与该事件类型相关的快讯
美国商务部旗下 AI 标准与创新中心联合英国 AI 安全研究所对 Kimi K3 网络攻击能力进行测试，并强调“美国仍然领先”。不过，该测评因测试范围限制，参考价值存在争议。由于托管环境限制，Kimi K3 仅参与部分测试，其整体网络能力估算主要基于 41 项漏洞利用基准，而其他模型接受了更全面测试，因此 Kimi K3 结果存在更大误差范围。在漏洞利用测试中，Kimi K3 得分约 32%，高于 GLM-5.2 的 24%，但低于美国领先模型约 76%的平均水平。在模拟攻击链测试中，Kimi K3 平均完成 32 步攻击链中的 17 步，并在 10 次尝试中成功攻破网络 1 次，美国前沿模型平均完成 28.5 步。报告指出，Kimi K3 已具备一定自主攻击能力，其安全护栏未阻止模型开发漏洞或执行攻击。不过，报告也强调测试范围有限。
英国人工智能安全研究所与美国人工智能标准与创新中心联合评估显示，Moonshot AI 的 Kimi K3 可在缺乏实质性阻拦的情况下协助执行漏洞利用开发和模拟网络攻击，但其整体网络安全能力仍明显落后于美国领先模型。
据官方消息，OKX 联合 Elliptic、SlowMist、OttoSec 发布《2026 年上半年 Web3 安全与风控报告》。报告指出，Web3 攻击重心正从智能合约代码逐步转向签名流程、用户设备、运维基础设施及 AI Agent 等更复杂场景。数据显示，2026 年上半年，OKX 风控系统累计拦截 570 万+笔高风险交易，其中黑客与盗窃相关交易约 241 万笔、钓鱼相关交易约 148 万笔、诈骗相关交易约 99 万笔。OKX Web3 链上情报标签库目前已拥有 11 亿+标签，覆盖 420+ 条链，并将地址筛查、交易监控与制裁地址管控等能力接入 DEX、Exchange OS 等基础设施。此外，在用户保护方面，OKX 已累计拦截 700 万+次风险网站访问，完成 20 万+次设备风险检测，识别 6 万+次高风险 App，并对 400 万+次高风险签名操作进行拦截或告警。报告还介绍了 Exchange OS、Outcomes、RWA 与 Agentic Wallet 等场景中的“风控前置”设计。
据慢雾监测，去中心化金融协议 Lien Finance 遭遇攻击，攻击者利用智能合约漏洞铸造无抵押债券代币，并盗取约 54.2 万美元 USDC。借此漏洞，攻击者在未销毁对应输入债券的情况下，成功铸造新的非异常 BondToken，并通过预授权地址兑换 USDC，最终从受害地址转走约 542,144.63 枚 USDC。分析指出，此次事件本质上是由于债券代币兑换逻辑中的验证缺陷，导致攻击者能够绕过资产抵押约束并铸造无支持资产。
据链上分析师 PeckShield（@PeckShieldAlert）监测，标记为"Drift Exploiter"的地址已将 23,095.1枚 ETH（约 4440 万美元）存入 Tornado Cash 进行混币，并另将 0.85枚 ETH 转入 Bybit。
据 The Block 报道，Robinhood CEO Vlad Tenev的 X 账号于 7月 23 日约 17:24 UTC 遭到黑客入侵，黑客发帖声称将推出"Vladhood（$VLAD）"作为"Robinhood Chain 官方吉祥物"，并附上合约地址。Robinhood Chain 区块链浏览器已将该代币标注为"潜在骗局"，该代币自部署以来已产生约 1,868 笔交易。Robinhood 官方随后确认账号被盗，相关帖子已删除，并正与 X 平台合作恢复账号访问权限。
Onchain Lens 在 X 平台发文表示，Robinhood CEO Vlad Tenev 的 X 账号被黑客入侵。
链上安全员 Specter 监测，某个长期未活跃的 PancakeSwap 流动性提供者（LP）因签署恶意 EIP-7702 授权，损失约 296 万美元。据悉，攻击者移除了受害者提供的约 148 万美元 BSC-USD 和 148 万美元 BUSD 流动性，并将 BUSD 兑换为 ETH。目前，攻击者已向 Tornado Cash 存入约 146 万美元 资金，其余约 148 万美元 USDT 仍保留在攻击者地址中。
CZ 就 BitMEX 宣布关闭表示遗憾，并回顾称，BitMEX 于 2014 年率先在加密市场推出 100 倍杠杆永续合约，推动了行业发展。CZ 指出，BitMEX 当年仅支持 BTC 充值、单链操作，并采用每日一次、多签钱包集中处理提现，这些看似不便的设计反而帮助平台长期避免遭遇黑客攻击。他还提到，BitMEX 四位联合创始人在开庭前一个月承认违反《银行保密法》（BSA），每人被罚款 1000 万美元并接受居家监禁，但无人入狱。不过，CZ 认为，BitMEX 的业务最终未能挺过拜登政府时期的“加密战争（War on Crypto）”。CZ 最后表示，目前 BitMEX 正有序关闭，用户仍可提取资产，并向联合创始人 Arthur Hayes 表示敬意。
以太坊 Layer 2 网络 Taiko 发布 6 月 21 日安全事件复盘表示，此次攻击源于链下签名密钥泄露及验证流程遗漏，攻击者借此伪造证明并绕过 Prover 白名单，而非 ZK 密码学或智能合约被攻破。攻击者从跨链桥及 Vault 窃取约 175 万美元，但超过 1100 万美元资产得到保护，且无用户资金遭受损失。Taiko 已修复漏洞、恢复攻击前状态，并于 7 月 2 日重新上线；OpenZeppelin 审计确认修复未发现高中低危漏洞。官方还表示，8 月 6 日上线的 Unzen 升级将要求每个区块必须提交 ZK 证明，以进一步提升网络安全性。
