同時關聯該項目與事件的快訊
日本 GMO 互聯網集團旗下上市公司遭遇網絡攻擊後，相關風險正蔓延至日本信貸市場。數據顯示，GMO 互聯網集團一筆 2031 年 6 月到期的日元債券利差於 10 月 28 日擴大至約 174 個基點，高於 10 月 20 日、即公司披露未經授權訪問事件前的約 122 個基點，反映投資者對公司盈利受損及賠償成本上升的擔憂。GMO 旗下提供雲服務的上市公司於 10 月 21 日披露遭遇未經授權訪問，並收到約 80 億日元（約合 5070 萬美元）的贖金要求。攻擊者隨後公佈了其聲稱包含客戶信息的數據。GMO 拒絕支付贖金，並計劃賠償客戶損失。分析人士指出，隨着利用人工智能實施的網絡攻擊增多，此類事件可能影響企業融資及債券發行安排。GMO Internet 運營加密貨幣交易所“ Z.com EX” ，該交易所已獲得泰國證券交易委員會和泰國財政部的許可，該交易所披露已被收購，此次收購涉及 GMO Internet 及其相關子公司等股東所持目標公司的全部股份，目前尚不清楚客戶信息數據是否涉及相關加密貨幣交易所。（彭博社）
國際刑警組織表示，Operation Serengeti III 於 2026 年 6 月 29 日至 8 月 31 日期間在 21 個國家展開，共逮捕 1462 名嫌疑人、打擊 10,909 個惡意網絡，並追回超過 1.05 億美元非法資金。調查還確認有 65,929 名受害者遭網絡犯罪團伙攻擊，相關損失超過 3.85 億美元。此次行動重點打擊網絡詐騙、勒索軟件、商業電子郵件入侵、在線騙局及數字勒索。具體案件中，烏干達警方打掉兩個跨國詐騙團伙並逮捕 365 名外籍人員；安哥拉查獲兩個非法加密貨幣挖礦中心，逮捕 9 人並扣押超過 2000 臺礦機；尼日利亞另有案件涉及超過 240 萬美元疑似犯罪所得，其中大量資金通過加密貨幣交易洗錢。
據The Information援引知情人士報道，OpenAI正與總部位於紐約的軟件安全公司Trail of Bits展開早期收購談判，目前交易規模尚未披露。此舉旨在拓展OpenAI的網絡安全業務。Trail of Bits專注於開源軟件漏洞檢測與修復，曾爲Uniswap、Aave 及 Worldcoin 等加密項目提供安全審計。此前，雙方已於今年6月聯合推出開源軟件安全倡議“Patch the Planet”。
Galaxy Research 鏈上追蹤顯示，美國政府兩日向 Coinbase Prime 轉入約 9261 枚 BTC，價值約 7.7 億美元。該存款地址自 2025 年 12 月首次啓用以來累計收到 11,567 枚 BTC，其中 6406 枚來自已標記爲美國政府的錢包，5160 枚來自此前未被標記的錢包。此次轉入的 9261 枚 BTC 中，近一半可追溯至美國政府追回的 Bitfinex 黑客資金，部分來自此前已知的幣安相關查扣資產；其中 2456 枚 BTC 此前沒有明確的政府歸屬標籤，但因其通過與政府資金相同的路徑進入該地址，目前被視爲美國政府查扣資產。美國政府當前持有約 31.91 萬枚 BTC，其中約 71%來自 LuBian 相關 BTC 和 Bitfinex 追回資金。2025 年 1 月，美國聯邦法院批准將查扣的 Bitfinex 黑客資金原物返還給 Bitfinex，目前約 9.46 萬枚 BTC 的主要地址仍未發生移動。美國司法部於 2025 年 10 月針對陳志及相關資產提起民事沒收訴訟，涉及約 12.73 萬枚 BTC；這批 LuBian BTC 於 2024 年 6 月至 7 月進入被歸屬於美國政府的地址。自 2013 年以來，美國政府相關地址共收到約 55.53 萬枚 BTC，按當時價格計算價值約 161 億美元；同期約 23.62 萬枚 BTC 流出，按當時價格計算約 38 億美元。剔除政府自身地址之間的內部轉賬後，本次轉賬按已標記政府地址計算，在美國政府歷史最大單日 BTC 流出中排名第 9，也是自 2024 年 12 月 2 日以來最大的一次。BTC 轉入 Coinbase Prime 不等同於美國政府已經出售，單憑鏈上轉賬無法確認資金具體用途。
