同時關聯該項目與事件的快訊
Robinhood Chain 發射平臺 Pons 官方回應此前關於其前端存在代幣授權漏洞的消息，表示 Pons launchpad 交易頁面不存在任何 Multicall3 功能，推文中提到的 Multicall3 功能來自此前的 Debank Chain 舊版跨鏈橋，該功能早於 Pons launchpad 推出，並不會影響 launchpad 用戶。目前確認受影響的資產僅爲 0.60 枚 NOXA 代幣，價值約 0.66 美元。作爲安全預防措施，Pons 建議曾使用舊版跨鏈橋的用戶通過 revoke.cash 撤銷代幣授權。團隊目前正在與審計機構合作調查潛在風險，並表示將在確認不存在實際漏洞後恢復 Pons 前端服務。
Token Pocket 首席商務官 Michael 於 X 平臺發文表示，Robinhood 創始人的助記詞在其直播時遭泄露，黑客獲取地址控制權限後利用該地址及關聯地址大量買入 Meme 代幣 $1，引發數千名投資者跟風入場，短時間內將該代幣市值從約 50 萬美元迅速推高至 1400 萬美元。隨後，$1 代幣價格大幅回落，兩小時交易量達到約 2000 萬美元。在地址被凍結後，黑客迅速轉移至 BNB Chain 上，使用該地址及其關聯地址發行新代幣，並通過自買自賣等方式製造交易熱度，最終實施拋售套現。目前，Robinhood 的 RPC 已將該地址凍結，節點不允許地址發出的交易打包，所以無法轉賬，也無法進行買賣。
據官方消息，TAC 就過去 24 小時價格大幅下跌發佈說明稱，協議未遭攻擊，鏈上資產安全，系統運行正常；團隊及早期投資方未參與拋售，相關代幣仍處於鎖定及歸屬期內，當前階段不存在解鎖可能。
據 The Block 報道，BNB Chain 正在構建一條專爲智能體交易設計的新 Layer 1 區塊鏈，目標實現低於 50 毫秒的交易預確認，並通過取消公共內存池（採用 TxStream 機制）來抑制夾心攻擊等 MEV 行爲。新鏈還將通過 PriorityLane 爲預言機、清算和跨鏈橋預留區塊空間，設計吞吐量目標超過 10 萬 TPS，並支持亞秒級區塊最終確認。該鏈將成爲 BNB Chain 生態第四條鏈，與 BNB Smart Chain 通過原生橋相連，BSC 將作爲結算樞紐。測試網計劃於 2026 年底上線，主網預計 2027 年初部署。
BNB Chain 正在開發一條面向智能交易代理（Agentic Trading）的全新 Layer 1 區塊鏈，並公佈了該項目數月研發後的首份詳細架構信息。據 BNB Chain 披露的 2026 年下半年技術路線圖顯示，新鏈將與現有 BNB Chain 生態並行運行，目標實現低於 50 毫秒的交易預確認（preconfirmation），旨在提供接近中心化交易所（CEX）的執行體驗，同時保留鏈上自託管和透明性的優勢。在技術架構方面，新鏈將移除傳統公開內存池（public mempool），引入名爲“TxStream”的交易傳輸機制，直接將交易發送給區塊生產者，以降低延遲，並減少夾子攻擊（sandwich attack）等 MEV 提取行爲。（The Block）
Cardano 錢包服務商 SecondFi 發佈安全事件恢復進展稱，EMURGO 已設立資產恢復基金，用於向受本次攻擊影響的用戶返還資產。SecondFi 表示，目前已通過緊急救援措施保護並恢復對部分資產的訪問權限，團隊正與 Intersect 討論合適的託管機制，以確保相關資產安全返還給用戶。此外，SecondFi 正與 Cardano 社區主導的工作組合作推進鏈上恢復方案。由於恢復方案複雜程度高於此前預期，整體恢復時間可能超過原先估算的兩週。
Base 官方發佈區塊生產中斷分析報告，其中披露 Base 主網在 6 月 25 日與 26 日分別發生兩次區塊生產中斷，持續時間分別爲 116 分鐘與 20 分鐘，鏈上資產安全未受影響，資金始終處於安全狀態。事故根因源於序列器（sequencer）區塊構建邏輯漏洞：在交易執行失敗後，舊的 journal 狀態未被正確清除，導致後續合法交易在執行時出現 gas 計算錯誤，進而生成無效狀態轉移區塊，使整條 L2 鏈暫停出塊。Base 表示目前已通過修復補丁解決該問題，後續將加強協議模糊測試與壓力測試體系，以識別潛在惡意交易路徑，同時優化監控與運維流程。此外還計劃引入恢復機制，提升未來類似事件中的快速恢復能力。
網絡安全公司 Novee 在最新研究中表示，其發現一種被命名爲“Cordyceps”的 CI/CD 供應鏈漏洞模式，主要涉及 GitHub Actions 工作流中的命令注入、認證邏輯缺陷、製品投毒與權限提升等問題。報告稱，該類漏洞可被未認證用戶利用，在特定條件下實現工作流劫持、憑證竊取或代碼倉庫控制。
HashKey Chain 將於 6月 18 日至 7月 14 日舉辦「HashKey Chain Horizon」系列黑客松日本站。本場黑客松以構建合規安全的 Web3 生態爲基礎，面向全球開發者、創新者和 Web3 愛好者，共設 2 個競賽賽道，集中於 HashKey Chain 生態中的關鍵領域。
