同時關聯該項目與事件的快訊
OpenSea 首席技術官（CTO）Chris Maddern在 X 平臺發文回應 Magic Eden與 Limit Break 安全事件的影響，強調 OpenSea 的系統及智能合約均未受到影響，目前已知受影響的 ERC-721 NFT 已在 OpenSea 被標記，無法進行出售；對於後續新發現的被利用 NFT，OpenSea 也會自動標記，以限制攻擊者獲取相關報價。
據 CoinDesk 報道，總部位於倫敦的加密機構技術服務商 Haruko 本週早些時候遭遇定向網絡攻擊，共 15 家客戶受到影響。攻擊者利用 Haruko 基礎設施中的漏洞提取用戶訪問令牌，進而獲取客戶的只讀交易所 API 信息及交易數據，少量客戶資金遭竊，安全控制較弱的小型對沖基金損失風險更高。Haruko 聯合創始人兼 CTO Adam Carlile 確認此次攻擊以 Haruko 自身爲目標，目前漏洞已修復，公司計劃發佈完整技術事後報告。Haruko 服務全球逾 80 家機構客戶，接入超 100 家中心化交易所及 30 條區塊鏈。
OneKey Anzen 針對 Ledger 漏洞進行復現，發現 Ledger 以太坊應用 1.22.1 版本存在交易替換漏洞。被攻擊用戶的硬件屏幕仍會顯示正在審覈的 A 交易，但設備可能簽署用戶未查看的 B 交易。OneKey Anzen 表示，該問題源於交易顯示邏輯與底層緩衝區之間的競態條件，攻擊前提是主機側已被惡意 DApp 或中間軟件控制。Ledger CTO 曾回應稱漏洞修復已於約兩週前上線，用戶更新應用即可。公開信息顯示，Ledger GitHub 上 1.22.2 版本的正式標籤於 8 月 24 日出現。Ledger 官網表示，已通過應用級校驗和 SDK 層修復該問題，並於 8 月 21 日發佈 Ledger Secure SDK v26.6.1，相關應用已重新構建併發布。用戶需通過 Ledger Live 更新應用，僅更新設備固件無法完成修復。Ledger 稱目前沒有證據顯示該漏洞已被實際利用。
硬件錢包廠商 BitBox 表示，8 月信用卡支付銷量較此前數週基線約增長 10 倍，增量主要來自北美；Trezor 和 OneKey 也確認同期銷量上升，但均未披露具體數據。Trezor、BitBox 和 OneKey 均重新審查了助記詞生成、隨機數生成器、熵及固件驗證流程。Trezor 計劃開展核心固件功能滲透測試，並公開相關安全審計報告；OneKey 將加強安全關鍵代碼路徑和交易簽名流程審查。Ledger CTO Charles Guillemet 表示，AI 輔助攻擊使補丁發佈、漏洞披露和用戶教育需要加快。Blockstream Jade 已發佈包含多項修復的固件更新，並建議用戶同步更新應用、操作系統、設備、路由器及家用電器。（Bitcoin.com News）
硬件錢包製造商 Ledger 表示，近期 Coldcard 漏洞顯示硬件比特幣錢包行業需重新評估安全模型。Ledger CTO Charles Guillemet 表示，Ledger 設備未受影響，其恢復短語由認證安全元件內置硬件隨機數生成器生成。 Coldcard 製造商 Coinkite 上週披露，隔離式 Coldcard 比特幣硬件錢包存在可追溯至 2021 年 3 月固件版本的漏洞。該漏洞使用軟件回退機制生成錢包恢復種子，導致部分私鑰可被猜測，相關損失已達約 1.3 億美元。 Coinkite 已於週日發佈修復固件，並敦促受影響用戶將資金轉移至新生成錢包。Charles Guillemet 表示，開源與經過審查不同，該缺陷在公開代碼中存在超過五年，AI 正使攻擊者能以機器速度掃描代碼和識別漏洞。 Charles Guillemet 還表示，Ledger 過去兩年已將 AI 與安全工程師、密碼學專家結合，用於審查代碼並識別漏洞。他認爲，用戶評估硬件錢包時應瞭解其隨機性生成方式，以及該過程是否獲得獨立認證。