美國馬薩諸塞州聯邦檢察官 9 月 28 日提起民事沒收訴訟，申請沒收幣安賬戶中查扣的 11.03 萬 USDT。該案涉及冒充 Coinbase 的釣魚短信，導致一名受益人及其家族信託在同一 Coinbase 賬戶內的 33.7 枚比特幣被盜，當時價值約 90 萬美元。調查人員稱，2023 年 6 月 5 日至 15 日，11.2 枚被盜比特幣被追蹤至該幣安賬戶，隨後迅速兌換爲門羅幣。FBI 要求凍結賬戶時，賬戶持有約 758.55 枚門羅幣；幣安於 2026 年 8 月 3 日將 11.03 萬 USDT 轉入政府控制錢包。（Bitcoin.com News）
意大利網絡犯罪警察正調查一起與 Revolut 客戶數據泄露相關的政府郵箱安全事件，涉嫌未經授權訪問計算機系統及實施計算機欺詐。涉事賬戶據稱屬於意大利認證電子郵件系統（PEC）。Revolut 未確認遭入侵賬戶所屬政府機構，稱已向意大利當局報告事件，公司系統、數據庫及客戶資金未受影響。意大利 CERT-AGID 網絡安全機構 6 月曾警告，PEC 僅認證郵件送達，不保證郵件內容安全。該機構表示，自 2026 年初以來已處理逾 650 起被濫用或非法的 PEC 賬戶案件。（Cointelegraph）
Cardano 生態項目 Empowa 披露，其三個項目錢包發生兩起相互關聯的未經授權資產轉移事件。2025 年 11 月至 2026 年 6 月期間，約 143,710 ADA 從一個項目財庫錢包分 18 筆轉出，該錢包對應的 Midnight 空投也被未知人員使用私鑰註冊並領取，其中約 36,000 NIGHT 已被轉走。 2026 年 6 月至 8 月，另外兩個項目錢包累計約 424 萬枚 EMP 被轉出，其中部分已通過 Minswap、VyFi 等出售。Empowa 表示，兩起事件的資金最終流向同一個中間錢包，因此判斷由同一方控制，但目前無法確認操作這些私鑰的人員身份。項目方已聘請專業區塊鏈調查機構，並計劃通過相關資金最終進入的中心化交易所尋求 KYC 信息。
JaredfromSubway.eth 運營的三明治攻擊機器人自 2023 年 3 月以來累計提取 117007 枚 ETH，按當前價格計算約合 2.95 億美元。2026 年 6 月，匿名攻擊者部署 66 個仿冒代幣合約，利用該機器人的自動交易邏輯盜走至少 750 萬美元 ETH 和穩定幣，並將資金轉入 Tornado Cash，相關資產目前尚未追回。三明治攻擊屬於最大可提取價值（MEV）的一種形式：機器人監測以太坊公開內存池中的大額交易，在目標交易前買入，並在交易推高價格後賣出，從價差中提取收益。該機器人主要合約截至 8 月 28 日累計收到 117007 枚 ETH。MEV-Boost 區塊構建由少數參與者集中處理，relay.ultrasound.money、Titan Relay 和 bloXroute 監管中繼在 24 小時窗口內合計轉發約 85%至 88%的相關區塊；Titan 的構建器獨立組裝 50.3%的區塊。三明治攻擊月度提取額已從 2024 年末約 1000 萬美元降至 2025 年 10 月約 250 萬美元。（Bitcoin.com News）
1inch 與 HackenProof 合作發佈 2026 年上半年漏洞賞金報告。報告顯示，2026 年 1 月至 6 月，1inch 在 HackenProof 上的 6 個核心漏洞賞金計劃共收到安全研究員提交的 1,055 份報告，其中 32 份獲得獎勵。
