同时关联该项目与事件的快讯
零知识扩容公司 StarkWare 发布 Starknet 抗量子路线图，称该路线图分为三个阶段，用于应对未来量子计算攻击风险。StarkWare CEO Eli Ben-Sasson 表示，Starknet 可利用其架构优势实现抗量子攻击，其底层密码学为零知识 STARK 证明。 据悉，路线图第一阶段包括将部分现有安全数学机制 Pedersen 哈希替换为抗量子版本，并加入抗量子签名；第二阶段聚焦迁移工具，在不要求开发者手动重建应用的情况下升级现有智能合约；第三阶段涉及 Starknet 无法单独解决的依赖项，主要取决于以太坊的量子升级路线图。 Circle、以太坊、Solana、Tezos 和 Algorand 均已提出抗量子路线图。（Cointelegraph）
针对 Cardano 生态项目 SecondFi 近期安全事件，慢雾创始人余弦在社交媒体发文表示，其在持续观察相关链上数据后认为，若两个以“addr1q”开头的地址均为攻击者控制地址，则 SecondFi 用户实际损失可能已超过 2000 万美元。余弦表示，从链上行为判断，上述地址大概率与攻击者有关，涉及被盗资产规模或超过 1.29 亿枚 ADA 及其他代币。此前，SecondFi 披露此次安全事件影响约 1600 万枚 ADA，并表示问题源于网页钱包生成软件。
跨链协议 Axelar Network 针对近期 Secret Network 相关安全事件发布说明称，社区对事件存在误解，Axelar 和 Inter-Blockchain Communication Protocol (IBC) 均未遭到攻击或破坏，受影响的代币智能合约并非由 Axelar 开发、部署或维护，Axelar 的防火墙机制也阻止了影响进一步扩散至其他链。据悉，遭利用的合约是基于 CW20-ICS20 实现的一个分叉版本，但开发者移除了两项核心安全检查，导致出现“无限铸造（infinite mint）”漏洞。由于删除了原本用于防止此类问题的校验机制，该分叉改变了合约原有信任模型，同时未经过新的安全审计。Axelar Network 解释称，任何人都可以通过 IBC 部署用于跨链资产封装的合约，同类合约也被用于将其他链代币封装至 Secret Network。但此次事件中的 Secret 侧分叉版本因删除关键安全检查而存在漏洞，此次事件并非特有逻辑缺陷，也不是 IBC 协议本身的问题，而是第三方合约修改后引入的安全风险。
Zodiac团队发布关于影响Zodiac Roles Modifier的安全事件分析报告，披露漏洞根因在于ERC-1271交易签名验证逻辑存在缺陷：系统仅基于返回的“magic value”判断签名有效性，而未验证调用本身是否成功，从而可能将失败的验证伪装为有效签名，绕过模块认证机制。
微软公司威胁情报团队公布一款自 2026年 2 月起活跃的 Windows 加密剪贴板木马威胁，该恶意软件结合“蠕虫式传播+剪贴板劫持+Tor 匿名通信”，针对数字资产用户实施攻击。
Humanity 公布 $H 事件恢复方案：Ethereum、BNB Smart Chain 和 Humanity Mainnet 上的旧版 H 已停止使用，新的 Ethereum ERC-20 版 H 将按攻击前快照向合资格持有者 1:1 空投。攻击者及相关地址已被排除。
漏洞赏金平台 Immunefi CEO Mitchell Amador 在 WAIB Summit 表示，Claude Opus 4.8、ChatGPT 5.5 等新 AI 模型使网络安全攻防格局向攻击者倾斜，并导致 2026 年加密黑客活动回升。DefiLlama 数据显示，2026 年 4 月非法行为者从加密平台窃取逾 6.34 亿美元，为 2025 年 2 月 Bybit 黑客事件推动损失约 14 亿美元以来的最高月度总额。 Amador 表示，加密行业未来三到四年处于关键生存期，直到安全团队利用同类 AI 模型构建攻击者无法攻破的代码库；若行业采用更多众包安全方案，该时间可能缩短至两年以内。AI 公司 Anthropic 最新 Claude Mythos 模型 Fable 5 此前引发对加速加密漏洞利用能力的担忧；Anthropic 表示，Fable 5 已设置保护措施，会将网络安全等主题转向 Claude Opus 4.8。 4 月 19 日，攻击者从 Kelp DAO 基于 LayerZero 的 rsETH 桥中转出约 116,500 枚再质押以太坊 rsETH，当时价值约 2.9 亿至 2.93 亿美元。跨链协议 LayerZero 表示，Kelp DAO 的 1/1 去中心化验证网络配置因依赖单一验证路径处理跨链消息，形成单点故障。（Cointelegraph）
