同時關聯該項目與事件的快訊
Bitwise CEO 在 X 平臺發文表示，Bitwise 管理的金庫、私募基金及 ETF 中的客戶資產安全，團隊將持續關注幣安相關局勢。他表示，現貨和借貸市場短期內可能出現波動，幣安獲得行業支持；網絡安全防禦今年及未來仍是所有公司的重要議題。
據 Hyperliquid Policy Center（HPC）10 月 19 日向美國證券交易委員會（SEC）提交的評論信，HPC 總體支持 SEC 提出的《加密資產監管條例》（File No. S7-2026-27），並敦促儘快通過。該提案包括 500 萬美元初創豁免（四年期）、7500 萬美元募資豁免（每 12 個月）、投資合同安全港及“合格購買者”州級預先適用條款。HPC 同時提出五項建議： 1. 空投：將空投分析寫入最終規則文本，並以“明確、具體的對價”作爲“金錢投資”的認定標準； 2. 二級市場：明確二級市場交易及中介地位，使通過豁免發行的資產可立即在註冊框架外交易，並建議依據《交易法》第 36 條豁免相關交易、平臺認定； 3. 安全港：使用時不應被視爲默認承認存在投資合同或發行人身份，並將保護延伸至關鍵管理工作進行期間； 4. 回購：將 SEC 公司融資部近期的回購指引納入規則，統一“中心方”概念，並區分程序化回購與自由裁量回購； 5. 聯邦預先適用：滿足安全港條件的發行人可選擇退出報告義務，或採用簡化的年度認證，以避免各州監管介入。 HPC 稱，若無上述調整，提案的實際
納斯達克上市公司 BTQ Technologies 宣佈與 MoonPay Korea 達成戰略合作，將爲其韓元支持的穩定幣基礎設施提供後量子密碼學（PQC）安全方案。雙方將共同制定量子遷移路線圖，並與韓國銀行機構開展 BTQ 量子安全穩定幣網絡（QSSN）概念驗證，探索覆蓋穩定幣發行、分發、錢包及結算環節的抗量子安全機制。MoonPay Korea 正在建設連接韓國穩定幣市場與 MoonPay 全球網絡的基礎設施，該網絡覆蓋約 180 個國家和地區，擁有超過 3500 萬名客戶及 1500 多家企業客戶。
Starknet 發文介紹量子安全比特幣方案（QSB）稱，StarkWare 研究員已在比特幣主網上驗證一種無需軟分叉、新增操作碼或修改共識規則的量子安全鎖定機制；首筆 QSB 輸出於 2026 年 8 月 26 日在比特幣主網區塊 964,199 中完成花費，相關 GPU 計算成本已從約 320 美元降至約 50 美元。QSB 通過哈希計算構建鎖定機制，但每筆交易仍需大量計算，資產轉入該方案時仍需進行存在量子風險的傳統交易；該交易不符合 Bitcoin Core 默認中繼規則，目前也沒有配套錢包、地址格式及恢復流程。StarkWare 表示，QSB 是應急研究方案，長期解決方案仍需通過軟分叉引入後量子簽名機制；Starknet 的全面抗量子安全也取決於以太坊底層升級進度。
社區成員 ugurmersin 提出 Proposal 613 的替代方案，建議將生態保護與連續性基金（EPCF）及主網 Chainlink SVR 收入的託管權，從 Compound Foundation 控制的 Safe 轉交 Community Multisig，並採用 9 方 5/9 多籤機制。該方案不主張關閉 EPCF，而是保留其用途、規模、48 個月期限及緊急資金部署能力。截至 10 月 8 日，EPCF 持有 50 萬枚 USDC 及存入 cUSDCv3 的 458.34 萬枚 USDC，主網 Chainlink SVR 收入爲 355.95 枚 ETH。提案稱，原 Proposal 613 曾計劃關閉 EPCF 並將資金轉入 Governor Timelock，已於 10 月 7 日被 Proposal Guardian 取消。
