同時關聯該項目與事件的快訊
幣安黑客事件或讓去中心化交易所（DEX）迎來機遇，每次大型 CEX 發生突發性的重大安全事故或信任風暴，DEX 以及整個 DeFi 板塊都會迎來一次顯著的資金紅利與發展機遇，這次也不例外。DEX 的優勢是自身安全性由計算機和密碼學保證，不會出現因爲社會工程攻擊導致的被植入木馬或者被攻破的情況。DEX 的鏈上硬性規則是強制執行，比如有時間鎖、自動熔斷等約束。即使黑客獲得密鑰，也必須遵守合約設定的規則。本次安全事件也再次敲響“非所有者密鑰，非所有者代幣（Not your keys， not your coins）”的警鐘，大批用戶出於對中心化託管安全性的擔憂，會將資產提取至個人冷錢包或鏈上非託管錢包，資產迴流到鏈上後，這部分沉澱資金的交易、流動性挖礦及理財需求，將直接由 Uniswap、Jupiter 等頭部 DEX 接盤，推動 DEX 的交易量（Volume）和鎖倉量（TVL）在短期內激增。（財新網）
幣安遭攻擊期間，鏈上出現明顯套利機會。一名社區用戶覆盤稱，攻擊者爲規避 Tether 凍結，將大量 USDT 通過 DEX 兌換爲 ETH，導致 Uniswap 上 ETH 價格一度升至 2,560 至 2,750 美元，個別成交超過 3,000 美元，而 Aave 通過 Chainlink 預言機獲取的 ETH 報價仍維持在 2,250 至 2,290 美元，鏈上與預言機報價出現 15%至 30%的價差，持續近一小時。套利者利用這一價差，通過向 Aave 存入 USDC/USDT 作爲抵押，按預言機價格借出 ETH，再以 DEX 高價賣出，待價差收窄後買回 ETH 償還借款。據該用戶統計，事發後 6 小時內共有 61 個地址在 Aave 主網借入 ETH（不含黑客地址），其中獲利最高的地址賣出 12,289 枚 ETH，均價約 2,580 美元，隨後以約 2,297 美元均價買回 12,314 枚 ETH，獲利約 347 萬美元。前十名套利地址合計獲利約 636 萬美元。該用戶表示，套利者利用的是中心化交易所與 DEX 之間的價格脫節，Aave 合約本身並無漏洞。隨着 DEX 價格回落及 Aave 凍結主網 V3 市場，套利窗口逐漸關閉。上述收益爲鏈上逐筆統計結果，尚未扣除 Gas 費用。
據 Decrypt 報道，Binance 聯席 CEO 何一稱 Ripple 已凍結約 2 億美元 RLUSD；疑似黑客正通過 Uniswap、Aave 將可凍結穩定幣換成 ETH，Kamino 已暫停 SOL/BTC 市場借貸。
Solana 代幣化白銀項目 Dominion 宣佈關閉。團隊表示，9 月安全事件導致大量 SILV 遭攻擊並被拋售，隨後出現流動性崩塌、營運資金損失及市場結構受損，重建所需資本已超過項目剩餘資源。Dominion 已將大部分剩餘流動資金投入退款計劃，符合條件的攻擊前 SILV 持有人可按每枚 63 美元退出。SILV 原設計爲由實物白銀 1:1 支持的 Solana 代幣，每枚對應 1 金衡盎司白銀。9 月 11 日，攻擊者控制其 3/5 多籤密鑰，並向流動性較薄的 DEX 拋售約 4.69 萬枚 SILV。攻擊前名義價值約 300 萬美元，最終套現約 23.8 萬美元。
Cosmos 生態 DEX Astroport 發文表示，Neutron 上發生的攻擊事件可能已經導致 Astroport 合約的管理員權限被盜，Neutron 已暫停鏈運行進行調查。Astroport 建議用戶從所有 Astroport 資金池中撤回流動性。
據 ZKsync 官方 X 賬號（@zksync）發佈，ZKsync 宣佈對旗下 EraVM 鏈進行安全升級，核心措施包括：引入即時升級框架、執行延遲從 3 小時延長至 24 小時、開發第二證明器 EraBender，以抵禦 AI 驅動的漏洞攻擊。未來 6 個月內，所有 Boojum/EraVM 鏈將逐步淘汰舊版執行環境，各鏈將自行制定並公佈過渡時間表。 直接以 EOA 持有資金的用戶暫無需操作；通過多籤、智能賬戶、DEX、借貸協議等智能合約持有資金的用戶，需在各鏈過渡計劃確定後按要求採取行動。ZKsync Atlas 鏈不受本次升級影響。
