同时关联该项目与事件的快讯
Ledger 首席技术官 Charles Guillemet 表示，一家智能合约安全公司近期声称发现 Ledger 以太坊应用存在漏洞。Ledger 以太坊应用此前确实存在与部分 Clear Signing 流程相关的漏洞，但该漏洞已由 Ledger 旗下安全研究团队 Donjon 通过 AI 驱动的漏洞研究工具发现，并于两周前完成修复和部署。相关安全公司在 Ledger 完成修复后才联系其漏洞赏金计划，未遵循负责任披露流程，也未与漏洞赏金团队沟通，随后发布内容时暗示该问题仍未解决。Guillemet 表示，用户及时更新 Ledger 设备固件、Ledger 应用及相关软件，即可获得最新安全修复。
Bubblepmaps 在 X 平台发文表示，针对 Cosmos EVM 模块安全漏洞的攻击调查显示，主攻击者 (0x9AE7) 购入 25 万美元 NES 并跨链至 Nesa Chain，利用余额漏洞将持仓膨胀至原来的 200 倍，随后将价值约 5000 万美元的 NES 跨链回以太坊。该攻击钱包初始资金来自门罗币。攻击者通过多个钱包在 DEX 将 NES 兑换为 ETH 并存入中心化交易所。由于流动性迅速撤出，大部分兑换遭受极端滑点，攻击者最终仅以 31.5 万美元卖出，扣除成本后实际获利约 6 万美元。
据 PeckShield 监测，Term Labs 攻击者地址向 Tornado Cash 存入 300 枚 ETH，价值约 74.1 万美元。
以太坊客户端 Besu 已在 7 月 27 日发布的 26.7.1 版本中修复区块链安全公司 CertiK 发现的 5 项安全漏洞，并于 8 月 14 日发布 4 份详细安全公告。漏洞细节延后披露，以便节点运营者完成升级部署。CertiK 安全工程总监兼高级审计合伙人 Jialiang Chang 表示，补丁先行、细节后置的安排提供了 18 天缓冲期，节点运营者可识别受影响部署、测试新版本，并协调验证者或联盟参与方完成升级。相关漏洞涉及区块广播处理、未来高度共识提案缓存、WebSocket 订阅限制及 JSON-RPC 过滤器创建。若未修复，攻击者可能耗尽节点内存或线程资源，影响节点可用性及共识处理。CertiK 通过 Chain Scan 方法，在私有多节点测试网络中对点对点、HTTP RPC、WebSocket RPC 及共识接口进行对抗性测试，并向 Besu 团队提供可复现测试工具。CertiK 正在更新 Chain Scan，以扩大对公链网络的全天候多节点测试。（Bitcoin.com News）
元宇宙游戏平台 The Sandbox 确认，其跨链桥存在漏洞，攻击者在 Base 和 BNB Smart Chain 上增发无抵押 SAND。区块链安全公司 PeckShield 于 8 月 21 日发现，两个地址累计增发约 149 亿枚 SAND，The Sandbox 随后关闭两条网络的桥接功能。The Sandbox 表示，受影响的是 Base 和 BNB Smart Chain 上的桥接资产，Ethereum 和 Polygon 上的 SAND、用户钱包资产及用于支撑代币的 Ethereum 锁定资产未受影响。此次事件涉及真实抵押资产的比例低于 SAND 总供应量的 0.01%。The Sandbox 正在为受影响的流动性提供者制定补偿方案，并建议用户在桥接功能恢复前不要交易 Base 或 BNB Smart Chain 上的 SAND。Coinbase 计划于 8 月 26 日下架包括 SAND 在内的 10 个永续期货合约，届时未平仓头寸将自动结算。（Bitcoin.com News）
据 CertiK Alert 监测，DeFi 借贷协议 Term Labs 遭遇治理攻击，造成约 850 万美元资产损失。目前约 2,843 枚 ETH 及价值约 160 万美元的 DAI 已被转移至地址 0xD5183d8BfC65a50863C62aF2538198A8288FFc13。 Term Labs 已确认旗下 Term Vaults 遭遇治理漏洞攻击（governance exploit），表示团队正在进一步调查事件，并将在完成调查后公布更多细节。目前官方尚未披露具体攻击手法及受影响范围。
The Sandbox 官方确认并已完全控制近期发生的 SAND 跨链桥漏洞事件，涉及 Base 和 BNB Smart Chain（BSC）网络。攻击者通过漏洞在两个网络上铸造了无抵押支持的 SAND 代币，但影响范围有限，涉及代币数量不到 SAND 总供应量的 0.01%，以太坊和 Polygon 上的 SAND 及用户钱包均未受影响。目前，The Sandbox 已关闭两个网络的跨链功能，Base 和 BSC 上的 SAND 已被隔离，暂时无法转移或兑换，官方提醒用户不要在上述网络购买、出售或交易 SAND。
