与该事件类型相关的快讯
零知识扩容公司 StarkWare 发布 Starknet 抗量子路线图，称该路线图分为三个阶段，用于应对未来量子计算攻击风险。StarkWare CEO Eli Ben-Sasson 表示，Starknet 可利用其架构优势实现抗量子攻击，其底层密码学为零知识 STARK 证明。 据悉，路线图第一阶段包括将部分现有安全数学机制 Pedersen 哈希替换为抗量子版本，并加入抗量子签名；第二阶段聚焦迁移工具，在不要求开发者手动重建应用的情况下升级现有智能合约；第三阶段涉及 Starknet 无法单独解决的依赖项，主要取决于以太坊的量子升级路线图。 Circle、以太坊、Solana、Tezos 和 Algorand 均已提出抗量子路线图。（Cointelegraph）
Cardano 钱包服务商 SecondFi 发布安全事件恢复进展称，EMURGO 已设立资产恢复基金，用于向受本次攻击影响的用户返还资产。SecondFi 表示，目前已通过紧急救援措施保护并恢复对部分资产的访问权限，团队正与 Intersect 讨论合适的托管机制，以确保相关资产安全返还给用户。此外，SecondFi 正与 Cardano 社区主导的工作组合作推进链上恢复方案。由于恢复方案复杂程度高于此前预期，整体恢复时间可能超过原先估算的两周。
美国商务部针对 AI 企业 Anthropic 的前沿模型出口限制做出差异化调整，标志全球 AI 监管步入 “分级放开” 新阶段。政策显示，官方解除 Claude Mythos 5 的出口禁令，特定合规受控用户可恢复使用这款网络安全模型；而另一款高端模型 Fable 5 依旧维持出口限制，相关政策磋商仍在推进。行业分析表示，一边放宽一边收紧的分层管控模式体现美国在国家安全、数据主权与 AI 国际竞争间的权衡。当前全球 AI 竞赛持续提速，具备漏洞挖掘能力的专业模型受到各国更严苛审查，多国已启动前沿 AI 能力跨境统一监管框架的研讨工作。（福布斯）
乌克兰总检察长办公室表示，已首次将价值约 830 万美元的 USDT 加密资产转入国家资产管理体系，标志着该国首次正式接管被扣押加密资产。该笔资金源自对一国际黑客组织的调查，相关组织被指通过高价值房地产及其他资产洗钱。资产由乌克兰国家资产查找与管理局（ARMA）接收，并依据法院命令完成转移。官方称，此次行动是乌克兰在加密资产监管与管理方面的重要一步，也与其正在讨论建立加密战略储备的方向相呼应。此前数据显示，乌克兰在 2024 年至 2025 年间加密交易规模位居欧洲前列。不过，相关资产目前仍处于“托管”状态，并未完成法律意义上的没收，后续仍需司法定罪程序。分析认为，该举措在机制上类似美国以刑事罚没加密资产构建潜在战略储备的路径。（CoinDesk）
以太坊 Layer2 项目 Taiko 宣布修复方案已通过独立安全专家审查，主网将分四步恢复运行，包括：部署修复方案并确认链最终状态正确，确保不存在伪造检查点或攻击者提交记录可被接受；补充跨链桥流动性，确保所有 L2 资产均保持 1:1 储备；恢复网络运行，重新开放 L2 转账、兑换及交易功能；由安全委员会提案解除跨链桥暂停状态，全面恢复资产进出功能。Taiko 称，重新开放初期将设置较为保守的提现额度限制，作为额外安全措施，但预计不会影响用户正常资产操作。
慢雾首席信息安全官 23pds 在 X 上发文表示，Curl 修复 18 个安全漏洞，涉及认证绕过、内存安全和主机验证等问题，其中一个 libcurl 漏洞已存在约 25 年。风险涉及广泛依赖 libcurl 的应用、SDK、容器、固件、网关和 CI/CD 环境，建议尽快升级 curl/libcurl，并排查是否使用旧版 libcurl，尤其关注 mTLS、代理认证和连接复用场景。
麻吉大哥黄立成发布多条Meme币Machi推文，相关代币价格一度突破0.0007美元，现报0.000668美元，日内涨幅235%。目前尚不清楚麻吉大哥X账号是否被盗，提醒社区用户警惕。Odaily星球日报提醒，Meme币价格波动较大，主要受市场情绪及概念炒作驱动，缺乏明确实际应用场景，投资者需注意相关风险。
上周 Coinbase Layer2 网络 Base 发生两次区块生产停机事故，根本原因为定序器区块构建逻辑中的漏洞。该漏洞允许在交易验证失败后保留过时的日志状态，导致定序器和验证节点在排序恢复前无法处理无效区块。其中，首次事故持续 116 分钟，第二次由于系统重置后的竞态条件导致定序器无法跟上进度，持续 20 分钟。目前团队已通过对定序器应用补丁修复该问题，未来计划改进协议模糊测试并构建优雅恢复机制。（cointelegraph）
