新闻热度趋势
项目概述
CertiK是一家成立于2018年的区块链安全公司。该公司利用正式化验证和AI技术合作提供端到端区块链安全审计服务。此外，该公司还开发了“CertiK Chain”，这是一个专注于安全的区块链，旨在增强智能合约的安全性。
CertiK报告：巴西加密市场进入全面监管阶段，独立证明成准入关键
8 月 11 日，Web3 安全公司 CertiK 发布《Intel3D：PSAV 与巴西新安全标准》报告。文中指出，随着巴西央行设定的授权申请截止日期（今年 10 月 30 日）临近，当地虚拟资产服务提供商（PSAV）正面临一轮集中合规调整，而独立第三方出具的合规与安全证明，也正在从行业最佳实践转变为市场准入的重要要求。据报告披露，CertiK 目前已依据巴西央行第 701 号规范性指令开展独立外部审计。作为全球加密资产采用程度最高的市场之一，巴西此次监管转型的影响可能远超本土市场。报告显示，巴西目前位列全球加密资产实际采用率第五，2024 年 6 月至 2025 年 6 月，巴西接收的链上资产价值达到 3,188 亿美元，占南美洲同期链上活动近三分之一。稳定币已成为当地数字资产市场的重要基础设施，在向巴西联邦税务局申报的加密资产交易中占据约 80%的交易量。
CertiK报告：扳手攻击损失暴增近12倍，“运营安全”成防范新核心
7 月 22 日， Web3 安全公司 CertiK 发布《2026 上半年扳手攻击报告》。报告显示，2026 年上半年全球共记录 52 起经公开核实的扳手攻击事件，同比增长 33.3%；相关损失约达 1.24 亿美元，较去年同期增长约 11.8 倍。报告指出，攻击者正从技术漏洞利用转向针对资产持有者及其现实关系网络的攻击，入室抢劫事件由 2025 年上半年的 1 起增至 20 起，占同期事件总量 41%。欧洲成为攻击高发区域，其中法国发生 33 起，占全球案例 63.5%。CertiK 表示，随着现实世界风险成为数字资产安全的重要挑战，企业和高价值个人需要建立更全面的防护体系。CertiK 已推出运营安全服务，帮助识别身份、家庭、住所及行程轨迹等信息暴露风险；同时通过 CertiK Security Workspace 关联链下情报、链上交易和 AML 风险信号，支持机构追踪并分析网络犯罪活动。此外，CertiK 正与国际刑警组织、欧洲刑警组织等国际执法机构加强合作，为跨境攻击调查和安全政策研究提供技术支持。
CLARITY Act删除第604条或使非托管开发者面临银行保密法约束
美国众议院通过数字资产市场清晰法案（CLARITY Act）一周年后，该法案仍停留在参议院，面临银行业反对和党派分歧。支持者预计，参议院或在 8 月休会前进行投票。 行业组织 Coin Center 和 Blockchain Association 将第 604 条列为保护开源创新的关键条款。该条款旨在避免非托管区块链开发者、节点运营商和验证者被归类为联邦资金传输商。 CertiK 美国政府事务负责人 Stefan Muehlbauer 表示，删除第 604 条可能将软件开发与金融服务混同，使开发者受《银行保密法》约束，并引发第一修正案相关宪法挑战。Openpayd CEO Iana Dimitrova 表示，稳定币跨境价值转移使用扩大，使建立联邦监管框架的需求更明确。 该法案还涉及会计标准，承认美国证券交易委员会员工会计公告 SAB 121 已被撤销，并禁止 SEC 在未经完整通知和意见征询程序的情况下重新施加同等加密托管会计要求。Gomining CEO Mark Zalan 表示，比特币仍面临税务处理等监管缺口。
CertiK：Wasabi Protocol 遭黑客攻击，约 290 万美元资金被盗
