同時關聯該項目與事件的快訊
據 The Block 報道，開源比特幣支付處理器 BTCPay Server 於上週五披露一項正被積極利用的嚴重安全漏洞，並緊急要求用戶升級至 2.4.2 版本。該漏洞影響 2.4.2 之前的所有版本，攻擊者可藉此竊取 LND 節點的管理員 macaroon 認證憑證，進而完全控制所連接的閃電網絡錢包。Foundation、Citadel21 等用戶已確認其閃電節點資金遭到清空，但 BTCPay 未公開披露被盜總金額及受影響節點數量。目前官方正式版 2.4.2 已修復該漏洞，鏈上熱錢包不受影響。 BTCPay Server 基金會已向安全研究員 Craig Raw及 Bitcoin Red Team 各捐贈 0.21 BTC，以表彰其負責任地私下披露漏洞。與此同時，BTCPay 支持者承諾提供"追回資金 10%"的賞金激勵，上限爲 3 BTC。
據 The Block 報道，Immunefi 最新數據顯示，2026年 7 月加密行業因黑客攻擊損失約 1.1 億美元。同期，該平臺爲經確認的漏洞報告向研究人員支付 232 萬美元，已確認並完成支付的漏洞賞金報告數量環比增長 18%。
據 The Block 報道，區塊鏈分析公司 Chainalysis 數據顯示，2026 年上半年針對加密貨幣持有者的暴力劫案已造成逾 3000 萬美元損失，若下半年趨勢持續，全年規模將超過 2025年 5800 萬美元的歷史峯值。法國已成爲全球最大"扳手攻擊"（Wrench Attack）熱點，2026 年上半年已記錄 30 起公開案例，法國內政部長則表示實際案例超 70 起。 Chainalysis 將此歸因於 2024 年法國稅務部門數據泄露事件——一名稅務官員涉嫌竊取並出售高淨值加密持有者的姓名、地址、持倉及稅務記錄，導致攻擊頻率從 2025 年月均 1.9 起激增至 2026 年上半年的月均 4.6 起。攻擊手法亦趨於惡化，針對家屬而非持有者本人的案例已佔法國案例的 40%以上，入室搶劫佔比從 2025 年的 14%升至 37%。被盜資金通常迅速上鍊，部分經由去中心化交易所、跨鏈橋等工具洗錢，高級犯罪網絡甚至與卡特爾洗錢及恐怖融資渠道存在關聯。
據 The Block 援引 Bits Media 報道，俄羅斯執法部門近日突擊檢查了莫斯科多家加密貨幣交易所辦公室，以調查一起涉及 1.44 億盧布（約 180 萬美元）的盜竊案件。調查人員懷疑被盜資金曾通過交易所轉移，目前正審查相關員工是否涉案。
據 The Block 報道，Robinhood CEO Vlad Tenev的 X 賬號於 7月 23 日約 17:24 UTC 遭到黑客入侵，黑客發帖聲稱將推出"Vladhood（$VLAD）"作爲"Robinhood Chain 官方吉祥物"，並附上合約地址。Robinhood Chain 區塊鏈瀏覽器已將該代幣標註爲"潛在騙局"，該代幣自部署以來已產生約 1,868 筆交易。Robinhood 官方隨後確認賬號被盜，相關帖子已刪除，並正與 X 平臺合作恢復賬號訪問權限。
據 The Block 報道，Ledger 旗下安全研究團隊 Donjon 披露，Tangem 硬件錢包卡存在一項安全漏洞，攻擊者在獲取卡片實體後，可藉助激光故障注入設備繞過固件中的恢復狀態校驗並重置密碼，進而控制錢包併發起交易。研究稱，該漏洞影響當前流通中的所有 Tangem 卡，且由於產品不支持固件更新，無法通過補丁修復。
據 The Block 報道，香港證券及期貨事務監察委員會（SFC）發佈通函，要求持牌虛擬資產交易平臺及互聯網券商在 12 個月內停止使用一次性密碼（OTP）進行用戶登錄及設備綁定，轉而採用通行密鑰（Passkey）和設備綁定等更強身份驗證方式。此舉源於 2025 年香港網絡安全事件中欺騙攻擊佔比高達 57%。 SFC 同時要求各機構建立可疑登錄、交易及提款的監控系統，並及時通知客戶賬戶異常活動，大型券商須立即執行新認證措施。SFC 強調，若機構內控存在缺陷導致客戶損失，將追究相關責任。
