与该事件类型相关的快讯
Haseeb 在 X 平台发文表示，随着 GLM 5.2、Fable 和 GPT 5.6 等模型已上线并被攻击者实际使用，DeFi 并未出现预想中的“黑客末日”。图表数据显示，按当前年内数据与运行速率测算，2026 年 DeFi 被盗金额年化约为 18.9 亿美元，年内累计被盗约 9.86 亿美元，低于 2025 年水平，且仍处于历史区间内。Haseeb 表示，当前更深层的变化在于黑客攻击数量虽有所增加，但单次攻击规模下降更快，攻击者更多在针对小型协议和废弃项目，而大型协议已完成更多安全加固，因此整体资金安全性并未明显恶化。
特朗普在接受采访时表示，美国将打击伊朗“镐山”地下核设施，并警告将继续对伊朗发动猛烈空袭。特朗普称：“我们将摧毁‘镐山’，告诉伊朗人做好准备。”他表示，美国一直在密切监视该设施，“那里目前没有任何活动。他们的核计划进展并不顺利。每次发现相关情况，我们都会把它炸掉。我们可能很快就会对‘镐山’发动打击。”据了解，“镐山”位于伊朗纳坦兹铀浓缩设施附近，拥有两座深埋地下的隧道群，被认为是伊朗最坚固的地下核设施之一，甚至可能能够抵御美国现役最强钻地炸弹的攻击。特朗普还重申，美国将在今晚和明天继续猛烈打击伊朗，并称：“我们今晚会狠狠打击他们，明天也会狠狠打击他们，他们对此毫无办法。” （金十）
据 Blockaid 监测，Arbitrum 上的 Lumi Finance 协议正遭受攻击，目前约 27 万美元资金已被转出。
Multicoin Capital 管理合伙人 Tushar Jain 表示，加密市场已触底并进入转折点，目前市场情绪已真正见底，近期重大黑客事件等消息未引发大规模抛售，应用采用率持续上升，价格与基本面出现脱节。他维持对 Solana 的长期看好，认为 SOL 是现货交易和代币化证券的正确架构；同时看好 Hyperliquid 在衍生品领域的领先地位，当前在两者上均有较大仓位。对于 ZEC，他表示 Multicoin 已积累相当比例供应量，并认为其代表行业“密码朋克”价值观的回归，有望进入市值前五。在仓位管理上，他采用“三分法”：立即买入三分之一，定投第二个三分之一，最后三分之一留作应对大跌的机动资金。在 Zcash 代码漏洞事件中，团队观察确认无黑客利用后大幅加仓。
Token Pocket 首席商务官 Michael 于 X 平台发文表示，Robinhood 创始人的助记词在其直播时遭泄露，黑客获取地址控制权限后利用该地址及关联地址大量买入 Meme 代币 $1，引发数千名投资者跟风入场，短时间内将该代币市值从约 50 万美元迅速推高至 1400 万美元。随后，$1 代币价格大幅回落，两小时交易量达到约 2000 万美元。在地址被冻结后，黑客迅速转移至 BNB Chain 上，使用该地址及其关联地址发行新代币，并通过自买自卖等方式制造交易热度，最终实施抛售套现。目前，Robinhood 的 RPC 已将该地址冻结，节点不允许地址发出的交易打包，所以无法转账，也无法进行买卖。
据 Lookonchain 监测，黑客入侵 SpaceXAI 和 Starlink 账号后发行并推广 SCATMAN。黑客钱包 (0xfee...a8ba、0xdd...ba89) 铸造 10 万亿枚 SCATMAN，并全部兑换为 59 枚 ETH，价值 10.8 万美元；其控制的另一钱包还将 5928 万枚 SCATMAN 兑换为 14.7 枚 ETH，价值 2.7 万美元。黑客总计获利约 12.5 万美元。
据链上分析师余烬监测，从 Coinbase 用户处窃取资金的黑客 (0x18B...E66) 今日凌晨花费 737.8 万枚 DAI 买入 4049.7 枚 ETH，价格为 1822 美元；去年 11 月从 Tornado Cash 收到 ETH 的地址 (0xa13...628) 曾转出 4978 枚 ETH，并以 3273 美元的价格兑换为 1629.4 万枚 DAI，今日两小时前花费 434 万枚 DAI 重新买入 2405 枚 ETH，价格为 1804 美元。
巴西圣保罗州法院判决Coinbase向一名用户返还近10万美元，该用户称其存入Coinbase Wallet的资金在未经授权的交易中消失。Coinbase辩称该钱包私钥完全由用户控制，但未能证明该交易由钱包持有人发起，也未能证明存在防止该结果的安全措施。法院依据《消费者保护法》相关规定作出判决，并要求Coinbase返还全部金额及法定利息。（Bitcoin.com News）。
据链上分析师 Onchain Lens（@OnchainLens）监测，两个疑似属于同一实体的钱包地址以 1159 万枚 DAI 买入 6358枚 ETH，成交均价约为 1823 美元。Onchain Lens 表示，相关资金可能与黑客有关。
据 CoinDesk 报道，以太坊基金会近日披露，其安全团队利用 AI 代理对以太坊验证节点运行的软件展开测试，并成功发现一个可被远程触发、导致节点崩溃的漏洞。不过，研究人员强调，在 AI 生成的大量安全报告中，人工审核仍是区分真实漏洞与误报的关键环节。 据悉，此次发现的漏洞存在于以太坊网络消息传播协议 gossipsub 中，攻击者可远程触发节点软件进入异常计算状态，导致程序崩溃并关闭，使验证节点离线，直至运营者手动重启，该漏洞已被修复并以编号“CVE-2026-34219”完成登记。 以太坊基金会协议安全团队成员 Nikos Baxevanis 称，本次事件真正令人意外的并非 AI 发现漏洞的能力，而是团队花费了大量时间去辨别哪些漏洞真实存在，哪些只是看似可信的“幻觉”。