据区块链安全机构 CertiK（@CertiKAlert）监测，Wasabi Protocol（@wasabi_protocol）发生安全漏洞，目前已有约 290 万美元资金被盗。初步调查显示，攻击者通过 Wasabi 部署钱包被入侵后获得特权角色，进而实施攻击。被盗资金目前分散存储于以下地址：0xb8Bb...70dB（约 67.7 万美元）及 0x6244...f906（约 110 万美元），事件仍在持续调查中。
Syndicate 因 Commons 跨链桥遭攻击损失约 33 万美元
据 CertiK 披露，Syndicate 协议因 Commons 跨链桥遭到攻击，发生一起漏洞利用事件。攻击者通过上述漏洞获取约 1850 万枚 SYND 代币，并将其出售，套现约 33 万美元。目前，相关资金已通过跨链桥转移至以太坊网络。 Syndicate 官方回应，正在调查 Commons 桥的安全泄露事件。团队正在追踪攻击行为，并与安全公司合作。团队还在考虑各种方案，以补偿受影响的用户。Syndicate 拥有足够的代币可用，以帮助那些丢失 SYND 的用户。
CertiK发布2026全球数字资产监管报告：反洗钱执法力度升级，智能合约审计成为准入条件
Web3 安全公司 CertiK 发布“2026 年数字资产监管现状”报告，对全球监管趋势进行系统梳理。报告显示，截至 2026 年 4 月，美国、欧盟、中国香港、新加坡等主要司法辖区监管框架已基本落地，行业正进入全面合规阶段。报告显示，反洗钱执法已取代证券属性界定成为首要监管风险，2025 年上半年全球反洗钱相关罚款超 9 亿美元，交易监控能力成为核心合规要求。同时，智能合约安全审计正从行业最佳实践升级为准入条件，成为牌照审批与代币上市的必备基础。此外，全球稳定币监管框架趋于一致，普遍确立全额储备、持牌发行等原则，但跨司法辖区监管差异仍带来合规挑战。报告指出，随着监管趋同与执行强化，行业已进入“强合规时代”。CertiK 表示，企业面临的核心问题正从“是否合规”转向“能否快速构建并落地合规能力”。多地持牌、反洗钱投入及持续安全审计，正成为机构发展的基础门槛。
CertiK：与 Coldcard Wallet 攻击相关资金经 THORChain 跨链后转入 Tornado Cash
CertiK 表示，其监测系统发现两笔各 200 ETH 的交易转入 Tornado Cash，相关资金与正在进行的 Coldcard Wallet 攻击事件有关。上述资金此前通过 THORChain 由 BTC 跨链转入以太坊地址，随后再被转入 Tornado Cash。
VerusCoin 以太坊跨链桥遭攻击，约 753 万美元被转出
据 CertiK Alert 监测，VerusCoin 的以太坊跨链桥发生安全事件，约 753 万美元资产被转出。初步分析显示，此次问题可能与跨链桥未充分校验 Verus 链侧输入是否支持已支付金额有关，类似今年 5 月发生的事件。
CodexField X账户和网站下线，此前被指涉嫌欺诈
据 CertiK 监测，CodexField 的 X 账户和网站已下线。此前链上分析师 Specter 曾警告该项目可能为欺诈和跑路项目，并追踪到超过 1730 万枚 USDT 的异常跨链资金转移。
Gravity Bridge 攻击者再次向 Tornado Cash 存入 1,180 枚 ETH
据链上安全机构 CertiK（@CertiKAlert）监测，Gravity Bridge 攻击者近日再度向 Tornado Cash 存入 1180枚 ETH（约 206 万美元）。 此前于 5月 30 日，攻击者通过伪造 Osmosis 代币字符串、利用 permissionless deployERC20()函数篡改代币注册表，将虚假余额映射至真实托管资产，从而从 Gravity Bridge 盗取约 2600枚 ETH（约 540 万美元）。目前，被盗资产中 2020枚 ETH 已通过两个 EOA 地址转入 Tornado Cash，其余部分已分散转移至中心化交易所，资金追回难度较大。
