同時關聯該項目與事件的快訊
據 Cointelegraph 報道，跨鏈橋接與原子交換協議 Garden Finance 於 7 月 27 日檢測到異常活動後，臨時下線其應用程序。區塊鏈安全公司 Blockaid 披露，攻擊者利用 Garden Finance 的哈希時間鎖定合約（HTLC）漏洞，在以太坊、Base、Arbitrum 及 BNB 智能鏈四條網絡上共計盜取約 45 萬美元 USDT。
據鏈上分析師 PeckShield（@PeckShieldAlert）監測，標記爲"Drift Exploiter"的地址已將 23,095.1枚 ETH（約 4440 萬美元）存入 Tornado Cash 進行混幣，並另將 0.85枚 ETH 轉入 Bybit。
鏈上安全員 Specter 監測，某個長期未活躍的 PancakeSwap 流動性提供者（LP）因簽署惡意 EIP-7702 授權，損失約 296 萬美元。據悉，攻擊者移除了受害者提供的約 148 萬美元 BSC-USD 和 148 萬美元 BUSD 流動性，並將 BUSD 兌換爲 ETH。目前，攻擊者已向 Tornado Cash 存入約 146 萬美元 資金，其餘約 148 萬美元 USDT 仍保留在攻擊者地址中。
以太坊 Layer 2 網絡 Taiko 發佈 6 月 21 日安全事件覆盤表示，此次攻擊源於鏈下簽名密鑰泄露及驗證流程遺漏，攻擊者藉此僞造證明並繞過 Prover 白名單，而非 ZK 密碼學或智能合約被攻破。攻擊者從跨鏈橋及 Vault 竊取約 175 萬美元，但超過 1100 萬美元資產得到保護，且無用戶資金遭受損失。Taiko 已修復漏洞、恢復攻擊前狀態，並於 7 月 2 日重新上線；OpenZeppelin 審計確認修復未發現高中低危漏洞。官方還表示，8 月 6 日上線的 Unzen 升級將要求每個區塊必須提交 ZK 證明，以進一步提升網絡安全性。
據 Onchain Lens 監測，Drift Protocol 4 月在 Solana 上遭遇 2.85 億美元攻擊後，攻擊者在資金靜置 3 個月後開始通過 Tornado Cash 轉移資金。攻擊者正以每批 100 枚 ETH 的形式向 Tornado Cash Router 快速存入 ETH，每分鐘發生多筆轉賬。
據 Lookonchain 統計，今日加密行業已發生 3 起安全事件，累計損失約 3555 萬美元。其中，AFX Trade 遭攻擊損失約 2415 萬美元，Verus 的 Ethereum 跨鏈橋 遭攻擊損失約 755 萬美元，B² Network 遭攻擊損失約 386 萬美元。
據 CertiK Alert 監測，VerusCoin 的以太坊跨鏈橋發生安全事件，約 753 萬美元資產被轉出。初步分析顯示，此次問題可能與跨鏈橋未充分校驗 Verus 鏈側輸入是否支持已支付金額有關，類似今年 5 月發生的事件。
據鏈上偵探 Specter 監測，B² Network 在 BNB Chain 上可能發生了一起漏洞利用事件。攻擊者轉走 859.1 萬枚 B2，價值 386 萬美元，並將其兌換爲 5409 枚 WBNB，價值 311 萬美元，隨後將資金橋接至 Ethereum，目前正通過 NEAR Intents 將資金轉移至 Zcash。盜取地址爲 0xEc443f7D79835B464FBEAC798d3f92B62d6Ff433 和 0xf977427Ec8e583C55D413061FC205BCD57e8Bf6D。
據鏈上分析師 Specter 監測，BNB Chain 上 B² Network 遭受黑客攻擊，損失約 859.1 萬枚 B2 代幣（約 386 萬美元）。攻擊者將其兌換爲 5409 枚 WBNB（約 311 萬美元）後跨鏈至以太坊，目前正通過 NEAR Intents 將資金轉移至 Zcash。
據 Onchain Lens 監測，7 月 6 日，Summer Fi 攻擊者收到來自 Summer Fi 漏洞利用事件的 601.7 萬枚 DAI，此後通過 Tornado Cash 兌換並路由資金。原錢包 (0x7bf...dca) 剩餘 11.3 枚 ETH，約 2.16 萬美元；第二錢包 (0x46e...ba7) 剩餘 282.9 枚 ETH，約 54.35 萬美元。
據 Hinkal 監測，本週將向已完成恢復流程的用戶全額返還資金，預計於 7 月 22 日前完成；尚未完成恢復的用戶仍可提交申請。此前，Hinkal 遭攻擊損失約 79.7 萬 USDC，攻擊者將其兌換爲約 454 枚 ETH。
據 Com Feed 監測，Trusted Volumes 攻擊者已歸還 1122 枚 ETH，價值約 200 萬美元，同時保留約 200 萬美元作爲“賞金”。此前，該攻擊者曾利用漏洞盜取約 580 萬美元資金。
