同时关联该项目与事件的快讯
KITE 基金会通报代币安全事件处置进展，已在以太坊主网部署新的 KITE ERC-20 合约，代币总供应量保持不变，旧 KITE 将按 1:1 比例迁移至新合约，已确认由攻击者控制的地址将被排除，不会获得新代币。迁移快照基于以太坊主网区块高度 25,692,498。普通自托管钱包用户将直接收到新代币，无需进行兑换或授权；交易所用户则由交易所与 KITE 团队协调迁移。跨链通道将在迁移及验证完成前继续暂停。此前 KITE 于 8 月 6 日发现异常转账并确认遭遇黑客攻击，团队表示此次事件未造成用户或项目方资产损失，目前影响已得到控制。
连接 XRP Ledger 与 Coreum 的跨链桥于 8 月 9 日遭遇攻击，攻击者通过验证逻辑漏洞窃取约 19.99 万枚 XRP，导致桥接资产余额从约 20.04 万枚 XRP 降至 493.5 枚 XRP。此次攻击未涉及私钥泄露，也未针对 XRP Ledger 协议本身。攻击者伪造存款操作，使桥接系统将其识别为真实存款，并触发另一端桥接钱包向其发送真实 XRP。链上数据显示，攻击者在 97 分钟内通过 94 笔多签授权交易完成资金转移。这些交易需获得 28 个中继节点密钥中的 17 个签名，攻击者因此绕过了桥接系统的验证机制。截至 8 月 11 日，Coreum 跨链桥仍处于暂停状态，Coreum 开发基金会尚未发布正式事件报告。XRP 主网及用户私钥安全未受到影响。
据 The Block 报道，开源比特币支付处理器 BTCPay Server 于上周五披露一项正被积极利用的严重安全漏洞，并紧急要求用户升级至 2.4.2 版本。该漏洞影响 2.4.2 之前的所有版本，攻击者可借此窃取 LND 节点的管理员 macaroon 认证凭证，进而完全控制所连接的闪电网络钱包。Foundation、Citadel21 等用户已确认其闪电节点资金遭到清空，但 BTCPay 未公开披露被盗总金额及受影响节点数量。目前官方正式版 2.4.2 已修复该漏洞，链上热钱包不受影响。 BTCPay Server 基金会已向安全研究员 Craig Raw及 Bitcoin Red Team 各捐赠 0.21 BTC，以表彰其负责任地私下披露漏洞。与此同时，BTCPay 支持者承诺提供"追回资金 10%"的赏金激励，上限为 3 BTC。
据 Cointelegraph 报道，BTCPay Server 因攻击者利用 LND（闪电网络守护进程） 严重漏洞窃取节点凭证并转移资金，已临时限制闪电网络节点的公开远程连接。2.4.2 版本已升级至 LND 0.21.1，并在标准安装中自动轮换 macaroon 凭证。项目方提醒运营者尽快检查异常支付、通道关闭及余额变化；若通过自建反向代理、Tor 服务或端口转发暴露节点，还需手动更换相关凭证。目前已有 Foundation 和 Citadel21 报告节点资金受损，但具体损失规模尚未披露。
比特币支付处理服务 BTCPay Server 已暂时限制运行 Lightning Network Daemon（LND）软件的闪电网络节点公共远程连接。攻击者利用严重漏洞获取凭证并转移资金，受影响运营方数量及被盗总金额尚未公布。该限制影响通过 BTCPay Server 域名或 Docker 部署中的 Tor onion 地址连接的 Zeus 等外部钱包，但闪电网络支付仍可继续。BTCPay Server 表示，确认安全后将恢复远程访问功能。BTCPay Server 2.4.2 将安装 LND 0.21.1，并在标准安装中自动重新生成 macaroon 凭证。Foundation 与 Citadel21 分别披露其闪电网络节点资金被清扫，Foundation 称热钱包未受影响，具体损失金额均未公布。
