新聞熱度趨勢
SEC擬議加密新規：設代幣投資合約安全港，發行額度最高7500萬美元
美國證券交易委員會（SEC）提出加密資產相關規則，擬爲符合條件的投資合約建立明確框架，併爲代幣發行提供定向證券發行制度，使相關實體可融資並保留投資者保護措施。 擬議規則將允許加密公司在四年內發行不超過 500 萬美元代幣，或在 12 個月內發行不超過 7500 萬美元代幣，並提供安全港，避免加密貨幣被視爲“投資合約”。發行方須披露財務報表並持續報告。 SEC 未納入此前預期的加密股票“創新豁免”。相關提案發布數日之前，美國參議院未能推進 Digital Asset Market Clarity（CLARITY）Act；公衆可在提案刊登於《聯邦公報》後 60 天內提交意見。 SEC 主席 Paul Atkins 表示，國會立法對於制定可長期適用的規則仍不可或缺，SEC 將繼續支持國會推動 CLARITY Act 提交特朗普總統。美國商品期貨交易委員會（CFTC）計劃於週四討論加密貨幣、AI 及預測市場監管。（Cointelegraph）
Humanity稱正制定受害者恢復計劃
Humanity 發佈 6 月 8 日至 9 日 H 代幣安全事件覆盤報告稱，本次事件並非智能合約漏洞，而是開發人員設備遭惡意軟件入侵導致私鑰泄露所致。 Humanity 表示，攻擊者目前仍掌握 ETH 橋及 BNB Chain 代幣的 ProxyAdmin 權限。初步調查確認，一名同事的設備遭惡意軟件感染，攻擊者藉此獲得管理員熱錢包私鑰及 6 個 Gnosis Safe 簽名私鑰。團隊已聘請外部安全機構開展取證調查，並表示正在制定受影響用戶恢復計劃。
Humanity 發佈事件更新：涉及以太坊和 BSC 雙鏈，目前已確認被盜金額超 3600 萬美元
Humanity 發佈事件更新稱其 H 代幣於 6月 8 日晚在 Ethereum 和 BSC 上遭到協調攻擊，目前兩條鏈合計被盜並拋售約 3600 萬美元。項目方披露，攻擊源於一名員工筆記本電腦被入侵，導致控制 Hyperlane bridge ProxyAdmin 的 Gnosis Safe 多枚所有者密鑰泄露。 攻擊者在 Ethereum 側通過奪取 ProxyAdmin 所有權並升級合約至惡意實現，一筆交易中轉出約 1.412 億枚 H；在 BSC 側同樣控制 ProxyAdmin 後，部署帶無限增發功能的惡意實現，分兩筆增發 2 億枚 H 並持續拋售。Humanity 已暫停相關跨鏈橋充值和提現，正與交易所及警方合作調查及尋求部分追回資金。
Humility安全事件更新：被盜資金達3600萬美元，將配合警方展開調查並追回資金
Humility Protocol 在 X 平臺發佈安全事件更新，其中指出昨日 H 代幣在以太坊和 BSC 鏈上遭遇協同攻擊，目前確認已有超過 3600 萬美元資產被盜並遭拋售。初步調查顯示，此次事件源於一名員工的電腦被攻破，導致控制 Hyperlane Bridge ProxyAdmin 的多重簽名錢包密鑰泄露。其中，攻擊者獲取以太坊鏈上 Gnosis Safe 6 個持有者中的 3 個私鑰，將 ProxyAdmin 所有權轉移至其控制的錢包，並將橋接合約升級爲惡意實現，隨後通過單筆交易轉移約 1.412 億枚 H 代幣。與此同時，攻擊者還控制了 BSC 鏈上 Safe 錢包 5 個持有者中的 3 個私鑰，以相同方式接管 ProxyAdmin，並部署具備無限增發功能的惡意合約，分兩次向自身錢包增發 2 億枚 H 代幣。Humility 表示，已暫停受影響橋接服務的所有存取款操作並正與交易所等相關合作方協作以減少損失，同時正配合警方展開調查，並嘗試追回部分被盜資金。
SUPERFORTUNE：GUA 安全事件確認爲簽名者私鑰泄露，約 2784 枚 ETH 已轉至 3 個以太坊地址
