同時關聯該項目與事件的快訊
據官方消息，針對近期涉及 Bybit、Bitget 及 Binance 的安全事件，OKX 創始人兼 CEO Star 表示，安全不應成爲商業競爭的領域，而是整個加密行業共同的責任。過去十年，主要交易所在私鑰保護方面已取得顯著進展，但訪問控制及錢包管理系統仍存在潛在風險。他強調，沒有任何系統是絕對安全的，任何交易所發生重大安全漏洞，都可能損害整個行業的信任。Star 呼籲加密行業主要交易所加強合作，共同建立更嚴格的行業安全標準及協調響應機制，包括對未知地址的大額提現及智能合約授權交易增加驗證與安全延遲，並在加密簽名層落實關鍵安全限制。同時，行業應建立即時安全事件通報、可疑資金聯合監控及快速響應機制，並推動抗量子密碼學及 AI 安全威脅防禦等領域的協同研究。他強調，沒有任何一家公司能夠獨自守護加密行業的未來。
Bitcoin News 在 X 平臺發文表示，硬件錢包製造商 COLDCARD 稱，其官方 X 賬號曾發佈僞造安全公告，引導用戶訪問僞裝成錢包遷移指南的釣魚網站；該帖已刪除，但未發現相應登錄、會話或訪問記錄。COLDCARD 表示，其憑證和離線雙重身份驗證仍安全，因此懷疑攻擊者可能獲得 X 平臺級或管理員權限，並已要求 X 安全團隊緊急調查。公司還提及有關 X 管理員賬號在暗網市場出售的未經證實報告，但尚未發現與此次事件的關聯。
加密交易員 Rune 在 X 平臺表示，PaperTrade 官方文檔中其實已披露協議層面的定價機制存在“漏洞”風險，其展示的文檔截圖顯示，攻擊者可利用 Hyperliquid 訂單簿的 BBO（Best Bid and Offer，最優買賣價）進行價格操縱，該風險涉及未解決的價格操縱路徑、合約經濟機制與風險敞口控制，以及運營層面的防護措施和權限管理機制。此外，Rune 還轉發社區用戶 boblob 的推文，其中披露兩個錢包疑似在 PaperTrade 平臺進行主動攻擊，通過約 2000 萬美元規模交易一度引發 Hyperliquid 平臺上的 ETH 價格約 10-20 個基點的小幅波動。boblob 進一步補充稱，當前 PaperTrade 協議存在的明顯問題，需要儘快修復，否則可能影響協議長期可持續性。
OpenAI 發佈報告稱，近期已封禁兩個利用其模型開展隱蔽影響行動（IO）的團伙，相關行動通過 AI 結合傳統技術，創建“虛假前臺”實體和虛假身份，OpenAI 表示，俄羅斯相關行動“Dark Clark”控制了一個名爲“社會研究中心（SRC）”的虛假智庫，疑似利用 ChatGPT 撰寫內部報告、生成內容，並在拉美地區開展影響活動，該行動被 OpenAI 評估爲 IO 突破規模（IO Breakout Scale）第 5 級，是其自開始披露相關行動以來首次發現達到該級別的案例。OpenAI 表示，AI 並未改變這類影響行動的基本模式，但提高了其規模、效率、語言能力和內容生產能力，使攻擊者能夠更容易製造虛假身份、僞造內容，並將信息傳播至真實媒體渠道。
據 The Block 報道，StarkWare 宣佈已成功執行首筆具備抗量子攻擊能力的比特幣交易。其應用部門負責人 Avihu Levy 採用“簽名磨削”（signature grinding）方案，在交易進入比特幣內存池前反覆生成數百萬個簽名候選，以避免暴露可能被未來量子計算機用於僞造簽名的公鑰數學信息。 該方案計算成本較高，單筆交易可能需耗費數小時，且由於交易格式不被普通比特幣節點識別，本次交易未進入公開內存池，而是通過 MARA 的 Slipstream 服務直接提交給礦工打包。StarkWare 表示，該方法可作爲過渡性保護措施，但比特幣若要系統性應對量子計算風險，仍需進行協議級升級或硬分叉。
慢霧安全團隊表示，一份未驗證合約因存在不受限制的低級調用漏洞，導致約 16.6 枚 WETH 被盜。攻擊者利用合約已有 ERC20 授權額度，繞過所有者檢查完成未經授權的轉賬。
“鏈上偵探”ZachXBT 在個人頻道發文表示，Telegram 持續允許其頻道向訂閱用戶展示詐騙廣告，影響用戶體驗並帶來潛在安全風險。ZachXBT 稱，如果用戶是 Telegram Premium 會員，希望支持其頻道升級，可通過使用頻道 Boost 功能幫助其頻道達到等級要求，從而解鎖關閉廣告的功能。目前該頻道需要達到 Level 50 才能啓用廣告關閉選項。ZachXBT 長期關注加密行業詐騙、黑客攻擊及鏈上資金追蹤，並多次曝光涉及釣魚攻擊、虛假項目和資金盜取的事件。此次他對 Telegram 廣告機制提出質疑，認爲平臺允許詐騙類廣告出現在加密社區頻道中，可能增加用戶遭遇惡意鏈接和欺詐活動的風險。
Zcash 基金會宣佈發佈 Zebra 4.5.1 版本更新，用於修復一個共識級（consensus-critical）安全漏洞，並強烈建議所有節點運營者立即升級。該漏洞編號爲 GHSA-2prc-cj5x-4443，涉及 P2SH 交易中的 sigop（簽名操作數）統計錯誤，可能導致潛在共識分叉風險。此次修復糾正了此前 4.5.0 版本中修補不完整的問題，該版本剛於昨日發佈。Zcash 開發團隊表示，問題源於 sigop 計數邏輯在不同實現間存在偏差，可能導致節點在驗證交易時產生不同結果，從而影響鏈上共識一致性。修復方案通過回退並調整 Rust 實現邏輯，確保與協議預期行爲一致。Zcash 基金會強調，目前不存在繞過該問題的解決方案，升級至 4.5.1 是唯一確保節點保持在正確鏈上並避免潛在分叉風險的方法。
Zcash 基金會官方宣佈發佈 Zebra 4.4.0 版本，此次更新修復了多項共識級關鍵安全漏洞並強烈建議所有節點運營者立即升級，包括可導致新區塊永久停止發現的拒絕服務漏洞、區塊簽名操作（sigops）計數錯誤引發的共識分歧、透明交易簽名哈希處理異常，以及內存分配放大攻擊風險等。 Zcash 基金會表示，其中部分漏洞可能導致 Zebra 節點接受被 zcashd 拒絕的區塊，從而引發鏈分叉，若不及時更新，節點可能面臨區塊發現中斷、共識分叉及資源消耗放大等風險，且目前不存在替代性緩解方案。