同時關聯該項目與事件的快訊
據 Blockaid 監測，Crypto DAO的 Pro 代幣遭遇攻擊，截至今日凌晨 00:23，攻擊者及相關獲利地址目前合計持有約 820 萬枚 USDT。
據 BlockSec 監測，BarnBridge SMART Yield cUSDC 協議在以太坊上遭攻擊，損失約 77.6 萬美元，疑似爲治理攻擊。攻擊者首先獲得 DAO 治理權限，隨後將 SmartYield/controller 代理升級爲惡意實現合約，該合約調用 CompoundProvider 的_takeUnderlying 特權函數，利用 50 個用戶賬戶預先存在的 USDC 授權，通過 transferFees 將聚合資金轉移至攻擊者手中。
據 Fortune 報道，DeFi 資產管理與風險分析公司 Gauntlet 完成 1.25 億美元融資，由日本金融集團 SBI 控股獨家投資，融資於今年 6 月完成，具體估值未披露。這是 Gauntlet 自2018 年成立以來規模最大的一輪融資，遠超其 2022 年由 Ribbit Capital 領投、估值 10 億美元的 2400 萬美元 B 輪融資。 Gauntlet 由前華爾街量化交易員 Tarun Chitra 創立，早期專注於爲 DeFi 協議提供壓力測試與漏洞分析服務，後隨 DAO 治理模式式微，逐步轉型爲"金庫策展"業務——通過量化分析評估收益策略風險，幫助機構投資者管理數字資產配置。目前其客戶涵蓋資管巨頭 Apollo、Coinbase 及穩定幣發行商 Circle。
鏈上安全員 Specter 在 X 平臺發佈 BONK DAO 治理攻擊初步調查結果，在追蹤鏈上資金鍊路後發現重要疑點：Realms 創始人、Crypto Notte 相關地址與疑似攻擊者錢包存在資金往來痕跡。Specter 指出，攻擊者於 6 月 30 日發佈惡意治理提案，提案通過門檻爲 BONK 流通總量 1% 投票權；7 月 4 日至 5 日，攻擊者通過交易所購幣、Marginfi 借貸合計約 400 萬美元獲取足額投票權重，推動提案落地完成治理攻擊。
據官方消息，BonkDAO 表示，其 DAO 金庫 因一項惡意治理提案遭攻擊，約價值 2000 萬美元的 BONK 代幣被盜。調查顯示，相關地址曾在提案發起前通過交易所錢包購買 BONK。BonkDAO 正與交易所、跨鏈橋及 Solana 基金會合作處理此事，執法部門已獲通知，後續將繼續推進資金追回及責任追查。
Bonk Inu 官方 X 賬號表示，BonkDAO 遭遇惡意治理提案攻擊，導致其 DAO 金庫中約 2000 萬美元 BONK 代幣被盜。據稱，攻擊者通過一項可疑治理提案，使 BonkDAO 金庫資產被轉移。被盜 BONK 隨後開始流向交易所，對 BONK 價格造成下行壓力。The Block 數據顯示，BONK 價格已下跌逾 9%。韓國交易所 Upbit 隨後發佈公告，稱已暫時暫停 BONK 充提，以應對此次事件並防範潛在風險。（The Block）
Web3 安全公司 CertiK 發佈《Hack3D：2026 年上半年報告》。報告顯示，2026 年上半年 Web3 生態共發生 344 起安全事件，累計損失約 13.2 億美元。儘管這一數字較去年同期下降 46.8%，但若剔除 Bybit 遭遇的 14.5 億美元安全事件影響，今年上半年損失規模實際上同比增長約 28%，顯示行業整體安全環境並未出現實質性改善。報告指出，錢包被盜已成爲造成資金損失最大的攻擊類型，上半年共造成約 4.5 億美元損失；與此同時，網絡釣魚攻擊數量雖然同比下降超過 50%，但損失金額僅下降約 10.8%，反映出攻擊者正轉向高淨值個人和機構目標，實施更具針對性的高價值攻擊。此外，代碼漏洞仍是發生頻率最高的攻擊類型，相關事件達 204 起。CertiK 認爲，攻擊者正越來越多地瞄準長期運行且缺乏重新審計的老舊智能合約。報告還顯示，超大規模攻擊事件持續主導行業損失，Kelp DAO 與 Drift Protocol 兩起事件合計造成約 5.77 億美元損失，占上半年總損失的 44%。從事件數量、單次攻擊影響力以及攻擊模式變化來看，Web3 行業正在面臨更加複雜且持續升級的安全挑戰。
