同时关联该项目与事件的快讯
据 CNBC 报道，英格兰银行行长、金融稳定委员会（FSB）主席安德鲁·贝利于 8月 31 日致函 G20 财长及央行行长，警告前沿 AI 模型正展现出日益复杂的自主性与威胁能力，可能从根本上改变网络攻击的速度、规模与经济性，进而引发全球金融市场的无序调整。 贝利指出，高度集中的第三方服务提供商将成为系统性风险的关键节点，并强调多数国家目前尚未建立针对前沿 AI 开发与部署的监管协议。此外，他还点名主权债务市场脆弱性、股市加杠杆趋势及 AI 相关资产估值过高等问题，呼吁各国政府加快完善相关安全机制。
币安公告称，由于 BounceBit 遭遇黑客攻击后项目方决定永久停止该链运营，币安将停止支持 BounceBit（BB）主网。币安已于 2026 年 8 月 20 日 10:00（东八区时间）暂停 BB 在 BounceBit 主网的充值、提现，并将于 2026 年 9 月 1 日 15:00 开放 BB 通过 BNB 智能链（BEP20）网络进行充值和提现。BB 将按 1:1 比例从原主网迁移至 BNB 智能链，迁移期间现货、杠杆、合约及理财服务不受影响。
JaredfromSubway.eth 运营的三明治攻击机器人自 2023 年 3 月以来累计提取 117007 枚 ETH，按当前价格计算约合 2.95 亿美元。2026 年 6 月，匿名攻击者部署 66 个仿冒代币合约，利用该机器人的自动交易逻辑盗走至少 750 万美元 ETH 和稳定币，并将资金转入 Tornado Cash，相关资产目前尚未追回。三明治攻击属于最大可提取价值（MEV）的一种形式：机器人监测以太坊公开内存池中的大额交易，在目标交易前买入，并在交易推高价格后卖出，从价差中提取收益。该机器人主要合约截至 8 月 28 日累计收到 117007 枚 ETH。MEV-Boost 区块构建由少数参与者集中处理，relay.ultrasound.money、Titan Relay 和 bloXroute 监管中继在 24 小时窗口内合计转发约 85%至 88%的相关区块；Titan 的构建器独立组装 50.3%的区块。三明治攻击月度提取额已从 2024 年末约 1000 万美元降至 2025 年 10 月约 250 万美元。（Bitcoin.com News）
区块链技术公司 Starkware 表示，8 月 26 日一笔采用研究员 Avihu Levy 抗量子比特币（QSB）方案的交易在比特币主网完成挖矿，无需软分叉、硬分叉或修改共识规则。该交易消耗 1 万枚聪，并通过 MARA Foundation 的 Slipstream 服务完成处理，因格式非标准，通常无法在比特币公共内存池中传播。测试耗时数小时 GPU 计算，成本约 150 至 200 美元。QSB 采用基于哈希函数的抗量子支出条件，并通过签名试挖降低量子攻击风险，但仍需用户主动迁移资金，无法保护公钥已暴露的资产。Starkware CEO Eli Ben-Sasson 仍支持通过软分叉推出协议级方案。（Bitcoin.com News）
Bitcoin News 在 X 平台发文表示，美国现货比特币 ETF 已连续 8 日录得资金净流入，总额达 28 亿美元，8 月已成为 2026 年以来资金流入最强劲的月份。在比特币与黄金同步上涨之际，投资者日益寻求对冲美元走弱、持续通胀和美国财政赤字扩大的风险。黄金基金也出现创纪录需求。这一转变开始反映在 ETF 交易中。IBIT 和 GLD 已重返成交量最高的 10 只 ETF 行列，此前半导体基金在夏季大部分时间占据主导。BlackRock 表示，另一项重要需求来源是现有比特币持有者将代币转入 ETF。该公司目前已处理约 50 亿美元的递延纳税比特币转入 ETF 业务，最低转换金额近期已从 2500 万美元降至 100 万美元。BlackRock 数字资产负责人 Robbie Mitchnick 表示：“随着我们持续扩大访问范围，这一规模将继续增长。”Mitchnick 指出，绑架、勒索攻击和托管失误等事件正推动部分比特币持有者转向 ETF 托管。比特币与黄金再次接近同一宏观逻辑的核心，货币贬值交易回归。
MANTRA 发布 8月 20 日安全事件完整复盘。事件源于上游依赖 cosmos/evm 余额记账层的无符号整数下溢漏洞，攻击者无需特权访问，即从销毁地址及一个创世时期遗留多签地址转移合计 720,923,967.99 枚 MANTRA，按事发前价格约合 360 万美元