以太坊基金会（EF）面向全球开放招募协议安全研究员（远程全职），岗位隶属于 Protocol Security 团队。该团队负责在漏洞进入主网前进行识别与拦截，工作涵盖执行层/共识层安全审查、AI 辅助漏洞挖掘、模糊测试、规范审计及协调漏洞披露等。要求候选人具备以太坊协议深度经验，熟悉 EL/CL 规范及客户端实现，掌握 Go、Rust、Java、C#、Nim 或 Python 等语言，不设硬性工作年限要求，以技术深度为核心考量标准。
Kite 基金会表示，其监测到针对 KITE 代币 的攻击行为。安全系统发现以太坊主网上存在异常的 KITE 代币转账活动 后，团队已立即启动事件响应机制，并暂停以太坊主网上的 KITE 代币转账 及 跨链桥接。基金会称，受影响代币已被原地冻结，无法转移，也不会流入二级市场。目前事件影响范围仅限于 以太坊主网，且相关代币此后未再发生移动。
据 TechCrunch 报道，由英伟达主导发起的开放安全 AI 联盟（OSAA）成立仅一周，成员企业已超过 120 家，涵盖 Adobe、BlackRock、思科、英特尔、微软、Visa 等科技与金融巨头。联盟在本周于拉斯维加斯举行的 Black Hat 网络安全大会期间，成立了名为"共享 AI 发现交换"（SAFE）的工作组，并已提出多项公开征求意见的提案，由 Linux 基金会负责管理。 提案内容涵盖 AI 网络安全事件的保密报告机制、受影响方告警流程及无责任归因分析框架。与此同时，成员企业也在积极贡献开源技术，英伟达开源了 LLM 漏洞扫描工具 Garak，亚马逊贡献了智能体构建工具 Strands Agents 及授权语言 Cedar，Okta 和红帽分别推进智能体身份认证与治理技术。值得注意的是，Anthropic、OpenAI 及谷歌目前均未加入该联盟，尽管 OpenAI 与谷歌曾联署催生该联盟的公开信。
硬件钱包制造商 Trezor 和 Foundation 警告，Coldcard 固件漏洞披露后，针对硬件钱包持有者的钓鱼尝试增加，攻击者索取恢复短语并诱导下载恶意软件。 安全公司 Proofpoint 发现，钓鱼邮件冒充 Coldcard 邀请用户完成“硬件审计”，并链接至克隆网站。用户点击后会下载托管在 GitHub 的批处理文件，安装远程访问工具 ScreenConnect。 Proofpoint 表示，虚假网站还设置客服聊天窗口，由真人引导受害者完成安装。该远程访问工具可为攻击者提供数据和资金窃取路径，或进一步部署勒索软件等恶意程序。 Galaxy Research 确认自 7 月 30 日以来发生三轮盗窃，高置信度损失为 1596 枚 BTC，超过 1 亿美元；若计入尚未与受害者确认的第四轮，总损失可能达到 1.3 亿美元。
据 Midnight Foundation（@midnightfdn）官方发文，Wanchain Cardano<>BNB 跨链桥发生安全攻击事件。目前，KuCoin、Kraken、Binance、Bybit、OKX、MEXC 等多家主流交易所已迅速响应，采取预防措施限制被盗资产流动，包括冻结相关账户及地址、将攻击者钱包列入黑名单，并暂停 NIGHT 代币的充提币服务。交易所方面确认，此次事件为孤立的第三方桥接漏洞，与 Midnight Network 主网及 NIGHT 资产本身无关。
Midnight 基金会更新 Wanchain Cardano 与 BNB 跨链桥攻击事件处置进展。KuCoin、Kraken、Binance、Bybit、OKX、Gate、MEXC 等多家交易所协同开展风控行动，临时冻结涉案账户与关联地址，将黑客钱包纳入黑名单，并按需暂停 NIGHT 代币充提，遏制被盗资产转移套现。基金会特别说明，本次安全问题属于第三方跨链桥孤立事件，Midnight 主网与原生 NIGHT 资产未遭受波及。项目团队持续联动各大交易所及生态伙伴推进溯源调查，提醒社区以官方披露信息为准，谨防虚假消息。
