同時關聯該項目與事件的快訊
Web3 安全公司 CertiK 發佈《Hack3D：2026 年上半年報告》。報告顯示，2026 年上半年 Web3 生態共發生 344 起安全事件，累計損失約 13.2 億美元。儘管這一數字較去年同期下降 46.8%，但若剔除 Bybit 遭遇的 14.5 億美元安全事件影響，今年上半年損失規模實際上同比增長約 28%，顯示行業整體安全環境並未出現實質性改善。報告指出，錢包被盜已成爲造成資金損失最大的攻擊類型，上半年共造成約 4.5 億美元損失；與此同時，網絡釣魚攻擊數量雖然同比下降超過 50%，但損失金額僅下降約 10.8%，反映出攻擊者正轉向高淨值個人和機構目標，實施更具針對性的高價值攻擊。此外，代碼漏洞仍是發生頻率最高的攻擊類型，相關事件達 204 起。CertiK 認爲，攻擊者正越來越多地瞄準長期運行且缺乏重新審計的老舊智能合約。報告還顯示，超大規模攻擊事件持續主導行業損失，Kelp DAO 與 Drift Protocol 兩起事件合計造成約 5.77 億美元損失，占上半年總損失的 44%。從事件數量、單次攻擊影響力以及攻擊模式變化來看，Web3 行業正在面臨更加複雜且持續升級的安全挑戰。
據官方社媒消息，由 HTX DAO、B.AI 主辦，OpenCSG、TinTinLand、OpenCity 聯合承辦的 HTX Genesis 黑客松已進入初篩階段，報名參賽的開發者團隊超過 100 支，其中來自全球 22 座城市的 30 餘所頂尖高校均有團隊參加，包括清華大學、復旦大學、新加坡國立大學、愛丁堡大學等。 據悉，本次賽事總獎金池達 20,000 USDT，並提供$10 萬+ 算力支持，參賽團隊將圍繞 $HTX 應用場景、B.AI 生態應用與算力服務、AI Agent 金融、鏈上資產管理、交易基礎設施、DAO 工具與智能金融操作系統等領域進行創新。HTX Genesis 決賽將於 7月 19 日上海 WAIC 世界人工智能大會期間在線下舉行。
鏈上偵探 ZachXBT 表示，Humanity Protocol 與 Kelp DAO 兩起安全事件的被盜資金已出現混合流轉，表明攻擊者可能存在重疊，也進一步削弱了 Humanity Protocol 爲內部作案的可能性。
L2BEAT 研究員@sergeyshemyakov 在 X 平臺發文表示，Tornado Cash 於 6 月 25 日出現一項可疑的 DAO 提案，該提案的目標合約未經驗證。提案創建者地址於 4 天前通過 Railgun 獲得資金。若提案通過並執行，治理合約將對該目標合約進行 delegatecall 調用。Tornado Cash 資金池本身安全，但該提案可能直接針對 Tornado Cash DAO 發起攻擊，該 DAO 目前持有價值約 2300 萬美元的 TORN 代幣。
Aave 創始人 Stani Kulechov 回應有關 Kraken 母公司 Payward 有意收購 Aave 協議 15%股份的報道，稱 AAVE“不可能以 70%折價出售”。此前 CoinDesk 報道稱，Payward 正洽談以 3.85 億美元估值收購 Aave 15%股份。若按該估值計算，將僅相當於 AAVE 代幣完全稀釋估值的約 30%，明顯低於市場估值。Kulechov 在 X 上表示，相關報道表述並不準確。他並未完全否認 Aave Labs 可能出售部分持有的 AAVE 代幣，但稱 Aave Labs 確實擁有一定 AAVE 配置，且多個市場參與方曾討論通過直接或間接方式購買，或圍繞長期合作展開更深層次合作。Aave 是以太坊生態最大的去中心化借貸協議。Kulechov 稱，Aave 目前年化收入約 1.34 億美元，相關收入流向 Aave DAO。此前他還曾提出治理方案，將 Aave Labs、協議和產品收入重定向至 Aave DAO 及代幣持有人。該傳聞出現之際，Aave 正經歷一定壓力。4 月 Kelp DAO 事件後，Aave TVL 大幅下滑，儘管 Aave 本身並未被直接攻擊，但 KelpDAO 跨鏈橋攻擊者曾利用 Aave 將被盜 rsETH 轉換爲其他資產。
