与该事件类型相关的快讯
Zcash 原生代币 ZEC 周二上涨逾 12%，此前负责其隐私池开发的团队表示，正接近完成一项数学证明，以确认最新 Zcash 屏蔽池中不存在无法被检测的伪造增发漏洞。此次验证工作由 Project Tachyon 推进，面向 Zcash 即将推出的 Ironwood shielded pool。Zcash 创始人 Zooko Wilcox 表示，该项目正处于产出数学证明的边缘，目标是证明最新 Zcash 隐私池不存在不可检测的增发漏洞。这一进展源于上月 Zcash Orchard 屏蔽池被披露存在严重伪造漏洞。当时该漏洞导致市场担忧 Zcash 隐私系统可能存在无法发现的隐性增发风险，ZEC 两天内一度下跌超过 40%。开发者称，借助 AI 辅助形式化验证，此类过去可能需要数年完成的证明工作，如今已被压缩至数周。消息推动 ZEC 重新站上 500 美元，为 6 月初以来最高水平。（The Block）
链上安全员 Specter 在 X 平台发布 BONK DAO 治理攻击初步调查结果，在追踪链上资金链路后发现重要疑点：Realms 创始人、Crypto Notte 相关地址与疑似攻击者钱包存在资金往来痕迹。Specter 指出，攻击者于 6 月 30 日发布恶意治理提案，提案通过门槛为 BONK 流通总量 1% 投票权；7 月 4 日至 5 日，攻击者通过交易所购币、Marginfi 借贷合计约 400 万美元获取足额投票权重，推动提案落地完成治理攻击。
Zcash 开发团队宣布计划通过即将推出的新隐私池 Ironwood 引入形式化验证，以数学证明方式消除“无法检测的增发漏洞（Undetectable Counterfeiting）”风险。此前消息，Orchard 屏蔽池存在的漏洞虽已完成修复且暂无证据显示遭利用，但由于理论上无法通过链上历史确认是否曾发生隐蔽增发，因此社区决定推出全新的 Ironwood 屏蔽池，并对其协议进行全面形式化验证。
ABCDE Capital 联合创始人杜均发文称，Metagent 创始人李博杰是其合作过“最没有契约精神的创始人”。杜均表示，李博杰于 2024 年创办 Metagent 并获得 ABCDE Capital 投资，但此后拒绝履行投资协议约定的基本义务，包括向投资人同步业务进展及财务情况，随后甚至直接失联。杜均称，风险投资可以接受项目失败，但不能接受创始人拿到投资后“跑路”等欺诈行为。
据 Onchain Lens 监测，Summer.fi 攻击者正在活跃转移资金。相关地址正将 601.7 万枚 DAI 分拆为多笔小额交易，并通过 Uniswap 兑换为 ETH。
据官方消息，Summer.fi 发布安全通知称，团队今日早些时候发现一个正在影响 Lazy Summer Protocol 的活跃漏洞。作为预防措施，守护者已暂停所有金库，并已在全部网络上将存款上限设为零。目前事件仍在评估中，团队提醒用户在另行通知前不要与该协议进行任何交互，后续将尽快公布完整更新。
据官方消息，BonkDAO 表示，其 DAO 金库 因一项恶意治理提案遭攻击，约价值 2000 万美元的 BONK 代币被盗。调查显示，相关地址曾在提案发起前通过交易所钱包购买 BONK。BonkDAO 正与交易所、跨链桥及 Solana 基金会合作处理此事，执法部门已获通知，后续将继续推进资金追回及责任追查。
Bonk Inu 官方 X 账号表示，BonkDAO 遭遇恶意治理提案攻击，导致其 DAO 金库中约 2000 万美元 BONK 代币被盗。据称，攻击者通过一项可疑治理提案，使 BonkDAO 金库资产被转移。被盗 BONK 随后开始流向交易所，对 BONK 价格造成下行压力。The Block 数据显示，BONK 价格已下跌逾 9%。韩国交易所 Upbit 随后发布公告，称已暂时暂停 BONK 充提，以应对此次事件并防范潜在风险。（The Block）
Web3 安全公司 CertiK 发布《Hack3D：2026 年上半年报告》。报告显示，2026 年上半年 Web3 生态共发生 344 起安全事件，累计损失约 13.2 亿美元。尽管这一数字较去年同期下降 46.8%，但若剔除 Bybit 遭遇的 14.5 亿美元安全事件影响，今年上半年损失规模实际上同比增长约 28%，显示行业整体安全环境并未出现实质性改善。报告指出，钱包被盗已成为造成资金损失最大的攻击类型，上半年共造成约 4.5 亿美元损失；与此同时，网络钓鱼攻击数量虽然同比下降超过 50%，但损失金额仅下降约 10.8%，反映出攻击者正转向高净值个人和机构目标，实施更具针对性的高价值攻击。此外，代码漏洞仍是发生频率最高的攻击类型，相关事件达 204 起。CertiK 认为，攻击者正越来越多地瞄准长期运行且缺乏重新审计的老旧智能合约。报告还显示，超大规模攻击事件持续主导行业损失，Kelp DAO 与 Drift Protocol 两起事件合计造成约 5.77 亿美元损失，占上半年总损失的 44%。从事件数量、单次攻击影响力以及攻击模式变化来看，Web3 行业正在面临更加复杂且持续升级的安全挑战。