據 The Block 報道，BNB Chain 正在構建一條專爲智能體交易設計的新 Layer 1 區塊鏈，目標實現低於 50 毫秒的交易預確認，並通過取消公共內存池（採用 TxStream 機制）來抑制夾心攻擊等 MEV 行爲。新鏈還將通過 PriorityLane 爲預言機、清算和跨鏈橋預留區塊空間，設計吞吐量目標超過 10 萬 TPS，並支持亞秒級區塊最終確認。該鏈將成爲 BNB Chain 生態第四條鏈，與 BNB Smart Chain 通過原生橋相連，BSC 將作爲結算樞紐。測試網計劃於 2026 年底上線，主網預計 2027 年初部署。
BNB Chain 正在開發一條面向智能交易代理（Agentic Trading）的全新 Layer 1 區塊鏈，並公佈了該項目數月研發後的首份詳細架構信息。據 BNB Chain 披露的 2026 年下半年技術路線圖顯示，新鏈將與現有 BNB Chain 生態並行運行，目標實現低於 50 毫秒的交易預確認（preconfirmation），旨在提供接近中心化交易所（CEX）的執行體驗，同時保留鏈上自託管和透明性的優勢。在技術架構方面，新鏈將移除傳統公開內存池（public mempool），引入名爲“TxStream”的交易傳輸機制，直接將交易發送給區塊生產者，以降低延遲，並減少夾子攻擊（sandwich attack）等 MEV 提取行爲。（The Block）
Zcash 原生代幣 ZEC 週二上漲逾 12%，此前負責其隱私池開發的團隊表示，正接近完成一項數學證明，以確認最新 Zcash 屏蔽池中不存在無法被檢測的僞造增發漏洞。此次驗證工作由 Project Tachyon 推進，面向 Zcash 即將推出的 Ironwood shielded pool。Zcash 創始人 Zooko Wilcox 表示，該項目正處於產出數學證明的邊緣，目標是證明最新 Zcash 隱私池不存在不可檢測的增發漏洞。這一進展源於上月 Zcash Orchard 屏蔽池被披露存在嚴重僞造漏洞。當時該漏洞導致市場擔憂 Zcash 隱私系統可能存在無法發現的隱性增發風險，ZEC 兩天內一度下跌超過 40%。開發者稱，藉助 AI 輔助形式化驗證，此類過去可能需要數年完成的證明工作，如今已被壓縮至數週。消息推動 ZEC 重新站上 500 美元，爲 6 月初以來最高水平。（The Block）
Bonk Inu 官方 X 賬號表示，BonkDAO 遭遇惡意治理提案攻擊，導致其 DAO 金庫中約 2000 萬美元 BONK 代幣被盜。據稱，攻擊者通過一項可疑治理提案，使 BonkDAO 金庫資產被轉移。被盜 BONK 隨後開始流向交易所，對 BONK 價格造成下行壓力。The Block 數據顯示，BONK 價格已下跌逾 9%。韓國交易所 Upbit 隨後發佈公告，稱已暫時暫停 BONK 充提，以應對此次事件並防範潛在風險。（The Block）
Humanity Protocol 創始人 Terence Kwok 表示，在遭遇約 3600 萬美元黑客攻擊並導致 H 代幣暴跌後，項目正重新調整戰略方向，逐步從“去中心化身份+區塊鏈項目”轉向企業級 AI 產品與服務。據悉，Humanity Protocol 未來將更少強調區塊鏈身份敘事，轉而聚焦企業 AI 相關產品與服務開發。（The Block）
以太坊 Layer2 項目 Taiko 已重新開放其跨鏈橋。Taiko 表示，目前網絡已全面恢復，所有用戶資金均已補足，並將很快發佈該漏洞事件完整覆盤報告。（The Block）
據 The Block 報道，美國四大執法組織——全國地區檢察官協會、全國助理聯邦檢察官協會、國際警察局長協會及全國治安官協會——聯名致函司法部與白宮，警告《清晰法案》第 604 條款（即《區塊鏈監管確定性法案》）存在監管漏洞。該條款爲非託管開發者提供"安全港"豁免，執法機構認爲此舉可能屏蔽協助加密資產轉移的個人或實體，阻礙對加密犯罪的調查與起訴，並削弱現行反洗錢框架。
