同時關聯該項目與事件的快訊
據 Cryptopolitan 報道，網絡安全公司 Adversa AI 披露，xAI 旗下 AI 助手 Grok 存在一種名爲"加密上下文注入"的安全漏洞。攻擊者可在普通網頁中隱藏加密指令，當用戶請求 Grok 總結該網頁時，Grok 會自動解密並執行隱藏命令，將用戶姓名、地理位置、訂閱等級及完整聊天記錄發送至攻擊者服務器。 該漏洞於 2026 年 6 月 3 日通過 HackerOne 平臺向 xAI 披露，研究員 Rony Utevsky 分別於 8 月 4 日和 10 日再次跟進，但截至 8 月 19 日，Grok.com 上該漏洞仍未修復，xAI 亦未給出補丁時間表。
法國財政部長確認，黑客於 6 月底入侵法國公共財政總局系統，並竊取了個人和企業納稅人數據。據追蹤法國網絡攻擊的平臺 FrenchBreaches 稱，此次事件影響約 678,437 人，相當於法國人口約 1%，但具體人數仍在調查中，尚未最終確認。被泄露數據據稱包括姓名、出生日期、家庭住址、電話號碼、電子郵件、稅務識別信息和收入數據等敏感信息。其中，近 27,000 人稅收收入至少爲 10 萬歐元，386 人超過 100 萬歐元，另有 8 人超過 1000 萬歐元。報道稱，該數據庫已在暗網市場以數千歐元價格出售。攻擊者自稱 ZeroBytes，聲稱其通過內部搜索工具提取相關記錄，隨後才被發現並切斷訪問。這一事件引發加密行業擔憂，因爲法國近年針對加密持有者的“wrench attack”暴力搶劫事件明顯增加。若高收入人羣、地址和聯繫方式被泄露，可能爲犯罪分子提供更精確的目標名單。
Cardano 生態錢包項目 SecondFi 宣佈啓動錢包遷移工具，並公佈受 2026 年 6 月安全事件影響資產的恢復計劃。由於項目將停止運營，用戶需遷移仍存放在 SecondFi 錢包中的剩餘資產。遷移工具預計於 8 月 13 日上線，支持將符合條件的 ADA、Cardano 原生代幣及 NFT 轉移至用戶自主選擇服務商創建的新 Cardano 錢包。目前該工具僅支持 Cardano 網絡資產，非 Cardano 資產需通過對應網絡和錢包流程單獨轉移。SecondFi 表示，遷移工具已通過安全公司 Bitdefender 的獨立安全評估。針對受影響資產，SecondFi 計劃於 9 月 10 日前上線恢復門戶，用戶可通過零知識證明（ZK Proof）驗證錢包所有權並提交資產申領。SecondFi 提醒用戶僅使用官方渠道發佈的信息，包括@secondfiapp、@secondfi_jp 及官方支持網站，以防範釣魚網站和冒充賬號。
以色列網絡安全公司 A Security 披露，研究人員使用公開可用的 AI 模型，僅通過不到 20 條提示詞，在 24 小時內發現視頻會議平臺 Zoom 批註工具漏洞並構建可運行的攻擊程序。 相關漏洞編號爲 CVE-2026-53413、CVE-2026-53414 和 CVE-2026-53415，攻擊者無需受害者操作或可見提示，即可加入或主持會議，攻擊任意參會者並接管其設備。 該攻擊已在 Zoom 的 Windows、macOS、Linux、Android 和 iOS 應用中測試。攻擊者接管設備後可竊取個人數據、開啓麥克風或攝像頭，或安裝其他惡意軟件。 A Security 於 6 月 10 日向 Zoom 報告首個漏洞，Zoom 於 6 月 22 日至 7 月 20 日陸續修復。由於端到端加密會議中的服務器端防護無法過濾惡意消息，用戶仍需更新至最新版本。（Decrypt）
鏈上安全機構 PeckShield（@PeckShieldAlert）監測顯示，Aztec 私有 Rollup 橋攻擊者地址已向 Tornado Cash 存入 300 枚 ETH，價值約 57.21 萬美元。截至目前，該攻擊者已向 Tornado Cash 累計存入 500 枚 ETH。Aztec 於 2026 年 6 月遭遇攻擊，加密資產損失總額爲 216.5 萬美元。
DefiLlama 數據顯示，7 月黑客竊取 2.47 億美元加密資產，爲 2026 年以來僅次於 4 月 6.44 億美元的第二高月份；該金額較 6 月 7500 萬美元和 5 月 6000 萬美元均大幅增加。 Galaxy Digital 表示，Coldcard 漏洞爲當月最大攻擊事件，已確認三輪攻擊涉及 7300 個錢包，至少 1 億美元比特幣被盜；其還識別出疑似第四輪攻擊，可能使總損失達到約 1.3 億美元。DefiLlama 黑客追蹤器估算，該漏洞相關損失爲 1.15 億美元。 7 月其他攻擊事件包括去中心化金融協議 Bonzo Lend 遭 900 萬美元攻擊、基於 Cardano 的錢包 SecondFi 被盜 260 萬美元、基於 Arbitrum 的永續交易平臺 AFX 被盜 2400 萬美元，以及 Verus Ethereum Bridge 被盜 750 萬美元。
