同时关联该项目与事件的快讯
Bybit 今日发布 2026 上半年风险与安全报告。在经历 2025 年 2 月安全事件后，Bybit 全面升级安全架构，向更早检测、更快响应及持续适应的新型防御模式转型。报告核心要点如下：用户资金保护： 上半年拦截超 3 万笔可疑提款，保护近 2 万名用户免受超 7 亿美元潜在损失。平均初审时间仅 4.7 分钟（95% 在 10 分钟内完成）。100% 链上监控： 监控覆盖所有业务相关链上活动（含上所代币、生态合约及冷热钱包）。上半年处置 10 起上所代币项目安全事件且平台零损失；其中 8 起响应速度快于其他主流交易所，2 起先于项目方发现攻击。此外，识别约 2.12 亿美元潜在欺诈链上资金并拉黑超 1 万个恶意地址。AI 驱动安全运营： 处理超 10 万条安全警报。AI 辅助审计发现高危漏洞效率达人工的 3-5 倍；自动化红队平台将资产发现到初测时间缩短至 24 小时内（传统人工需数周），安全评估到测试的周期从两周缩短至两小时。追责与挽损： 联合执法部门及区块链情报公司追踪被盗资产，并已对朝鲜及 Lazarus Group（拉撒路组织）采取法律行动，以追究责任并追回资产。Bybit 集团风控与安全负责人 David Zong 表示：“网络安全军备竞赛已进入‘分钟级’时代。利用 AI 强化风控能力并确保 AI 系统自身安全是我们的首要任务，但关键安全决策仍以人工判断为核心。”
据 Lookonchain 披露，鲸鱼地址 “TLBL” 再次发生重大资产安全事件，累计损失已超过 5,000 万美元。其中，该地址曾于 两年前因钓鱼攻击损失约 2,400 万美元；而在最新事件中，其疑似因私钥泄露导致 3 个钱包内超过 2,600 万美元资产被全部转出。此次事件再度引发市场对高净值链上地址安全管理风险的关注。
Sui 区块链开发公司 Mysten Labs 联合创始人兼首席密码学家 Kostas Chalkias 表示，他已租赁一处秘密地点的专用工厂，计划规模化生产面向 Sui 的量子安全硬件钱包卡。项目目标是将单张量子卡密钥成本控制在 10 美元以内，NFC 量子签名耗时 1 至 2 秒。 Chalkias 表示，该项目由其利用工作之外的个人时间推进，并可能为无力购买的用户资助卡片。该计划部分缘于近期 Coldcard 硬件钱包事件，但该漏洞并非量子攻击。 Coldcard 制造商 Coinkite 披露，Coldcard 一项可追溯至 2021 年更新的固件漏洞绕过硬件随机数芯片，使用与设备序列号等相关的可预测软件流程生成密钥。攻击者自 7 月 30 日起转移资金，损失升至约 2055 枚 BTC，涉及 7700 多个地址，价值接近 1.3 亿美元。 在协议层面，Sui 计划加入美国国家标准与技术研究院（NIST）批准的两种抗量子签名方案，分别面向日常账户和高价值 Move 金库。现有账户可基于原恢复短语轮换至量子安全密钥，无需迁移至新钱包。（Bitcoin.com News）
由比特币开发者和安全研究员组成的志愿安全审计团队 Bitcoin Red Team 公布最新审计结果称，在约 30 小时内对 391 个比特币相关代码库进行审查，共发现 4962 项安全问题，其中 720 项被评定为高危或严重漏洞，仅 1 个代码库未发现任何问题。目前仅 147 项漏洞已提交至项目维护者处理。Bitcoin Red Team 是由比特币开发者和安全研究员组成的志愿安全审计团队，于 Coldcard 硬件钱包漏洞事件后发起，主要负责人包括 Cashu 协议开发者 Calle 等。（Beincrypto）
Anthropic 的 Claude Mythos Preview 模型发现拟议 HAWK 数字签名方案存在缺陷，使其最小密钥强度实际减半。HAWK 是后量子环境下替代当前网络和银行签名的候选方案之一。 此次 AI 驱动攻击耗时约 60 小时，计算成本约 10 万美元，将破解 HAWK 最小参数集所需工作量从约 2^64 次操作降至 2^38 次操作，并使更大补偿密钥尺寸的吸引力下降。 当前比特币和以太坊签名未受影响。相关结果显示，经典密码分析攻击能力正在提升，同时比特币及其他网络仍在讨论迁移至抗量子密码学的时间和方式。
以太坊 Layer 2 网络 Taiko 发布 6 月 21 日安全事件复盘表示，此次攻击源于链下签名密钥泄露及验证流程遗漏，攻击者借此伪造证明并绕过 Prover 白名单，而非 ZK 密码学或智能合约被攻破。攻击者从跨链桥及 Vault 窃取约 175 万美元，但超过 1100 万美元资产得到保护，且无用户资金遭受损失。Taiko 已修复漏洞、恢复攻击前状态，并于 7 月 2 日重新上线；OpenZeppelin 审计确认修复未发现高中低危漏洞。官方还表示，8 月 6 日上线的 Unzen 升级将要求每个区块必须提交 ZK 证明，以进一步提升网络安全性。