据 Cointelegraph 报道，Fidelity Digital Assets 在一份新研究报告中反驳了关于比特币长期安全性将随挖矿奖励下降而恶化的担忧，认为该网络的经济激励仍足以长期保障区块链安全。该报告由 Fidelity 研究分析师 Daniel Gray 撰写，重申比特币的安全性不仅取决于区块奖励，交易费用、市场激励等经济因素将继续促使矿工保护网络，并使持续攻击的成本高到难以承受。 报道称，这一结论挑战了一项长期存在的批评，即每四年一次的减半会因新币发行量减少而削弱比特币安全性。报告指出，自 2024 年 4 月 20 日以来，比特币矿工每挖出一个区块可获得 3.125 BTC 的补贴，低于上一减半周期的 6.25 BTC，但发行量下降并未转化为矿工激励的减弱，因为比特币价格上涨已足以抵消区块奖励的下滑。Gray 指出，平均每日矿工收入已从比特币首个减半周期的约 26,300 美元增长至如今的逾 4,020 万美元。 报道同时指出，尽管 Fidelity 认为长期激励结构完好，许多上市矿企仍面临近期财务压力，部分矿企已向人工智能及高性能计算领域多元化转型。VanEck 近
Base 官方发布区块生产中断分析报告，其中披露 Base 主网在 6 月 25 日与 26 日分别发生两次区块生产中断，持续时间分别为 116 分钟与 20 分钟，链上资产安全未受影响，资金始终处于安全状态。事故根因源于序列器（sequencer）区块构建逻辑漏洞：在交易执行失败后，旧的 journal 状态未被正确清除，导致后续合法交易在执行时出现 gas 计算错误，进而生成无效状态转移区块，使整条 L2 链暂停出块。Base 表示目前已通过修复补丁解决该问题，后续将加强协议模糊测试与压力测试体系，以识别潜在恶意交易路径，同时优化监控与运维流程。此外还计划引入恢复机制，提升未来类似事件中的快速恢复能力。
在 Anthropic 受出口限制影响、其先进模型全球可用性受限之际，亚洲多家 AI 企业正在加速填补市场空白。中国网络安全公司 360 Security Technology 据称推出 AI 工具“Tulongfeng”，宣称可与 Anthropic 的高端模型“Mythos”正面对标；与此同时，其更受限版本“Fable 5”也在相关出口管制范围之内。同一周，日本 AI 初创公司 Sakana AI 发布新模型“Fugu”，名称取自河豚，定位为面向智能体（agent）的前沿模型。公司表示，该模型在能力上可与 Fable 5 及 Mythos Preview 相抗衡，并支持通过 API 协调多模型调用，实现智能体编排。Sakana AI 方面强调，此次发布与美国出口限制时间点“纯属巧合”，但产品官网仍明确主打“在无出口管制风险下提供前沿能力”。公司联合创始人 David Ha 表示，未来 AI 发展将从单一大模型竞争转向“模型编排系统”，并强调“访问权可能随时消失，分布式智能是应对集中化风险的现实对冲”。另一方面，中国 360 创始人周鸿祎则将 AI 漏洞检测能力视为“国家战略资产”，并警示所谓“单向透明”风险，即部分主体可能独占高级安全能力。据报道，此次美国对 Anthropic 先进模型实施的出口限制已持续约两周。在这一背景下，亚洲厂商正在加速推出本地替代方案，尽管部分企业仍强调美国模型在亚洲市场的重要性，但区域性 AI 生态的分化趋势已开始显现。（TechCrunch）
链上侦探 ZachXBT 表示，Humanity Protocol 与 Kelp DAO 两起安全事件的被盗资金已出现混合流转，表明攻击者可能存在重叠，也进一步削弱了 Humanity Protocol 为内部作案的可能性。
泰国政府针对中国籍商人王益承（Wang Yicheng）正式发出逮捕令，指控他涉嫌勾结跨国犯罪集团，利用非法的加密货币“挖矿”行为，替跨国互联网诈骗及线上赌博集团洗钱，金额高达数十亿美元。路透社引述区块链分析机构 TRM Labs 的调查指出，王益承的加密货币钱包在 2021 至 2022 年间至少接收了 910 万美元（约 7135 万港元）的资金，这些资金均指向“杀猪盘”。泰国特别调查局发声明称，美国执法部门已确认王益承涉嫌一宗数字资产诈骗案，美方此前已从马萨诸塞州一名受害者被盗资金的流向中，追踪到一个登记在王益承名下的帐户，并查获约 50 万美元的加密货币。（联合早报）
Coinbase 官方发文表示，正在与美国纽约布鲁克林地区检察官办公室合作，协助调查一起针对平台用户的长期冒充诈骗案件，并支持受害者追回资金。据布鲁克林地区检察官办公室披露，一名布鲁克林男子被指控长期冒充 Coinbase 客服，通过社交工程手段诱导用户误认为账户遭入侵，并要求其将资金转入“安全钱包”，随后转移并盗取资金。该案件涉及约 100 名受害者，涉案金额接近 1600 万美元，目前已追回超过 60 万美元。Coinbase 表示，此类诈骗并非源于平台安全漏洞，而是利用用户信任与紧迫感实施的社会工程攻击，常见手法包括伪造身份、冒充客服、制造账户风险恐慌等，该公司称已配合执法机构完成包括识别嫌疑人、协助受害者通知、提供合法请求数据支持以及链上资金追踪等多项调查工作，并强调区块链可追溯性有助于执法部门追踪资金流向。Coinbase 同时提醒用户，平台不会要求用户转账至“安全钱包”，也不会索要 2FA 验证码、助记词或密码重置链接，并建议用户仅通过官方应用内渠道联系客服，同时将继续加强反诈骗机制、用户教育及与执法部门的合作，以应对日益复杂的加密资产欺诈行为。
