同時關聯該項目與事件的快訊
CrowdStrike 與美國司法部宣佈摧毀 Sality 點對點殭屍網絡，並在全球隔離超過 1.5 萬臺受感染設備。該網絡自 2003 年開始傳播，過去 8 年主要投放名爲 EggJagger 的剪貼板劫持工具，用於竊取比特幣和 ETH 轉賬資金。EggJagger 會監控受害者複製的加密錢包地址，並將其替換爲攻擊者控制的地址，導致轉賬資金被髮送至攻擊者。CrowdStrike 估計，僅該工具便至少竊取價值 15 萬美元的加密資產；由於大部分資金未被轉移，相關持倉價值曾於 2025 年 1 月升至約 135 萬美元。美國司法部、FBI 及國防刑事調查局已查封美國境內相關域名，保加利亞、匈牙利和羅馬尼亞警方也關閉了歐洲地區基礎設施。目前，受感染設備已轉向 CrowdStrike 控制的流量接收服務器，但設備內原有惡意軟件仍會保持活躍，直至被手動清除。
Solana 生態自動化做市商 Aquifer 因錢包地址被攻破，損失約 250 萬美元。此次事件疑似涉及錢包憑證泄露，而非智能合約漏洞。攻擊者在以太坊和 Solana 等多條區塊鏈上操作，可能存在跨鏈資金轉移。當前，錢包訪問權限被攻破的具體原因及資產追回情況仍未明確。
據 PeckShieldAlert 披露，2026 年 8 月加密行業發生 50 起重大攻擊事件，較 7 月的 30 起增加 67%；總損失約 1.363 億美元，較 7 月的 2.7 億美元下降 49.5%。其中，Tectonic.cro 事件損失約 7400 萬美元，爲年內迄今第四大加密盜竊事件，僅次於 Drift、KelpDAO/LayerZero 和 COLDCARDwallet 相關攻擊。攻擊者僅成功將約 600 萬美元跨鏈至以太坊，隨後 Cronos 暫停整條鏈，剩餘資金主要滯留在 Cronos。攻擊者目前已開始清洗被盜資金，並將部分資金跨鏈至比特幣，迄今約 20 萬美元。8 月主要攻擊事件還包括 Moonwell、Termlabs、Coinsbuy、TAC、Injective、MANTRA、BounceBit、Cosmos Labs 和 aquifer 等。
PeckShieldAlert 監測顯示，Tectonic 在 Cronos Network 上遭遇攻擊，總損失約 7400 萬美元。事件發生後，Cronos 已暫停整個鏈。攻擊者在暫停前僅成功將約 600 萬美元橋接至以太坊，其餘約 6000 萬美元仍滯留在 Cronos 上，另有約 800 萬美元資金位於 Cronos 地址中。
JaredfromSubway.eth 運營的三明治攻擊機器人自 2023 年 3 月以來累計提取 117007 枚 ETH，按當前價格計算約合 2.95 億美元。2026 年 6 月，匿名攻擊者部署 66 個仿冒代幣合約，利用該機器人的自動交易邏輯盜走至少 750 萬美元 ETH 和穩定幣，並將資金轉入 Tornado Cash，相關資產目前尚未追回。三明治攻擊屬於最大可提取價值（MEV）的一種形式：機器人監測以太坊公開內存池中的大額交易，在目標交易前買入，並在交易推高價格後賣出，從價差中提取收益。該機器人主要合約截至 8 月 28 日累計收到 117007 枚 ETH。MEV-Boost 區塊構建由少數參與者集中處理，relay.ultrasound.money、Titan Relay 和 bloXroute 監管中繼在 24 小時窗口內合計轉發約 85%至 88%的相關區塊；Titan 的構建器獨立組裝 50.3%的區塊。三明治攻擊月度提取額已從 2024 年末約 1000 萬美元降至 2025 年 10 月約 250 萬美元。（Bitcoin.com News）
Avici 發文稱，其髮卡合作方 Rain 於今日發現，Avici 及少數其他項目所使用的一箇舊版 Solana 卡合約存在漏洞。目前相關合約已在所有項目中完成升級，暫未發現進一步的未經授權活動。此次事件僅影響用於存放充值後卡餘額的獨立 Solana 合約，用戶的 Avici 錢包與卡餘額相互隔離，Solana 及 EVM 自託管錢包中的資金均安全，未受到影響。經覈查，共有 1685 名用戶受到影響，涉及卡餘額總計約 50.09 萬美元。Avici 承諾向所有受影響用戶全額退還卡餘額，並已向美國聯邦調查局（FBI）互聯網犯罪投訴中心（IC3）提交報告。此前消息顯示，加密銀行項目 Avici 原生代幣 AVICI 疑似遭到黑客攻擊，損失約 102 萬美元。攻擊者將盜取的 1 萬枚 SOL 轉移至另一錢包，並兌換爲約 102 萬美元 USDC，隨後通過跨鏈操作將資金兌換爲約 418 枚 ETH。