剑桥大学另类金融研究中心（Cambridge Centre for Alternative Finance）最新研究显示，约 31%的以太坊节点活动位于美国，另有约 39%分布在不含英国的欧盟地区，显示以太坊节点地理分布仍较为集中于西方国家。研究负责人 Alexander Neumuller 表示，目前节点分布并未集中在单一国家，但主要依赖少数云服务提供商，包括 Hetzner、亚马逊 AWS 和 OVH 等。值得关注的是，以太坊网络并不需要半数验证者失效才会出现问题，当超过三分之一验证者同时离线时，网络可能无法完成区块检查点最终确认（finalization）。Neumuller 指出，节点与验证者并非一一对应关系，单个节点背后可能运行多个验证者，因此目前无法精确判断某一节点或服务商故障对验证网络的实际影响。此外，研究还重新评估了以太坊合并（The Merge）后的能源消耗情况。数据显示，以太坊当前年能源消耗约为 7.9 GWh，相当于约 1 兆瓦持续功率，仅为合并前水平的约 0.02%，能源消耗下降约 99.98%。目前以太坊网络使用可持续能源的比例超过 56%，高于全球平均水平。研究同时指出，客户端软件集中度也是潜在风险之一，若占主导地位的客户端出现漏洞，可能影响大量网络参与者。该报告由剑桥另类金融研究中心发布，以太坊基金会提供支持。（The）
据 CoinDesk 报道，以太坊基金会近日披露，其安全团队利用 AI 代理对以太坊验证节点运行的软件展开测试，并成功发现一个可被远程触发、导致节点崩溃的漏洞。不过，研究人员强调，在 AI 生成的大量安全报告中，人工审核仍是区分真实漏洞与误报的关键环节。 据悉，此次发现的漏洞存在于以太坊网络消息传播协议 gossipsub 中，攻击者可远程触发节点软件进入异常计算状态，导致程序崩溃并关闭，使验证节点离线，直至运营者手动重启，该漏洞已被修复并以编号“CVE-2026-34219”完成登记。 以太坊基金会协议安全团队成员 Nikos Baxevanis 称，本次事件真正令人意外的并非 AI 发现漏洞的能力，而是团队花费了大量时间去辨别哪些漏洞真实存在，哪些只是看似可信的“幻觉”。
Ethereum Foundation Protocol Security团队研究人员在周四博客文章中表示，已部署一系列AI代理对Ethereum依赖的软件进行测试，搜寻加密系统、协议代码和智能合约中的漏洞。AI代理发现的漏洞包括Ethereum共识客户端所用点对点层libp2p gossipsub中可远程触发的panic问题，该问题已修复并在Github披露为CVE-2026-34219。研究人员称，AI代理被组织为侦察、搜寻、补缺和验证等专门角色，用于寻找潜在攻击路径、复现故障并验证其是否适用于生产代码。Ethereum Foundation表示，AI没有取代安全研究员，而是改变了工作方式，使团队能够覆盖远多于人工审查的范围，但需要研究人员对大量看似可信的结论进行更谨慎判断。（Decrypt）。
美国总统特朗普周一签署两项行政令，旨在加速美国量子计算能力建设，并推进政府系统向后量子密码学迁移。虽然行政令未直接提及比特币，但加密行业人士认为，这可能利好区块链后量子安全研发。两项行政令分别聚焦防御高级密码攻击，以及推动量子创新前沿发展。其中包括明确时间表：到 2028 年 9 月推进量子传感器建设，并要求联邦高价值资产和高影响系统在 2031 年底前完成后量子密码学迁移。Project Eleven CEO Alex Pruden 表示，这意味着美国政府将投入资金和时间实现后量子安全目标，并可能将相关要求扩展至整个联邦承包商体系，而不仅限于政府机构，从而加速后量子密码技术落地。该政策出台之际，区块链行业对量子威胁的关注持续升温。以太坊基金会、Solana 基金会等已开始推进后量子安全研发，比特币社区也在讨论潜在风险。部分公开地址暴露的比特币被认为在未来强大量子计算机出现后可能面临私钥被推导的风险。Pruden 指出，此次行政令将后量子密码采用期限明确设定为 2031 年，相比此前美国政府仅提出到 2035 年淘汰传统密码体系的指导，更具执行约束力。对比特币和更广泛加密行业而言，政府层面对后量子安全的投入可能推动相关工具、标准和迁移路径更快成熟。