據 HTX DAO 官方社媒消息，由 HTX DAO、B.AI 主辦，OpenCSG、TinTinLand、OpenCity 聯合承辦的 HTX Genesis 黑客松目前已吸引 90 餘支團隊報名參賽。據悉，本次賽事總獎金池達 20,000 USDT，並提供$10 萬+ 算力支持，旨在鼓勵開發者圍繞 $HTX 應用場景、B.AI 生態應用與算力服務、AI Agent 金融、鏈上資產管理、交易基礎設施、DAO 工具與智能金融操作系統等領域展開探索，並將爲獲獎團隊提供獎金、算力、生態資源、投資機構、社區曝光與後續 Grant 扶持。HTX Genesis 報名將於 7月 5 日截止，決賽將於 7月 17 日至 18 日上海 WAIC 世界人工智能大會期間在線下舉行。
漏洞賞金平臺 Immunefi CEO Mitchell Amador 在 WAIB Summit 表示，Claude Opus 4.8、ChatGPT 5.5 等新 AI 模型使網絡安全攻防格局向攻擊者傾斜，並導致 2026 年加密黑客活動回升。DefiLlama 數據顯示，2026 年 4 月非法行爲者從加密平臺竊取逾 6.34 億美元，爲 2025 年 2 月 Bybit 黑客事件推動損失約 14 億美元以來的最高月度總額。 Amador 表示，加密行業未來三到四年處於關鍵生存期，直到安全團隊利用同類 AI 模型構建攻擊者無法攻破的代碼庫；若行業採用更多衆包安全方案，該時間可能縮短至兩年以內。AI 公司 Anthropic 最新 Claude Mythos 模型 Fable 5 此前引發對加速加密漏洞利用能力的擔憂；Anthropic 表示，Fable 5 已設置保護措施，會將網絡安全等主題轉向 Claude Opus 4.8。 4 月 19 日，攻擊者從 Kelp DAO 基於 LayerZero 的 rsETH 橋中轉出約 116,500 枚再質押以太坊 rsETH，當時價值約 2.9 億至 2.93 億美元。跨鏈協議 LayerZero 表示，Kelp DAO 的 1/1 去中心化驗證網絡配置因依賴單一驗證路徑處理跨鏈消息，形成單點故障。（Cointelegraph）
今年 4 月，KelpDAO 的 LayerZero 橋遭遇 2.92 億美元漏洞攻擊，引發 Aave 48 小時內 84.5 億美元存款擠兌，成爲迄今最大去中心化金融（DeFi）資金外流事件。Aave 創始人 Stani Kulechov 表示，Aave V3 的設計經受住了市場考驗，是網絡“韌性”的體現。然而，獨立數據表明，Aave 的倖存主要依賴 3 億美元緊急救援，其中包括 Aave DAO 25,000 ETH 擔保和 Kulechov 個人 5,000 ETH（約 840 萬美元）注資。Kulechov 將漏洞責任歸咎於第三方基礎設施，而非核心智能合約，但分析師指出，此次事件暴露了 Aave 風險架構和保險機制不足，導致平臺承受鉅額壞賬（約 1.237 億美元 wETH）。爲防止未來橋接失敗引發系統性擠兌，Aave V4 將採用模塊化“樞紐-輻射”架構，實現局部風險自動調節和擔保凍結。（CoinDesk）
據 The Block 報道，DeFi 借貸協議 Radiant Capital 宣佈將正式關閉運營。該協議於 2024 年 10 月遭遇黑客攻擊，損失約 5100 萬美元，攻擊者通過在 Arbitrum 和 BNB Chain 上部署後門合約獲取未授權訪問權限。此前，該協議在 2024 年初還曾遭受閃電貸攻擊，損失約 1900 枚 ETH（約 450 萬美元）。 經過 18 個月的恢復嘗試，Radiant Capital 表示既未能追回大量被盜資金，也未能成功融資，"DAO 已無可行的前進路徑"。目前協議將進入"維護狀態"，前端及智能合約保持可訪問，用戶仍可進行提款、還款及倉位管理操作，若後續追回任何資金將返還給受影響用戶。