区块链游戏平台 The Sandbox 表示，将对 8 月 21 日桥接漏洞攻击前在 Base 或 BNB Smart Chain 持有桥接版 SAND 的用户按 1:1 赔付，赔偿将使用项目金库中的以太坊版 SAND，且不会增发代币。此次攻击导致以太坊金库被盗约 1474.4 万枚 SAND，价值约 70 万美元。申领流程预计两周内开放，持续时间为两周；两家中心化交易所持有符合赔付条件余额的 72%以上，将直接向受影响客户发放赔偿。The Sandbox 表示，攻击者利用 SAND 在 Base 和 BNB Chain 合约中的配置漏洞，成为桥接消息的唯一验证者并铸造无储备代币。两条网络上另有超过 339 万亿枚无储备 SAND 被铸造，但已被隔离，无法跨链或兑换；以太坊和 Polygon 上的 SAND 未受影响，受损桥接合约将永久停用。（Cointelegraph）
OneKey Anzen 针对 Ledger 漏洞进行复现，发现 Ledger 以太坊应用 1.22.1 版本存在交易替换漏洞。被攻击用户的硬件屏幕仍会显示正在审核的 A 交易，但设备可能签署用户未查看的 B 交易。OneKey Anzen 表示，该问题源于交易显示逻辑与底层缓冲区之间的竞态条件，攻击前提是主机侧已被恶意 DApp 或中间软件控制。Ledger CTO 曾回应称漏洞修复已于约两周前上线，用户更新应用即可。公开信息显示，Ledger GitHub 上 1.22.2 版本的正式标签于 8 月 24 日出现。Ledger 官网表示，已通过应用级校验和 SDK 层修复该问题，并于 8 月 21 日发布 Ledger Secure SDK v26.6.1，相关应用已重新构建并发布。用户需通过 Ledger Live 更新应用，仅更新设备固件无法完成修复。Ledger 称目前没有证据显示该漏洞已被实际利用。
据 Decrypt 报道，隐私向比特币钱包 Sparrow Wallet 于 8 月 28 日发布 2.5.4 版本更新。开发者 Craig Raw 表示，此次更新由 AI 辅助代码审查驱动，大部分修复均来源于此次审查。此次审查的背景是此前 Coldcard 发生的种子生成代码漏洞攻击事件，以及中国无限制 AI 模型的发布使大型代码库漏洞搜索能力大幅提升。 主要更新内容包括：验证 Electrum 服务器返回的交易合法性、加强 BitBox02 硬件钱包安全要求（固件版本需 9.4.0 及以上）、修复本地 DNS 泄露、隐藏调试日志中的敏感凭证等。Raw 表示，未发现任何被利用的迹象，用户资金未受威胁，但仍建议所有用户尽快更新。
GoPlus Security 发布安全警报称，8 月 25 日，Realio Network 旗下 realio[.]fund 遭攻击，攻击者接管平台签名系统，并在以太坊、BNB Chain、Algorand、Stellar 及 Realio 原生链上转移金库与托管钱包资产。此次事件共涉及约 1.279 亿枚 RIO，价值约 620 万美元，攻击者目前已套现约 31.7 万美元。
The Sandbox 发布 8 月 22 日漏洞事件事后分析报告。报告显示，攻击者利用 Base 和 BNB 智能链（BSC）上跨链配置相关合约中的漏洞，从以太坊金库窃取 14,742,341.84 枚 SAND，约占最大供应量的 0.5%，估算经济影响约 149.68 万美元，其中约 98.7 万美元被攻击者实际截留。以太坊主网及 Polygon 网络未受影响。在另行通知前，请勿在 Base 或 BNB 智能链上购买或发送 SAND。部署在 Base 和 BNB 智能链上的合约已永久停用，不会重新开放。The Sandbox 表示，团队已将攻击者钱包地址报告给区块链分析公司 TRM Labs 和 Chainalysis，并直接与相关交易所沟通。The Sandbox 同时宣布补偿计划，将对事发前在 Base 或 BSC 上合法持有跨链 SAND 的钱包，按 1:1 比例以以太坊 SAND 进行补偿。补偿资金将来自 The Sandbox 金库，不会增发新代币，申领流程将在未来两周内开放，并持续开放两周。