法国起诉88名加密货币“扳手攻击”嫌疑人，包括10余名未成年人
法国国家有组织犯罪检察官办公室（PNACO）周五发布公告表示，法国已针对 12 起有组织犯罪团伙策划的加密货币绑架案件展开司法调查，目前已起诉 88 名嫌疑人，其中包括 10 余名未成年人。据统计，自 2023 年以来，法国共记录 135 起与加密货币相关的袭击事件，其中 2024 年 18 起，2025 年 67 起，2026 年至今已发生 47 起。被起诉人员涉及绑架、非法拘禁、勒索及洗钱等罪名。近期，警方在两场针对绑架案的行动中逮捕 6 名嫌疑人，目前所有人员均已被预防性拘留。CertiK 区块链情报分析师 Jonathan Riss 表示，此类犯罪团伙的主谋通常位于欧盟以外。
Hyperbridge 网关合约遭攻击，10 亿枚 DOT 在以太坊上被增发并抛售
据 PeckShieldAlert 监测，约 10 亿枚 Polkadot（DOT）代币已在以太坊（Ethereum）网络上被增发并抛售。目前事件细节仍在进一步核实中。 据 CertiK 监测，Hyperbridge 网关合约遭攻击，攻击者通过伪造消息，篡改了以太坊上 Polkadot 代币合约的管理员权限，并通过铸造并出售 10 亿枚代币获利约 23.7 万美元。
巴西3,188亿美元加密市场面临许可期限，服务商须于2026年10月30日前申请
巴西加密市场过去 12 个月链上交易价值达 3188 亿美元，全球加密货币采用率排名第五，拉丁美洲近三分之一的相关活动经巴西钱包和平台完成。区块链安全公司 CertiK 表示，虚拟资产服务商须在 2026 年 10 月 30 日前向巴西中央银行（BCB）提交授权申请，并附上独立审计报告。 巴西中央银行于 2025 年 11 月 10 日发布三项决议，明确虚拟资产服务商的许可范围、最低资本要求及外汇规则。不同许可类别的最低资本约为 1080 万至 3720 万雷亚尔，当前约 120 家服务商中多数尚未取得正式许可，境外运营商还须在 270 天内将业务迁至巴西境内。 巴西约 80%的加密货币申报交易量经与美元挂钩的代币完成，其中 USDT 占比 88.7%，2019 年至 2025 年稳定币交易总额达 1.13 万亿雷亚尔。CertiK 统计显示，2026 年上半年加密行业因黑客攻击和漏洞利用损失 13.2 亿美元，涉及 344 起事件。（Decrypt）
CertiK：与 Coldcard Wallet 攻击相关资金经 THORChain 跨链后转入 Tornado Cash
CertiK 表示，其监测系统发现两笔各 200 ETH 的交易转入 Tornado Cash，相关资金与正在进行的 Coldcard Wallet 攻击事件有关。上述资金此前通过 THORChain 由 BTC 跨链转入以太坊地址，随后再被转入 Tornado Cash。
VerusCoin 以太坊跨链桥遭攻击，约 753 万美元被转出
据 CertiK Alert 监测，VerusCoin 的以太坊跨链桥发生安全事件，约 753 万美元资产被转出。初步分析显示，此次问题可能与跨链桥未充分校验 Verus 链侧输入是否支持已支付金额有关，类似今年 5 月发生的事件。
CertiK：2026 年上半年针对数字资产持有者的扳手攻击共记录 52 起，同比增长 33%
据彭博社报道，区块链安全公司 CertiK 最新报告显示，2026 年上半年全球针对数字资产持有者的暴力"扳手攻击"（即以人身威胁强迫受害者交出加密货币）事件共记录 52 起，同比增长 33%。其中法国以 33 起攻击案例独占近三分之二，成为全球最严重的受害国。报告指出，加密犯罪分子的攻击目标正从数字钱包转向现实中的持币个人，暴力手段日趋普遍。