SUPERFORTUNE AI 發佈 24 小時調查更新稱， 5 月 27 日 GUA 安全事件並非此前懷疑的地址污染，而是多籤簽名者私鑰遭泄露。攻擊者隨後僞造了指向惡意地址的有效簽名，並利用與正確地址前 4 位和後 4 位相同的“靚號地址”特徵誤導其餘簽名者在 Safe 界面完成簽署。
Consensys 向 SEC 提交評論函，建議爲自託管用戶主導界面提供安全港
據官方消息，Consensys 於 5 月 11 日向美國證券交易委員會 SEC 提交評論信稱，SEC 最新加密資產解釋性框架可能留下監管空白，使 MetaMask 等自託管錢包提供商面臨合規不確定性。Consensys 請求 SEC 通過定向安全港或其他豁免措施，明確自託管、用戶主導型接口若僅支持可能附着投資合同的非證券加密資產交易，無需因此註冊爲經紀交易商。Consensys 表示，此舉旨在保障美國用戶繼續使用開放、中立的點對點區塊鏈工具。
疑似 Ethena 團隊錢包向 FalconX 轉入約 1409 萬美元 ENA
據 Onchain Lens 監測，一個疑似與 Ethena 團隊相關的錢包於 1 小時前向 FalconX 存入 1.7 億枚 ENA，價值約 1409 萬美元，可能用於場外交易出售。該錢包去年曾從 Ethena 的 Gnosis Safe 接收 ENA。
某錢包將 28.98 萬枚 LINK 轉入自有 Gnosis Safe 多籤地址
據 The Data Nerd 監測，數小時前，某錢包將 289,760 枚 LINK（約合 274 萬美元）轉入其自有 Gnosis Safe 多籤地址。此前一個月，該錢包持續從 Binance 提取 LINK。The Data Nerd 表示，轉入自有多籤地址或表明其有長期持有意圖，預計其建倉成本約在 8.5 至 9 美元區間。
某巨鯨於 2 小時前將 28.98 萬枚 LINK 轉入多籤錢包
據鏈上分析師 Onchain Lens（@OnchainLens）監測，某錢包地址 0x988...1cfc 於兩小時前將 289,760 枚 LINK（約 274 萬美元）轉入其 Gnosis Safe 多籤錢包進行自託管。
某巨鯨將21.381萬枚LINK轉入多籤地址，價值187萬美元
據 Onchain Lens 監測，某巨鯨將 21.381 萬枚 LINK 轉入多籤地址。該巨鯨兩週前從幣安提取了相同數量的 LINK，轉賬價值約 187 萬美元。
一巨鯨過去30天從幣安累計提取 38.78 萬枚 LINK 並轉入 Gnosis Safe 錢包
據 Onchain Lens 監測，一名巨鯨在過去 30 天 內從 幣安累計提取 38.783 萬枚 LINK，價值約 322 萬美元。約 13 小時前，該地址已將這批 LINK 全部轉入其 Gnosis Safe 自託管錢包。
某巨鯨將26.64萬枚LINK全部轉入Gnosis Safe多籤錢包，價值215萬美元
據 Onchain Lens 監測，某巨鯨過去一個月從幣安累計獲得 26.64 萬枚 LINK，價值約 215 萬美元，隨後將全部餘額轉入 Gnosis Safe 多籤錢包。
Sui聯合創始人租賃工廠計劃量產量子安全硬件錢包卡，目標單卡密鑰成本低於10美元
