同時關聯該項目與事件的快訊
據 CryptoSlate 報道，來自 USENIX Security 的研究人員於 8 月 12 日公開披露了一項針對 Solana 歷史證明（PoH）機制的時鐘攻擊漏洞，該漏洞早在 2025 年 12 月已私下告知 Solana 開發團隊。研究顯示，惡意調度領導者可通過"重新錨定"操控 PoH 邏輯時鐘，使邏輯時間推進放緩，從而在物理時間內獲得更長的交易選擇窗口，並藉助 TowerBFT 分叉選擇機制孤立誠實領導者的區塊，攻擊者所需質押比例低於 33%。Anza 旗下 5 萬 SOL 獎金的 Alpenglow 安全競賽已於 8 月 19 日截止，但由於競賽規則將"僅在 Alpenglow 未激活時可觸發的行爲"排除在外，該漏洞未被納入評審範圍。 Solana 開發團隊表示已知曉相關行爲，認爲最嚴重場景在當前條件下發生概率較低，並預期 Alpenglow 升級可從根本上消除攻擊前提。目前 Alpenglow 代碼已包含於 Agave 4.2 客戶端，但尚未在主網激活，預計隨 Agave 4.3 正式上線。在此之前，該漏洞的過渡期風險仍未得到公開的實現層面分析與回應。
Cardano 生態錢包項目 SecondFi 宣佈啓動錢包遷移工具，並公佈受 2026 年 6 月安全事件影響資產的恢復計劃。由於項目將停止運營，用戶需遷移仍存放在 SecondFi 錢包中的剩餘資產。遷移工具預計於 8 月 13 日上線，支持將符合條件的 ADA、Cardano 原生代幣及 NFT 轉移至用戶自主選擇服務商創建的新 Cardano 錢包。目前該工具僅支持 Cardano 網絡資產，非 Cardano 資產需通過對應網絡和錢包流程單獨轉移。SecondFi 表示，遷移工具已通過安全公司 Bitdefender 的獨立安全評估。針對受影響資產，SecondFi 計劃於 9 月 10 日前上線恢復門戶，用戶可通過零知識證明（ZK Proof）驗證錢包所有權並提交資產申領。SecondFi 提醒用戶僅使用官方渠道發佈的信息，包括@secondfiapp、@secondfi_jp 及官方支持網站，以防範釣魚網站和冒充賬號。
安全公司 Project Eleven 推出一項後量子證明技術，旨在量子計算機可推導私鑰並生成有效簽名後，幫助用戶證明比特幣錢包所有權。 Project Eleven CEO Alex Pruden 表示，該技術使用錢包密鑰派生路徑，使用戶在不披露父密鑰的情況下證明其控制權，用於區分合法所有者與攻擊者。 該方案與開源 Binius 零知識證明系統主要維護者 Jim Posen 合作開發，基於 Alon Sattath 和 Robert Wyborski 提出的“簽名提升”技術。 Project Eleven 表示，該原型尚未經過審計，且在投入使用前需要區塊鏈協議支持，主要面向未來錯過遷移至抗量子地址的用戶。
據 BlockSec Phalcon（@Phalcon_xyz）分析，Aztec Network 的 RollupProcessorV3 合約遭到攻擊，損失超 215 萬美元。根本原因在於 numRealTxs 未有效綁定至 ZK 證明所強制執行的交易集，導致證明驗證路徑與 L1 結算邏輯對交易列表的解釋出現偏差。攻擊者利用該漏洞將真實存款移至未被結算邏輯處理的槽位，繞過 decreasePendingDepositBalance() 函數，憑空創建無擔保私人餘額後通過正常結算流程提取，共涉及七種資產。
據 BlockSec Phalcon 披露，Hyperbridge 管理的 HandlerV1 合約在以太坊網絡上出現 Merkle Mountain Range（MMR）證明重放漏洞，導致約 24.2 萬美元損失。該漏洞源於證明與請求未綁定，攻擊者可重放歷史有效證明並配合新僞造請求，實施如更改管理員權限等操作。具體案例中，攻擊者更改了 Polkadot（DOT）Token 管理員後利用權限增發 DOT 並獲利。已觀測到相關攻擊交易包括 DOT Token 更改管理員及增發（損失約 23.74 萬美元）、ARGN Token 更改管理員及增發（損失約 3,800 美元）及主機提現等。漏洞由 PhalconSecurity 發現，並通過 PhalconExplorer 分析。 此前消息，Hyperbridge 網關合約遭攻擊，10 億枚 DOT 在以太坊上被增發並拋售。