CertiK报告：扳手攻击损失暴增近12倍，“运营安全”成防范新核心
7 月 22 日， Web3 安全公司 CertiK 发布《2026 上半年扳手攻击报告》。报告显示，2026 年上半年全球共记录 52 起经公开核实的扳手攻击事件，同比增长 33.3%；相关损失约达 1.24 亿美元，较去年同期增长约 11.8 倍。报告指出，攻击者正从技术漏洞利用转向针对资产持有者及其现实关系网络的攻击，入室抢劫事件由 2025 年上半年的 1 起增至 20 起，占同期事件总量 41%。欧洲成为攻击高发区域，其中法国发生 33 起，占全球案例 63.5%。CertiK 表示，随着现实世界风险成为数字资产安全的重要挑战，企业和高价值个人需要建立更全面的防护体系。CertiK 已推出运营安全服务，帮助识别身份、家庭、住所及行程轨迹等信息暴露风险；同时通过 CertiK Security Workspace 关联链下情报、链上交易和 AML 风险信号，支持机构追踪并分析网络犯罪活动。此外，CertiK 正与国际刑警组织、欧洲刑警组织等国际执法机构加强合作，为跨境攻击调查和安全政策研究提供技术支持。
DeFiTuna 遭攻击损失 56.96 万枚 USDC
CertiK 发布分析称，Solana 生态协议 DeFiTuna 于 7 月 16 日 遭攻击，损失约 569,601 枚 USDC。攻击者先构造一个 极低流动性的 TUNA/USDC 池，并将借入的 USDC 通过 Jupiter 路由 导入该池完成交换。由于最终仅获得极少量 TUNA，协议在头寸资产价值计算中发生 向下取整，使总资产被记为 0，从而错误通过健康度与偿付能力检查。
CertiK报告：巴西加密市场进入全面监管阶段，独立证明成准入关键
8 月 11 日，Web3 安全公司 CertiK 发布《Intel3D：PSAV 与巴西新安全标准》报告。文中指出，随着巴西央行设定的授权申请截止日期（今年 10 月 30 日）临近，当地虚拟资产服务提供商（PSAV）正面临一轮集中合规调整，而独立第三方出具的合规与安全证明，也正在从行业最佳实践转变为市场准入的重要要求。据报告披露，CertiK 目前已依据巴西央行第 701 号规范性指令开展独立外部审计。作为全球加密资产采用程度最高的市场之一，巴西此次监管转型的影响可能远超本土市场。报告显示，巴西目前位列全球加密资产实际采用率第五，2024 年 6 月至 2025 年 6 月，巴西接收的链上资产价值达到 3,188 亿美元，占南美洲同期链上活动近三分之一。稳定币已成为当地数字资产市场的重要基础设施，在向巴西联邦税务局申报的加密资产交易中占据约 80%的交易量。
巴西3,188亿美元加密市场面临许可期限，服务商须于2026年10月30日前申请
巴西加密市场过去 12 个月链上交易价值达 3188 亿美元，全球加密货币采用率排名第五，拉丁美洲近三分之一的相关活动经巴西钱包和平台完成。区块链安全公司 CertiK 表示，虚拟资产服务商须在 2026 年 10 月 30 日前向巴西中央银行（BCB）提交授权申请，并附上独立审计报告。 巴西中央银行于 2025 年 11 月 10 日发布三项决议，明确虚拟资产服务商的许可范围、最低资本要求及外汇规则。不同许可类别的最低资本约为 1080 万至 3720 万雷亚尔，当前约 120 家服务商中多数尚未取得正式许可，境外运营商还须在 270 天内将业务迁至巴西境内。 巴西约 80%的加密货币申报交易量经与美元挂钩的代币完成，其中 USDT 占比 88.7%，2019 年至 2025 年稳定币交易总额达 1.13 万亿雷亚尔。CertiK 统计显示，2026 年上半年加密行业因黑客攻击和漏洞利用损失 13.2 亿美元，涉及 344 起事件。（Decrypt）
