安全事件

根據 PANews，Cardano 錢包提供商 SecondFi 在 7 月 8 日發布了安全事件更新，宣布本週將推出隔離模式，讓用戶可以檢查其錢包地址是否受到影響並提交支援工單。該平台計劃在下週推出安全的錢包匯出功能，為不同技術水平的用戶提供更安全的遷移選擇。SecondFi 重申其致力於通過基於零知識證明的恢復工具，並設有資格標準，為確認受影響的錢包提供資產恢復方案。公司提醒用戶，絕不會要求提供私鑰或種子短語，所有操作僅應通過其官方網站支援和指定的驗證工具進行。

根據 Secret Network 團隊，該協議在 7 月 8 日回應提議遷移至 Arbitrum 時，提到了與舊程式碼及 AI 漏洞風險相關的安全疑慮。團隊表示：「安全風險是我們最重視的部分。」

DAXA（韓國數位資產交易所聯盟）於8日發布警告，指出假冒韓元加密貨幣交易所的釣魚網站正透過Facebook及其他社群網站廣告流傳。這些詐騙網站透過承諾免除交易手續費及提供特殊活動資格，誘騙使用者安裝假的電腦程式。DAXA強調，韓元交易所並未提供桌面安裝程式，因此任何要求安裝程式的行為都是釣魚攻擊的明顯跡象，可能導致憑證遭竊及資產損失。 釣魚網站以假電腦程式提供引誘使用者 根據DAXA確認的案例，點擊社群網站廣告會將使用者引導至仿冒正規韓元交易所的網站。這些詐騙網站顯示如「安裝專屬電腦程式即可免除交易手續費」及「使用專屬程式可參加特殊活動」等訊息，藉此誘使使用者下載程式。這些網站精心模仿真實交易所平台的外觀。 韓元交易所不提供桌面應用程式 DAXA確認，韓元加密貨幣交易所目前並未向使用者提供獨立的電腦安裝型交易程式（桌面應用程式）。任何要求安裝此類程式的行為，都極有可能是釣魚網站活動或惡意軟體散播。DAXA解釋，安裝這些程式可能導致登入資訊、個人資料及驗證憑證遭竊，並可能啟動遠端控制功能，進而造成虛擬資產與金融資產的損失。 DAXA發布五點使用者安全檢查清單 DAXA建議使用者遵循以下

根據DAXA（韓國數位資產交易所聯合會）的說法，7月8日該組織警告用戶注意冒充國內韓元交易所的釣魚網站及惡意PC應用程式。這些詐騙手段透過社群媒體廣告推廣，以零交易手續費和特別優惠為誘餌，引誘用戶安裝虛假的桌面交易程式。然而，合法的韓國交易所並不提供僅限PC的安裝程式；安裝此類應用程式的用戶可能面臨憑證遭竊、金融資產損失及未經授權的遠端存取風險。DAXA建議用戶直接造訪官方網站、拒絕安裝PC程式、避免過度優惠的廣告、不要下載可疑的可執行檔，並立即向交易所客服回報可疑網站。

根據 Decrypt 報導，Ice Cube 的 BIG3 籃球聯盟 NFT 買家於 7 月 8 日提起集體訴訟，指控與 2022 年以太坊 NFT 銷售相關的詐欺行為。Fire 級 NFT 售價 2.5 萬美元，Gold 級售價 5000 美元，BIG3 承諾持有者將獲得永久所有權股份、投票權、季票及收入分潤。該聯盟未履行這些承諾。 2024 年，BIG3 將四支球隊出售給外部投資者，金額約 4000 萬美元——原告認為這筆收益應分配給作為聯盟最早私人投資者的 NFT 持有者。BIG3 反駁稱爭議必須透過保密仲裁解決。上個月，BIG3 宣布計畫與 SPAC 合併，聯盟估值為 2.9 億美元；原告律師表示將相應修改其訴訟主張。

Wormhole 公告：Moonbeam 將於 2026-07-31 結束過渡期並逐步關閉，Portal 與貢獻者日後無法協助取回卡住資產；GLMR 1:1 遷移至 Base 成 ERC-20，橋接持續至同日截止；Moonbeam 轉型為去中心化 AI Agent 通訊與結算網路，Moonwell 提醒用戶於截止日前提取資產並自負風險。

根據 Yonhap Infomax 報導，友利金融集團在7月6日自願修正證券申報文件，將資料外洩事件揭露為投資風險因素。該事件涉及子公司友利銀行委託的外部承包商在NFT平台開發專案中，外洩了17,551筆客戶個人資訊紀錄。 友利金融表示，該子公司可能因這次外洩面臨行政處罰、賠償請求、訴訟以及資訊安全投資增加，進而對集團聲譽、客戶維繫及財務狀況造成負面影響。此次申報文件修正旨在金融監管機構核准審查前，向投資人提供揭露資訊。