Sui 區塊鏈開發公司 Mysten Labs 聯合創始人兼首席密碼學家 Kostas Chalkias 表示，他已租賃一處祕密地點的專用工廠，計劃規模化生產面向 Sui 的量子安全硬件錢包卡。項目目標是將單張量子卡密鑰成本控制在 10 美元以內，NFC 量子簽名耗時 1 至 2 秒。 Chalkias 表示，該項目由其利用工作之外的個人時間推進，並可能爲無力購買的用戶資助卡片。該計劃部分緣於近期 Coldcard 硬件錢包事件，但該漏洞並非量子攻擊。 Coldcard 製造商 Coinkite 披露，Coldcard 一項可追溯至 2021 年更新的固件漏洞繞過硬件隨機數芯片，使用與設備序列號等相關的可預測軟件流程生成密鑰。攻擊者自 7 月 30 日起轉移資金，損失升至約 2055 枚 BTC，涉及 7700 多個地址，價值接近 1.3 億美元。 在協議層面，Sui 計劃加入美國國家標準與技術研究院（NIST）批准的兩種抗量子簽名方案，分別面向日常賬戶和高價值 Move 金庫。現有賬戶可基於原恢復短語輪換至量子安全密鑰，無需遷移至新錢包。（Bitcoin.com News）
Zeus 錢包遭網絡攻擊後緊急下線，稱客戶資金安全
據 Cointelegraph 報道，比特幣閃電網絡自託管錢包 Zeus Wallet 於週三遭遇網絡安全攻擊後，主動將基礎設施下線，目前正對系統進行全面審計，待完成後恢復服務。 Zeus 創始人 Evan Kaloudis 表示，此次攻擊已在數小時內得到控制，未發現客戶資金損失，亦無證據顯示閃電節點軟件受到影響，事件範圍僅限於 Zeus 自身基礎設施。對於在此次事件中被迫關閉 LSP 通道的用戶，Zeus 承諾將在服務恢復後提供替換通道。 公司目前未披露攻擊具體性質及恢復運營時間表。Zeus 表示，此次事件將進一步推動其在可信執行環境（TEE）及 Validating Lightning Signer（VLS）項目上的安全建設。
Humanity稱正制定受害者恢復計劃
Humanity 發佈 6 月 8 日至 9 日 H 代幣安全事件覆盤報告稱，本次事件並非智能合約漏洞，而是開發人員設備遭惡意軟件入侵導致私鑰泄露所致。 Humanity 表示，攻擊者目前仍掌握 ETH 橋及 BNB Chain 代幣的 ProxyAdmin 權限。初步調查確認，一名同事的設備遭惡意軟件感染，攻擊者藉此獲得管理員熱錢包私鑰及 6 個 Gnosis Safe 簽名私鑰。團隊已聘請外部安全機構開展取證調查，並表示正在制定受影響用戶恢復計劃。
Humanity 發佈事件更新：涉及以太坊和 BSC 雙鏈，目前已確認被盜金額超 3600 萬美元
Humanity 發佈事件更新稱其 H 代幣於 6月 8 日晚在 Ethereum 和 BSC 上遭到協調攻擊，目前兩條鏈合計被盜並拋售約 3600 萬美元。項目方披露，攻擊源於一名員工筆記本電腦被入侵，導致控制 Hyperlane bridge ProxyAdmin 的 Gnosis Safe 多枚所有者密鑰泄露。 攻擊者在 Ethereum 側通過奪取 ProxyAdmin 所有權並升級合約至惡意實現，一筆交易中轉出約 1.412 億枚 H；在 BSC 側同樣控制 ProxyAdmin 後，部署帶無限增發功能的惡意實現，分兩筆增發 2 億枚 H 並持續拋售。Humanity 已暫停相關跨鏈橋充值和提現，正與交易所及警方合作調查及尋求部分追回資金。
Humility安全事件更新：被盜資金達3600萬美元，將配合警方展開調查並追回資金
Humility Protocol 在 X 平臺發佈安全事件更新，其中指出昨日 H 代幣在以太坊和 BSC 鏈上遭遇協同攻擊，目前確認已有超過 3600 萬美元資產被盜並遭拋售。初步調查顯示，此次事件源於一名員工的電腦被攻破，導致控制 Hyperlane Bridge ProxyAdmin 的多重簽名錢包密鑰泄露。其中，攻擊者獲取以太坊鏈上 Gnosis Safe 6 個持有者中的 3 個私鑰，將 ProxyAdmin 所有權轉移至其控制的錢包，並將橋接合約升級爲惡意實現，隨後通過單筆交易轉移約 1.412 億枚 H 代幣。與此同時，攻擊者還控制了 BSC 鏈上 Safe 錢包 5 個持有者中的 3 個私鑰，以相同方式接管 ProxyAdmin，並部署具備無限增發功能的惡意合約，分兩次向自身錢包增發 2 億枚 H 代幣。Humility 表示，已暫停受影響橋接服務的所有存取款操作並正與交易所等相關合作方協作以減少損失，同時正配合警方展開調查，並嘗試追回部分被盜資金。