慢雾创始人余弦在 X 平台转发 Claude Code 潜在投毒攻击风险推文并发布针对 Grok Build CLI 及 Claude Code CLI 投毒攻击细节分析，其中指出 Grok Build CLI 的安全机制没有统一，不同代码路径有不同的信任假设，缝隙之间便是攻击者的通道。攻击者可能通过恶意项目配置文件，在用户不知情的情况下执行任意命令，进而窃取 API 密钥、云端凭证或控制本地设备。研究人员构造测试环境发现，在 Mac 系统中，如果 Claude Code 受到影响，执行特定测试命令后可触发本地计算器启动，证明存在潜在命令执行风险。若攻击成功，攻击者可能进一步窃取 Claude、OpenAI 等 AI 服务 API Key 造成账户费用损失，获取 AWS、阿里云、腾讯云等云服务凭证访问服务器和数据，篡改代码仓库植入后门，利用本地设备作为跳板攻击企业内部网络。据悉，相关漏洞已经存在一年。
慢雾创始人余弦转发 Claude Code 潜在投毒攻击风险推文，其中指出攻击者可能通过恶意项目配置文件，在用户不知情的情况下执行任意命令，进而窃取 API 密钥、云端凭证或控制本地设备。研究人员构造测试环境发现，在 Mac 系统中，如果 Claude Code 受到影响，执行特定测试命令后可触发本地计算器启动，证明存在潜在命令执行风险。若攻击成功，攻击者可能进一步窃取 Claude、OpenAI 等AI 服务 API Key 造成账户费用损失，获取 AWS、阿里云、腾讯云等云服务凭证访问服务器和数据，篡改代码仓库植入后门，利用本地设备作为跳板攻击企业内部网络。
据《华尔街日报》报道，区块链公链数据分析显示，伊朗实体通过加密货币交易所 CoinEx 累计完成逾 38.4 亿美元的交易，以规避美国经济制裁。 调查人员追踪发现，与伊朗中央银行控制的两个数字钱包相关联的资金，与此前北韩黑客从 Bybit 交易所盗取的 15 亿美元存在关联。相关资金经由复杂的多层交易路径流转后，最终流入 CoinEx，使其成为伊朗利用加密货币绕过制裁体系的核心通道之一。
慢雾创始人余弦发文分析称，BNB Chain 上 OLPC / LABUBU 流动性池发生的约 110 万美元资金损失事件存在可疑之处，被盗是因为 OLPC/LABUBU 交易对严重失衡，会失衡的原因是 OLPC 有一处“漏洞”被利用，_update 里满足条件时可以 burn 掉 value * decimalsValue 数量的 OLPC，正常来说 decimalsValue 是 1，但攻击前约 46 天被 owner 改为一个超大值 7326680472586200649，几天后 OLPC owner 把 owner 权限丢弃，成为 0 地址。今天，攻击者利用该 decimalsValue 超大值触发 Pair reserve burn 后，小额 OLPC 即可获取大量 LABUBU。攻击者最终低成本换出 111.5 万枚 USDT，可疑点就在 decimalsValue 的设置上，OLPC owner 为何会做这个超大值设置。
据链上安全平台 Blockaid（@blockaid_）监测，MILC Platform 跨链桥在 BNB 链及以太坊链上发生私钥泄露事件。攻击者利用历史桥接管理员钱包，向攻击者地址授予 DEFAULT_ADMIN_ROLE 及 MANAGER_ROLE 权限，随后从桥接合约中提取资产，并将管理控制权转移至攻击者钱包。目前已确认损失约 97,003 枚 USDT（BNB 链）及约 39.21 枚 ETH（以太坊链，经 Rhino.fi 转出），合计损失约 16.1 万美元。
针对“Humanity 被盗事件”，链上侦探 ZachXBT 最新发文表示，这起“事件”很可能是人为策划的。其根本不相信该团队的对应说法，这不过是那些心怀不轨的人为了脱身而编造的借口罢了。此前消息，ZachXBT 称 Humanity 被盗暂未确定为安全攻击或项目方恶意抛售，H 代币砸盘来自 DEX 而非 CEX。