CertiK 警告称，损失下降主要因去年同期存在 14 亿美元的 Bybit 单笔巨额黑客事件，排除该因素后，攻击正变得"更具针对性、单次破坏性更强"，私钥与多签钱包管理仍是最关键的安全风险敞口。
据 Onchain Lens 监测，Summer.fi 的 Lazy Summer Protocol 在单笔交易中遭攻击，损失约 610 万美元。此次攻击并非典型 ERC-4626 捐赠攻击，攻击者利用父金库与其分配策略之一之间的信任关系，使虚假资产进入金库会计记录。
据 Blockaid 监测，Summer.fi 遭受攻击，损失约 600 万美元资金。
据官方社媒消息，由 HTX DAO、B.AI 主办，OpenCSG、TinTinLand、OpenCity 联合承办的 HTX Genesis 黑客松已进入初筛阶段，报名参赛的开发者团队超过 100 支，其中来自全球 22 座城市的 30 余所顶尖高校均有团队参加，包括清华大学、复旦大学、新加坡国立大学、爱丁堡大学等。 据悉，本次赛事总奖金池达 20,000 USDT，并提供$10 万+ 算力支持，参赛团队将围绕 $HTX 应用场景、B.AI 生态应用与算力服务、AI Agent 金融、链上资产管理、交易基础设施、DAO 工具与智能金融操作系统等领域进行创新。HTX Genesis 决赛将于 7月 19 日上海 WAIC 世界人工智能大会期间在线下举行。
链上调查员 ZachXBT 表示，除非案件为近期发生、单个受害者损失超过 25 万美元、司法管辖区具备可操作性、事件发生在其支持的区块链上，且不涉及 Meme 代币或预测市场，否则其不会进行审查或回复。
据 Lookonchain 监测，Step Finance 攻击者在沉寂 5 个月后出售全部 26.1933 万枚 SOL，价值 2140 万美元，将资金跨链至 Ethereum 后买入 1.2128 万枚 ETH，随后将 ETH 存入 TornadoCash 以清洗资金。
据 Coinspect Security 监测，其通过分析自 2018 年以来使用不安全代码生成的加密钱包种子，发现数千个种子曾被实际使用，仅上月就在相关钱包中发现 314 万美元疑似被盗资金。Coinspect Security 表示，部分资金存在集中转入单一地址及洗钱模式，某个受影响地址在提醒发布数小时后又转出 200 万美元，暂不确定是否为盗窃。此外，Coinspect Security 特别向中文社区发出警告，认为许多资产仍面临风险的用户可能位于中国。
据 CoinDesk 报道，区块链安全公司 Hexens 研究人员发现 Aptos 区块链 Move 虚拟机存在"过期缓存"类型混淆漏洞，攻击者仅需约 3000 美元服务器成本，即可在模拟环境中以近 90% 的成功率发起攻击，无需验证者权限或内部知识。研究人员在模拟测试中运行约 20 次攻击，成功 17-18 次，并验证了对 LayerZero、Wormhole、USDC CCTP 等跨链协议管理权限的潜在控制能力。 Hexens 评估，该漏洞直接威胁 Aptos 链上 DeFi、稳定币及流动性质押等协议，涉及低个位数十亿美元资产；若通过跨链桥、稳定币铸造及中心化交易所等路径扩散，系统性风险敞口最高可达 700 亿美元。Aptos 团队于 2 月 25 日收到漏洞报告后数小时内完成修复并部署至主网，目前无用户资金受损。
纳斯达克上市比特币财库公司 Nakamoto 董事长兼首席执行官 David Bailey 表示，所谓“BIP-110”长期争议事件的失败，从结果上对比特币构成“极度利好”，并认为这进一步验证了网络的抗攻击与抗分裂能力。
去中心化隐私协议 hinkal 发布安全事件更新，确认攻击者通过一系列交易从其以太坊合约中提取约 79.7 万 USDC，并将其兑换为约 454 ETH，其中约 410 ETH 随后被转入 Tornado Cash，剩余约 44.67 ETH 通过 THORChain 跨链转入比特币网络，目前正与外部安全团队联合追踪资金流向。hinkal 称，本次安全事件影响仅限于以太坊链上相关资金池，其他链上合约未受影响，但所有合约已临时暂停以进行修复与安全验证，所有受影响用户资金将按 1:1 全额赔付，具体补偿流程与时间表将在后续更新中公布。
据 Onchain Lens 监测，UXLINK 黑客将 1054 万美元的 DAI 换仓为 6001 枚 ETH，均价 1757 美元，随后将其转入 Tornado Cash。