Galaxy Research 跟踪发现，6 个自 2011 年、2012 年及 2014 年起长期未活动的比特币钱包，于 8 月 16 日至 26 日转移合计 553.59 枚比特币，按转移时价格计算价值 4015 万美元。其中两个钱包带有与 Noah Doe 纽约诉讼相关的“Salomon Client Dusted”标签。其中一笔转移涉及 40 枚比特币，钱包自 2012 年 5 月 28 日起沉睡，资金于 8 月 26 日转入德国加密货币托管银行 Boerse Stuttgart Digital。按约 5 美元成本计算，该笔资金涨幅约 1535911%。其余转移包括 212 枚、150 枚及 132.31 枚比特币，分别来自 2012 年、2014 年和 2011 年长期未活动的钱包。Noah Doe 诉讼涉及申请认定纽约州 39069 个沉睡比特币地址为遗失财产，另有部分长期持币地址在 7 月 Coldcard 硬件钱包漏洞事件后转移资金。（Decrypt）
硬件钱包厂商 BitBox 表示，8 月信用卡支付销量较此前数周基线约增长 10 倍，增量主要来自北美；Trezor 和 OneKey 也确认同期销量上升，但均未披露具体数据。Trezor、BitBox 和 OneKey 均重新审查了助记词生成、随机数生成器、熵及固件验证流程。Trezor 计划开展核心固件功能渗透测试，并公开相关安全审计报告；OneKey 将加强安全关键代码路径和交易签名流程审查。Ledger CTO Charles Guillemet 表示，AI 辅助攻击使补丁发布、漏洞披露和用户教育需要加快。Blockstream Jade 已发布包含多项修复的固件更新，并建议用户同步更新应用、操作系统、设备、路由器及家用电器。（Bitcoin.com News）
L1 区块链 Decred 表示，8 月 16 日至 17 日期间，其主网通胀漏洞被利用，共生成约 2077.97 枚 DCR。该漏洞自 2016 年 2 月主网上线起即存在于共识代码中，源于常规交易树与权益交易树交互时的边缘情况处理不当，允许双重花费输入。该漏洞于 8 月 12 日通过赏金计划提交，但在修复前被利用。Decred 已决定不回滚，以减少对用户的影响。此次增发的约 2000 枚 DCR 不影响 2100 万枚硬顶，且远低于历史因漏投等原因少发的补贴，后者超过 21.5 万枚。目前，团队已开发额外的双重花费监控服务，并计划改进紧急升级信号机制。
TAC 发推表示，8 月 22 日，一名攻击者利用 Cosmos EVM 预编译层漏洞，从 TAC 网络上的单一账户转移 2,985,651,403 枚 TAC。项目方随后在区块高度 24,671,475 暂停网络，以阻止攻击继续。
以太坊客户端 Besu 已在 7 月 27 日发布的 26.7.1 版本中修复区块链安全公司 CertiK 发现的 5 项安全漏洞，并于 8 月 14 日发布 4 份详细安全公告。漏洞细节延后披露，以便节点运营者完成升级部署。CertiK 安全工程总监兼高级审计合伙人 Jialiang Chang 表示，补丁先行、细节后置的安排提供了 18 天缓冲期，节点运营者可识别受影响部署、测试新版本，并协调验证者或联盟参与方完成升级。相关漏洞涉及区块广播处理、未来高度共识提案缓存、WebSocket 订阅限制及 JSON-RPC 过滤器创建。若未修复，攻击者可能耗尽节点内存或线程资源，影响节点可用性及共识处理。CertiK 通过 Chain Scan 方法，在私有多节点测试网络中对点对点、HTTP RPC、WebSocket RPC 及共识接口进行对抗性测试，并向 Besu 团队提供可复现测试工具。CertiK 正在更新 Chain Scan，以扩大对公链网络的全天候多节点测试。（Bitcoin.com News）