Trezor Safe 7所用芯片存在硬件漏洞，團隊稱用戶資金安全
Ledger 的 Donjon 安全研究團隊在實驗室中使用激光攻擊繞過了 Trezor Safe 7 內部 TROPIC01 芯片的固件驗證系統。芯片製造商 Tropic Square 隨後發現了另一條影響該芯片 MAC-and-Destroy 安全機制的攻擊路徑。該漏洞影響目前領域內生產的所有 TROPIC01 芯片。Trezor 表示，TROPIC01 芯片是 Trezor Safe 7 內部三個獨立安全層之一，用戶資金、錢包備份和私鑰並未存儲在其中。芯片的硬件加密存儲機制在初始測試中完全抵禦了 Ledger 的提取嘗試。Tropic Square 已推遲公佈該漏洞的技術細節，直到 2026 年晚些時候推出 TROPIC01 的強化硅版本，完整細節預計於 2027 年春季公佈。目前可通過禁用芯片的 MAINTENANCE 模式進行固件緩解。Trezor 首席執行官 Matej Zak 表示，PIN、錢包備份和用戶資金密鑰從未保存在單個芯片上。(The Block)
SEC擬議加密新規：設代幣投資合約安全港，發行額度最高7500萬美元
美國證券交易委員會（SEC）提出加密資產相關規則，擬爲符合條件的投資合約建立明確框架，併爲代幣發行提供定向證券發行制度，使相關實體可融資並保留投資者保護措施。 擬議規則將允許加密公司在四年內發行不超過 500 萬美元代幣，或在 12 個月內發行不超過 7500 萬美元代幣，並提供安全港，避免加密貨幣被視爲“投資合約”。發行方須披露財務報表並持續報告。 SEC 未納入此前預期的加密股票“創新豁免”。相關提案發布數日之前，美國參議院未能推進 Digital Asset Market Clarity（CLARITY）Act；公衆可在提案刊登於《聯邦公報》後 60 天內提交意見。 SEC 主席 Paul Atkins 表示，國會立法對於制定可長期適用的規則仍不可或缺，SEC 將繼續支持國會推動 CLARITY Act 提交特朗普總統。美國商品期貨交易委員會（CFTC）計劃於週四討論加密貨幣、AI 及預測市場監管。（Cointelegraph）
Sui聯合創始人租賃工廠計劃量產量子安全硬件錢包卡，目標單卡密鑰成本低於10美元
Sui 區塊鏈開發公司 Mysten Labs 聯合創始人兼首席密碼學家 Kostas Chalkias 表示，他已租賃一處祕密地點的專用工廠，計劃規模化生產面向 Sui 的量子安全硬件錢包卡。項目目標是將單張量子卡密鑰成本控制在 10 美元以內，NFC 量子簽名耗時 1 至 2 秒。 Chalkias 表示，該項目由其利用工作之外的個人時間推進，並可能爲無力購買的用戶資助卡片。該計劃部分緣於近期 Coldcard 硬件錢包事件，但該漏洞並非量子攻擊。 Coldcard 製造商 Coinkite 披露，Coldcard 一項可追溯至 2021 年更新的固件漏洞繞過硬件隨機數芯片，使用與設備序列號等相關的可預測軟件流程生成密鑰。攻擊者自 7 月 30 日起轉移資金，損失升至約 2055 枚 BTC，涉及 7700 多個地址，價值接近 1.3 億美元。 在協議層面，Sui 計劃加入美國國家標準與技術研究院（NIST）批准的兩種抗量子簽名方案，分別面向日常賬戶和高價值 Move 金庫。現有賬戶可基於原恢復短語輪換至量子安全密鑰，無需遷移至新錢包。（Bitcoin.com News）