美國 IRS 於 10 月 6 日發佈《收入程序 2026-20》，更新並取代 2025 年 11 月發佈的《收入程序 2025-31》，明確符合條件的投資信託和授予人信託可參與 PoS 質押，同時保留稅收優惠待遇。IRS 將合規質押認定爲“財產保全活動”，使信託維持在被動一側，保留投資信託和授予人信託身份（IRC 第 671 至 677 條）。該安全港包含 14 項要求，包括份額在全國性交易所上市、僅持有單一數字資產、資產由合格託管方保管、流動性政策獲 SEC 批准，以及不得囤積質押獎勵。該指引適用於 2025 年 11 月 10 日及之後結束的納稅年度。
Safe 早期投資者 Greenfield Capital 發佈公開信稱，已就 Safe Ecosystem Foundation 向瑞士聯邦基金會監管機構（ESA）提交監管投訴。Greenfield Capital 表示，自 2022 年投資 Safe 以來從未出售任何 SAFE 代幣，但 Safe 賬戶持有資產規模已從 2024 年初約 66 億美元降至約 30 億美元；同期 DeFi 總鎖倉量增長約 40%，穩定幣供應量增長 135%，Safe 中的穩定幣僅增長 11%。該機構認爲，Safe 在自託管市場中的份額正在下降。Greenfield Capital 稱，約一年前其無法僅根據 Safe 團隊提供的信息形成可靠判斷，因此聯合前員工、主要用戶、生態開發者及其他投資者開展獨立審查，並認爲發現的問題最終均與治理有關。該機構此前要求更新基金會董事會、引入具備經驗且獨立的成員，調整管理層並引入具備基礎設施業務規模化經驗的運營者，同時由董事會主導對戰略、產品、組織架構及代幣經濟學進行審查並設定可量化的關鍵績效指標。Greenfield Capital 表示，自 2025 年底以來，其已直接及通過法律顧問向基金會提出上述要求，但基金會僅成立不具備決策權的戰略委員會，並從現有圈子中任命人員填補董事會空缺，因此最終向 ESA 提交監管投訴。該機構強調，此舉並非針對個人的訴訟，也無意接管 Safe，關注點僅限於基金會治理及董事會構成；其對 Safe Labs 運營團隊的工作仍持積極態度，並將繼續作爲生態參與者及 Safenet 驗證者開展合作。
慢霧發佈安全警報稱，Aave V3 Loop Safe Module 出現安全漏洞，攻擊者通過僞造 Safe 身份驗證並利用任意 Module 執行，從兩個 Safe 多籤錢包中竊取約 114.09 ETH。攻擊者通過僞造始終返回真值的 Safe 繞過認證，並利用可任意控制的 router 和 calldata 執行模塊交易，轉移 weETH 及 Aave 抵押品。攻擊者償還約 1300 枚 WETH 債務後解鎖抵押品。
Yuga Labs 區塊鏈副總裁 Quit 在 X 上發文表示，NFT 被盜事件資產申領網站 nftsaresafu.xyz 已正式上線，此前被其成功保全 NFT 的受影響用戶現可進行申領，但需先撤銷對 PaymentProcessor 的授權。Quit 表示，此次共成功挽救價值約 600 萬美元的 NFT，但仍有部分資產未能保全。此外，部分 NFT 系列由於存在 Transfer Validator 限制目前暫無法申領，其將在未來幾天與相關項目方協調處理。申領過程涉及 EIP-7702 委託錢包，可能導致 Rabby 等錢包的交易模擬異常或出現風險警告。
Vitalik 在 X 平臺發文表示，希望將遞歸 STARK 內存池提案 EIP-8288 納入以太坊 I-star 升級，並稱其可被視爲 Frames 之後的下一步。該方案可將量子安全簽名數據置於鏈下，使簽名成本降低；量子安全隱私交易的燃料成本也有望從約 1000 萬降至數萬。方案通過依賴幀和遞歸 STARK 聚合交易依賴，節點每個時間週期發送一個約 100 至 300KB 的 STARK；鏈上額外開銷爲一個 STARK 及每條待證明語句 96 字節。
區塊鏈技術公司 Starkware 表示，8 月 26 日一筆採用研究員 Avihu Levy 抗量子比特幣（QSB）方案的交易在比特幣主網完成挖礦，無需軟分叉、硬分叉或修改共識規則。該交易消耗 1 萬枚聰，並通過 MARA Foundation 的 Slipstream 服務完成處理，因格式非標準，通常無法在比特幣公共內存池中傳播。測試耗時數小時 GPU 計算，成本約 150 至 200 美元。QSB 採用基於哈希函數的抗量子支出條件，並通過簽名試挖降低量子攻擊風險，但仍需用戶主動遷移資金，無法保護公鑰已暴露的資產。Starkware CEO Eli Ben-Sasson 仍支持通過軟分叉推出協議級方案。（Bitcoin.com News）
