同時關聯該項目與事件的快訊
Bithumb 表示，10 月 27 日其內部移動協作系統 DaouOffice 遭外部未授權訪問，部分客戶及員工個人信息被竊取。此次事件涉及 6444 名客戶，其中 5600 人的數據處於加密狀態、內容無法讀取，另有 844 名客戶確認發生個人信息泄露；此外，還有 715 名員工及合作方人員信息受影響。
據安全研究員 Spreek（@spreekaway）披露，Swell DAO 旗下 swETH 和 rswETH 的管理密鑰疑似遭到泄露，攻擊者正以每小時最多 1% 的幅度抬高無資產支撐的 NAV（淨資產值）。目前已監測到 4 個惡意升級合約被部署，尚未通過多籤排隊執行，若執行可能盜取約 2,500 枚 ETH。 另據 ADL（@ADLXBT）分析，管理密鑰控制代理管理員權限，一旦被攻擊者掌控，即可將 swETH/rswETH 代理指向惡意實現合約，觸發鑄造或提取功能，在沒有資產支撐的情況下推高 NAV。 Spreek 稱，此次事件是否與 Railway 平臺有關尚屬推測，目前僅是時間上的巧合，暫無確鑿證據。其發佈的事件報告由 Claude 生成，部分內容尚未經過覈實。
Vitalik Buterin（@VitalikButerin）發文稱，支持各類密碼學算法的理想路徑是通過 EIP-8288：用戶在本地生成任意簽名，再通過 STARK 證明，並經由 STARK 聚合器上鍊，鏈上無需佔用 calldata，以太坊也因此無需再添加新的預編譯。他同時表示，若格密碼（Lattice）被證明具備抗 AI 攻擊的安全性，未來仍可通過預編譯將其用於賬戶、錢包等場景。 此前，Starknet 聯合創始人 Eli Ben-Sasson 對 a16z 相關觀點表示反對，認爲格密碼具有豐富的數學結構，易被 AI 攻擊，且基於模塊 SIS 的簡潔版本自 2012 年纔出現、成熟度不足，建議再等待 3-5 年，待 AI 充分檢驗後再用於託管大額資產。
Mt.Gox 前首席執行官 Mark Karpelès（@MagicalTux）發文稱，Ledger Support（@Ledger_Support）8 月 20 日曾表示，Secure Element 芯片可檢測物理篡改，若有額外硬件攔截信號，設備將拒絕執行未簽名代碼或無法通過正版檢測（Genuine Check）。 Karpelès 指出，Ledger 自家技術文檔明確寫道：若原始 Secure Element 完好，Genuine Check 無法檢測間諜植入等未經授權的物理硬件改動。兩者說法相互矛盾。 他還稱，近期已有報告顯示超 9,000 萬美元資產，正是通過此類"額外硬件攔截信號"的方式被盜。此外，Ledger 在 2026 年 3 月的 Ledger Academy 文章中，已公佈多款 Ledger 設備內被安裝間諜植入物的照片，包括量產的複雜 PCB，說明其早已知曉該威脅。Karpelès 認爲，該行爲涉嫌誤導性宣傳，並提到法國法律對誤導性廣告有專門規定。
OneKey 創始人 Yishi 在 X 平臺發文表示，針對近期部分用戶通過 CryptoBilis 購買的 Ledger 硬件錢包遭植入未經授權硬件、導致資產被盜的事件，OneKey 目前尚未收到旗下用戶因此遭遇資產被盜的報告，但出於安全考慮，已終止 CryptoBilis 的授權經銷商資格。其同時宣佈，即日起停止新增經銷商，並對所有現有授權經銷商重新進行資質審查。同時對於 2026 年 3 月 1 日至聲明發布日期間通過 CryptoBilis 購買 OneKey 硬件錢包的用戶，無論設備型號及使用狀態，均可申請免費換新，申請截止日期爲 2026 年 12 月 31 日。此外，Yishi 建議已使用相關設備的用戶將原助記詞視爲可能泄露，儘快將資產轉移至使用全新助記詞的錢包，無需等待換新設備送達。