Humanity稱正制定受害者恢復計劃
Humanity 發佈 6 月 8 日至 9 日 H 代幣安全事件覆盤報告稱，本次事件並非智能合約漏洞，而是開發人員設備遭惡意軟件入侵導致私鑰泄露所致。 Humanity 表示，攻擊者目前仍掌握 ETH 橋及 BNB Chain 代幣的 ProxyAdmin 權限。初步調查確認，一名同事的設備遭惡意軟件感染，攻擊者藉此獲得管理員熱錢包私鑰及 6 個 Gnosis Safe 簽名私鑰。團隊已聘請外部安全機構開展取證調查，並表示正在制定受影響用戶恢復計劃。
Humanity 發佈事件更新：涉及以太坊和 BSC 雙鏈，目前已確認被盜金額超 3600 萬美元
Humanity 發佈事件更新稱其 H 代幣於 6月 8 日晚在 Ethereum 和 BSC 上遭到協調攻擊，目前兩條鏈合計被盜並拋售約 3600 萬美元。項目方披露，攻擊源於一名員工筆記本電腦被入侵，導致控制 Hyperlane bridge ProxyAdmin 的 Gnosis Safe 多枚所有者密鑰泄露。 攻擊者在 Ethereum 側通過奪取 ProxyAdmin 所有權並升級合約至惡意實現，一筆交易中轉出約 1.412 億枚 H；在 BSC 側同樣控制 ProxyAdmin 後，部署帶無限增發功能的惡意實現，分兩筆增發 2 億枚 H 並持續拋售。Humanity 已暫停相關跨鏈橋充值和提現，正與交易所及警方合作調查及尋求部分追回資金。
Humility安全事件更新：被盜資金達3600萬美元，將配合警方展開調查並追回資金
Humility Protocol 在 X 平臺發佈安全事件更新，其中指出昨日 H 代幣在以太坊和 BSC 鏈上遭遇協同攻擊，目前確認已有超過 3600 萬美元資產被盜並遭拋售。初步調查顯示，此次事件源於一名員工的電腦被攻破，導致控制 Hyperlane Bridge ProxyAdmin 的多重簽名錢包密鑰泄露。其中，攻擊者獲取以太坊鏈上 Gnosis Safe 6 個持有者中的 3 個私鑰，將 ProxyAdmin 所有權轉移至其控制的錢包，並將橋接合約升級爲惡意實現，隨後通過單筆交易轉移約 1.412 億枚 H 代幣。與此同時，攻擊者還控制了 BSC 鏈上 Safe 錢包 5 個持有者中的 3 個私鑰，以相同方式接管 ProxyAdmin，並部署具備無限增發功能的惡意合約，分兩次向自身錢包增發 2 億枚 H 代幣。Humility 表示，已暫停受影響橋接服務的所有存取款操作並正與交易所等相關合作方協作以減少損失，同時正配合警方展開調查，並嘗試追回部分被盜資金。
Trezor Safe 7所用芯片存在硬件漏洞，團隊稱用戶資金安全
Ledger 的 Donjon 安全研究團隊在實驗室中使用激光攻擊繞過了 Trezor Safe 7 內部 TROPIC01 芯片的固件驗證系統。芯片製造商 Tropic Square 隨後發現了另一條影響該芯片 MAC-and-Destroy 安全機制的攻擊路徑。該漏洞影響目前領域內生產的所有 TROPIC01 芯片。Trezor 表示，TROPIC01 芯片是 Trezor Safe 7 內部三個獨立安全層之一，用戶資金、錢包備份和私鑰並未存儲在其中。芯片的硬件加密存儲機制在初始測試中完全抵禦了 Ledger 的提取嘗試。Tropic Square 已推遲公佈該漏洞的技術細節，直到 2026 年晚些時候推出 TROPIC01 的強化硅版本，完整細節預計於 2027 年春季公佈。目前可通過禁用芯片的 MAINTENANCE 模式進行固件緩解。Trezor 首席執行官 Matej Zak 表示，PIN、錢包備份和用戶資金密鑰從未保存在單個芯片上。(The Block)
相關新聞
SEC擬議加密新規：設代幣投資合約安全港，發行額度最高7500萬美元