據 Galaxy 研究主管監測，COLDCARD Wave 3 攻擊者首次轉移被盜資金，並通過 THORChain 跨鏈 DEX 將其兌換爲 ETH。這是 Wave 1、2 或 3 中首次從原始黑客地址發生鏈上轉移的資金。
2025 年 1 月至 2026 年 7 月期間，共記錄 245 起安全事件。前十大攻擊事件佔被盜金額的 72.5%以上。供應鏈及基礎設施漏洞仍是 CEX 與 DEX 面臨的主要安全風險，相關損失超過 18 億美元。CEX 最常見的風險是私鑰泄露，DApp 因智能合約漏洞被盜約 5.46 億美元。在涉及已完成獨立安全審計平臺的 147 起事件中，被盜資金佔總損失的 88.44%。多數攻擊不在傳統審計覆蓋範圍內，常見原因包括外部基礎設施、未審計代碼更新及治理攻擊等，僅約 11%的事件涉及審計範圍內的智能合約缺陷。
Bubblepmaps 在 X 平臺發文表示，針對 Cosmos EVM 模塊安全漏洞的攻擊調查顯示，主攻擊者 (0x9AE7) 購入 25 萬美元 NES 並跨鏈至 Nesa Chain，利用餘額漏洞將持倉膨脹至原來的 200 倍，隨後將價值約 5000 萬美元的 NES 跨鏈回以太坊。該攻擊錢包初始資金來自門羅幣。攻擊者通過多個錢包在 DEX 將 NES 兌換爲 ETH 並存入中心化交易所。由於流動性迅速撤出，大部分兌換遭受極端滑點，攻擊者最終僅以 31.5 萬美元賣出，扣除成本後實際獲利約 6 萬美元。
據 Wanchain 官方 X 賬號發文，2026 年 7 月 20 日，Wanchain Bridge Cardano 跨鏈橋遭到攻擊，黑客盜取 NIGHT 代幣。Wanchain 隨即向攻擊者發出公告，要求其在 8 月 6 日 UTC 12:00 前歸還 90% 被盜 NIGHT 代幣，可保留 10% 作爲白帽賞金，並承諾不追究民事責任。 目前，有社區用戶指出黑客已將 NIGHT 代幣在 DEX 上完成兌換，NIGHT 代幣價格下跌逾 30%，現報 0.0188 美元。
據官方消息，OKX 聯合 Elliptic、SlowMist、OttoSec 發佈《2026 年上半年 Web3 安全與風控報告》。報告指出，Web3 攻擊重心正從智能合約代碼逐步轉向簽名流程、用戶設備、運維基礎設施及 AI Agent 等更復雜場景。數據顯示，2026 年上半年，OKX 風控系統累計攔截 570 萬+筆高風險交易，其中黑客與盜竊相關交易約 241 萬筆、釣魚相關交易約 148 萬筆、詐騙相關交易約 99 萬筆。OKX Web3 鏈上情報標籤庫目前已擁有 11 億+標籤，覆蓋 420+ 條鏈，並將地址篩查、交易監控與制裁地址管控等能力接入 DEX、Exchange OS 等基礎設施。此外，在用戶保護方面，OKX 已累計攔截 700 萬+次風險網站訪問，完成 20 萬+次設備風險檢測，識別 6 萬+次高風險 App，並對 400 萬+次高風險簽名操作進行攔截或告警。報告還介紹了 Exchange OS、Outcomes、RWA 與 Agentic Wallet 等場景中的“風控前置”設計。
DeFi 基礎設施公司 Enso 在 7 月 16 日報告中披露一類名爲“toxic pools”的惡意流動性池，其通過操縱交易模擬向錢包和 DEX 聚合器返回虛假最優報價，並在鏈上實際執行時改變邏輯。Enso 表示，相關惡意合約可識別只讀模擬環境並返回優化價格，交易廣播至鏈上後則以更差價格執行或導致交易失敗。一個被操縱的 Curve 池處理逾 12.9 萬筆兌換，造成約 22.5 萬美元虛高報價，另有逾 3.7 萬筆交易回滾並消耗近 3 萬美元 Gas 費。在 Polygon 上，一個惡意 Uniswap v4 hook 以虛假匯率吸引路由系統，隨後觸發 99.1% 的交易失敗率。Enso 稱已更新執行保護產品 Enso Shield，以檢測 Ethereum 和 Polygon 環境中的虛假報價。