XRP Ledger Foundation 在 X 平臺發文澄清近期 XRP Ledger 安全漏洞事件，表示該漏洞可能被用於繞過 XRP 總供應量固定爲 1000 億枚的限制，但已於兩週前通過 3.4.1 版本修復。並且經覈查，未發現有新的 XRP 被創建，目前流通於賬本中的 XRP 總量約爲 999.86 億枚。基金會表示，該漏洞需要數百次經過刻意構造的操作才能觸發，正常支付交易幾乎不會涉及。未來將與 RippleX 及社區加強形式化驗證、AI 對抗性測試、安全研究合作及漏洞賞金計劃。針對修復流程，基金會解釋稱，由於公開發布補丁可能使攻擊者利用 AI 加速漏洞分析。爲應對這一情況，XRPL 社區展開協調。XRP Ledger Foundation、RippleX、核心開發者及驗證者等參與方達成社會共識，同意採取直接發佈修復程序的方案。此外，3.4.1 版本也是在經過正常修正案投票流程，並獲得超過 80% 驗證者連續兩週支持後，才成爲網絡必須採用的版本。協議變更仍然需要通過修正案機制完成。此前 RippleX 工程負責人 J. Ayo Akinyele 也在 X 平臺發文表示，高度重視近期披露的 XRP Ledger（XRPL）支付引擎關鍵漏洞問題，該漏洞屬於嚴重安全問題，存在於代碼庫中超過 10 年，理論上可能導致 XRP 被超額創建，突破固定供應上限。不過，該漏洞在被利用前已通過 Ripple 的漏洞賞金計劃被安全研究機構 Veria AI 發現。
據用戶 @shuangfei8 發文披露，其 MEXC 賬戶於 9月 25 日遭攻擊者通過僞造證件材料，在 10 分鐘內完成安全項重置併入侵賬戶。MEXC 雖隨後凍結賬戶並協助找回，但未撤銷攻擊者在控制期間創建的 API。9月 27日 04:12，24 小時提幣限制解除僅 27 分鐘後，攻擊者通過該殘留 API 繞過谷歌驗證及郵箱驗證，分 6 筆將賬戶內 322,110 USDT 及 9,133,999 ONE（合計約 34 萬美元）悉數提走。該用戶已向 MEXC 提交正式索賠並嘗試報警，要求平臺保全日誌、書面答覆安全漏洞問題並返還被盜資產。此外，近期已有多名 MEXC 用戶反映收到類似"申請重置安全項"的可疑郵件，MEXC 用戶建議立即前往【API 管理】自查是否存在未知 API。
LD Capital 創始人易理華表示，加密行業發展十餘年來逐漸形成了一個“小江湖”，但近年來行業注意力越來越多被黑稿、流量爭奪、人身攻擊和編故事等負面內容佔據，行業聲譽也因此受到影響。 他認爲，行業應該重新將注意力放在創新和機會本身，並表示“新一輪牛市即將開啓”。其中，鏈上金融尤其是鏈上股票正在打開新的想象空間，未來仍存在大量有意義的事情和獲取財富的機會。此外，相較於加密行業，規模更大的 AI 行業同樣值得探索。
據官方消息，OKX 聯合 Elliptic、SlowMist、OttoSec 發佈《2026 年上半年 Web3 安全與風控報告》。報告指出，Web3 攻擊重心正從智能合約代碼逐步轉向簽名流程、用戶設備、運維基礎設施及 AI Agent 等更復雜場景。數據顯示，2026 年上半年，OKX 風控系統累計攔截 570 萬+筆高風險交易，其中黑客與盜竊相關交易約 241 萬筆、釣魚相關交易約 148 萬筆、詐騙相關交易約 99 萬筆。OKX Web3 鏈上情報標籤庫目前已擁有 11 億+標籤，覆蓋 420+ 條鏈，並將地址篩查、交易監控與制裁地址管控等能力接入 DEX、Exchange OS 等基礎設施。此外，在用戶保護方面，OKX 已累計攔截 700 萬+次風險網站訪問，完成 20 萬+次設備風險檢測，識別 6 萬+次高風險 App，並對 400 萬+次高風險簽名操作進行攔截或告警。報告還介紹了 Exchange OS、Outcomes、RWA 與 Agentic Wallet 等場景中的“風控前置”設計。
7 月 22 日， Web3 安全公司 CertiK 發佈《2026 上半年扳手攻擊報告》。報告顯示，2026 年上半年全球共記錄 52 起經公開覈實的扳手攻擊事件，同比增長 33.3%；相關損失約達 1.24 億美元，較去年同期增長約 11.8 倍。報告指出，攻擊者正從技術漏洞利用轉向針對資產持有者及其現實關係網絡的攻擊，入室搶劫事件由 2025 年上半年的 1 起增至 20 起，佔同期事件總量 41%。歐洲成爲攻擊高發區域，其中法國發生 33 起，佔全球案例 63.5%。CertiK 表示，隨着現實世界風險成爲數字資產安全的重要挑戰，企業和高價值個人需要建立更全面的防護體系。CertiK 已推出運營安全服務，幫助識別身份、家庭、住所及行程軌跡等信息暴露風險；同時通過 CertiK Security Workspace 關聯鏈下情報、鏈上交易和 AML 風險信號，支持機構追蹤並分析網絡犯罪活動。此外，CertiK 正與國際刑警組織、歐洲刑警組織等國際執法機構加強合作，爲跨境攻擊調查和安全政策研究提供技術支持。