美國證券交易委員會（SEC）提出加密資產相關規則，擬爲符合條件的投資合約建立明確框架，併爲代幣發行提供定向證券發行制度，使相關實體可融資並保留投資者保護措施。 擬議規則將允許加密公司在四年內發行不超過 500 萬美元代幣，或在 12 個月內發行不超過 7500 萬美元代幣，並提供安全港，避免加密貨幣被視爲“投資合約”。發行方須披露財務報表並持續報告。 SEC 未納入此前預期的加密股票“創新豁免”。相關提案發布數日之前，美國參議院未能推進 Digital Asset Market Clarity（CLARITY）Act；公衆可在提案刊登於《聯邦公報》後 60 天內提交意見。 SEC 主席 Paul Atkins 表示，國會立法對於制定可長期適用的規則仍不可或缺，SEC 將繼續支持國會推動 CLARITY Act 提交特朗普總統。美國商品期貨交易委員會（CFTC）計劃於週四討論加密貨幣、AI 及預測市場監管。（Cointelegraph）
疑似 Ethena 團隊錢包向 FalconX 轉入約 1409 萬美元 ENA
據 Onchain Lens 監測，一個疑似與 Ethena 團隊相關的錢包於 1 小時前向 FalconX 存入 1.7 億枚 ENA，價值約 1409 萬美元，可能用於場外交易出售。該錢包去年曾從 Ethena 的 Gnosis Safe 接收 ENA。
某錢包將 28.98 萬枚 LINK 轉入自有 Gnosis Safe 多籤地址
據 The Data Nerd 監測，數小時前，某錢包將 289,760 枚 LINK（約合 274 萬美元）轉入其自有 Gnosis Safe 多籤地址。此前一個月，該錢包持續從 Binance 提取 LINK。The Data Nerd 表示，轉入自有多籤地址或表明其有長期持有意圖，預計其建倉成本約在 8.5 至 9 美元區間。
某巨鯨於 2 小時前將 28.98 萬枚 LINK 轉入多籤錢包
據鏈上分析師 Onchain Lens（@OnchainLens）監測，某錢包地址 0x988...1cfc 於兩小時前將 289,760 枚 LINK（約 274 萬美元）轉入其 Gnosis Safe 多籤錢包進行自託管。
某巨鯨將21.381萬枚LINK轉入多籤地址，價值187萬美元
據 Onchain Lens 監測，某巨鯨將 21.381 萬枚 LINK 轉入多籤地址。該巨鯨兩週前從幣安提取了相同數量的 LINK，轉賬價值約 187 萬美元。
Sui聯合創始人租賃工廠計劃量產量子安全硬件錢包卡，目標單卡密鑰成本低於10美元
Sui 區塊鏈開發公司 Mysten Labs 聯合創始人兼首席密碼學家 Kostas Chalkias 表示，他已租賃一處祕密地點的專用工廠，計劃規模化生產面向 Sui 的量子安全硬件錢包卡。項目目標是將單張量子卡密鑰成本控制在 10 美元以內，NFC 量子簽名耗時 1 至 2 秒。 Chalkias 表示，該項目由其利用工作之外的個人時間推進，並可能爲無力購買的用戶資助卡片。該計劃部分緣於近期 Coldcard 硬件錢包事件，但該漏洞並非量子攻擊。 Coldcard 製造商 Coinkite 披露，Coldcard 一項可追溯至 2021 年更新的固件漏洞繞過硬件隨機數芯片，使用與設備序列號等相關的可預測軟件流程生成密鑰。攻擊者自 7 月 30 日起轉移資金，損失升至約 2055 枚 BTC，涉及 7700 多個地址，價值接近 1.3 億美元。 在協議層面，Sui 計劃加入美國國家標準與技術研究院（NIST）批准的兩種抗量子簽名方案，分別面向日常賬戶和高價值 Move 金庫。現有賬戶可基於原恢復短語輪換至量子安全密鑰，無需遷移至新錢包。（Bitcoin.com News）