VerusCoin 以太坊跨链桥遭攻击，约 753 万美元被转出
据 CertiK Alert 监测，VerusCoin 的以太坊跨链桥发生安全事件，约 753 万美元资产被转出。初步分析显示，此次问题可能与跨链桥未充分校验 Verus 链侧输入是否支持已支付金额有关，类似今年 5 月发生的事件。
CertiK报告：扳手攻击损失暴增近12倍，“运营安全”成防范新核心
7 月 22 日， Web3 安全公司 CertiK 发布《2026 上半年扳手攻击报告》。报告显示，2026 年上半年全球共记录 52 起经公开核实的扳手攻击事件，同比增长 33.3%；相关损失约达 1.24 亿美元，较去年同期增长约 11.8 倍。报告指出，攻击者正从技术漏洞利用转向针对资产持有者及其现实关系网络的攻击，入室抢劫事件由 2025 年上半年的 1 起增至 20 起，占同期事件总量 41%。欧洲成为攻击高发区域，其中法国发生 33 起，占全球案例 63.5%。CertiK 表示，随着现实世界风险成为数字资产安全的重要挑战，企业和高价值个人需要建立更全面的防护体系。CertiK 已推出运营安全服务，帮助识别身份、家庭、住所及行程轨迹等信息暴露风险；同时通过 CertiK Security Workspace 关联链下情报、链上交易和 AML 风险信号，支持机构追踪并分析网络犯罪活动。此外，CertiK 正与国际刑警组织、欧洲刑警组织等国际执法机构加强合作，为跨境攻击调查和安全政策研究提供技术支持。
CLARITY Act删除第604条或使非托管开发者面临银行保密法约束
美国众议院通过数字资产市场清晰法案（CLARITY Act）一周年后，该法案仍停留在参议院，面临银行业反对和党派分歧。支持者预计，参议院或在 8 月休会前进行投票。 行业组织 Coin Center 和 Blockchain Association 将第 604 条列为保护开源创新的关键条款。该条款旨在避免非托管区块链开发者、节点运营商和验证者被归类为联邦资金传输商。 CertiK 美国政府事务负责人 Stefan Muehlbauer 表示，删除第 604 条可能将软件开发与金融服务混同，使开发者受《银行保密法》约束，并引发第一修正案相关宪法挑战。Openpayd CEO Iana Dimitrova 表示，稳定币跨境价值转移使用扩大，使建立联邦监管框架的需求更明确。 该法案还涉及会计标准，承认美国证券交易委员会员工会计公告 SAB 121 已被撤销，并禁止 SEC 在未经完整通知和意见征询程序的情况下重新施加同等加密托管会计要求。Gomining CEO Mark Zalan 表示，比特币仍面临税务处理等监管缺口。
DeFiTuna 遭攻击损失 56.96 万枚 USDC
CertiK 发布分析称，Solana 生态协议 DeFiTuna 于 7 月 16 日 遭攻击，损失约 569,601 枚 USDC。攻击者先构造一个 极低流动性的 TUNA/USDC 池，并将借入的 USDC 通过 Jupiter 路由 导入该池完成交换。由于最终仅获得极少量 TUNA，协议在头寸资产价值计算中发生 向下取整，使总资产被记为 0，从而错误通过健康度与偿付能力检查。
相关新闻
CertiK报告：巴西加密市场进入全面监管阶段，独立证明成准入关键