美國證券交易委員會（SEC）提出加密資產相關規則，擬爲符合條件的投資合約建立明確框架，併爲代幣發行提供定向證券發行制度，使相關實體可融資並保留投資者保護措施。 擬議規則將允許加密公司在四年內發行不超過 500 萬美元代幣，或在 12 個月內發行不超過 7500 萬美元代幣，並提供安全港，避免加密貨幣被視爲“投資合約”。發行方須披露財務報表並持續報告。 SEC 未納入此前預期的加密股票“創新豁免”。相關提案發布數日之前，美國參議院未能推進 Digital Asset Market Clarity（CLARITY）Act；公衆可在提案刊登於《聯邦公報》後 60 天內提交意見。 SEC 主席 Paul Atkins 表示，國會立法對於制定可長期適用的規則仍不可或缺，SEC 將繼續支持國會推動 CLARITY Act 提交特朗普總統。美國商品期貨交易委員會（CFTC）計劃於週四討論加密貨幣、AI 及預測市場監管。（Cointelegraph）
Sui 區塊鏈開發公司 Mysten Labs 聯合創始人兼首席密碼學家 Kostas Chalkias 表示，他已租賃一處祕密地點的專用工廠，計劃規模化生產面向 Sui 的量子安全硬件錢包卡。項目目標是將單張量子卡密鑰成本控制在 10 美元以內，NFC 量子簽名耗時 1 至 2 秒。 Chalkias 表示，該項目由其利用工作之外的個人時間推進，並可能爲無力購買的用戶資助卡片。該計劃部分緣於近期 Coldcard 硬件錢包事件，但該漏洞並非量子攻擊。 Coldcard 製造商 Coinkite 披露，Coldcard 一項可追溯至 2021 年更新的固件漏洞繞過硬件隨機數芯片，使用與設備序列號等相關的可預測軟件流程生成密鑰。攻擊者自 7 月 30 日起轉移資金，損失升至約 2055 枚 BTC，涉及 7700 多個地址，價值接近 1.3 億美元。 在協議層面，Sui 計劃加入美國國家標準與技術研究院（NIST）批准的兩種抗量子簽名方案，分別面向日常賬戶和高價值 Move 金庫。現有賬戶可基於原恢復短語輪換至量子安全密鑰，無需遷移至新錢包。（Bitcoin.com News）
Humanity 發佈 6 月 8 日至 9 日 H 代幣安全事件覆盤報告稱，本次事件並非智能合約漏洞，而是開發人員設備遭惡意軟件入侵導致私鑰泄露所致。 Humanity 表示，攻擊者目前仍掌握 ETH 橋及 BNB Chain 代幣的 ProxyAdmin 權限。初步調查確認，一名同事的設備遭惡意軟件感染，攻擊者藉此獲得管理員熱錢包私鑰及 6 個 Gnosis Safe 簽名私鑰。團隊已聘請外部安全機構開展取證調查，並表示正在制定受影響用戶恢復計劃。
Humanity 發佈事件更新稱其 H 代幣於 6月 8 日晚在 Ethereum 和 BSC 上遭到協調攻擊，目前兩條鏈合計被盜並拋售約 3600 萬美元。項目方披露，攻擊源於一名員工筆記本電腦被入侵，導致控制 Hyperlane bridge ProxyAdmin 的 Gnosis Safe 多枚所有者密鑰泄露。 攻擊者在 Ethereum 側通過奪取 ProxyAdmin 所有權並升級合約至惡意實現，一筆交易中轉出約 1.412 億枚 H；在 BSC 側同樣控制 ProxyAdmin 後，部署帶無限增發功能的惡意實現，分兩筆增發 2 億枚 H 並持續拋售。Humanity 已暫停相關跨鏈橋充值和提現，正與交易所及警方合作調查及尋求部分追回資金。