蘋果已限制單名研究人員可同時提交的漏洞報告數量，原因是其安全團隊收到大量由 AI 生成、但缺陷並不存在的提交。蘋果表示，研究人員可隨時申請更高限額，公司內部也在使用 AI 對提交內容進行分流。米蘭網絡安全初創公司 Bynario 表示，其使用 OpenAI 的 ChatGPT 在三週內發現最新版 macOS 超過 50 個漏洞，其中包括一條權限提升漏洞鏈，可使攻擊者獲得 Mac 設備完全控制權。Bynario 稱，由於蘋果已拒絕進一步提交，其無法上報該漏洞。Bynario 首席執行官 Alfredo Pesoli 估算，該漏洞在犯罪市場價值爲 10 萬至 20 萬美元；蘋果表示已與該公司聯繫並審查其工作。 蘋果在 6 月爲安全門戶增加提交上限和 30 天冷卻期。近期安全更新中，蘋果列出 Anthropic 和 OpenAI 軟件協助發現的漏洞，修復數量約爲正常週期的 5 倍。（Decryp）
據 CoinDesk 報道，衡量比特幣期權市場預期波動的 30 天隱含波動率指數 BVIV 持續下跌，目前已降至 36%，爲 5月 31 日以來最低水平，較 6 月初接近 60%的高點大幅回落。近期影響因素包括數千萬美元規模的 Coldcard 錢包攻擊事件、機構需求疲軟，以及監管和宏觀經濟環境的不確定性，但市場並未出現明顯恐慌跡象。 不過，波動率具有均值迴歸特徵。當指標跌至歷史低位後，往往可能迎來反彈。當前 BVIV 已接近此前多次形成支撐的位置，未來若波動率快速回升，可能伴隨比特幣出現較大方向性行情，無論上漲或下跌，交易者都需保持警惕。
Reddit 上有開發者使用 Claude Code 對 Coldcard 開源固件進行漏洞掃描，8 分鐘內定位到核心問題： 固件生成私鑰時調用了軟件僞隨機數生成器而非硬件真隨機數生成器，而正是該漏洞導致 1,196 個錢包共計約 7000 萬美元 BTC 被盜。 同時，亦有社區用戶反饋，用智譜 GLM 5.2（6 月 16 日訓練，未聯網）獨立掃描同樣發現該漏洞。 該 bug 在開源錢包代碼中存在已超過五年。
以太坊 Layer 2 網絡 Taiko 發佈 6 月 21 日安全事件覆盤表示，此次攻擊源於鏈下簽名密鑰泄露及驗證流程遺漏，攻擊者藉此僞造證明並繞過 Prover 白名單，而非 ZK 密碼學或智能合約被攻破。攻擊者從跨鏈橋及 Vault 竊取約 175 萬美元，但超過 1100 萬美元資產得到保護，且無用戶資金遭受損失。Taiko 已修復漏洞、恢復攻擊前狀態，並於 7 月 2 日重新上線；OpenZeppelin 審計確認修復未發現高中低危漏洞。官方還表示，8 月 6 日上線的 Unzen 升級將要求每個區塊必須提交 ZK 證明，以進一步提升網絡安全性。
據 Fortune 報道，DeFi 資產管理與風險分析公司 Gauntlet 完成 1.25 億美元融資，由日本金融集團 SBI 控股獨家投資，融資於今年 6 月完成，具體估值未披露。這是 Gauntlet 自2018 年成立以來規模最大的一輪融資，遠超其 2022 年由 Ribbit Capital 領投、估值 10 億美元的 2400 萬美元 B 輪融資。 Gauntlet 由前華爾街量化交易員 Tarun Chitra 創立，早期專注於爲 DeFi 協議提供壓力測試與漏洞分析服務，後隨 DAO 治理模式式微，逐步轉型爲"金庫策展"業務——通過量化分析評估收益策略風險，幫助機構投資者管理數字資產配置。目前其客戶涵蓋資管巨頭 Apollo、Coinbase 及穩定幣發行商 Circle。
PPP 預測市場工具監測顯示，Polymarket 上“WTI 原油將在 2026 年 7 月升至 80 美元”概率已達 47%，24 小時上漲 28%。特朗普今日表示可能會對伊朗實施大規模攻擊，隨着美國與伊朗之間爲期 60 天的停火協議岌岌可危，霍爾木茲海峽的油輪通行已“基本停滯”。Kpler 高級石油分析師納文·達斯表示，自美國和伊朗於 6 月 17 日達成 60 天停火協議以來，日均通過的油輪數量約爲 32 艘。這一數字幾乎是衝突爆發（2 月）至 6 月 17 日協議達成期間日均通行量的三倍，儘管仍遠低於戰前水平。加入 PPP 信號推送社羣，快人一步，掌握先機。