8 月 11 日，Web3 安全公司 CertiK 发布《Intel3D：PSAV 与巴西新安全标准》报告。文中指出，随着巴西央行设定的授权申请截止日期（今年 10 月 30 日）临近，当地虚拟资产服务提供商（PSAV）正面临一轮集中合规调整，而独立第三方出具的合规与安全证明，也正在从行业最佳实践转变为市场准入的重要要求。据报告披露，CertiK 目前已依据巴西央行第 701 号规范性指令开展独立外部审计。作为全球加密资产采用程度最高的市场之一，巴西此次监管转型的影响可能远超本土市场。报告显示，巴西目前位列全球加密资产实际采用率第五，2024 年 6 月至 2025 年 6 月，巴西接收的链上资产价值达到 3,188 亿美元，占南美洲同期链上活动近三分之一。稳定币已成为当地数字资产市场的重要基础设施，在向巴西联邦税务局申报的加密资产交易中占据约 80%的交易量。
巴西3,188亿美元加密市场面临许可期限，服务商须于2026年10月30日前申请
巴西加密市场过去 12 个月链上交易价值达 3188 亿美元，全球加密货币采用率排名第五，拉丁美洲近三分之一的相关活动经巴西钱包和平台完成。区块链安全公司 CertiK 表示，虚拟资产服务商须在 2026 年 10 月 30 日前向巴西中央银行（BCB）提交授权申请，并附上独立审计报告。 巴西中央银行于 2025 年 11 月 10 日发布三项决议，明确虚拟资产服务商的许可范围、最低资本要求及外汇规则。不同许可类别的最低资本约为 1080 万至 3720 万雷亚尔，当前约 120 家服务商中多数尚未取得正式许可，境外运营商还须在 270 天内将业务迁至巴西境内。 巴西约 80%的加密货币申报交易量经与美元挂钩的代币完成，其中 USDT 占比 88.7%，2019 年至 2025 年稳定币交易总额达 1.13 万亿雷亚尔。CertiK 统计显示，2026 年上半年加密行业因黑客攻击和漏洞利用损失 13.2 亿美元，涉及 344 起事件。（Decrypt）
CertiK：与 Coldcard Wallet 攻击相关资金经 THORChain 跨链后转入 Tornado Cash
CertiK 表示，其监测系统发现两笔各 200 ETH 的交易转入 Tornado Cash，相关资金与正在进行的 Coldcard Wallet 攻击事件有关。上述资金此前通过 THORChain 由 BTC 跨链转入以太坊地址，随后再被转入 Tornado Cash。
波场 TRON 上的 USDD 供应量单周增长 1.45 亿美元，总供应量突破 12.3 亿美元
据 CertiK Skynet 统计的数据显示，过去一周内，波场 TRON 网络上的 USDD 供应量大幅增长了约 1.45 亿美元，总规模突破 12.3 亿美元，约占全网 USDD 总供应量的 81.6%。截至目前，USDD 的全网供应量为 15.5 亿美元，TVL 超过 23.3 亿美元。 近期随着波场 TRON DeFi Summer 的火热进行，波场 TRON 生态流动性呈现爆发趋势，其中，USDD在 JustLend 上的 TVL 超过了 4.5 亿美元。USDD 官方中文账号表示，“USDD 在波场 TRON 上的增长势不可挡”。USDD 此轮增长进一步巩固了其在波场 TRON 生态的领先地位以及整个稳定币赛道中的头部地位。
VerusCoin 以太坊跨链桥遭攻击，约 753 万美元被转出
据 CertiK Alert 监测，VerusCoin 的以太坊跨链桥发生安全事件，约 753 万美元资产被转出。初步分析显示，此次问题可能与跨链桥未充分校验 Verus 链侧输入是否支持已支付金额有关，类似今年 5 月发生的事件。
CertiK：2026 年上半年针对数字资产持有者的扳手攻击共记录 52 起，同比增长 33%
据彭博社报道，区块链安全公司 CertiK 最新报告显示，2026 年上半年全球针对数字资产持有者的暴力"扳手攻击"（即以人身威胁强迫受害者交出加密货币）事件共记录 52 起，同比增长 33%。其中法国以 33 起攻击案例独占近三分之二，成为全球最严重的受害国。报告指出，加密犯罪分子的攻击目标正从数字钱包转向现实中的持币个人，暴力手段日趋普遍。