據 Onchain Lens 監測，AVICI 遭攻擊，損失約 102 萬美元。某地址將 1 萬枚 SOL 轉移至另一錢包，並兌換爲約 102 萬美元 USDC，隨後將資金跨鏈並兌換爲約 418 枚 ETH。
據 Cointelegraph 報道，開源錢包提供商 OneKey 表示，其安全團隊在實驗室環境中成功重現了針對舊版 Ledger 以太坊應用 1.22.1 的“交易替換攻擊”。該漏洞可能允許攻擊者在用戶審覈正常交易時替換待簽名交易，但利用條件包括控制設備與主機之間的通信，例如通過惡意軟件、受感染錢包軟件或惡意網頁實現。
以太坊基金會支持的隱私與監管合規工具 0xbow.io 向研究員 ross.wei 發放 5000 美元賞金，以獎勵其披露 Privacy Pools v1 SDK 中的漏洞。該漏洞會降低用戶賬戶主密鑰生成的熵，已於 3 月修復。團隊已提供遷移流程，且未出現用戶資金損失。
區塊鏈遊戲平臺 The Sandbox 表示，將對 8 月 21 日橋接漏洞攻擊前在 Base 或 BNB Smart Chain 持有橋接版 SAND 的用戶按 1:1 賠付，賠償將使用項目金庫中的以太坊版 SAND，且不會增發代幣。此次攻擊導致以太坊金庫被盜約 1474.4 萬枚 SAND，價值約 70 萬美元。申領流程預計兩週內開放，持續時間爲兩週；兩家中心化交易所持有符合賠付條件餘額的 72%以上，將直接向受影響客戶發放賠償。The Sandbox 表示，攻擊者利用 SAND 在 Base 和 BNB Chain 合約中的配置漏洞，成爲橋接消息的唯一驗證者並鑄造無儲備代幣。兩條網絡上另有超過 339 萬億枚無儲備 SAND 被鑄造，但已被隔離，無法跨鏈或兌換；以太坊和 Polygon 上的 SAND 未受影響，受損橋接合約將永久停用。（Cointelegraph）
據 Grayscale 研究主管 Zach Pandl 發佈的最新報告，隨着美國聯邦債務突破 40 萬億美元，比特幣與納斯達克 100 指數的 90 日相關性已從逾 60% 降至約 33%，而與黃金的相關性則從年初接近 0 升至 50% 以上，顯示比特幣正從高貝塔風險資產向抗通脹儲值資產切換。 Grayscale 認爲，財政赤字持續擴大與長端利率上行將推動投資者轉向稀缺替代資產，比特幣、以太坊及 Zcash 有望成爲主要受益標的。其中，Zcash 憑藉金融隱私、抗量子計算攻擊及跨鏈互操作性等特性，被認爲具備挑戰比特幣網絡效應的潛力，儘管其市值目前仍不足比特幣的 1%。 此外，Grayscale 指出當前比特幣熊市已持續約 10 個月，接近歷史熊市平均週期（11-12 個月），疊加宏觀環境趨於友好，認爲當前價格或爲長線投資者的有利入場時機。
OneKey Anzen 針對 Ledger 漏洞進行復現，發現 Ledger 以太坊應用 1.22.1 版本存在交易替換漏洞。被攻擊用戶的硬件屏幕仍會顯示正在審覈的 A 交易，但設備可能簽署用戶未查看的 B 交易。OneKey Anzen 表示，該問題源於交易顯示邏輯與底層緩衝區之間的競態條件，攻擊前提是主機側已被惡意 DApp 或中間軟件控制。Ledger CTO 曾回應稱漏洞修復已於約兩週前上線，用戶更新應用即可。公開信息顯示，Ledger GitHub 上 1.22.2 版本的正式標籤於 8 月 24 日出現。Ledger 官網表示，已通過應用級校驗和 SDK 層修復該問題，並於 8 月 21 日發佈 Ledger Secure SDK v26.6.1，相關應用已重新構建併發布。用戶需通過 Ledger Live 更新應用，僅更新設備固件無法完成修復。Ledger 稱目前沒有證據顯示該漏洞已被實際利用。
GoPlus Security 發佈安全警報稱，8 月 25 日，Realio Network 旗下 realio[.]fund 遭攻擊，攻擊者接管平臺簽名系統，並在以太坊、BNB Chain、Algorand、Stellar 及 Realio 原生鏈上轉移金庫與託管錢包資產。此次事件共涉及約 1.279 億枚 RIO，價值約 620 萬美元，攻擊者目前已套現約 31.7 萬美元。
The Sandbox 發佈 8 月 22 日漏洞事件事後分析報告。報告顯示，攻擊者利用 Base 和 BNB 智能鏈（BSC）上跨鏈配置相關合約中的漏洞，從以太坊金庫竊取 14,742,341.84 枚 SAND，約佔最大供應量的 0.5%，估算經濟影響約 149.68 萬美元，其中約 98.7 萬美元被攻擊者實際截留。以太坊主網及 Polygon 網絡未受影響。在另行通知前，請勿在 Base 或 BNB 智能鏈上購買或發送 SAND。部署在 Base 和 BNB 智能鏈上的合約已永久停用，不會重新開放。The Sandbox 表示，團隊已將攻擊者錢包地址報告給區塊鏈分析公司 TRM Labs 和 Chainalysis，並直接與相關交易所溝通。The Sandbox 同時宣佈補償計劃，將對事發前在 Base 或 BSC 上合法持有跨鏈 SAND 的錢包，按 1:1 比例以以太坊 SAND 進行補償。補償資金將來自 The Sandbox 金庫，不會增發新代幣，申領流程將在未來兩週內開放，並持續開放兩週。