基于 Hedera 的借贷协议 Bonzo Finance 遭遇预言机攻击，损失约 900 万美元。攻击者利用 SAUCE 代币价格被异常抬高后的抵押品，从协议中借出远超实际价值的资产。Bonzo Finance 发布的初步事故报告显示，攻击者仅存入 250 枚 SAUCE，随后提交一次价格更新，将该代币价格人为抬高约 12 个数量级，接着该地址从借贷池中借出 663 万枚 USDC 和 3450 万枚封装 HBAR。此次攻击并非 Bonzo Finance 智能合约或 Hedera 底层网络本身存在漏洞，而是源于预言机服务商 Supra 链上预言机验证器存在漏洞，其错误接受了一个签名被置零的 SAUCE 价格数据，目前 Supra 已确认该问题并完成修复。
据 Lookonchain 监测，Solana OG 有 18.1 万枚 SOL 被盗，黑客卖出全部 18.1 万枚 SOL，将资金跨链至 Ethereum，并兑换为 7918 枚 ETH，价值 1420 万美元。
据链上侦探 Specter 监测，Hedera Network 疑似遭黑客攻击，攻击者已通过 LayerZero 从 Hedera Network 跨链超 370 万美元至 Ethereum，被盗资金目前正从 WBTC 兑换为 ETH，盗窃地址包括 0x9A4966152F6e10b33Cb7a37975e8619816d6a494 和 0xaf20D792A19fD42dCf697ceBa6100291D96dD93e。
“链上侦探”ZachXBT 在个人频道发文披露，某巨鲸疑似在数小时前遭遇资产盗窃，约 18.09 万枚 SOL（价值约 1420 万美元）被异常转移。ZachXBT 称，他与另一名链上安全分析师 Specter 合作分析了相关交易，发现该地址存在异常的解质押、以及从 Solana 网络跨链至以太坊的资金转移行为。据悉，该地址属于 Solana 早期参与者之一，与 Genesis 区块分配存在关联，此次异常操作涉及大量 SOL 资产，目前具体攻击方式、资金去向以及是否为私钥泄露等原因尚未确认。
针对此前 Gate 用户资产被盗事件，链上侦探 ZachXBT 表示，相关资金已转移至与加密担保平台 Xinbi 相关的地址（0xff9c...35fb8），追踪资金流向已无法帮助受害者。
据 The Block 报道，Ledger 旗下安全研究团队 Donjon 披露，Tangem 硬件钱包卡存在一项安全漏洞，攻击者在获取卡片实体后，可借助激光故障注入设备绕过固件中的恢复状态校验并重置密码，进而控制钱包并发起交易。研究称，该漏洞影响当前流通中的所有 Tangem 卡，且由于产品不支持固件更新，无法通过补丁修复。
据 CertiK 监测，CodexField 的 X 账户和网站已下线。此前链上分析师 Specter 曾警告该项目可能为欺诈和跑路项目，并追踪到超过 1730 万枚 USDT 的异常跨链资金转移。
威斯康星州和纽约州检察官对稳定币发行商 Circle 表示不满，原因是 Circle 多次拒绝配合执法机构追回被盗资金。报道称，多地执法部门曾要求 Circle 通过销毁并重新发行 USDC 的方式，帮助诈骗及黑客事件受害者追回损失，但 Circle 基于自身政策立场拒绝相关请求。Circle 表示，修改区块链账本以逆转交易将破坏 USDC 稳定币的基本属性，并可能为整个加密行业树立危险先例。该事件凸显了区块链不可篡改性与执法机构资产追回需求之间的矛盾。（Protos）
Immunefi 报告显示，2026年上半年加密项目因207起黑客攻击事件累计损失约9.72亿美元，攻击事件数创历史新高，但总损失仍低于10亿美元，且不到2025年上半年损失规模的一半。报告指出，DeFi领域攻击损失已较2022年的26.2亿美元峰值下降74%，降至约6.803亿美元，中位数单笔损失同期下降75%。此外，风险来源正从单纯的智能合约漏洞，转向基础设施故障、私钥泄露、跨链配置错误及特权访问薄弱点。
Ethereum Foundation Protocol Security团队研究人员在周四博客文章中表示，已部署一系列AI代理对Ethereum依赖的软件进行测试，搜寻加密系统、协议代码和智能合约中的漏洞。AI代理发现的漏洞包括Ethereum共识客户端所用点对点层libp2p gossipsub中可远程触发的panic问题，该问题已修复并在Github披露为CVE-2026-34219。研究人员称，AI代理被组织为侦察、搜寻、补缺和验证等专门角色，用于寻找潜在攻击路径、复现故障并验证其是否适用于生产代码。Ethereum Foundation表示，AI没有取代安全研究员，而是改变了工作方式，使团队能够覆盖远多于人工审查的范围，但需要研究人员对大量看似可信的结论进行更谨慎判断。（Decrypt）。