鏈上數字資產管理 neobank ether.fi 已選擇 Nexus Mutual 提供 ETH 罰沒保障，覆蓋其驗證者最高 1.5 萬枚 ETH 的罰沒處罰。 ether.fi 表示，其在以太坊運營較大規模驗證者集合，罰沒屬於尾部風險。該保障用於覆蓋驗證者損失，覆蓋規模超過歷史 ETH 罰沒損失總和。 ether.fi 目前在 Cash、Stake、Liquid 等產品中的資產管理規模超過 60 億美元。Nexus Mutual 自 2019 年以來已爲智能合約攻擊、罰沒及其他數字資產風險提供超過 70 億美元保障。（Decrypt）
DeFi 基礎設施公司 Enso 在 7 月 16 日報告中披露一類名爲“toxic pools”的惡意流動性池，其通過操縱交易模擬向錢包和 DEX 聚合器返回虛假最優報價，並在鏈上實際執行時改變邏輯。Enso 表示，相關惡意合約可識別只讀模擬環境並返回優化價格，交易廣播至鏈上後則以更差價格執行或導致交易失敗。一個被操縱的 Curve 池處理逾 12.9 萬筆兌換，造成約 22.5 萬美元虛高報價，另有逾 3.7 萬筆交易回滾並消耗近 3 萬美元 Gas 費。在 Polygon 上，一個惡意 Uniswap v4 hook 以虛假匯率吸引路由系統，隨後觸發 99.1% 的交易失敗率。Enso 稱已更新執行保護產品 Enso Shield，以檢測 Ethereum 和 Polygon 環境中的虛假報價。
據 Onchain Lens 監測，ResolvLabs 攻擊者在 3 月竊取約 2590 萬美元后再次轉移資金。過去幾小時內，580 枚 ETH 已被轉移，價值約 109 萬美元，並正通過混幣器進行路由。
劍橋大學另類金融研究中心（Cambridge Centre for Alternative Finance）最新研究顯示，約 31%的以太坊節點活動位於美國，另有約 39%分佈在不含英國的歐盟地區，顯示以太坊節點地理分佈仍較爲集中於西方國家。研究負責人 Alexander Neumuller 表示，目前節點分佈並未集中在單一國家，但主要依賴少數雲服務提供商，包括 Hetzner、亞馬遜 AWS 和 OVH 等。值得關注的是，以太坊網絡並不需要半數驗證者失效纔會出現問題，當超過三分之一驗證者同時離線時，網絡可能無法完成區塊檢查點最終確認（finalization）。Neumuller 指出，節點與驗證者並非一一對應關係，單個節點背後可能運行多個驗證者，因此目前無法精確判斷某一節點或服務商故障對驗證網絡的實際影響。此外，研究還重新評估了以太坊合併（The Merge）後的能源消耗情況。數據顯示，以太坊當前年能源消耗約爲 7.9 GWh，相當於約 1 兆瓦持續功率，僅爲合併前水平的約 0.02%，能源消耗下降約 99.98%。目前以太坊網絡使用可持續能源的比例超過 56%，高於全球平均水平。研究同時指出，客戶端軟件集中度也是潛在風險之一，若占主導地位的客戶端出現漏洞，可能影響大量網絡參與者。該報告由劍橋另類金融研究中心發佈，以太坊基金會提供支持。（The）
永續合約 DEX Ostium 表示，平臺交易在安全事件發生後仍處於暫停狀態。用戶持倉保持開放但暫時無法修改，交易保證金仍存放於被凍結的交易智能合約中，未發生移動。Ostium 表示，團隊正與有關當局、SEAL 911 及多名安全研究人員持續協調，後續將就智能合約活動恢復及資金回收時間表發佈更新。據 PeckShield 監測，Ostium 公開 OLP 金庫約 2400 萬枚 USDC 被盜，攻擊者隨後將相關資金兌換爲約 1.21 萬枚 ETH，其中約 1.05 萬枚 ETH 已轉入 Tornado Cash。
據鏈上分析師 PeckShield（@PeckShieldAlert）監測，去中心化永續合約協議 Ostium（@Ostium）公共 OLP 金庫遭到攻擊，約 2,400 萬美元 USDC 被盜。攻擊者隨後將盜取資金兌換爲 12,080 枚 ETH，並已將其中 10,540 枚 ETH 轉入混幣器 Tornado Cash 以掩蓋資金流向。 鏈上溯源顯示，攻擊者初始資金來源於 ChangeNow 及 Bybit，各轉入 1 枚 ETH 至攻擊錢包（0x321D...8bfD9）。
據鏈上分析師餘燼監測，一個半小時前，DeBank 用戶名爲 musti_akrep 的地址 (0x321...bfd9) 通過利用漏洞在 Perp DEX Ostium 上獲利 2375 萬枚 USDC 並提走。該 2375 萬枚 USDC 被提出至 Arbitrum 鏈上，隨後立即兌換爲 12085 枚 ETH，成交價格爲 1965 美元。目前這 12085 枚 ETH 仍存放在 Arbitrum 鏈上。
據鏈上偵探 Specter 監測，LayerZero Executor 錢包可能已被盜，導致多鏈總損失 210 萬美元。攻擊者通過 Stargate 和 Relay 將被盜資金跨鏈至 Ethereum，目前持有 955 枚 ETH，價值 178 萬美元，以及 32.2 萬枚 USDC。