Ledger 首席技術官 Charles Guillemet 表示，一家智能合約安全公司近期聲稱發現 Ledger 以太坊應用存在漏洞。Ledger 以太坊應用此前確實存在與部分 Clear Signing 流程相關的漏洞，但該漏洞已由 Ledger 旗下安全研究團隊 Donjon 通過 AI 驅動的漏洞研究工具發現，並於兩週前完成修復和部署。相關安全公司在 Ledger 完成修復後才聯繫其漏洞賞金計劃，未遵循負責任披露流程，也未與漏洞賞金團隊溝通，隨後發佈內容時暗示該問題仍未解決。Guillemet 表示，用戶及時更新 Ledger 設備固件、Ledger 應用及相關軟件，即可獲得最新安全修復。
Bubblepmaps 在 X 平臺發文表示，針對 Cosmos EVM 模塊安全漏洞的攻擊調查顯示，主攻擊者 (0x9AE7) 購入 25 萬美元 NES 並跨鏈至 Nesa Chain，利用餘額漏洞將持倉膨脹至原來的 200 倍，隨後將價值約 5000 萬美元的 NES 跨鏈回以太坊。該攻擊錢包初始資金來自門羅幣。攻擊者通過多個錢包在 DEX 將 NES 兌換爲 ETH 並存入中心化交易所。由於流動性迅速撤出，大部分兌換遭受極端滑點，攻擊者最終僅以 31.5 萬美元賣出，扣除成本後實際獲利約 6 萬美元。
據 PeckShield 監測，Term Labs 攻擊者地址向 Tornado Cash 存入 300 枚 ETH，價值約 74.1 萬美元。
以太坊客戶端 Besu 已在 7 月 27 日發佈的 26.7.1 版本中修復區塊鏈安全公司 CertiK 發現的 5 項安全漏洞，並於 8 月 14 日發佈 4 份詳細安全公告。漏洞細節延後披露，以便節點運營者完成升級部署。CertiK 安全工程總監兼高級審計合夥人 Jialiang Chang 表示，補丁先行、細節後置的安排提供了 18 天緩衝期，節點運營者可識別受影響部署、測試新版本，並協調驗證者或聯盟參與方完成升級。相關漏洞涉及區塊廣播處理、未來高度共識提案緩存、WebSocket 訂閱限制及 JSON-RPC 過濾器創建。若未修復，攻擊者可能耗盡節點內存或線程資源，影響節點可用性及共識處理。CertiK 通過 Chain Scan 方法，在私有多節點測試網絡中對點對點、HTTP RPC、WebSocket RPC 及共識接口進行對抗性測試，並向 Besu 團隊提供可復現測試工具。CertiK 正在更新 Chain Scan，以擴大對公鏈網絡的全天候多節點測試。（Bitcoin.com News）
元宇宙遊戲平臺 The Sandbox 確認，其跨鏈橋存在漏洞，攻擊者在 Base 和 BNB Smart Chain 上增發無抵押 SAND。區塊鏈安全公司 PeckShield 於 8 月 21 日發現，兩個地址累計增發約 149 億枚 SAND，The Sandbox 隨後關閉兩條網絡的橋接功能。The Sandbox 表示，受影響的是 Base 和 BNB Smart Chain 上的橋接資產，Ethereum 和 Polygon 上的 SAND、用戶錢包資產及用於支撐代幣的 Ethereum 鎖定資產未受影響。此次事件涉及真實抵押資產的比例低於 SAND 總供應量的 0.01%。The Sandbox 正在爲受影響的流動性提供者制定補償方案，並建議用戶在橋接功能恢復前不要交易 Base 或 BNB Smart Chain 上的 SAND。Coinbase 計劃於 8 月 26 日下架包括 SAND 在內的 10 個永續期貨合約，屆時未平倉頭寸將自動結算。（Bitcoin.com News）
據 CertiK Alert 監測，DeFi 借貸協議 Term Labs 遭遇治理攻擊，造成約 850 萬美元資產損失。目前約 2,843 枚 ETH 及價值約 160 萬美元的 DAI 已被轉移至地址 0xD5183d8BfC65a50863C62aF2538198A8288FFc13。 Term Labs 已確認旗下 Term Vaults 遭遇治理漏洞攻擊（governance exploit），表示團隊正在進一步調查事件，並將在完成調查後公佈更多細節。目前官方尚未披露具體攻擊手法及受影響範圍。