据 Aztec Labs 监测，团队正在调查一个可能影响已于 2021 年弃用的 Aztec 支付产品的潜在漏洞，约 200 万美元从不可篡改的智能合约中被转移。该弃用产品为 2022 年停用的不可更改 Stage 2 Rollup 版本，Aztec Labs 不持有管理员密钥或对系统的任何控制权，无法暂停或升级。此次事件与 6 月 14 日 Aztec Connect 产品攻击为独立事件。Aztec 基金会表示，此次遭遇攻击的产品与当前网络或 AZTEC ERC20 代币的任何智能合约均无关联。
Zcash founder Zooko Wilcox 在 X 发文表示，由 Anthropic 的 Claude Mythos 人工智能模型进行的安全审计未在 Zcash 协议中发现“更严重漏洞”。该审计由支持 Zcash 发展的瑞士非营利组织 Shielded Labs 请求开展。 6 月 3 日，Zcash 开发者在发现屏蔽池漏洞后曾临时暂停 Orchard 交易，并于当天通过紧急升级恢复功能。该问题源于 Orchard 屏蔽池中一个存在四年的伪造漏洞，由安全研究员 Taylor Hornby 在 Anthropic 的 Claude Opus 4.8 模型协助下发现；Zcash Foundation 表示，没有证据显示该漏洞被利用，也未检测到未经授权的价值创造，用户隐私未受影响。Anthropic 于周二发布 Claude Mythos 模型首个公开版本 Fable 5，并于周五表示，因美国政府以国家安全担忧为由发布出口管制指令，已暂停 Fable 5 和 Mythos 5 AI 模型访问权限。（Cointelegraph）
据 Cointelegraph 报道，Zcash 创始人 Zooko Wilcox 表示，由 Shielded Labs 委托、Anthropic Mythos AI 模型对 Zcash 协议进行的安全审计未发现任何新的严重漏洞。此前，安全研究员 Taylor Hornby 借助 Claude Opus 4.8 发现了 Orchard 屏蔽池中一个存在四年的伪造漏洞，导致开发者于 6 月 3 日紧急暂停 Orchard 交易，并于当日完成修复，Zcash 基金会确认无证据显示该漏洞曾被利用，用户隐私未受影响。
Coinbase 牵头的密码学专家顾问委员会发布报告称，比特币应立即开始为潜在量子计算攻击做准备，但对于是否应冻结未来可能被量子计算窃取的数百万枚比特币，委员会未给出明确立场。 据悉，该委员会成员包括以太坊基金会研究员 Justin Drake 等多名头部专家，他们认为目前争议焦点并非如何引入抗量子签名技术，而是如何处理那些长期未迁移的比特币。一派观点呼吁设定最终期限，届时比特币现有的 ECDSA和 Schnorr 签名方案将停止支持，未迁移资产将被冻结，以避免未来量子攻击者获得大量 BTC 并冲击市场。另一派则认为，这相当于资产没收，违背比特币“不可篡改和用户完全控制资产”的核心理念，并可能为未来因监管压力冻结资产开创先例。 Coinbase 顾问委员会指出，上述方案并非互斥，可以组合采用，但拒绝在“是否冻结遗留 BTC”问题上表态，认为最终决定应由比特币社区治理，同时强调两点：第一，抗量子签名迁移的技术开发应立即启动，不应等待治理争论结束；第二，需要向用户明确传递风险信息，避免长期不确定性影响比特币生态。
Zcash Foundation 发布 Zebra 4.5.3 和 5.0.0 ，以修复 Orchard 零知识证明电路中的关键健全性漏洞。其中， 4.5.3 通过紧急软分叉临时禁用 Orchard 操作， 5.0.0 则激活 NU 6.2 ，使用修正后的电路重新启用 Orchard 并永久关闭漏洞。