在因 5 月遭受攻擊而停機超五週後，去中心化跨鏈流動性協議 THORChain 已恢復交易。簽署、流轉、流動性提供者操作和兌換均已重新上線。此前在 5 月 15 日，區塊鏈調查員 ZachXBT 和安全公司 PeckShield 指出其疑似遭遇攻擊，隨後 THORChain 暫停了交易。該漏洞導致其六個 Asgard 金庫之一損失約 1070 萬美元，其餘五個金庫未受影響。THORChain 表示，目前每個金庫均已通過驗證，每個密鑰片也都經過覈對。原生門羅幣兌換已在進行端到端測試，後續將上線。（The Block）
紐約高等法院法官 Kathy J. King 簽署命令，暫停一起尋求認領 39069 個休眠比特幣錢包所有權的訴訟程序，並定於 7 月 14 日就一份關鍵法庭之友簡報舉行聽證會。該案原告爲化名“Noah Doe”及兩家空殼公司，依據紐約州遺失財產法尋求認領這些錢包。律師 Ian R. Cohen 提交法庭之友簡報，反對原告主張。他認爲，遺失財產法針對有形物品，而區塊鏈地址始終對全世界可見；若原所有者因安全漏洞無法提取資產，屬於被動失去訪問權限而非自願放棄。（The Block）
Web3 安全公司 Immunefi 最新發布《2026 生態系統漏洞審計報告》顯示，DeFi 協議因黑客攻擊造成的損失已從 2022 年峯值的 26.2 億美元下降 74%，至 2025 年的約 6.803 億美元。報告指出，單次攻擊的中位損失同樣顯著下降，從 2022 年的 600 萬美元降至 2025 年的 150 萬美元，反映整體安全水平改善。與此同時，橋攻擊（bridge exploits）佔 DeFi 總損失的比例從 2022 年的 73%大幅下降至 2025 年的 3%，閃電貸攻擊佔比也從 54%降至不足 1%。基礎設施層面的風險（如私鑰泄露與數據庫攻擊）佔比也從 2022 年的 30.7%下降至 2025 年的 10.3%。Immunefi 表示，這反映出預言機設計、重入攻擊防護及訪問控制標準的持續優化，使 DeFi 生態整體“正在變得更安全”。不過報告也指出，2025 年損失小幅回升至 6.803 億美元，主要源於多鏈系統複雜性上升及少數高嚴重性事件。與此同時，獨立安全事件數量仍在增加，反映攻擊面持續擴大。（The Block）
Ledger 的 Donjon 安全研究團隊在實驗室中使用激光攻擊繞過了 Trezor Safe 7 內部 TROPIC01 芯片的固件驗證系統。芯片製造商 Tropic Square 隨後發現了另一條影響該芯片 MAC-and-Destroy 安全機制的攻擊路徑。該漏洞影響目前領域內生產的所有 TROPIC01 芯片。Trezor 表示，TROPIC01 芯片是 Trezor Safe 7 內部三個獨立安全層之一，用戶資金、錢包備份和私鑰並未存儲在其中。芯片的硬件加密存儲機制在初始測試中完全抵禦了 Ledger 的提取嘗試。Tropic Square 已推遲公佈該漏洞的技術細節，直到 2026 年晚些時候推出 TROPIC01 的強化硅版本，完整細節預計於 2027 年春季公佈。目前可通過禁用芯片的 MAINTENANCE 模式進行固件緩解。Trezor 首席執行官 Matej Zak 表示，PIN、錢包備份和用戶資金密鑰從未保存在單個芯片上。(The Block)
據 The Block 報道，DeFi 借貸協議 Radiant Capital 宣佈將正式關閉運營。該協議於 2024 年 10 月遭遇黑客攻擊，損失約 5100 萬美元，攻擊者通過在 Arbitrum 和 BNB Chain 上部署後門合約獲取未授權訪問權限。此前，該協議在 2024 年初還曾遭受閃電貸攻擊，損失約 1900 枚 ETH（約 450 萬美元）。 經過 18 個月的恢復嘗試，Radiant Capital 表示既未能追回大量被盜資金，也未能成功融資，"DAO 已無可行的前進路徑"。目前協議將進入"維護狀態"，前端及智能合約保持可訪問，用戶仍可進行提款、還款及倉位管理操作，若後續追回任何資金將返還給受影響用戶。
據 The Block 報道，Gnosis 聯合創始人兼 CEO Martin Koppelmann 表示，Gnosis Pay 因 Zodiac delay module（延遲模塊）出現漏洞攻擊，攻擊者可從帶有該模塊的 Safe 錢包發起交易，Gnosis 將承擔所有用戶損失。Gnosis 目前正請求橋驗證者暫停相關操作，以遏制影響擴大。