Humility Protocol 在 X 平臺發佈安全事件更新，其中指出昨日 H 代幣在以太坊和 BSC 鏈上遭遇協同攻擊，目前確認已有超過 3600 萬美元資產被盜並遭拋售。初步調查顯示，此次事件源於一名員工的電腦被攻破，導致控制 Hyperlane Bridge ProxyAdmin 的多重簽名錢包密鑰泄露。其中，攻擊者獲取以太坊鏈上 Gnosis Safe 6 個持有者中的 3 個私鑰，將 ProxyAdmin 所有權轉移至其控制的錢包，並將橋接合約升級爲惡意實現，隨後通過單筆交易轉移約 1.412 億枚 H 代幣。與此同時，攻擊者還控制了 BSC 鏈上 Safe 錢包 5 個持有者中的 3 個私鑰，以相同方式接管 ProxyAdmin，並部署具備無限增發功能的惡意合約，分兩次向自身錢包增發 2 億枚 H 代幣。Humility 表示，已暫停受影響橋接服務的所有存取款操作並正與交易所等相關合作方協作以減少損失，同時正配合警方展開調查，並嘗試追回部分被盜資金。
Ledger 的 Donjon 安全研究團隊在實驗室中使用激光攻擊繞過了 Trezor Safe 7 內部 TROPIC01 芯片的固件驗證系統。芯片製造商 Tropic Square 隨後發現了另一條影響該芯片 MAC-and-Destroy 安全機制的攻擊路徑。該漏洞影響目前領域內生產的所有 TROPIC01 芯片。Trezor 表示，TROPIC01 芯片是 Trezor Safe 7 內部三個獨立安全層之一，用戶資金、錢包備份和私鑰並未存儲在其中。芯片的硬件加密存儲機制在初始測試中完全抵禦了 Ledger 的提取嘗試。Tropic Square 已推遲公佈該漏洞的技術細節，直到 2026 年晚些時候推出 TROPIC01 的強化硅版本，完整細節預計於 2027 年春季公佈。目前可通過禁用芯片的 MAINTENANCE 模式進行固件緩解。Trezor 首席執行官 Matej Zak 表示，PIN、錢包備份和用戶資金密鑰從未保存在單個芯片上。(The Block)
SUPERFORTUNE AI 發佈 24 小時調查更新稱， 5 月 27 日 GUA 安全事件並非此前懷疑的地址污染，而是多籤簽名者私鑰遭泄露。攻擊者隨後僞造了指向惡意地址的有效簽名，並利用與正確地址前 4 位和後 4 位相同的“靚號地址”特徵誤導其餘簽名者在 Safe 界面完成簽署。
Squid在 X 平臺發文表示，此次事件與 Squid 核心協議及合約無關，所有 Squid 用戶及集成方均未受影響，無需採取任何行動。今日 Base 與 Ethereum 網絡上一個第三方 Gnosis Safe 模塊遭到攻擊，損失約 320 萬美元。該漏洞合約在 Basescan 上驗證名稱爲"SquidRouterModule"，但該合約並非由 Squid 構建、部署或運營，而是一個選擇集成 Squid 及其他協議的第三方智能錢包產品，且與 Squid 無聯繫。攻擊原理爲該第三方模塊接受調用者提供的常量字符串作爲消息安全證明，該字符串在已驗證合約代碼中公開可見，攻擊者輸入後即可執行任意 calldata 數組，隨意竊取資金。受害者的 Safe 錢包將該問題合約添加爲受信任 Safe Module，使該合約無需簽名即可支配 Safe 內任意代幣。Squid 自有路由合約 (0xce16...D666) 架構不同，未受影響，Squid 用戶資金、授權及集成均完全安全。早期公開報道或因 Basescan 上的合約驗證名稱提及"SquidRouter"，準確表述應爲：第三方 SquidRouterModule 遭攻擊，而非 Squid 的 Router 合約。該合約名稱與 Squid 相同，但非 Squid 代碼。Squid 正持續監控事態，如有重大變化將更新信息。
伊朗推出國家支持的數字海上保險平臺 Hormuz Safe，爲通過波斯灣和霍爾木茲海峽的船舶提供海上保險，並以比特幣和其他加密貨幣結算。伊朗政府認爲，若該平臺佔據波斯灣航運保險市場的可觀份額，可能產生超 100 億美元收入。Hormuz Safe 旨在繞過 SWIFT 網絡和西方中介機構，減少對傳統金融基礎設施的依賴。該平臺面臨國際認可問題，船東、貿易公司或港口管理機構若與該平臺互動，可能觸發二級制裁風險。（Cryptobriefing）