Cardano 钱包服务商 SecondFi 发布被盗事件更新称，团队已完成受影响用户资产的最终余额快照，此前在事件响应期间已持续记录多轮快照，作为后续资产恢复和核对基础。SecondFi 称，工程与安全团队正推进资产恢复方案，预计约两周后可开始返还资产，其中一周用于达成可行技术方案，一周用于测试与审查，具体时间可能随进展微调。平台将在全面通过安全审查后再恢复运营，目前用户仅需通过官网工单系统提交支持请求，无需额外操作。
链上分析师 Vadim 发文指出，Base 今日因一个共识漏洞导致单个无效区块产生，区块高度 47806542 之后的区块全部停止生成，网络中断近两小时。由于 Base 采用单一排序器架构，当该节点出现故障时，整个网络随之停止运行，没有备用区块生产者或其他验证节点能够绕过故障维持链上活动。此次中断期间，用户无法进行交易、清算或提现操作。此外，网络恢复过程也未能自动完成，生态中的节点运营商需要手动重启后，区块同步才逐步恢复，这并非 Base 首次出现类似问题，去年 8 月 Base 也曾因排序器切换故障导致网络冻结约 33 分钟。单一排序器模式暴露了当前部分 L2 网络的中心化风险：虽然具备更高速度，但当核心组件出现问题时，整个链可能因单点故障而停止运行。
据 Bitget 与慢雾 SlowMist 联合发布的「2026 反欺诈报告」显示，随着数字金融持续拓展至股票、代币化资产及 AI 工具，跨资产交易正逐渐成为用户参与市场的重要趋势。跨资产配置用户比例已从 2025 年中期不足 1% 增至 2026 年 5 月的 10% 以上。 报告指出，欺诈手段正从单一攻击向复杂攻击链演变，融合 AI 生成内容、深度伪造、语音克隆及多渠道社会工程学等方式。2025 年 7 月至 2026 年 6 月期间，Bitget 安全系统拦截恶意请求超过 1.5 亿次，识别高风险恶意 IP 超过 1.3 万个，并协助用户追回与安全事件及欺诈活动相关的资金约 3,230 万美元。 Bitget CEO Gracy Chen 表示，今年是第三届反欺诈月活动，Bitget 将持续推出安全教育内容、风险识别指南及行业合作活动，帮助用户提升对 AI 欺诈、钓鱼攻击及多资产场景诈骗的识别与防护能力。
L2BEAT 研究员@sergeyshemyakov 在 X 平台发文表示，Tornado Cash 于 6 月 25 日出现一项可疑的 DAO 提案，该提案的目标合约未经验证。提案创建者地址于 4 天前通过 Railgun 获得资金。若提案通过并执行，治理合约将对该目标合约进行 delegatecall 调用。Tornado Cash 资金池本身安全，但该提案可能直接针对 Tornado Cash DAO 发起攻击，该 DAO 目前持有价值约 2300 万美元的 TORN 代币。
预测市场平台 Polymarket 因第三方供应商被黑，约 300 万美元用户资金被盗，平台称将全额退款。
Aave 创始人 Stani Kulechov 回应有关 Kraken 母公司 Payward 有意收购 Aave 协议 15%股份的报道，称 AAVE“不可能以 70%折价出售”。此前 CoinDesk 报道称，Payward 正洽谈以 3.85 亿美元估值收购 Aave 15%股份。若按该估值计算，将仅相当于 AAVE 代币完全稀释估值的约 30%，明显低于市场估值。Kulechov 在 X 上表示，相关报道表述并不准确。他并未完全否认 Aave Labs 可能出售部分持有的 AAVE 代币，但称 Aave Labs 确实拥有一定 AAVE 配置，且多个市场参与方曾讨论通过直接或间接方式购买，或围绕长期合作展开更深层次合作。Aave 是以太坊生态最大的去中心化借贷协议。Kulechov 称，Aave 目前年化收入约 1.34 亿美元，相关收入流向 Aave DAO。此前他还曾提出治理方案，将 Aave Labs、协议和产品收入重定向至 Aave DAO 及代币持有人。该传闻出现之际，Aave 正经历一定压力。4 月 Kelp DAO 事件后，Aave TVL 大幅下滑，尽管 Aave 本身并未被直接攻击，但 KelpDAO 跨链桥攻击者曾利用 Aave 将被盗 rsETH 转换为其他资产。