同時關聯該項目與事件的快訊
據 Wanchain 官方 X 賬號發文,2026 年 7 月 20 日,Wanchain Bridge Cardano 跨鏈橋遭到攻擊,黑客盜取 NIGHT 代幣。Wanchain 隨即向攻擊者發出公告,要求其在 8 月 6 日 UTC 12:00 前歸還 90% 被盜 NIGHT 代幣,可保留 10% 作爲白帽賞金,並承諾不追究民事責任。 目前,有社區用戶指出黑客已將 NIGHT 代幣在 DEX 上完成兌換,NIGHT 代幣價格下跌逾 30%,現報 0.0188 美元。
據官方消息,OKX 聯合 Elliptic、SlowMist、OttoSec 發佈《2026 年上半年 Web3 安全與風控報告》。報告指出,Web3 攻擊重心正從智能合約代碼逐步轉向簽名流程、用戶設備、運維基礎設施及 AI Agent 等更復雜場景。數據顯示,2026 年上半年,OKX 風控系統累計攔截 570 萬+筆高風險交易,其中黑客與盜竊相關交易約 241 萬筆、釣魚相關交易約 148 萬筆、詐騙相關交易約 99 萬筆。OKX Web3 鏈上情報標籤庫目前已擁有 11 億+標籤,覆蓋 420+ 條鏈,並將地址篩查、交易監控與制裁地址管控等能力接入 DEX、Exchange OS 等基礎設施。此外,在用戶保護方面,OKX 已累計攔截 700 萬+次風險網站訪問,完成 20 萬+次設備風險檢測,識別 6 萬+次高風險 App,並對 400 萬+次高風險簽名操作進行攔截或告警。報告還介紹了 Exchange OS、Outcomes、RWA 與 Agentic Wallet 等場景中的“風控前置”設計。
DeFi 基礎設施公司 Enso 在 7 月 16 日報告中披露一類名爲“toxic pools”的惡意流動性池,其通過操縱交易模擬向錢包和 DEX 聚合器返回虛假最優報價,並在鏈上實際執行時改變邏輯。Enso 表示,相關惡意合約可識別只讀模擬環境並返回優化價格,交易廣播至鏈上後則以更差價格執行或導致交易失敗。一個被操縱的 Curve 池處理逾 12.9 萬筆兌換,造成約 22.5 萬美元虛高報價,另有逾 3.7 萬筆交易回滾並消耗近 3 萬美元 Gas 費。在 Polygon 上,一個惡意 Uniswap v4 hook 以虛假匯率吸引路由系統,隨後觸發 99.1% 的交易失敗率。Enso 稱已更新執行保護產品 Enso Shield,以檢測 Ethereum 和 Polygon 環境中的虛假報價。
永續合約 DEX Ostium 表示,平臺交易在安全事件發生後仍處於暫停狀態。用戶持倉保持開放但暫時無法修改,交易保證金仍存放於被凍結的交易智能合約中,未發生移動。Ostium 表示,團隊正與有關當局、SEAL 911 及多名安全研究人員持續協調,後續將就智能合約活動恢復及資金回收時間表發佈更新。據 PeckShield 監測,Ostium 公開 OLP 金庫約 2400 萬枚 USDC 被盜,攻擊者隨後將相關資金兌換爲約 1.21 萬枚 ETH,其中約 1.05 萬枚 ETH 已轉入 Tornado Cash。
據鏈上分析師餘燼監測,一個半小時前,DeBank 用戶名爲 musti_akrep 的地址 (0x321...bfd9) 通過利用漏洞在 Perp DEX Ostium 上獲利 2375 萬枚 USDC 並提走。該 2375 萬枚 USDC 被提出至 Arbitrum 鏈上,隨後立即兌換爲 12085 枚 ETH,成交價格爲 1965 美元。目前這 12085 枚 ETH 仍存放在 Arbitrum 鏈上。
針對“Humanity 被盜事件”,鏈上偵探 ZachXBT 最新發文表示,這起“事件”很可能是人爲策劃的。其根本不相信該團隊的對應說法,這不過是那些心懷不軌的人爲了脫身而編造的藉口罷了。此前消息,ZachXBT 稱 Humanity 被盜暫未確定爲安全攻擊或項目方惡意拋售,H 代幣砸盤來自 DEX 而非 CEX。
針對“Humanity 被盜超 3100 萬美元”一事,鏈上偵探 ZachXBT 發文表示,“不確定這是黑客盜竊行爲還是項目方惡意行爲。從 K 線圖來看,鑑於供應量的集中情況,H 團隊很可能與某個活躍的做市商合作了。不過,所有的 H 代幣都是在(鏈上的)去中心化交易所上拋售的,而非中心化交易所。”
穩定幣發行方 StablR 遭遇持續攻擊,導致其歐元穩定幣 EURR 與美元穩定幣 USDR 發生脫錨。區塊鏈安全公司 Blockaid 表示,攻擊者疑似通過獲取鑄幣多籤賬戶中一名所有者的私鑰控制權限,在僅需 1/3 簽名的機制下替換其他管理員,並額外鑄造 835 萬枚 USDR 及 450 萬枚 EURR。隨後,攻擊者在 DEX 上將價值約 1040 萬美元的代幣兌換爲約 1115 枚 ETH,實際獲利約 280 萬美元。受事件影響,EURR 一度跌至 0.88 美元附近,USDR 跌至 0.7 美元附近。Blockaid 指出,此次事件並非智能合約漏洞,而是密鑰管理及治理機制失效所致。(Cointelegraph)
據 CoinDesk 報道,在 Consensus Miami 的"永續 DEX 爆發:看漲交易量與熊市韌性"主題論壇上,多位業內人士表示,機構投資者目前仍大量回避提供永續合約交易的去中心化交易所(Perp DEX)。資深交易員 Wizard of SoHo 指出,Drift 平臺近期遭受數百萬美元黑客攻擊,凸顯了 DeFi 生態的安全隱患,能否安全引入機構資金將成爲各大 Perp DEX 的核心競爭焦點。Canary Labs 的 Anderson 則表示對 DeFi 目前的安全狀況感到擔憂,認爲大型機構採用去中心化交易所的難度遠高於中心化平臺。 此外,DeFi 無許可的開放設計與機構嚴格的 KYC 合規要求之間的結構性矛盾,也被認爲是規模化落地的關鍵障礙。MN Fund 創始人 Michaël van de Poppe 則就 AI 交易工具發表看法,認爲 AI 代理本質上是算法交易的進化延伸,未來交易將趨向全面自動化。
萊特幣(Litecoin)在 X 平臺發文披露近期一項零日漏洞曾導致 DoS 攻擊,影響主要礦池運行,未及時更新的挖礦節點允許一筆無效的 MWEB(MimbleWimble Extension Block)交易被執行,使相關代幣可被提取至第三方 DEX。Litecoin 網絡通過一次 13 個區塊的重組(reorg)回滾了這些無效交易,確認其不會被納入主鏈,該期間內所有有效交易均未受影響,目前漏洞已被完全修復,網絡運行恢復正常。