DeFi 協議 Radiant 宣佈在經歷 2024 年 10 月黑客攻擊後，經過 18 個月的持續努力，DAO 已不再具備繼續運營的可行路徑，將逐步進入“停止運營（sunsetting）”階段。Radiant 表示，目前項目已無資金追回進展、無新增資本注入，也缺乏維持正常運營的資金與發展空間，因此無法繼續進行負責任的長期運作。根據方案，Radiant 將轉入維護模式：前端界面將繼續運行，鏈上智能合約仍可訪問，用戶仍可進行提現、還款及倉位管理，但項目將停止所有新功能開發、升級與擴展。同時，借貸上限將被設爲零，代幣 RDNT 發行激勵將停止，財政資金僅用於維持基礎運營。項目未來將完全聚焦於用戶資產安全、資金追償及有序清算流程。Radiant 表示，追回資產的工作仍將持續，相關追償門戶保持開放，任何後續追回資金將返還受影響用戶，但恢復結果存在不確定性且可能週期較長。雖然運營逐步終止，但鏈上合約仍保持可用，用戶需自行管理風險並逐步退出頭寸。
Stake DAO 在 X 平臺發文回應安全事件表示，其團隊其注意到本次安全事件，目前請勿與 vsdCRV 進行交互。此外消息，Arbitrum 上與 Stake DAO 相關合約出現異常，導致 5.4 萬億枚 vsdCRV 被鑄造，安全團隊將此定性爲疑似無限鑄幣漏洞利用。
DAO 基礎設施服務商 Syndicate 宣佈將逐步停止運營。其表示，在過去五年持續建設鏈上開發者基礎設施後，Rollup 市場已發生根本性變化。目前 Rollup 市場規模大幅萎縮，部分 Rollup 項目正在逐漸關閉，市場也已從 EVM Rollup 轉向由諮詢團隊從零構建的定製鏈模式，可複用技術與網絡價值顯著下降。Syndicate 稱，其體系由兩部分組成：負責開發的 Syndicate Labs 將關閉，而持有 SYND 代幣並擁有治理權的獨立實體 Syndicate Network Collective（懷俄明 DUNA）仍將繼續存在，SYND 治理短期內不會受到影響。此外，Syndicate 強調，本次停止運營決定與近期跨鏈安全事件無關，受影響用戶及 SYND 持有者已通過財庫儲備獲得全額補償，團隊與投資者代幣目前仍處於鎖倉狀態。
隨着 Kelp DAO 的 LayerZero 橋遭遇 2.92 億美元被盜，跨鏈基礎設施安全再受關注，DeFi 協議 Kelp DAO、Solv Protocol、Re、及加密交易所 Kraken 均已採取類似遷移措施，這波外流的總價值約達 40 億美元。去中心化金融協議 Lombard 成爲最新加入遷移潮的項目，宣佈將逐步棄用 LayerZero，並將超過 10 億美元的比特幣抵押資產遷入 Chainlink 的跨鏈互操作協議（CCIP）。Lombard 發行的比特幣相關代幣包括 LBTC 和 BTC.b。據悉 Lombard 首批遷移資產覆蓋 Solana、Etherlink、Berachain、Corn 和 TAC 鏈，同時 Morph 和 Swell 上的 LayerZero 使用也將終止。截至目前，LayerZero 方面暫未回應置評請求。（CoinDesk）
2026 年 4 月 Drift Protocol 與 Kelp DAO 兩起重大 DeFi 攻擊事件共造成近 6 億美元損失，並引發 Aave 等協議約 90 億美元資金外流。TRM Labs 調查員 Nick Carlsen 稱，與朝鮮有關聯的黑客組織疑似已利用 AI 輔助篩選目標及設計攻擊路徑。Failsafe CEO Aneirin Flynn 表示，AI 已將區塊鏈漏洞發現時間從數月壓縮至數天甚至數小時。報道稱，Anthropic 因網絡安全風險未全面開放 AI 模型 Mythos，並稱該模型具備發現大規模零日漏洞的能力。其研究顯示，2025 年超半數區塊鏈攻擊理論上已可由 AI 自主完成。（彭博社）
據官方消息，AaveLabs 提議將 Aave DAO 漏洞賞金框架重組爲多個特定子系統計劃，分別在 Immunefi、Sherlock 和 Cantina 平臺上運行。Core Aave V3、Core Aave V2、GHO 及非流動性協議基礎設施由 Immunefi 覆蓋，Aave V4 和 Aave App Stack 由 Sherlock 覆蓋，Aptos 上的 Aave V3 由 Cantina 覆蓋。提案建議調整各系統賞金規模，Core Aave V3 嚴重漏洞最高獎勵爲 500 萬美元，Aave V4 嚴重漏洞最高獎勵爲 250 萬美元。此外，Aptos 上的 Aave V3 漏洞賞金出資方將從 Aave Labs 轉移至 Aave DAO。目前該 ARFC 提案已獲得通過。