劍橋大學另類金融研究中心（Cambridge Centre for Alternative Finance）最新研究顯示，約 31%的以太坊節點活動位於美國，另有約 39%分佈在不含英國的歐盟地區，顯示以太坊節點地理分佈仍較爲集中於西方國家。研究負責人 Alexander Neumuller 表示，目前節點分佈並未集中在單一國家，但主要依賴少數雲服務提供商，包括 Hetzner、亞馬遜 AWS 和 OVH 等。值得關注的是，以太坊網絡並不需要半數驗證者失效纔會出現問題，當超過三分之一驗證者同時離線時，網絡可能無法完成區塊檢查點最終確認（finalization）。Neumuller 指出，節點與驗證者並非一一對應關係，單個節點背後可能運行多個驗證者，因此目前無法精確判斷某一節點或服務商故障對驗證網絡的實際影響。此外，研究還重新評估了以太坊合併（The Merge）後的能源消耗情況。數據顯示，以太坊當前年能源消耗約爲 7.9 GWh，相當於約 1 兆瓦持續功率，僅爲合併前水平的約 0.02%，能源消耗下降約 99.98%。目前以太坊網絡使用可持續能源的比例超過 56%，高於全球平均水平。研究同時指出，客戶端軟件集中度也是潛在風險之一，若占主導地位的客戶端出現漏洞，可能影響大量網絡參與者。該報告由劍橋另類金融研究中心發佈，以太坊基金會提供支持。（The）
Immunefi 報告顯示，2026年上半年加密項目因207起黑客攻擊事件累計損失約9.72億美元，攻擊事件數創歷史新高，但總損失仍低於10億美元，且不到2025年上半年損失規模的一半。報告指出，DeFi領域攻擊損失已較2022年的26.2億美元峯值下降74%，降至約6.803億美元，中位數單筆損失同期下降75%。此外，風險來源正從單純的智能合約漏洞，轉向基礎設施故障、私鑰泄露、跨鏈配置錯誤及特權訪問薄弱點。
Web3 安全公司 CertiK 發佈《Hack3D：2026 年上半年報告》。報告顯示，2026 年上半年 Web3 生態共發生 344 起安全事件，累計損失約 13.2 億美元。儘管這一數字較去年同期下降 46.8%，但若剔除 Bybit 遭遇的 14.5 億美元安全事件影響，今年上半年損失規模實際上同比增長約 28%，顯示行業整體安全環境並未出現實質性改善。報告指出，錢包被盜已成爲造成資金損失最大的攻擊類型，上半年共造成約 4.5 億美元損失；與此同時，網絡釣魚攻擊數量雖然同比下降超過 50%，但損失金額僅下降約 10.8%，反映出攻擊者正轉向高淨值個人和機構目標，實施更具針對性的高價值攻擊。此外，代碼漏洞仍是發生頻率最高的攻擊類型，相關事件達 204 起。CertiK 認爲，攻擊者正越來越多地瞄準長期運行且缺乏重新審計的老舊智能合約。報告還顯示，超大規模攻擊事件持續主導行業損失，Kelp DAO 與 Drift Protocol 兩起事件合計造成約 5.77 億美元損失，占上半年總損失的 44%。從事件數量、單次攻擊影響力以及攻擊模式變化來看，Web3 行業正在面臨更加複雜且持續升級的安全挑戰。
Cardano 錢包服務商 SecondFi 發佈安全事件恢復進展稱，EMURGO 已設立資產恢復基金，用於向受本次攻擊影響的用戶返還資產。SecondFi 表示，目前已通過緊急救援措施保護並恢復對部分資產的訪問權限，團隊正與 Intersect 討論合適的託管機制，以確保相關資產安全返還給用戶。此外，SecondFi 正與 Cardano 社區主導的工作組合作推進鏈上恢復方案。由於恢復方案複雜程度高於此前預期，整體恢復時間可能超過原先估算的兩週。
鏈上分析師 Vadim 發文指出，Base 今日因一個共識漏洞導致單個無效區塊產生，區塊高度 47806542 之後的區塊全部停止生成，網絡中斷近兩小時。由於 Base 採用單一排序器架構，當該節點出現故障時，整個網絡隨之停止運行，沒有備用區塊生產者或其他驗證節點能夠繞過故障維持鏈上活動。此次中斷期間，用戶無法進行交易、清算或提現操作。此外，網絡恢復過程也未能自動完成，生態中的節點運營商需要手動重啓後，區塊同步才逐步恢復，這並非 Base 首次出現類似問題，去年 8 月 Base 也曾因排序器切換故障導致網絡凍結約 33 分鐘。單一排序器模式暴露了當前部分 L2 網絡的中心化風險：雖然具備更高速度，但當核心組件出現問題時，整個鏈可能因單點故障而停止運行。