據官方社媒消息，由 HTX DAO、B.AI 主辦，OpenCSG、TinTinLand、OpenCity 聯合承辦的 HTX Genesis 黑客松已進入初篩階段，報名參賽的開發者團隊超過 100 支，其中來自全球 22 座城市的 30 餘所頂尖高校均有團隊參加，包括清華大學、復旦大學、新加坡國立大學、愛丁堡大學等。 據悉，本次賽事總獎金池達 20,000 USDT，並提供$10 萬+ 算力支持，參賽團隊將圍繞 $HTX 應用場景、B.AI 生態應用與算力服務、AI Agent 金融、鏈上資產管理、交易基礎設施、DAO 工具與智能金融操作系統等領域進行創新。HTX Genesis 決賽將於 7月 19 日上海 WAIC 世界人工智能大會期間在線下舉行。
鏈上偵探 ZachXBT 表示，Humanity Protocol 與 Kelp DAO 兩起安全事件的被盜資金已出現混合流轉，表明攻擊者可能存在重疊，也進一步削弱了 Humanity Protocol 爲內部作案的可能性。
L2BEAT 研究員@sergeyshemyakov 在 X 平臺發文表示，Tornado Cash 於 6 月 25 日出現一項可疑的 DAO 提案，該提案的目標合約未經驗證。提案創建者地址於 4 天前通過 Railgun 獲得資金。若提案通過並執行，治理合約將對該目標合約進行 delegatecall 調用。Tornado Cash 資金池本身安全，但該提案可能直接針對 Tornado Cash DAO 發起攻擊，該 DAO 目前持有價值約 2300 萬美元的 TORN 代幣。
Aave 創始人 Stani Kulechov 回應有關 Kraken 母公司 Payward 有意收購 Aave 協議 15%股份的報道，稱 AAVE“不可能以 70%折價出售”。此前 CoinDesk 報道稱，Payward 正洽談以 3.85 億美元估值收購 Aave 15%股份。若按該估值計算，將僅相當於 AAVE 代幣完全稀釋估值的約 30%，明顯低於市場估值。Kulechov 在 X 上表示，相關報道表述並不準確。他並未完全否認 Aave Labs 可能出售部分持有的 AAVE 代幣，但稱 Aave Labs 確實擁有一定 AAVE 配置，且多個市場參與方曾討論通過直接或間接方式購買，或圍繞長期合作展開更深層次合作。Aave 是以太坊生態最大的去中心化借貸協議。Kulechov 稱，Aave 目前年化收入約 1.34 億美元，相關收入流向 Aave DAO。此前他還曾提出治理方案，將 Aave Labs、協議和產品收入重定向至 Aave DAO 及代幣持有人。該傳聞出現之際，Aave 正經歷一定壓力。4 月 Kelp DAO 事件後，Aave TVL 大幅下滑，儘管 Aave 本身並未被直接攻擊，但 KelpDAO 跨鏈橋攻擊者曾利用 Aave 將被盜 rsETH 轉換爲其他資產。