以太坊联合创始人 Vitalik Buterin 发布最新文章《Obfuscation（第三部分）：Local Mixing》，深入介绍一种正在探索中的密码学混淆技术路线——“局部混合”（Local Mixing），并称其可能成为继椭圆曲线、RSA 和格密码之后的新型密码学基础工具。Vitalik 表示，当前主流混淆技术主要依赖复杂数学假设，但往往存在极高计算开销；而局部混合采用完全不同的思路，不依赖椭圆曲线、大整数分解或格密码，而是借鉴对称密码学和哈希函数设计经验，通过不断打乱、重构和隐藏电路结构，在保持功能不变的情况下消除信息泄露。局部混合技术主要包括可逆化（reversibility）、强化处理（hardening）、混合（mixing）、分割（splitting）、交叉移动（crossing walk）以及“组件化”（gadgetization）等步骤，通过向电路中加入随机结构、重新排列逻辑门以及非线性隐藏机制，使攻击者难以恢复原始计算逻辑。Vitalik 指出，该技术仍处于早期阶段，安全性尚未经过长期验证，并面临随机攻击、线性分析等挑战。不过，他认为局部混合代表了一条全新的密码学探索路径，其目标是构建更高效的不可区分混淆（iO）方案。如果局部混合技术取得突破，将可能带来新的抗量子公钥加密方案，并推动通用混淆技术发展。目前该领域仍需要多年密码分析和优化验证，但 AI 辅助研究可能显著加快这一成熟过程。Vitalik 称，混淆技术被视为密码学“最后前沿”，因为理论上其他密码学原语都可以基于混淆和单向函数构建，而局部混合不仅可能降低传统混淆方案的成本，也可能成为未来密码学基础设施的重要方向。
据记者 Kate Irwin（@kateirwin）报道，GalaChain 本周二发生一起链上资金异常流出事件。约 19.9 亿枚 GALA（价值约 290 万美元）及其他代币从 5 个主要地址被转入一个新创建钱包，随后在约 1 小时内通过跨链桥转出并兑换为 ETH。其中约 16.39 亿枚 GALA（占比约 82%）来自与 Gala Games CEO 兼联合创始人 Eric Schiermeyer 关联的钱包，该钱包同时还转出了价值逾 50 万美元的其他代币。 事件发生后数小时内，Gala 开发团队在 GitHub 紧急合并了一个修复提交，将此次事件定性为由 GalaChain EIP-712 未签名字段注入漏洞所导致。目前 Gala 以太坊跨链桥已暂停，Solana 桥亦同步停用，官方对外称系"例行维护"，但用户已连续数日无法正常使用跨链桥服务。
据链上侦探 Specter 监测，某受害者声称因 Coldcard 遭黑客攻击，将资金从比特币转移至以太坊。但链上数据显示，73 枚 BTC（价值 460 万美元）两周前原本来自 Whirlpool 混币器，其中部分跨链至以太坊，随后通过钓鱼 Tornado Cash 界面存入。相关资金转移过程中使用了两个混币器。该人士还被发现出现在涉及私钥搜索和暴力破解的 Telegram 群组中。链上侦探 Specter 表示，该受害者可能是威胁行为者，其资金也可能是被另一名威胁行为者盗取。
据链上分析师余烬（@EmberCN）监测，一与龙卷风协议（Tornado Cash）相关的黑客地址，于今日 ETH 强力反弹期间，在过去 5 小时内以均价 2,109 美元、耗资 3,853.5万 DAI/USDS，买入 18,273枚 ETH。 据悉，上述稳定币来源于该黑客 9 个月前从龙卷风协议收到的 17,124枚 ETH，彼时以约 3,308 美元均价悉数卖出换为稳定币持有，今日趁 ETH 大幅反弹之际重新建仓买回。
据链上分析师余烬监测，某黑客在过去 5 小时花费 3853.5 万枚 DAI/USDS 买入 1.8273 万枚 ETH，买入价格为 2109 美元。上述稳定币来自其 9 个月前从 Tornado Cash 收到的 1.7124 万枚 ETH，随后该黑客以约 3308 美元的均价卖出 ETH 并兑换为 DAI 和 USDS 持有，今日在 ETH 反弹期间重新买回 ETH。
KITE 基金会通报代币安全事件处置进展，已在以太坊主网部署新的 KITE ERC-20 合约，代币总供应量保持不变，旧 KITE 将按 1:1 比例迁移至新合约，已确认由攻击者控制的地址将被排除，不会获得新代币。迁移快照基于以太坊主网区块高度 25,692,498。普通自托管钱包用户将直接收到新代币，无需进行兑换或授权；交易所用户则由交易所与 KITE 团队协调迁移。跨链通道将在迁移及验证完成前继续暂停。此前 KITE 于 8 月 6 日发现异常转账并确认遭遇黑客攻击，团队表示此次事件未造成用户或项目方资产损失，目前影响已得到控制。