Zcash 原生代幣 ZEC 週二上漲逾 12%，此前負責其隱私池開發的團隊表示，正接近完成一項數學證明，以確認最新 Zcash 屏蔽池中不存在無法被檢測的僞造增發漏洞。此次驗證工作由 Project Tachyon 推進，面向 Zcash 即將推出的 Ironwood shielded pool。Zcash 創始人 Zooko Wilcox 表示，該項目正處於產出數學證明的邊緣，目標是證明最新 Zcash 隱私池不存在不可檢測的增發漏洞。這一進展源於上月 Zcash Orchard 屏蔽池被披露存在嚴重僞造漏洞。當時該漏洞導致市場擔憂 Zcash 隱私系統可能存在無法發現的隱性增發風險，ZEC 兩天內一度下跌超過 40%。開發者稱，藉助 AI 輔助形式化驗證，此類過去可能需要數年完成的證明工作，如今已被壓縮至數週。消息推動 ZEC 重新站上 500 美元，爲 6 月初以來最高水平。（The Block）
鏈上安全員 Specter 在 X 平臺發佈 BONK DAO 治理攻擊初步調查結果，在追蹤鏈上資金鍊路後發現重要疑點：Realms 創始人、Crypto Notte 相關地址與疑似攻擊者錢包存在資金往來痕跡。Specter 指出，攻擊者於 6 月 30 日發佈惡意治理提案，提案通過門檻爲 BONK 流通總量 1% 投票權；7 月 4 日至 5 日，攻擊者通過交易所購幣、Marginfi 借貸合計約 400 萬美元獲取足額投票權重，推動提案落地完成治理攻擊。
據鏈上分析師 PeckShield（@PeckShieldAlert）監測，2026 年 6 月加密貨幣領域共發生 40 起重大黑客攻擊事件，總損失約 7,587 萬美元，環比 5 月（8,170 萬美元）下降 7.13%。 本月損失最大的前三起事件分別爲：Humanity Protocol 被盜 3,100 萬美元、Syscoin Bridge 損失 1,000 萬美元、JaredFromSubway.eth MEV 機器人被盜 750 萬美元。
Base 官方發佈區塊生產中斷分析報告，其中披露 Base 主網在 6 月 25 日與 26 日分別發生兩次區塊生產中斷，持續時間分別爲 116 分鐘與 20 分鐘，鏈上資產安全未受影響，資金始終處於安全狀態。事故根因源於序列器（sequencer）區塊構建邏輯漏洞：在交易執行失敗後，舊的 journal 狀態未被正確清除，導致後續合法交易在執行時出現 gas 計算錯誤，進而生成無效狀態轉移區塊，使整條 L2 鏈暫停出塊。Base 表示目前已通過修復補丁解決該問題，後續將加強協議模糊測試與壓力測試體系，以識別潛在惡意交易路徑，同時優化監控與運維流程。此外還計劃引入恢復機制，提升未來類似事件中的快速恢復能力。
據 Bitget 與慢霧 SlowMist 聯合發佈的「2026 反欺詐報告」顯示，隨着數字金融持續拓展至股票、代幣化資產及 AI 工具，跨資產交易正逐漸成爲用戶參與市場的重要趨勢。跨資產配置用戶比例已從 2025 年中期不足 1% 增至 2026 年 5 月的 10% 以上。 報告指出，欺詐手段正從單一攻擊向複雜攻擊鏈演變，融合 AI 生成內容、深度僞造、語音克隆及多渠道社會工程學等方式。2025 年 7 月至 2026 年 6 月期間，Bitget 安全系統攔截惡意請求超過 1.5 億次，識別高風險惡意 IP 超過 1.3 萬個，並協助用戶追回與安全事件及欺詐活動相關的資金約 3,230 萬美元。 Bitget CEO Gracy Chen 表示，今年是第三屆反欺詐月活動，Bitget 將持續推出安全教育內容、風險識別指南及行業合作活動，幫助用戶提升對 AI 欺詐、釣魚攻擊及多資產場景詐騙的識別與防護能力。
L2BEAT 研究員@sergeyshemyakov 在 X 平臺發文表示，Tornado Cash 於 6 月 25 日出現一項可疑的 DAO 提案，該提案的目標合約未經驗證。提案創建者地址於 4 天前通過 Railgun 獲得資金。若提案通過並執行，治理合約將對該目標合約進行 delegatecall 調用。Tornado Cash 資金池本身安全，但該提案可能直接針對 Tornado Cash DAO 發起攻擊，該 DAO 目前持有價值約 2300 萬美元的 TORN 代幣。
CoinUp 創始人 Queenie 將於 6 月 25 日 20:00（UTC+8） 舉辦 X Space，圍繞近期“跑路”傳聞、平臺運營狀態、用戶資產安全、CPX 波動及相關人員關係等問題進行公開回應。
HashKey Chain 將於 6月 18 日至 7月 14 日舉辦「HashKey Chain Horizon」系列黑客松日本站。本場黑客松以構建合規安全的 Web3 生態爲基礎，面向全球開發者、創新者和 Web3 愛好者，共設 2 個競賽賽道，集中於 HashKey Chain 生態中的關鍵領域。