據 HTX DAO 官方社媒消息，由 HTX DAO、B.AI 主辦，OpenCSG、TinTinLand、OpenCity 聯合承辦的 HTX Genesis 黑客松目前已吸引 90 餘支團隊報名參賽。據悉，本次賽事總獎金池達 20,000 USDT，並提供$10 萬+ 算力支持，旨在鼓勵開發者圍繞 $HTX 應用場景、B.AI 生態應用與算力服務、AI Agent 金融、鏈上資產管理、交易基礎設施、DAO 工具與智能金融操作系統等領域展開探索，並將爲獲獎團隊提供獎金、算力、生態資源、投資機構、社區曝光與後續 Grant 扶持。HTX Genesis 報名將於 7月 5 日截止，決賽將於 7月 17 日至 18 日上海 WAIC 世界人工智能大會期間在線下舉行。
漏洞賞金平臺 Immunefi CEO Mitchell Amador 在 WAIB Summit 表示，Claude Opus 4.8、ChatGPT 5.5 等新 AI 模型使網絡安全攻防格局向攻擊者傾斜，並導致 2026 年加密黑客活動回升。DefiLlama 數據顯示，2026 年 4 月非法行爲者從加密平臺竊取逾 6.34 億美元，爲 2025 年 2 月 Bybit 黑客事件推動損失約 14 億美元以來的最高月度總額。 Amador 表示，加密行業未來三到四年處於關鍵生存期，直到安全團隊利用同類 AI 模型構建攻擊者無法攻破的代碼庫；若行業採用更多衆包安全方案，該時間可能縮短至兩年以內。AI 公司 Anthropic 最新 Claude Mythos 模型 Fable 5 此前引發對加速加密漏洞利用能力的擔憂；Anthropic 表示，Fable 5 已設置保護措施，會將網絡安全等主題轉向 Claude Opus 4.8。 4 月 19 日，攻擊者從 Kelp DAO 基於 LayerZero 的 rsETH 橋中轉出約 116,500 枚再質押以太坊 rsETH，當時價值約 2.9 億至 2.93 億美元。跨鏈協議 LayerZero 表示，Kelp DAO 的 1/1 去中心化驗證網絡配置因依賴單一驗證路徑處理跨鏈消息，形成單點故障。（Cointelegraph）
今年 4 月，KelpDAO 的 LayerZero 橋遭遇 2.92 億美元漏洞攻擊，引發 Aave 48 小時內 84.5 億美元存款擠兌，成爲迄今最大去中心化金融（DeFi）資金外流事件。Aave 創始人 Stani Kulechov 表示，Aave V3 的設計經受住了市場考驗，是網絡“韌性”的體現。然而，獨立數據表明，Aave 的倖存主要依賴 3 億美元緊急救援，其中包括 Aave DAO 25,000 ETH 擔保和 Kulechov 個人 5,000 ETH（約 840 萬美元）注資。Kulechov 將漏洞責任歸咎於第三方基礎設施，而非核心智能合約，但分析師指出，此次事件暴露了 Aave 風險架構和保險機制不足，導致平臺承受鉅額壞賬（約 1.237 億美元 wETH）。爲防止未來橋接失敗引發系統性擠兌，Aave V4 將採用模塊化“樞紐-輻射”架構，實現局部風險自動調節和擔保凍結。（CoinDesk）
據 The Block 報道，DeFi 借貸協議 Radiant Capital 宣佈將正式關閉運營。該協議於 2024 年 10 月遭遇黑客攻擊，損失約 5100 萬美元，攻擊者通過在 Arbitrum 和 BNB Chain 上部署後門合約獲取未授權訪問權限。此前，該協議在 2024 年初還曾遭受閃電貸攻擊，損失約 1900 枚 ETH（約 450 萬美元）。 經過 18 個月的恢復嘗試，Radiant Capital 表示既未能追回大量被盜資金，也未能成功融資，"DAO 已無可行的前進路徑"。目前協議將進入"維護狀態"，前端及智能合約保持可訪問，用戶仍可進行提款、還款及倉位管理操作，若後續追回任何資金將返還給受影響用戶。