Bitget 首席法务官 Hon Ng 今日发布公开信，并宣布 Bitget 正式启动 2026 年度全球反欺诈月活动，主题为“更多资产，更强防护”。Hon Ng 在信中指出，随着平台从加密资产向多资产生态扩展，用户在享受更广泛市场入口的同时，面临的网络安全威胁也日趋复杂。他强调：多资产时代意味着更大的责任。用户保护不是一次性工程，而是持续的风险监控、快速响应、安全教育和行业协作的共同结果。公开信同步披露了 Bitget 2025 年安全与反诈成果。数据显示，Bitget 全年拦截超 1.5 亿次恶意攻击请求，识别 1.3 万余个高风险恶意 IP，处理 18,135 起用户保护案例，并协助用户追回与安全事件及欺诈活动相关的资金约 3,230 万美元。此外，Bitget 安全系统通过自定义防护规则实现超 28 亿次风险拦截，抵御超 15 亿次 DDoS 攻击尝试，并引入基于机器学习的行为分析能力，以进一步识别可疑活动和潜在风险。
针对 Radha Stirling 有关多名迪拜加密人士在阿联酋拘留所遭虐待的说法，链上调查员 ZachXBT 表示，相关被称为“加密企业家”的人员实际为威胁行为者，涉嫌参与高影响力社交工程加密诈骗及数据勒索，执法部门已查获 1890 万美元被盗资金。
Odaily Seer 先知频道监测显示， Polymarket 上“Zcash 将在 2026 年触及 100 美元”概率涨至 53%，24H 涨幅 36%。市场规则：若 2025 年 11 月 24 日 17:35 至 2026 年 12 月 31 日 23:59（美东时间）期间，币安 ZEC/USDT 交易对任意 1 分钟 K 线的最低价（Low）触及或低于标题所示价格，本市场立即结算为“是”；否则结算为“否”。结算仅依据币安 ZEC/USDT 交易对 1 分钟 K 线数据，其他交易所或交易对价格不计入。此前消息，隐私币 Zcash 披露并修复一项关键安全漏洞，该漏洞可能被恶意矿工利用，从已弃用的 Sprout 隐私池中转移超过 25,000 枚 ZEC（约合 650 万美元）。官方表示，该漏洞自 2020 年 7 月以来持续存在，但未被实际利用，用户资金始终安全；开发团队已发布 v6.12.0 版本完成修复，主流矿池已完成升级部署。Odaily Seer 先知频道持续关注预测市场，在定价之前，看见变化。
SlowMist 在 X 平台发文表示，其威胁情报系统监测到名为 IronWorm 的新型 Rust 供应链恶意软件活动，该恶意软件通过恶意 npm 包积极攻击开发者环境及 Web3/加密生态。潜在攻击行为包括凭证窃取、钱包助记词与密码窃取、GitHub 仓库篡改、恶意包发布、CI/CD 密钥窃取、基于 Tor 的指挥与控制，以及通过 eBPF rootkit 实现隐蔽驻留。SlowMist 建议安全团队审计仓库中的回溯提交、可疑分支、异常构建钩子，以及归属于 claude、dependabot、renovate 或 github-actions 等自动化身份名下的提交；移除或弃用受影响包版本，发布清洁版本，轮换所有暴露的密钥与令牌，审查 GitHub Actions 构建产物，并从清洁镜像重建可能受感染的开发者或 CI 系统。该威胁由 JFrogSecurity 发现并分析。
据官方公告，6 月 3 日，Trust Wallet 宣布联合 BNB Chain、CoinMarketCap 正式启动 "BNB Hack: AI Trading Agents "黑客松，总奖池达 3.6 万美元，Trust Wallet Agent Kit 为本次赛事的链上执行核心技术栈。本次黑客松也是 Trust Wallet Agent Kit 首次以核心基础设施角色，全面融入顶级 AI Agent 黑客松赛事体系。本次黑客松设两大赛道： "自主交易 Agent "（奖池 $24,000，设 5 名获奖）与「策略技能 Strategy Skills」（奖池 $6,000，设 3 名获奖），另设三项合作伙伴专项奖各 $2,000。在「自主交易 Agent」赛道，参赛者须借助 Trust Wallet Agent Kit 实现本地自托管签名、自主模式运行及链上交易执行，在 PancakeSwap、BSC 永续合约等 BNB Chain 原生场景中落地；「策略技能」赛道无需执行层，参赛者基于 CoinMarketCap MCP 的行情、技术指标、链上数据、情绪与新闻等 12 类数据工具，构建可回测的策略方案。赛道一以实盘 PnL 为核心评判依据，设最大回撤上限作为风控门槛；赛道二由评审团从技术执行、原创性、现实价值与演示呈现四个维度综合评分。Build 窗口为 6 月 3 日至 6 月 21 日，交易窗口为 6 月 22 日至 28 日，获奖结果将于 7 月 6 日当周公布。获奖团队除现金奖励外，还将获得 CoinMarketCap Pro API 订阅积分、CMC Labs 导师辅导及 BNB Chain Kickstart 生态支持包。
