塊獎勵，交易費用、市場激勵等經濟因素將繼續促使礦工保護網絡，並使持續攻擊的成本高到難以承受。 報道稱，這一結論挑戰了一項長期存在的批評，即每四年一次的減半會因新幣發行量減少而削弱比特幣安全性。報告指出，自 2024 年 4 月 20 日以來，比特幣礦工每挖出一個區塊可獲得 3.125 BTC 的補貼，低於上一減半週期的 6.25 BTC，但發行量下降並未轉化爲礦工激勵的減弱，因爲比特幣價格上漲已足以抵消區塊獎勵的下滑。Gray 指出，平均每日礦工收入已從比特幣首個減半週期的約 26,300 美元增長至如今的逾 4,020 萬美元。 報道同時指出，儘管 Fidelity 認爲長期激勵結構完好，許多上市礦企仍面臨近期財務壓力，部分礦企已向人工智能及高性能計算領域多元化轉型。VanEck 近
以太坊 Layer 2 區塊鏈 Taiko 表示，其鏈狀態驗證機制遭到破壞，部署在 Taiko 上的所有橋的安全假設已無法依賴，並敦促用戶立即從相關橋撤出資金。Taiko 稱正協調合作夥伴控制事件，並已暫停受影響系統。加密安全公司 Blockaid 表示，問題根源似乎在於 Taiko 橋驗證源信號的方式存在缺陷，攻擊者可在以太坊上提交缺少 Taiko 鏈上合法證明的消息證明，從而註冊並提取欺詐性橋消息，導致 ERC20 金庫資產被未授權釋放。Blockaid 估計至少 100 萬美元被盜，Lookonchain 和 PeckShield 認爲被盜資產價值最高可能達 170 萬美元。PeckShield 表示，攻擊者已將約 199 萬枚 TAIKO 轉入 MEXC，價值約 18.9 萬美元。區塊鏈情報公司 Arkham 數據顯示，Taiko 攻擊者錢包持有約 150 萬美元資產，主要爲以太幣。（Cointelegraph）
長期活躍於以太坊網絡的知名 MEV 機器人 Jaredfromsubway.eth 遭黑客利用自動執行系統漏洞攻擊，損失超過 750 萬美元。安全公司 Blockaid 表示，此次事件並非傳統釣魚攻擊或智能合約漏洞，而是一種專門針對 MEV 機器人決策邏輯的“反 MEV 蜜罐攻擊”。攻擊者在數週內部署 66 個僞造代幣合約及虛假流動性池，僞裝成 WETH、USDC 和 USDT 等資產，誘導機器人執行看似有利可圖的交易，並授權攻擊者控制的輔助合約。最終，攻擊者在單筆交易中調用全部後門權限，轉移了該機器人地址持有的 ETH、USDC 和 USDT 等資產。數據顯示，2024 年 11 月至 2025 年 10 月期間，以太坊網絡每月約發生 6 萬至 9 萬次三明治攻擊，其中約 70%與 Jaredfromsubway.eth 有關。（Cointelegraph）
DeFi 借貸協議 Aave 在經歷約 84.5 億美元規模資金撤出後成功維持運行，但事件同時引發市場對其風險結構與 DeFi 系統脆弱性的再度討論。此次壓力事件源於 2026 年 4 月 KelpDAO rsETH 跨鏈橋遭遇漏洞攻擊，約 2.92 億美元資產被盜，引發市場對 rsETH 抵押品安全性的擔憂。由於該資產被廣泛用作 Aave 抵押物，恐慌迅速擴散，導致用戶集中撤資。在資金外流過程中，部分借貸市場流動性被迅速消耗，利用率一度接近 100%，Aave 通過調整風險參數及緊急機制控制局面，但仍出現局部提款受限情況。儘管如此，Aave 核心智能合約並未被攻破，協議創始人 Stani Kulechov 表示，該事件驗證了系統在極端壓力下的穩定性與韌性。但分析人士指出，此次事件暴露出 DeFi 結構性風險：跨協議資產高度耦合、抵押品依賴外部橋接資產，以及流動性在極端情況下快速枯竭的潛在問題。行業觀察認爲，DeFi“可組合性”在提升效率的同時，也加速了風險傳導，使單一資產事件可能引發系統性連鎖反應。儘管 Aave 成功渡過此次壓力測試，但其結果並不等同於風險消除。整體來看，該事件被視爲 DeFi 借貸體系的一次真實極端壓力測試：系統能夠運行，但其穩定性仍高度依賴外部資產質量與市場流動性環境。（Cointelegraph）
七國集團領導人在法國埃維昂萊班舉行的 G7 峯會上通過聲明，再次呼籲聯合打擊朝鮮的加密貨幣盜竊和網絡犯罪。聯合國的安全研究人員將朝鮮的加密貨幣盜竊與該國武器計劃的資金關聯。此前，疑似與朝鮮黑客相關的攻擊包括 4 月 Drift Protocol 遭到的 2.85 億美元攻擊，以及 6 月 Humanity Protocol 遭到的 3600 萬美元攻擊。據 Chainalysis 數據顯示，朝鮮黑客在 2025 年至少盜取了 20 億美元加密貨幣，使其歷史盜竊總額達到至少 67.5 億美元。(cointelegraph)
據 Cointelegraph 報道，以前 Facebook 首席安全官 Alex Stamos 爲首的網絡安全領導者聯名致信，敦促特朗普政府撤銷對 Anthropic Mythos 模型的使用限制。他們認爲，相關限制對防禦者造成的傷害遠大於攻擊者，不利於網絡安全生態的整體發展。
Zcash founder Zooko Wilcox 在 X 發文表示，由 Anthropic 的 Claude Mythos 人工智能模型進行的安全審計未在 Zcash 協議中發現“更嚴重漏洞”。該審計由支持 Zcash 發展的瑞士非營利組織 Shielded Labs 請求開展。 6 月 3 日，Zcash 開發者在發現屏蔽池漏洞後曾臨時暫停 Orchard 交易，並於當天通過緊急升級恢復功能。該問題源於 Orchard 屏蔽池中一個存在四年的僞造漏洞，由安全研究員 Taylor Hornby 在 Anthropic 的 Claude Opus 4.8 模型協助下發現；Zcash Foundation 表示，沒有證據顯示該漏洞被利用，也未檢測到未經授權的價值創造，用戶隱私未受影響。Anthropic 於週二發佈 Claude Mythos 模型首個公開版本 Fable 5，並於週五表示，因美國政府以國家安全擔憂爲由發佈出口管制指令，已暫停 Fable 5 和 Mythos 5 AI 模型訪問權限。（Cointelegraph）
據 Cointelegraph 報道，Zcash 創始人 Zooko Wilcox 表示，由 Shielded Labs 委託、Anthropic Mythos AI 模型對 Zcash 協議進行的安全審計未發現任何新的嚴重漏洞。此前，安全研究員 Taylor Hornby 藉助 Claude Opus 4.8 發現了 Orchard 屏蔽池中一個存在四年的僞造漏洞，導致開發者於 6 月 3 日緊急暫停 Orchard 交易，並於當日完成修復，Zcash 基金會確認無證據顯示該漏洞曾被利用，用戶隱私未受影響。