Gate 研究院近日發佈《2026 年 4 月加密貨幣市場回顧》報告指出，4 月加密貨幣市場整體呈現震盪上行格局，總市值較 3 月明顯抬升，BTC 與 ETH ETF 交易量整體維持高位波動。報告顯示，主要公鏈生態活躍度繼續分化。Solana 日交易量維持在約 9,000 萬至 1.1 億筆區間，持續保持領先。熱點賽道方面，報告指出，Pokemon TCG RWA 已成爲當前鏈上 RWA 增長最快的細分方向之一，並於 4 月進入二次爆發階段。主要交易平臺單月交易量超過 2.2 億美元，單週收入一度接近 600 萬美元，刷新歷史新高。與此同時，Aave 在 4 月遭遇歷史上最嚴重的一次流動性衝擊，幾天內 TVL 流出規模達數百億美元，整月淨流出超過 90 億美元。融資與安全事件方面，4 月 Web3 行業共完成 51 筆融資，總金額約 8.34 億美元，資金進一步向頭部金融與基礎設施賽道集中。其中，Payward 以 2 億美元融資位列單月第一。安全層面，4 月 Web3 安全事件損失約 3.06 億美元，環比增長約 858%，主要由 Kelp DAO 單筆約 2.93 億美元的跨鏈基礎設施攻擊事件所推動。報告認爲，在市場回暖背景下，鏈上活躍度與資金流動性同步提升，但跨鏈基礎設施與高槓杆協議的安全風險仍值得持續關注。
據 Cointelegraph 報道，紐約一名法官已推遲審理 Aave 提出的解凍約 7100 萬美元 ETH 的緊急申請，並要求 Aave 與 Gerstein Harrow LLP 補充提交案情說明，新的聽證會定於 6 月 5 日舉行。法院指出，Aave 此前未充分說明若限制令繼續生效，用戶資金爲何會出現“連帶性損失”。相關資產與 Kelp DAO 約 2.93 億美元黑客攻擊事件有關，此前由 Arbitrum 凍結。法官還要求雙方就黑客交易適用法律、欺詐與盜竊的法律區分、債權優先順位、建設性信託是否適用，以及能否按比例向受害者返還資產等問題進一步說明。
美國曼哈頓聯邦法官 Margaret Garnett 已批准 Aave 推進其資產追回方案，允許將與朝鮮相關攻擊事件有關、此前凍結在 Arbitrum 上的約 7100 萬美元 ETH 轉入 Aave LLC 控制的錢包，同時保留恐怖主義受害者原告對該筆資金的法律追索權。裁定同時修改了此前針對 Arbitrum DAO 的凍結通知，允許通過鏈上治理投票執行轉移，並豁免發起、投票或參與轉移者在該凍結令下的責任。該轉移仍需經 Arbitrum 鏈上治理正式表決通過。（CoinDesk）
Aave 在 X 平臺發文表示，rsETH 事件恢復技術方案第二階段已取得進展。5 月 6 日，黑客在 Aave V3 上的 8 個頭寸已被清算，收回的 rsETH 抵押品已移交至恢復監護人。Arbitrum DAO 已通過提案，計劃歸還此前追回的 7100 萬美元 ETH。針對原告發起的資金扣押申請，法官已批准 Aave LLC 的提議，允許通過 Arbitrum DAO 鏈上投票將該筆 7100 萬美元 ETH 轉移至 Aave LLC。後續計劃包括銷燬 Arbitrum 上的 rsETH 並恢復 rsETH 儲備金。儲備金恢復後將重新開放提款，並恢復 Aave V3 以太坊核心網絡上的 WETH LTV。
Mantle 社區已通過提案 MIP - 34 ，授權 Mantle Treasury 向 Aave DAO 提供最高 30,000 ETH 貸款，用於處置 2026 年 4 月 18 日 rsETH 跨鏈橋安全事件對 Aave V3 造成的壞賬影響。根據提案，貸款期限最長 36 個月，利率爲 LIDO + 1% 年化，借款方可無罰息提前還款。風控方面，Mantle 將對相關抵押資產享有優先擔保權益，Aave 還將提供價值不少於 1,100 萬美元的 Aave 代幣及協議收入作爲補充擔保，並向 Mantle 委託 130,000 枚 Aave 代幣參與治理。