Resolv Foundation 公布协议安全事件后的恢复方案。事前持有并被快照记录的 USR / wstUSR 将按 1 : 1 兑换 USDC，事后获得的 USR / wstUSR 按 1 : 0.5 兑换 USDC； RLP 持仓核心恢复为每 1 枚 兑付 0.71 USDC ，并参考 0.03 美元价格追加 RESOLV 代币分配。基金会称，符合条件用户可于 2026 年 5 月 26 日至 8 月 26 日申领恢复款。
据 Cryptopolitan 报道，朝鲜背景黑客组织 Lazarus Group 被发现部署无文件远程访问木马 RemotePE，主要针对银行、加密货币交易所及金融科技公司。该恶意软件以纯内存方式运行，结合进程空洞化、反分析检测及加密的 C2 通信，传统杀毒与取证工具较难发现。报道指出，攻击通常通过 Telegram 社会工程展开，攻击者冒充交易公司员工，借助伪造的 Calendly 和 Picktime 诱导受害者安装恶意程序，最终在不接触文件系统的情况下完成载荷执行。
据 Bankr 官方 X 账号（@bankrbot）发文披露，2026 年 5 月 20 日，链上金融基础设施平台 Bankr 确认遭到攻击，共有 14 个用户钱包被入侵，平台已紧急暂停交易功能并承诺赔偿全部损失。据链上分析师 @99barzzz 追踪，本次事件涉及损失约 38.5 万美元，黑客相关 EVM 地址已被识别。
据 CoinDesk 报道，区块链分析公司 Elliptic CEO Simone Maini 表示，加密安全面临的最大新兴风险并非更大规模的黑客攻击，而是 AI 驱动的金融活动正以人类合规团队无法跟上的速度和规模运行。随着 AI 降低黑客攻击、诈骗和欺诈的门槛，Elliptic 等安全公司也在以 AI 代理实时分析链上数据予以应对，双方正形成自动化军备竞赛态势。Maini 指出，当前合规系统仍高度依赖人工审查，而全球专注数字资产的合规分析师数量根本无法满足未来需求。Elliptic 已完成 1.2 亿美元融资，投资方包括纳斯达克和德意志银行，用于构建"代理合规系统"，以 AI 自动化交易监控与调查流程，从而降低单次告警及调查成本。
Avant 表示，综合市场反馈及自身判断，已决定将代币生成事件（ TGE ）推迟至 9 月中旬。Avant 称，当前去中心化金融（ DeFi ）代币整体承压，且近月多个协议接连遭遇安全事件，不利于启动代币发行。Avant Rewards 积分将于 5 月 15 日停止累计，用户已获得的积分分配将予以保留，并可在后续 TGE 中参与。Avant 表示，延期期间将推进合作、扩大总锁仓价值（ TVL ）并拓展产品。其还计划于周四美国东部时间下午 2 点举行公开 Space 。
据 SlowMist 披露，其安全监测系统 MistEye 发现一款假冒 TronLink 的 Chrome MV3 扩展，针对 TRON 钱包用户发起双层钓鱼攻击。该扩展通过 Unicode 混淆与品牌仿冒伪装为官方插件，安装后优先加载远程 iframe 弹窗页面，诱导用户输入助记词、私钥、密钥库文件及密码，并通过同源接口与 Telegram Bot 外传。涉事恶意基础设施包括 tronfind-api[.]tronfindexplorer[.]com 和 trx-scan-explorer[.]org，恶意扩展 ID 为 ekjidonhjmneoompmjbjofpjmhklpjdd。SlowMist 建议用户立即卸载该扩展，如已提交敏感信息，应尽快迁移资产并弃用原钱包。
当地时间10日，有知情人士指出伊朗回应美方的要点，其中包括要求美国财政部外国资产控制办公室在30天内撤销与伊朗石油销售的相关制裁。知情人士说，此前美国方面披露的伊朗回应在一些重要方面与事实不符，尤其是核问题相关内容。伊朗的回应强调必须通过政治谅解达成协议，立即结束战争、确保不再对伊朗发动攻击，且美国必须取消制裁。此外，伊朗的回应还涉及如果美国兑现某些承诺，伊朗对霍尔木兹海峡管控的变化。知情人士说，伊朗强调，在签署初步谅解协议后，美方须立即解除对伊海上封锁，且在30天内解除对伊石油销售的制裁。伊朗的回应还包括在双方达成初步谅解的基础上美方解冻伊朗资产，以及美方在30天内落实某些措施等。（央视新闻）
OpenAI 正式推出 GPT-5.5-Cyber 模型及面向网络安全防御者的“网络信任访问”（Trusted Access for Cyber，简称 TAC）框架。同时，GPT-5.5-Cyber 已向负责关键基础设施的防御者开放限量预览，以支持专业化网络安全工作流。TAC 是一个基于身份和信任的框架，旨在确保增强的 AI 能力由获验证的防御者掌握。通过该框架验证的防御者在执行漏洞识别、分诊、恶意软件分析、二进制逆向工程及补丁验证等任务时，将减少触发模型拒绝响应的情况。自 2026 年 6 月 1 日起，访问该能力的个人成员将被要求启用高级账户安全保护。OpenAI 目前正与 Cisco、CrowdStrike、Palo Alto Networks 等安全厂商合作，通过 GPT-5.5 加速安全生态系统的防御循环，提升漏洞研究、修补、监测及供应链安全的效率。