慢雾安全团队披露，跨链桥项目 Allbridge 于 2026 年 8 月 19 日遭遇攻击，损失约 19 万美元。值得注意的是，此次攻击并非即时完成，攻击者早在近一个月前便开始布局，并通过伪造跨链消息绕过验证机制。根据慢雾分析，攻击者于 7 月 26 日在 Polygon 链上直接调用 Circle 的 MessageTransmitterV2.sendMessage 函数，构造了一条伪装成 CCTP 风格的跨链消息，声称存在 100 万枚 USDC 转账，但实际上并未发生任何 USDC 销毁操作。随后，Circle 按照正常流程为该完整消息生成了有效验证证明（attestation）。约 24 天后，8 月 19 日，攻击者等待 Base Router 收到一笔真实 CCTP 存款、余额增加至约 19.1 万 USDC 后，仅 6 秒后发起攻击。攻击者利用此前伪造的消息和验证证明调用 Allbridge 的 receiveCctpMessage 函数，由于项目缺少关键校验，系统将虚假跨链消息误认为真实存款，并记录了 100 万 USDC 额度。随后，攻击者通过 Aave 闪电贷临时借入约 80.9 万 USDC，使 Router 余额与伪造金额匹配，并利用内部信用记录调用转账函数，最终转出约 99.9 万 USDC（扣除 0.1%手续费）。归还闪电贷及费用后，攻击者净获利约 18.98 万美元。此次漏洞根源在于 Allbridge 未验证跨链消息发送方和接收方身份，也未确认 USDC 是否真实铸造及余额是否实际增加，而是直接信任攻击者构造的金额和消息哈希数据。慢雾强调，链上消息验证并不等同于真实资产到账。跨链协议不仅需要验证消息真实性，还必须确保消息来源可信、接收方为 Circle 官方 TokenMessengerV2，并在确认资产实际铸造和余额变化后才能进行资产记账。此次事件再次凸显跨链桥在消息验证和资产结算环节中的安全风险。
元宇宙游戏平台 The Sandbox 确认，其跨链桥存在漏洞，攻击者在 Base 和 BNB Smart Chain 上增发无抵押 SAND。区块链安全公司 PeckShield 于 8 月 21 日发现，两个地址累计增发约 149 亿枚 SAND，The Sandbox 随后关闭两条网络的桥接功能。The Sandbox 表示，受影响的是 Base 和 BNB Smart Chain 上的桥接资产，Ethereum 和 Polygon 上的 SAND、用户钱包资产及用于支撑代币的 Ethereum 锁定资产未受影响。此次事件涉及真实抵押资产的比例低于 SAND 总供应量的 0.01%。The Sandbox 正在为受影响的流动性提供者制定补偿方案，并建议用户在桥接功能恢复前不要交易 Base 或 BNB Smart Chain 上的 SAND。Coinbase 计划于 8 月 26 日下架包括 SAND 在内的 10 个永续期货合约，届时未平仓头寸将自动结算。（Bitcoin.com News）
据 Cryptopolitan 报道，网络安全公司 Adversa AI 披露，xAI 旗下 AI 助手 Grok 存在一种名为"加密上下文注入"的安全漏洞。攻击者可在普通网页中隐藏加密指令，当用户请求 Grok 总结该网页时，Grok 会自动解密并执行隐藏命令，将用户姓名、地理位置、订阅等级及完整聊天记录发送至攻击者服务器。 该漏洞于 2026 年 6 月 3 日通过 HackerOne 平台向 xAI 披露，研究员 Rony Utevsky 分别于 8 月 4 日和 10 日再次跟进，但截至 8 月 19 日，Grok.com 上该漏洞仍未修复，xAI 亦未给出补丁时间表。
据 CryptoSlate 报道，来自 USENIX Security 的研究人员于 8 月 12 日公开披露了一项针对 Solana 历史证明（PoH）机制的时钟攻击漏洞，该漏洞早在 2025 年 12 月已私下告知 Solana 开发团队。研究显示，恶意调度领导者可通过"重新锚定"操控 PoH 逻辑时钟，使逻辑时间推进放缓，从而在物理时间内获得更长的交易选择窗口，并借助 TowerBFT 分叉选择机制孤立诚实领导者的区块，攻击者所需质押比例低于 33%。Anza 旗下 5 万 SOL 奖金的 Alpenglow 安全竞赛已于 8 月 19 日截止，但由于竞赛规则将"仅在 Alpenglow 未激活时可触发的行为"排除在外，该漏洞未被纳入评审范围。 Solana 开发团队表示已知晓相关行为，认为最严重场景在当前条件下发生概率较低，并预期 Alpenglow 升级可从根本上消除攻击前提。目前 Alpenglow 代码已包含于 Agave 4.2 客户端，但尚未在主网激活，预计随 Agave 4.3 正式上线。在此之前，该漏洞的过渡期风险仍未得到公开的实现层面分析与回应。