以太坊 Layer2 項目 Taiko 發佈安全事件最新進展，指出本次事件不會導致任何用戶資金損失，目前橋接資產處於抵押不足狀態，後續將在橋重新開放前完成全部補充抵押，確保每個用戶餘額均獲得 1:1 支持，與事件發生前完全一致。本次安全事件發生後一直採取謹慎措施，包括控制影響範圍、確定事件原因，並與董事會協作制定保護用戶資產的方案。此外，Taiko CEO 已向新加坡相關部門提交正式報告，團隊將全力配合追查相關責任方。用戶目前無需採取任何操作，現階段正在測試已完成的修復方案，並將在確保安全後儘快重新開放鏈和橋接服務，同時提醒用戶警惕詐騙，Taiko 團隊不會主動私信用戶，也不存在任何領取或退款網站，任何提供此類鏈接的均爲詐騙。
跨鏈協議 Axelar Network 針對近期 Secret Network 相關安全事件發佈說明稱，社區對事件存在誤解，Axelar 和 Inter-Blockchain Communication Protocol (IBC) 均未遭到攻擊或破壞，受影響的代幣智能合約並非由 Axelar 開發、部署或維護，Axelar 的防火牆機制也阻止了影響進一步擴散至其他鏈。據悉，遭利用的合約是基於 CW20-ICS20 實現的一個分叉版本，但開發者移除了兩項核心安全檢查，導致出現“無限鑄造（infinite mint）”漏洞。由於刪除了原本用於防止此類問題的校驗機制，該分叉改變了合約原有信任模型，同時未經過新的安全審計。Axelar Network 解釋稱，任何人都可以通過 IBC 部署用於跨鏈資產封裝的合約，同類合約也被用於將其他鏈代幣封裝至 Secret Network。但此次事件中的 Secret 側分叉版本因刪除關鍵安全檢查而存在漏洞，此次事件並非特有邏輯缺陷，也不是 IBC 協議本身的問題，而是第三方合約修改後引入的安全風險。
SUPERFORTUNE AI 在 X 平臺發文表示，團隊正在調查 5 月 27 日發生的 GUA 安全事件。該事件導致代幣價格出現劇烈波動，初步調查顯示，事件可能涉及一次多籤交易中的地址篡改。公告稱，原計劃將額外解鎖代幣發送至空投領取合約地址，但執行交易時，資金被錯誤發送至另一黑客地址。團隊表示，該黑客地址此前從未與 SUPERFORTUNE 相關地址發生交互，因此“地址中毒攻擊”作爲攻擊路徑的可能性較低。此外，SUPERFORTUNE 表示，其內部流程已包含多重地址校驗機制，目前團隊仍在持續調查事件，並將後續向社區同步最新進展。
DAO 基礎設施服務商 Syndicate 宣佈將逐步停止運營。其表示，在過去五年持續建設鏈上開發者基礎設施後，Rollup 市場已發生根本性變化。目前 Rollup 市場規模大幅萎縮，部分 Rollup 項目正在逐漸關閉，市場也已從 EVM Rollup 轉向由諮詢團隊從零構建的定製鏈模式，可複用技術與網絡價值顯著下降。Syndicate 稱，其體系由兩部分組成：負責開發的 Syndicate Labs 將關閉，而持有 SYND 代幣並擁有治理權的獨立實體 Syndicate Network Collective（懷俄明 DUNA）仍將繼續存在，SYND 治理短期內不會受到影響。此外，Syndicate 強調，本次停止運營決定與近期跨鏈安全事件無關，受影響用戶及 SYND 持有者已通過財庫儲備獲得全額補償，團隊與投資者代幣目前仍處於鎖倉狀態。
據 The Block 報道，摩根大通分析師在最新報告中指出，持續的 DeFi 安全漏洞與總鎖倉量（TVL）增長停滯，正持續限制機構對 DeFi 領域的參與熱情。 近期 Kelp DAO 跨鏈橋遭遇重大攻擊，攻擊者鑄造 2.92 億美元無抵押 rsETH 代幣並在 Aave 借出真實 ETH，造成約 2.3 億美元壞賬，導致 DeFi 總鎖倉量在數日內蒸發約 200 億美元。LayerZero 及區塊鏈安全研究人員已將此次攻擊歸因於朝鮮黑客組織 Lazarus Group，部分被盜資金已被凍結，其餘仍在流轉。 分析師還指出，以 ETH 計價的 DeFi TVL 長期橫盤，引發市場對 DeFi 能否實現有機增長以支撐機構採用的質疑。此外，每次安全事件發生後，用戶傾向於將資金轉入 USDT 避險，但這一趨勢尚未明顯推動 USDT 市值增長。