數字資產管理公司 Grayscale 旗下 Zcash ETF 於週二在 NYSE Arca 開始交易，股票代碼爲 ZCSH。該產品是全球首個提供 Zcash 現貨敞口的交易所交易產品，投資者可通過證券賬戶跟蹤 ZEC 價格，無需直接購買或存儲代幣。ZCSH 前身爲 Grayscale Zcash Trust，於 2017 年 10 月以私募形式設立。Grayscale 於 2025 年 11 月向美國證券交易委員會提交申請，將該信託轉換爲 ETF，股東持有跟蹤基金 ZEC 持倉價值的份額，而非直接持有 ZEC。今年 5 月，安全研究員 Taylor Hornby 藉助 Anthropic 的 Claude Opus 4.8 發現 Zcash Orchard 屏蔽池一項存在 4 年的漏洞，該漏洞可能導致攻擊者鑄造僞造 ZEC。開發者於 6 月 1 日部署緊急補丁，但由於隱私機制，無法通過密碼學手段確認漏洞是否已被利用。Zcash 於 7 月啓用 Ironwood 升級，以新的屏蔽池取代 Orchard，並加入會計規則，限制退出舊屏蔽池的 ZEC 數量不得超過進入數量。Grayscale 表示將關注 Ironwood 升級的採用、網絡安全、交易所支持及隱私資產監管情況。（Decrypt）
據 ZachXBT 發文，其審查相關證據後表示，美國兩家投資平臺 BitcoinIRA 與 iTrustCapital 疑似於今年發生數據泄露，但目前似乎均未公開披露相關事件。泄露信息據稱包括用戶個人資料、投資組合持倉、銀行信息、託管機構信息及驗證狀態等。ZachXBT 表示，2026 年 6 月，一名攻擊者曾利用相關數據庫信息針對一名 BitcoinIRA 用戶實施攻擊，並盜走超過 120 萬美元資產。
據 Cryptopolitan 報道，網絡安全公司 Adversa AI 披露，xAI 旗下 AI 助手 Grok 存在一種名爲"加密上下文注入"的安全漏洞。攻擊者可在普通網頁中隱藏加密指令，當用戶請求 Grok 總結該網頁時，Grok 會自動解密並執行隱藏命令，將用戶姓名、地理位置、訂閱等級及完整聊天記錄發送至攻擊者服務器。 該漏洞於 2026 年 6 月 3 日通過 HackerOne 平臺向 xAI 披露，研究員 Rony Utevsky 分別於 8 月 4 日和 10 日再次跟進，但截至 8 月 19 日，Grok.com 上該漏洞仍未修復，xAI 亦未給出補丁時間表。
法國財政部長確認，黑客於 6 月底入侵法國公共財政總局系統，並竊取了個人和企業納稅人數據。據追蹤法國網絡攻擊的平臺 FrenchBreaches 稱，此次事件影響約 678,437 人，相當於法國人口約 1%，但具體人數仍在調查中，尚未最終確認。被泄露數據據稱包括姓名、出生日期、家庭住址、電話號碼、電子郵件、稅務識別信息和收入數據等敏感信息。其中，近 27,000 人稅收收入至少爲 10 萬歐元，386 人超過 100 萬歐元，另有 8 人超過 1000 萬歐元。報道稱，該數據庫已在暗網市場以數千歐元價格出售。攻擊者自稱 ZeroBytes，聲稱其通過內部搜索工具提取相關記錄，隨後才被發現並切斷訪問。這一事件引發加密行業擔憂，因爲法國近年針對加密持有者的“wrench attack”暴力搶劫事件明顯增加。若高收入人羣、地址和聯繫方式被泄露，可能爲犯罪分子提供更精確的目標名單。
Cardano 生態錢包項目 SecondFi 宣佈啓動錢包遷移工具，並公佈受 2026 年 6 月安全事件影響資產的恢復計劃。由於項目將停止運營，用戶需遷移仍存放在 SecondFi 錢包中的剩餘資產。遷移工具預計於 8 月 13 日上線，支持將符合條件的 ADA、Cardano 原生代幣及 NFT 轉移至用戶自主選擇服務商創建的新 Cardano 錢包。目前該工具僅支持 Cardano 網絡資產，非 Cardano 資產需通過對應網絡和錢包流程單獨轉移。SecondFi 表示，遷移工具已通過安全公司 Bitdefender 的獨立安全評估。針對受影響資產，SecondFi 計劃於 9 月 10 日前上線恢復門戶，用戶可通過零知識證明（ZK Proof）驗證錢包所有權並提交資產申領。SecondFi 提醒用戶僅使用官方渠道發佈的信息，包括@secondfiapp、@secondfi_jp 及官方支持網站，以防範釣魚網站和冒充賬號。