Taiko 在 X 平臺發文表示，已確認其鏈狀態驗證機制遭到入侵，所有部署在 Taiko 上的跨鏈橋安全假設已不再可靠。Taiko 稱，正與安全委員會及生態合作伙伴協調控制事態發展，暫停受影響系統，並採取技術及法律行動。Taiko 強烈建議所有用戶立即從部署在 Taiko 上的跨鏈橋中提取資金。此外，Taiko 緊急請求各中心化交易所暫停 TAIKO 代幣充值服務，直至收到進一步官方通知。此前，Taiko ERC20 Vault 遭攻擊，損失超過 100 萬美元。
慢霧創始人餘弦發文分析稱，BNB Chain 上 OLPC / LABUBU 流動性池發生的約 110 萬美元資金損失事件存在可疑之處，被盜是因爲 OLPC/LABUBU 交易對嚴重失衡，會失衡的原因是 OLPC 有一處“漏洞”被利用，_update 裏滿足條件時可以 burn 掉 value * decimalsValue 數量的 OLPC，正常來說 decimalsValue 是 1，但攻擊前約 46 天被 owner 改爲一個超大值 7326680472586200649，幾天後 OLPC owner 把 owner 權限丟棄，成爲 0 地址。今天，攻擊者利用該 decimalsValue 超大值觸發 Pair reserve burn 後，小額 OLPC 即可獲取大量 LABUBU。攻擊者最終低成本換出 111.5 萬枚 USDT，可疑點就在 decimalsValue 的設置上，OLPC owner 爲何會做這個超大值設置。
PancakeSwap 針對 BNB Chain 上 OLPC/LABUBU 流動性池相關異常情況發佈公告稱，團隊已關注到社區報告，並展開初步調查。PancakeSwap 表示，目前初步確認不存在其智能合約層面的問題，相關事件仍在進一步覈查中。團隊將持續跟進並在獲取更多信息後公佈後續進展。官方提醒用戶，當前應以 PancakeSwap 官方渠道發佈的信息爲準，謹防未經驗證的消息傳播。
據 PeckShield 監測，PancakeSwap 上 BNB Chain 的 OLPC/LABUBU 流動性池遭遇攻擊，攻擊者共竊取價值約 110 萬美元資產。事件發生後攻擊者已將盜取資金跨鏈轉移至以太坊，隨後向混幣協議 Tornado Cash 存入 633.4 枚 ETH。此外，攻擊者還向一個已棄用地址發送了 0.0221 枚 BNB 和 0.0411 枚 ETH，目前相關攻擊細節及資金流向仍在持續追蹤中。
據鏈上分析師 PeckShield（@PeckShieldAlert）監測，Humanity 攻擊者地址已將 130 枚 ETH（約 22.06 萬美元）從以太坊跨鏈至 BNB Chain（381 枚 BNB）。
慢霧發文表示，140 餘個 Mastra 相關 npm 軟件包遭供應鏈攻擊，受影響版本會引入惡意依賴 [email protected]，並在安裝階段觸發攻擊者控制的代碼執行。
Humanity 公佈 $H 事件恢復方案：Ethereum、BNB Smart Chain 和 Humanity Mainnet 上的舊版 H 已停止使用，新的 Ethereum ERC-20 版 H 將按攻擊前快照向合資格持有者 1:1 空投。攻擊者及相關地址已被排除。
據鏈上安全平臺 Blockaid（@blockaid_）監測，MILC Platform 跨鏈橋在 BNB 鏈及以太坊鏈上發生私鑰泄露事件。攻擊者利用歷史橋接管理員錢包，向攻擊者地址授予 DEFAULT_ADMIN_ROLE 及 MANAGER_ROLE 權限，隨後從橋接合約中提取資產，並將管理控制權轉移至攻擊者錢包。目前已確認損失約 97,003 枚 USDT（BNB 鏈）及約 39.21 枚 ETH（以太坊鏈，經 Rhino.fi 轉出），合計損失約 16.1 萬美元。
Humanity 發佈 6 月 8 日至 9 日 H 代幣安全事件覆盤報告稱，本次事件並非智能合約漏洞，而是開發人員設備遭惡意軟件入侵導致私鑰泄露所致。 Humanity 表示，攻擊者目前仍掌握 ETH 橋及 BNB Chain 代幣的 ProxyAdmin 權限。初步調查確認，一名同事的設備遭惡意軟件感染，攻擊者藉此獲得管理員熱錢包私鑰及 6 個 Gnosis Safe 簽名私鑰。團隊已聘請外部安全機構開展取證調查，並表示正在制定受影響用戶恢復計劃。
Syscoin 發佈跨鏈橋事件初步覆盤稱，因橋接流程中的驗證問題，攻擊者利用交易證明校驗異常，在 UTXO 側通過受影響的橋接路徑異常生成約 50 億枚 SYS 。
SlowMist 在 X 平臺發文表示，其威脅情報系統監測到名爲 IronWorm 的新型 Rust 供應鏈惡意軟件活動，該惡意軟件通過惡意 npm 包積極攻擊開發者環境及 Web3/加密生態。潛在攻擊行爲包括憑證竊取、錢包助記詞與密碼竊取、GitHub 倉庫篡改、惡意包發佈、CI/CD 密鑰竊取、基於 Tor 的指揮與控制，以及通過 eBPF rootkit 實現隱蔽駐留。SlowMist 建議安全團隊審計倉庫中的回溯提交、可疑分支、異常構建鉤子，以及歸屬於 claude、dependabot、renovate 或 github-actions 等自動化身份名下的提交；移除或棄用受影響包版本，發佈清潔版本，輪換所有暴露的密鑰與令牌，審查 GitHub Actions 構建產物，並從清潔鏡像重建可能受感染的開發者或 CI 系統。該威脅由 JFrogSecurity 發現並分析。