新證據顯示，編寫 LibNgU 代碼的匿名 switck 賬號可能實際爲 Coinkite 聯合創始人兼 CTO Peter Gray，該代碼處於 COLDCARD 熵故障事件核心。研究人員稱，Gray 的 GPG 密鑰簽署了數十次 switck 提交，另有其他標識符似乎將兩個身份關聯起來。比特幣開發者 James O’Beirne 表示，他曾於 2025 年 5 月警告 Coinkite，LibNgU 的 RNG 實現看起來可疑，並建議移除該實現，但他稱對方回應稱如存在問題應已被發現。 截圖還顯示，早在 2021 年 4 月，已有用戶對 LibNgU 重寫提出質疑。如果這些發現準確，則意味着引入該代碼的工程師後來與超 1800 枚 BTC 被盜事件相關，並且在漏洞公開披露一年多前已收到關於 RNG 實現的直接警告。（Bitcoin News）
Hacken 季度安全與合規報告顯示，2026 年第二季度 Web3 領域 67 起安全事件中被盜資金達 7.639 億美元，爲 2025 年第二季度以來最嚴重季度。密鑰和基礎設施受損佔被盜資金的 88.3%，約 6.745 億美元。 智能合約漏洞仍是最常見攻擊類型，67 起事件中有 44 起與其相關，但對應損失約佔總額 11%。約 75.5%的損失來自兩起歸因於朝鮮威脅行爲者的事件，14 個已審計協議在本季度遭入侵。 Cysic 創始人 Leo Fan 表示，審計是特定時間點對特定代碼庫的範圍評估，不自動覆蓋簽名設備、雲基礎設施、運營權限、後續升級、第三方依賴或仍可調用的舊合約。Genius CTO Samuel Videau 指出，近 90%損失來自密鑰、簽名者和基礎設施。 多名安全相關負責人表示，Web3 安全需納入即時監控、密鑰管理、多方授權和漏洞賞金等分層防禦。Leo Fan 預計，2026 年下半年運營訪問控制攻擊將繼續主導損失，包括社會工程、憑證盜竊、簽名者受損、雲或 CI/CD 入侵及鏈下驗證者基礎設施攻擊。
AI 驅動的反欺詐基礎設施 InfoHawk 宣佈完成 225 萬美元 Pre-Seed 輪融資，Moonshots Capital 領投，美國聯邦貿易委員會前主席 Jon Leibowitz、AppNexus 創始人 Brian O'Kelley、Meta 前廣告業務負責人 Rob Goldman、GitHub CTO Vlad Fedorov 等參投，新資金擬用於支持其通過 AI 內容識別與深度基礎設施分析技術，幫助企業檢測、分析並打擊大規模在線欺詐、釣魚網站、品牌冒充及深度僞造（Deepfake）攻擊。（PRNewswire）
Ledger 首席技術官 Charles Guillemet 指出，後量子密碼發展已進入關鍵階段，雖然實用型量子計算機落地時間尚未明確，但全行業加密體系遷移已是必然趨勢。在 NIST 主導下，傳統領域計劃 2030 年前淘汰高危算法、2035 年全面禁用，政企機構將在 2029 年前完成遷移佈局。加密與密鑰交換將採用 ML-KEM 抵禦囤積數據量子解密攻擊，數字簽名成爲區塊鏈改造核心。傳統行業偏好 ML-DSA 混合方案，區塊鏈更青睞安全穩健的 SLH-DSA 哈希簽名。兩種方案各有優劣，且後量子算法與 MPC、門限簽名的兼容難題，仍是行業亟待解決的關鍵風險。
據 Cointelegraph 報道，AI 的廣泛應用正在推高加密行業漏洞賞金計劃的報告提交量，但大量低質量"AI 垃圾"報告也隨之湧現，給協議團隊帶來沉重篩查負擔。Cosmos Labs 聯席 CEO Barry Plunkett 表示，其平臺提交量較去年激增 900%，每日收到 20 至 50 份報告；Komodo Platform CTO Kadan Stadelmann 亦指出，低質量及誤報數量明顯上升，AI 降低了報告生成成本是主因。 開源工具 curl 的創建者 Daniel Stenberg 已因不堪重負而直接關閉其漏洞賞金計劃。對此，業內人士建議各團隊引入防禦性 AI 系統自動篩選報告，並制定更嚴格的提交標準，以降低無效報告數量，保障真實漏洞得到及時處理。