DeFi 協議 Radiant 宣佈在經歷 2024 年 10 月黑客攻擊後，經過 18 個月的持續努力，DAO 已不再具備繼續運營的可行路徑，將逐步進入“停止運營（sunsetting）”階段。Radiant 表示，目前項目已無資金追回進展、無新增資本注入，也缺乏維持正常運營的資金與發展空間，因此無法繼續進行負責任的長期運作。根據方案，Radiant 將轉入維護模式：前端界面將繼續運行，鏈上智能合約仍可訪問，用戶仍可進行提現、還款及倉位管理，但項目將停止所有新功能開發、升級與擴展。同時，借貸上限將被設爲零，代幣 RDNT 發行激勵將停止，財政資金僅用於維持基礎運營。項目未來將完全聚焦於用戶資產安全、資金追償及有序清算流程。Radiant 表示，追回資產的工作仍將持續，相關追償門戶保持開放，任何後續追回資金將返還受影響用戶，但恢復結果存在不確定性且可能週期較長。雖然運營逐步終止，但鏈上合約仍保持可用，用戶需自行管理風險並逐步退出頭寸。
Stake DAO 在 X 平臺發文回應安全事件表示，其團隊其注意到本次安全事件，目前請勿與 vsdCRV 進行交互。此外消息，Arbitrum 上與 Stake DAO 相關合約出現異常，導致 5.4 萬億枚 vsdCRV 被鑄造，安全團隊將此定性爲疑似無限鑄幣漏洞利用。
DAO 基礎設施服務商 Syndicate 宣佈將逐步停止運營。其表示，在過去五年持續建設鏈上開發者基礎設施後，Rollup 市場已發生根本性變化。目前 Rollup 市場規模大幅萎縮，部分 Rollup 項目正在逐漸關閉，市場也已從 EVM Rollup 轉向由諮詢團隊從零構建的定製鏈模式，可複用技術與網絡價值顯著下降。Syndicate 稱，其體系由兩部分組成：負責開發的 Syndicate Labs 將關閉，而持有 SYND 代幣並擁有治理權的獨立實體 Syndicate Network Collective（懷俄明 DUNA）仍將繼續存在，SYND 治理短期內不會受到影響。此外，Syndicate 強調，本次停止運營決定與近期跨鏈安全事件無關，受影響用戶及 SYND 持有者已通過財庫儲備獲得全額補償，團隊與投資者代幣目前仍處於鎖倉狀態。
隨着 Kelp DAO 的 LayerZero 橋遭遇 2.92 億美元被盜，跨鏈基礎設施安全再受關注，DeFi 協議 Kelp DAO、Solv Protocol、Re、及加密交易所 Kraken 均已採取類似遷移措施，這波外流的總價值約達 40 億美元。去中心化金融協議 Lombard 成爲最新加入遷移潮的項目，宣佈將逐步棄用 LayerZero，並將超過 10 億美元的比特幣抵押資產遷入 Chainlink 的跨鏈互操作協議（CCIP）。Lombard 發行的比特幣相關代幣包括 LBTC 和 BTC.b。據悉 Lombard 首批遷移資產覆蓋 Solana、Etherlink、Berachain、Corn 和 TAC 鏈，同時 Morph 和 Swell 上的 LayerZero 使用也將終止。截至目前，LayerZero 方面暫未回應置評請求。（CoinDesk）
2026 年 4 月 Drift Protocol 與 Kelp DAO 兩起重大 DeFi 攻擊事件共造成近 6 億美元損失，並引發 Aave 等協議約 90 億美元資金外流。TRM Labs 調查員 Nick Carlsen 稱，與朝鮮有關聯的黑客組織疑似已利用 AI 輔助篩選目標及設計攻擊路徑。Failsafe CEO Aneirin Flynn 表示，AI 已將區塊鏈漏洞發現時間從數月壓縮至數天甚至數小時。報道稱，Anthropic 因網絡安全風險未全面開放 AI 模型 Mythos，並稱該模型具備發現大規模零日漏洞的能力。其研究顯示，2025 年超半數區塊鏈攻擊理論上已可由 AI 自主完成。（彭博社）