Hacken 季度安全与合规报告显示，2026 年第二季度 Web3 领域 67 起安全事件中被盗资金达 7.639 亿美元，为 2025 年第二季度以来最严重季度。密钥和基础设施受损占被盗资金的 88.3%，约 6.745 亿美元。 智能合约漏洞仍是最常见攻击类型，67 起事件中有 44 起与其相关，但对应损失约占总额 11%。约 75.5%的损失来自两起归因于朝鲜威胁行为者的事件，14 个已审计协议在本季度遭入侵。 Cysic 创始人 Leo Fan 表示，审计是特定时间点对特定代码库的范围评估，不自动覆盖签名设备、云基础设施、运营权限、后续升级、第三方依赖或仍可调用的旧合约。Genius CTO Samuel Videau 指出，近 90%损失来自密钥、签名者和基础设施。 多名安全相关负责人表示，Web3 安全需纳入实时监控、密钥管理、多方授权和漏洞赏金等分层防御。Leo Fan 预计，2026 年下半年运营访问控制攻击将继续主导损失，包括社会工程、凭证盗窃、签名者受损、云或 CI/CD 入侵及链下验证者基础设施攻击。
据 Onchain Lens 监测，Drift Protocol 4 月在 Solana 上遭遇 2.85 亿美元攻击后，攻击者在资金静置 3 个月后开始通过 Tornado Cash 转移资金。攻击者正以每批 100 枚 ETH 的形式向 Tornado Cash Router 快速存入 ETH，每分钟发生多笔转账。
据 Lookonchain 统计，今日加密行业已发生 3 起安全事件，累计损失约 3555 万美元。其中，AFX Trade 遭攻击损失约 2415 万美元，Verus 的 Ethereum 跨链桥 遭攻击损失约 755 万美元，B² Network 遭攻击损失约 386 万美元。
据 CertiK Alert 监测，VerusCoin 的以太坊跨链桥发生安全事件，约 753 万美元资产被转出。初步分析显示，此次问题可能与跨链桥未充分校验 Verus 链侧输入是否支持已支付金额有关，类似今年 5 月发生的事件。
财政部长 Scott Bessent 在 X 平台发文表示，支持开源 AI 及其带来的创新，但开源并非肆意侵犯美国知识产权的借口。如果中国公司进行秘密的、工业规模的提炼攻击，并越过界限构成知识产权盗窃，将考虑对其进行制裁，并将其列入实体清单。
据链上侦探 Specter 监测，B² Network 在 BNB Chain 上可能发生了一起漏洞利用事件。攻击者转走 859.1 万枚 B2，价值 386 万美元，并将其兑换为 5409 枚 WBNB，价值 311 万美元，随后将资金桥接至 Ethereum，目前正通过 NEAR Intents 将资金转移至 Zcash。盗取地址为 0xEc443f7D79835B464FBEAC798d3f92B62d6Ff433 和 0xf977427Ec8e583C55D413061FC205BCD57e8Bf6D。
据链上分析师 Specter 监测，BNB Chain 上 B² Network 遭受黑客攻击，损失约 859.1 万枚 B2 代币（约 386 万美元）。攻击者将其兑换为 5409 枚 WBNB（约 311 万美元）后跨链至以太坊，目前正通过 NEAR Intents 将资金转移至 Zcash。
据 Blockaid 监测，Arbitrum 生态协议 AFX 于北京时间 7月 23日 5:30 遭攻击。此次攻击针对 AFX 运营的跨链桥，迄今已导致协议约 2415 万枚 USDC 被转移。Blockaid 称，正与 Arbitrum 团队协作响应事件，并协助相关协议控制被盗资金风险。
据彭博社报道，区块链安全公司 CertiK 最新报告显示，2026 年上半年全球针对数字资产持有者的暴力"扳手攻击"（即以人身威胁强迫受害者交出加密货币）事件共记录 52 起，同比增长 33%。其中法国以 33 起攻击案例独占近三分之二，成为全球最严重的受害国。报告指出，加密犯罪分子的攻击目标正从数字钱包转向现实中的持币个人，暴力手段日趋普遍。
7 月 22 日， Web3 安全公司 CertiK 发布《2026 上半年扳手攻击报告》。报告显示，2026 年上半年全球共记录 52 起经公开核实的扳手攻击事件，同比增长 33.3%；相关损失约达 1.24 亿美元，较去年同期增长约 11.8 倍。报告指出，攻击者正从技术漏洞利用转向针对资产持有者及其现实关系网络的攻击，入室抢劫事件由 2025 年上半年的 1 起增至 20 起，占同期事件总量 41%。欧洲成为攻击高发区域，其中法国发生 33 起，占全球案例 63.5%。CertiK 表示，随着现实世界风险成为数字资产安全的重要挑战，企业和高价值个人需要建立更全面的防护体系。CertiK 已推出运营安全服务，帮助识别身份、家庭、住所及行程轨迹等信息暴露风险；同时通过 CertiK Security Workspace 关联链下情报、链上交易和 AML 风险信号，支持机构追踪并分析网络犯罪活动。此外，CertiK 正与国际刑警组织、欧洲刑警组织等国际执法机构加强合作，为跨境攻击调查和安全政策研究提供技术支持。