Zcash 基金会发布节点客户端 Zebra 4.5.0 版本更新，本次版本包含多项安全修复，其中涉及一项共识关键漏洞及多项高危拒绝服务（DoS）问题，并强烈建议所有节点运营者立即升级。本次核心修复包括 P2SH 脚本解析中导致的 sigop 计数错误（可能引发与 zcashd 共识分叉）、NU5 区块验证缓存逻辑缺陷、透明地址余额溢出崩溃风险，以及多项 RPC 接口与内存池处理中的崩溃与资源耗尽漏洞。官方指出，部分漏洞可被恶意节点利用导致节点卡死、重启循环甚至永久停止运行。此外，该版本新增对 ZIP-213（支持屏蔽 coinbase 输出至 Sapling）的支持，并优化网络性能与安全边界，包括限制未握手阶段的资源分配、修复多线程队列滥用风险，以及增强 misbehavior 评分机制。Zcash 基金会表示，本次更新共修复来自 ZCG 漏洞披露计划（2026 年 4–5 月）中超过 80 份安全报告，涵盖共识安全、内存管理、RPC 处理及 P2P 网络攻击面等多个层级。官方强调，此次升级无替代方案，升级是确保节点不发生链分裂与安全风险的唯一方式。
SUPERFORTUNE AI 发布 24 小时调查更新称， 5 月 27 日 GUA 安全事件并非此前怀疑的地址污染，而是多签签名者私钥遭泄露。攻击者随后伪造了指向恶意地址的有效签名，并利用与正确地址前 4 位和后 4 位相同的“靓号地址”特征误导其余签名者在 Safe 界面完成签署。
Polymarket 工作人员 Shantikiran Chanal 在 X 平台发文表示，其已关注到与奖励发放相关的安全报告，用户资金与市场结算处于安全状态。调查结果指向一个用于内部运营的钱包发生私钥泄露，并非合约或核心基础设施问题。后续将发布更多更新。此前消息：ZachXBT 称 Polymarket UMA CTF Adapter 合约疑似在 Polygon 上遭到攻击，目前已流出超 52 万美元。
Kelp在X平台发文表示，已与多家DeFi协议协同完成对攻击者头寸的清算工作，rsETH恢复进程取得关键进展，其中：Compound在过去四周多次参与协调并提供约3000枚ETH支持，同时联合Aave完成清算，合计恢复约17,426.20枚rsETH；Euler Finance则在其协议内清算攻击者仓位，并计划将多余ETH返还至DeFi生态基金。
Vitalik 发布文章《 A shallow dive into formal verification 》，介绍形式化验证在以太坊前沿研发中的应用进展。文章指出，开发者可使用 Lean、EVM 字节码或汇编语言编写代码，并通过可自动检查的数学证明验证其正确性，以同时提升代码效率与安全性。他表示，形式化验证特别适用于 STARK、拜占庭容错共识、ZK-EVM、抗量子签名等复杂但安全目标相对清晰的系统，并提及 Arklib、VCV-io、evm-asm 等相关项目。文章同时强调，形式化验证并非万能，仍可能受限于规格定义错误、未覆盖代码、硬件边界与侧信道攻击等问题。
隐私币项目 Monero 发布图形钱包软件 GUI 0.18.5.0 “Fluorine Fermi” 版本，本次更新为推荐升级版本，主要包含大量错误修复与功能优化，此次更新重点包括：Windows 系统下将 P2Pool 安装路径迁移至 LocalAppData修复 URI 解析中的边界情况问题禁止在长支付 ID 场景下创建离线交易在二维码扫描中对不受信任文本进行转义处理，提升安全性将 P2Pool 升级至 v4.15多项细节 bug 修复与稳定性改进Monero 官方指出，该版本已在 GitHub 开源发布，用户可通过官方渠道下载升级，以获得最新安全修复与稳定性改进。
当地时间10日，有知情人士指出伊朗回应美方的要点，其中包括要求美国财政部外国资产控制办公室在30天内撤销与伊朗石油销售的相关制裁。知情人士说，此前美国方面披露的伊朗回应在一些重要方面与事实不符，尤其是核问题相关内容。伊朗的回应强调必须通过政治谅解达成协议，立即结束战争、确保不再对伊朗发动攻击，且美国必须取消制裁。此外，伊朗的回应还涉及如果美国兑现某些承诺，伊朗对霍尔木兹海峡管控的变化。知情人士说，伊朗强调，在签署初步谅解协议后，美方须立即解除对伊海上封锁，且在30天内解除对伊石油销售的制裁。伊朗的回应还包括在双方达成初步谅解的基础上美方解冻伊朗资产，以及美方在30天内落实某些措施等。（央视新闻）
据 WSJ 报道，算法开发公司 MicroAlgo Inc. 宣布推出基于量子技术的区块链架构，通过整合循环量子安全信道（QSC）与量子密钥分发（QKD），以提升交易安全性与透明度。 该架构采用四层设计，包括量子通信层、区块链核心层、智能合约层和应用层。其中，QKD 用于实现密钥的高安全生成与分发，量子加密则保护交易数据免受窃取与篡改，同时具备抗量子计算攻击能力。