根據 PANews 報導，7 月 6 日，攻擊者利用 Lazy Summer Protocol USDC 金庫的資產淨值（NAV）計算機制，在一次原子交易中提取了約 604 萬美元的存款人資金。此次攻擊並非由合約代碼缺陷引起，而是金庫退役流程中的漏洞——一個不活躍的 Silo Ark 組件保留了過時的代幣估值，導致金庫總資產膨脹了 9.5%，使攻擊者能夠以人為膨脹的份額價格贖回並提取真實流動性。Guardian Multisig 已暫停所有鏈上金庫，並將存款上限設為零；Lazy Summer DAO 計劃討論受影響用戶的補償方案以及金庫重啟時間表。

根據韓國最高法院 2025 年 12 月的裁決，包括比特幣在內的虛擬資產依法可作為扣押與沒收的目標。然而，目前並無全面的統計數據顯示實際追回的扣押或沒收虛擬資產數量。法院文件突顯了執法上的挑戰：犯罪分子日益將非法資金轉換為虛擬資產以規避追蹤，正如涉及數十億韓元轉帳資金被轉換為無法追蹤的數位形式的案件所示。

一名以太坊交易者在 2026 年 7 月 7 日 UTC 時間凌晨 1 點 59 分損失近 200 萬美元，原因是去中心化交易所路由器將一筆價值 201 萬美元的以太幣兌換引導至一個低流動性池，使得區塊建構者 Titan 能從該筆交易中在單一區塊內提取 180 萬美元。這筆損失發生是因為兌換路線將約 1,117 顆以太幣導入了 Uniswap v3 上一個流動性低的 AVAIL/WETH 池，並以約 AVAIL 可持續價格的 120 倍執行。區塊鏈安全公司 GoPlus Security 將此事件識別為同區塊後跑提取，這是最大可提取價值（MEV）利用的一種形式，僅 Titan Builder 每年就從中賺取 1.13 億美元。 交易者透過低流動性池將 1,126 ETH 換成 14,500 美元的 LIT 代幣 該交易者兌換了 1,126.44 顆以太幣（約 201 萬美元），但僅收到 5,776 顆 Lighter（LIT）代幣，價值約 14,500 美元。GoPlus Security 表示，兌換路線將約 1,117 顆以太幣導入 Uniswap v3 上一個低流動性的 AVAIL

據 GoPlus Security 稱，7 月 7 日凌晨 1:59 UTC，一名以太坊交易員因區塊建構者 Titan 的同區塊後端攻擊損失了 1.99 百萬美元。該交易員兌換了 1,126.44 枚以太幣（2.01 百萬美元），但在去中心化交易所路由器將交易導向低流動性池後，僅收到 14,500 美元的代幣，這使得 Titan 能夠在單一區塊內提取 1.8 百萬美元。GoPlus Security 將此事件與傳統的三明治攻擊區分開來，指出這是一個「真實的、高度失衡的後端者套利」，在受害者的兌換之前沒有前置交易。該提取完全透過同區塊套利進行，在訂單被路由到非流動性池之後。

據 PANews 報導，ether.fi 執行長 Mike Silagadze 今日（7 月 7 日）對 KAST 的服務條款中有關用戶資產所有權的部分提出質疑。這家穩定幣支付與加密卡平台的條款指出，當用戶將加密貨幣或穩定幣轉入 KAST 時，即被視為已將資產賣給 KAST，且不再保有所有權。該應用程式僅顯示以美元計價的分類帳紀錄，而非帳戶餘額或存款價值。 KAST 也強調，它不是銀行，用戶資金不受存款保險保障。

根據 EMURGO 於 6 月 25 日發布的事件報告，基於 Cardano 的錢包服務 SecondFi 在 6 月 22 日發生安全漏洞後將永久停止營運。該錢包是 Yoroi 的重新品牌版本，被 EMURGO 描述為 Cardano 最大的錢包提供者，即使在安全審計完成後也不會恢復正常運作。此次駭客攻擊入侵了 374 個地址，導致約 1600 萬顆 ADA（當時價值約 240 萬美元）被盜。EMURGO 也透過緊急措施保護了約 1.29 億顆 ADA。 EMURGO 表示，地址與私鑰層級受損的錢包應被視為永久暴露，將助記詞恢復到其他錢包無法消除風險。團隊計劃本週推出隔離錢包狀態檢查工具，隨後推出安全匯出工具並在東京舉辦離線遷移工作坊。EMURGO 也在建立專屬補償基金，待外部審計完成後賠償受影響用戶。

根據鏈上分析師 Yanzhi 的說法，一名 BonkDAO 攻擊者在 7 月 7 日花費 440 萬美元購買 BONK 代幣以達到治理投票門檻。隨後該攻擊者發起了一個惡意治理提案並投票將協議金庫中價值 2120 萬美元（21.2 百萬）的 BONK 轉移出去。