以色列網絡安全公司 A Security 披露，研究人員使用公開可用的 AI 模型，僅通過不到 20 條提示詞，在 24 小時內發現視頻會議平臺 Zoom 批註工具漏洞並構建可運行的攻擊程序。 相關漏洞編號爲 CVE-2026-53413、CVE-2026-53414 和 CVE-2026-53415，攻擊者無需受害者操作或可見提示，即可加入或主持會議，攻擊任意參會者並接管其設備。 該攻擊已在 Zoom 的 Windows、macOS、Linux、Android 和 iOS 應用中測試。攻擊者接管設備後可竊取個人數據、開啓麥克風或攝像頭，或安裝其他惡意軟件。 A Security 於 6 月 10 日向 Zoom 報告首個漏洞，Zoom 於 6 月 22 日至 7 月 20 日陸續修復。由於端到端加密會議中的服務器端防護無法過濾惡意消息，用戶仍需更新至最新版本。（Decrypt）
鏈上安全機構 PeckShield（@PeckShieldAlert）監測顯示，Aztec 私有 Rollup 橋攻擊者地址已向 Tornado Cash 存入 300 枚 ETH，價值約 57.21 萬美元。截至目前，該攻擊者已向 Tornado Cash 累計存入 500 枚 ETH。Aztec 於 2026 年 6 月遭遇攻擊，加密資產損失總額爲 216.5 萬美元。
DefiLlama 數據顯示，7 月黑客竊取 2.47 億美元加密資產，爲 2026 年以來僅次於 4 月 6.44 億美元的第二高月份；該金額較 6 月 7500 萬美元和 5 月 6000 萬美元均大幅增加。 Galaxy Digital 表示，Coldcard 漏洞爲當月最大攻擊事件，已確認三輪攻擊涉及 7300 個錢包，至少 1 億美元比特幣被盜；其還識別出疑似第四輪攻擊，可能使總損失達到約 1.3 億美元。DefiLlama 黑客追蹤器估算，該漏洞相關損失爲 1.15 億美元。 7 月其他攻擊事件包括去中心化金融協議 Bonzo Lend 遭 900 萬美元攻擊、基於 Cardano 的錢包 SecondFi 被盜 260 萬美元、基於 Arbitrum 的永續交易平臺 AFX 被盜 2400 萬美元，以及 Verus Ethereum Bridge 被盜 750 萬美元。
蘋果已限制單名研究人員可同時提交的漏洞報告數量，原因是其安全團隊收到大量由 AI 生成、但缺陷並不存在的提交。蘋果表示，研究人員可隨時申請更高限額，公司內部也在使用 AI 對提交內容進行分流。米蘭網絡安全初創公司 Bynario 表示，其使用 OpenAI 的 ChatGPT 在三週內發現最新版 macOS 超過 50 個漏洞，其中包括一條權限提升漏洞鏈，可使攻擊者獲得 Mac 設備完全控制權。Bynario 稱，由於蘋果已拒絕進一步提交，其無法上報該漏洞。Bynario 首席執行官 Alfredo Pesoli 估算，該漏洞在犯罪市場價值爲 10 萬至 20 萬美元；蘋果表示已與該公司聯繫並審查其工作。 蘋果在 6 月爲安全門戶增加提交上限和 30 天冷卻期。近期安全更新中，蘋果列出 Anthropic 和 OpenAI 軟件協助發現的漏洞，修復數量約爲正常週期的 5 倍。（Decryp）
據 CoinDesk 報道，衡量比特幣期權市場預期波動的 30 天隱含波動率指數 BVIV 持續下跌，目前已降至 36%，爲 5月 31 日以來最低水平，較 6 月初接近 60%的高點大幅回落。近期影響因素包括數千萬美元規模的 Coldcard 錢包攻擊事件、機構需求疲軟，以及監管和宏觀經濟環境的不確定性，但市場並未出現明顯恐慌跡象。 不過，波動率具有均值迴歸特徵。當指標跌至歷史低位後，往往可能迎來反彈。當前 BVIV 已接近此前多次形成支撐的位置，未來若波動率快速回升，可能伴隨比特幣出現較大方向性行情，無論上漲或下跌，交易者都需保持警惕。
Reddit 上有開發者使用 Claude Code 對 Coldcard 開源固件進行漏洞掃描，8 分鐘內定位到核心問題： 固件生成私鑰時調用了軟件僞隨機數生成器而非硬件真隨機數生成器，而正是該漏洞導致 1,196 個錢包共計約 7000 萬美元 BTC 被盜。 同時，亦有社區用戶反饋，用智譜 GLM 5.2（6 月 16 日訓練，未聯網）獨立掃描同樣發現該漏洞。 該 bug 在開源錢包代碼中存在已超過五年。