永續合約 DEX Ostium 表示，平臺交易在安全事件發生後仍處於暫停狀態。用戶持倉保持開放但暫時無法修改，交易保證金仍存放於被凍結的交易智能合約中，未發生移動。Ostium 表示，團隊正與有關當局、SEAL 911 及多名安全研究人員持續協調，後續將就智能合約活動恢復及資金回收時間表發佈更新。據 PeckShield 監測，Ostium 公開 OLP 金庫約 2400 萬枚 USDC 被盜，攻擊者隨後將相關資金兌換爲約 1.21 萬枚 ETH，其中約 1.05 萬枚 ETH 已轉入 Tornado Cash。
據鏈上分析師餘燼監測，一個半小時前，DeBank 用戶名爲 musti_akrep 的地址 (0x321...bfd9) 通過利用漏洞在 Perp DEX Ostium 上獲利 2375 萬枚 USDC 並提走。該 2375 萬枚 USDC 被提出至 Arbitrum 鏈上，隨後立即兌換爲 12085 枚 ETH，成交價格爲 1965 美元。目前這 12085 枚 ETH 仍存放在 Arbitrum 鏈上。
針對“Humanity 被盜事件”，鏈上偵探 ZachXBT 最新發文表示，這起“事件”很可能是人爲策劃的。其根本不相信該團隊的對應說法，這不過是那些心懷不軌的人爲了脫身而編造的藉口罷了。此前消息，ZachXBT 稱 Humanity 被盜暫未確定爲安全攻擊或項目方惡意拋售，H 代幣砸盤來自 DEX 而非 CEX。
針對“Humanity 被盜超 3100 萬美元”一事，鏈上偵探 ZachXBT 發文表示，“不確定這是黑客盜竊行爲還是項目方惡意行爲。從 K 線圖來看，鑑於供應量的集中情況，H 團隊很可能與某個活躍的做市商合作了。不過，所有的 H 代幣都是在（鏈上的）去中心化交易所上拋售的，而非中心化交易所。”
穩定幣發行方 StablR 遭遇持續攻擊，導致其歐元穩定幣 EURR 與美元穩定幣 USDR 發生脫錨。區塊鏈安全公司 Blockaid 表示，攻擊者疑似通過獲取鑄幣多籤賬戶中一名所有者的私鑰控制權限，在僅需 1/3 簽名的機制下替換其他管理員，並額外鑄造 835 萬枚 USDR 及 450 萬枚 EURR。隨後，攻擊者在 DEX 上將價值約 1040 萬美元的代幣兌換爲約 1115 枚 ETH，實際獲利約 280 萬美元。受事件影響，EURR 一度跌至 0.88 美元附近，USDR 跌至 0.7 美元附近。Blockaid 指出，此次事件並非智能合約漏洞，而是密鑰管理及治理機制失效所致。（Cointelegraph）
據 CoinDesk 報道，在 Consensus Miami 的"永續 DEX 爆發：看漲交易量與熊市韌性"主題論壇上，多位業內人士表示，機構投資者目前仍大量回避提供永續合約交易的去中心化交易所（Perp DEX）。資深交易員 Wizard of SoHo 指出，Drift 平臺近期遭受數百萬美元黑客攻擊，凸顯了 DeFi 生態的安全隱患，能否安全引入機構資金將成爲各大 Perp DEX 的核心競爭焦點。Canary Labs 的 Anderson 則表示對 DeFi 目前的安全狀況感到擔憂，認爲大型機構採用去中心化交易所的難度遠高於中心化平臺。 此外，DeFi 無許可的開放設計與機構嚴格的 KYC 合規要求之間的結構性矛盾，也被認爲是規模化落地的關鍵障礙。MN Fund 創始人 Michaël van de Poppe 則就 AI 交易工具發表看法，認爲 AI 代理本質上是算法交易的進化延伸，未來交易將趨向全面自動化。
萊特幣（Litecoin）在 X 平臺發文披露近期一項零日漏洞曾導致 DoS 攻擊，影響主要礦池運行，未及時更新的挖礦節點允許一筆無效的 MWEB（MimbleWimble Extension Block）交易被執行，使相關代幣可被提取至第三方 DEX。Litecoin 網絡通過一次 13 個區塊的重組（reorg）回滾了這些無效交易，確認其不會被納入主鏈，該期間內所有有效交易均未受影響，目前漏洞已被完全修復，網絡運行恢復正常。