据链上分析师 Onchain Lens（@OnchainLens）监测，Pando Rings 漏洞利用者在沉寂两个月后再度活跃，通过 CoW Protocol 将300 万枚 DAI 兑换为约 1,570枚 ETH（价值约 300 万美元），随后通过八笔交易将其中 800枚 ETH（约 152 万美元）转入混币器 Tornado Cash，疑似进行资金清洗。 Pando Rings 曾于 2022年 11 月遭遇预言机操纵攻击，损失约 2,000 万美元。
USENIX Security '26 上发表的一项研究显示，研究人员在以太坊与 BNB Chain 上识别出 65,340 个涉及滥用的高风险加密地址，关联的原生代币损失达 126,982.94 枚 ETH 和 17,726.7 枚 BNB。研究估算这些地址关联的总损失超过 5.748 亿美元，其中两类新描述的主动攻击向量直接导致约 1,570 万美元的损失（占比 2.7%）。第一类为合约账户误用与确定性合约地址利用；第二类利用 EIP-7702 将暴露密钥的账户委托给恶意代码直接转移存款。研究团队通过挖掘 2015 年 1 月至 2025 年 5 月期间的 63,004 个 GitHub 仓库提取了超 1,630 万个去重私钥，检测结果的整体准确率为 99.11%。（Cryptoslate）
据 Ai 姨 监测，Lazarus Group 于约 2 小时前将 262.2 枚比特币（BTC） 转移至新地址，价值约 1664 万美元，相关转移或用于后续资金清洗。当前该组织在链上仍持有超过 7306 万美元 的资产，主要包括 比特币（BTC）、泰达币（USDT） 和 以太坊（ETH）。
据链上侦探 Specter 监测，攻击者将包括 WBTC、cbBTC、LDO、USDS 和 CRV 在内的全部资产兑换为 DAI 和 ETH。同一钱包曾于 2023 年 9 月因恶意代币授权被盗取 2423 万美元，攻击者最终返还被盗资金约 90%。攻击者地址为 0x8fEB...F95Ae。
据 Cyvers Alert 监测，发现一起地址投毒（Address Poisoning）攻击事件，导致受害者损失约 10 万美元 USDT。攻击者约 66 天前向受害者钱包实施“地址投毒”，通过发送交易制造一个与正常交互地址相似的恶意地址记录。今日，受害者未核对完整钱包地址，误将资金转入攻击者地址。事件发生后，攻击者为规避潜在冻结风险，已将盗取的 USDT 兑换为 ETH，目前钱包中持有约 52.8 枚 ETH。Cyvers 提醒用户，在进行链上转账时应始终完整核对钱包地址，避免仅依赖交易历史中的地址记录。同时，安全机构建议采用基于 AI 的链上安全工具，对异常交易行为进行实时检测，以降低地址投毒、钓鱼攻击等风险。地址投毒攻击近年来成为加密资产领域常见诈骗方式之一，攻击者通常利用用户复制历史交易地址的习惯，通过伪造相似地址诱导用户误转资产。
据 Lookonchain 监测，Jaredfromsubway 攻击者 4 天前以 1912 美元买回 2063 枚 ETH，价值 394 万美元；今日以 1872 美元卖出 2167 枚 ETH，价值 405 万美元。
渣打银行（Standard Chartered）周一启动对区块链预言机项目 Chainlink 的覆盖，预计 LINK 在 2030 年底达到 200 美元，较当前约 8 美元上涨约 25 倍。该行分阶段目标为今年底 13 美元，随后为 41 美元、82 美元和 133 美元。 渣打银行预计链上代币化资产规模 2028 年底达 4 万亿美元，DeFi 部署资产规模 2030 年达 2.7 万亿美元，较当前增长 37 倍。该行预计 Chainlink 费用同期增长约 25 倍，并假设代币价格跟随费用增长。 Chainlink 保障的总价值超过 1100 亿美元，覆盖全球 DeFi 依赖预言机价值约 70%，在以太坊占比超过 80%；Aave V3 占其中 44%。Swift、DTCC、Euroclear、摩根大通、万事达、UBS、Fidelity 及 S&P Global 均被列为使用其服务的机构。 Chainlink 在跨链互操作性方面仍落后于 LayerZero。自 4 月发生 2.92 亿美元攻击事件后，超过 70 亿美元代币价值已迁移至 Chainlink CCIP，第二季度交易量达 49 亿美元，同比增 353%。风险包括机构代币化放缓、试点未转为生产流程及技术故障影响信心。（Decrypt）