安全事件

據 Foresight News 引用 CoinDesk 報導，安全公司 Hexens 的白帽駭客發現了 Aptos 的 Move 虛擬機中的一個關鍵漏洞，該漏洞已被修補。該漏洞於2月底向 Aptos 開發者報告，是一個「過時快取漏洞」導致型別混淆，可能影響高達700億美元的數位資產，包括穩定幣和跨鏈橋。研究人員使用3,000美元的伺服器設置模擬攻擊，模仿三分之一的驗證節點，實現了超過90%的成功率，且不需要特殊權限。Aptos 立即修復了該問題，沒有資金損失。

根據 Coinspect Security 所述，這家區塊鏈安全公司自 2018 年起便發現數以千計使用不安全程式碼所產生的錢包種子（助記詞）已被實際使用。僅上個月，該公司便在受影響的錢包中發現價值 314 萬美元的可疑被盜資金。Coinspect Security 注意到資金集中轉移至單一地址以及潛在的洗錢行為模式。該公司特別警告中文社群成員，許多面臨錢包風險的用戶可能位於中國。

根據《尼斯晨報》報導，法國當局於6月25日在濱海卡瓦萊爾逮捕了一對母子，涉嫌詐騙一對富裕夫婦150萬歐元的加密貨幣資產。兩人利用虛假的房產銷售擔保計畫，說服受害者將資金存入指定帳戶，隨後在米蘭的一次會面中，透過藏在眼鏡中的微型攝影機取得其私鑰。 嫌犯在法國蔚藍海岸擁有的三處房產，價值約190萬歐元，已被當局扣押。兩名嫌犯均有犯罪紀錄，目前仍在司法監管下。此案定於9月1日在德拉吉尼昂刑事法院開庭審理，罪名為組織詐欺和洗錢。

根據 Coinspect Security，自 2018 年以來用於生成加密貨幣錢包種子的不安全程式碼，導致上個月（2026 年 6 月）遭竊 314 萬美元，且大部分損失未通報。這家安全公司發現數千個活躍使用的種子，其中許多仍處於風險中。Coinspect 警告，受影響用戶可能集中在中國。

根據 ChainCatcher，引述 Coindesk，安全公司 Hexens 在二月下旬發現 Aptos 區塊鏈的 Move 虛擬機中存在一個嚴重漏洞。該漏洞涉及因快取數據過期導致的型別混淆，可能導致包括穩定幣和跨鏈橋在內的約 700 億美元數位資產面臨系統性風險。研究人員使用一個 3000 美元的伺服器設置進行模擬攻擊，成功率超過 90%，且無需特殊權限。Aptos 團隊在發現後立即修補了該漏洞，沒有資金損失。

Zcash 目標在 2026 年 7 月 21 日完成 Ironwood 主網啟動，在封存 Orchard 隱藏池之後。本次升級是因應安全研究員 Taylor Hornby 於 5 月 29 日在 Orchard 橢圓曲線程式碼中發現的健全性漏洞，該漏洞自 2022 年 5 月該池啟動以來即存在。Ironwood 開啟一個基於修補後電路的新隱藏池，同時封鎖對舊 Orchard 池的新存款，使全節點無需依賴開發者保證即可驗證總供應量。ZEC 在 7 月 4 日交易價格為 462.33 美元，七天內上漲 13.3%，過去一年漲幅超過 1,000%，自漏洞揭露後 50% 的跌幅中反彈。這款注重隱私的加密貨幣網路要求節點運營商在 7 月 21 日主網啟動前遷移至 Zebra 或更新版本客戶端。 安全研究員於 5 月 29 日發現 Orchard 池漏洞 受 Shielded Labs 合約聘用的 Taylor Hornby 於 5 月 29 日在 Orchard 隱藏池的橢圓曲線程式碼中發現該健全性漏洞。該漏洞存在於處理點乘法的 halo2gadgets crate 中，證明者可替換錯誤的基點

根據 Hinkal，攻擊者近日從協議的以太坊智能合約中提取了約 79.7 萬 USDC，並將其兌換為約 454 ETH。其中約 410 ETH 被轉移至 Tornado Cash，剩餘的 44.67 ETH 則透過 THORChain 跨鏈至比特幣。 Hinkal 正與外部安全團隊協調追蹤被盜資金。該協議已承諾全額賠償受影響用戶。

根據《紐約時報》，截至六月底，近 100 萬名投資者在川普主題代幣中總共損失了 38.1 億美元。加密貨幣分析公司 Nansen 發現，底層代幣機制允許川普透過交易費分配從價格上漲和下跌中獲利。這些透過他的 Truth Social 平台推廣的代幣包括 TRUMP 和 WLFI，兩者自推出以來價格均大幅下跌。

根據 Onchain Lens，攻擊 UXLINK 的黑客用 1054 萬 DAI 購買了 6,001 ETH，並將 ETH 轉移至 Tornado Cash。

根據 Onchain Lens，UXLINK 黑客將 1054 萬美元的 DAI 兌換為 6,001 ETH，平均價格為 1,757 美元。該黑客隨後將 ETH 轉移至 Tornado Cash。

根據比利時當局消息，一名19歲男子於週四在安特衛普被捕，此案源於2026年3月開始調查的一個歐洲釣魚與洗錢網絡。該嫌疑人涉嫌策劃攻擊，利用偽造的政府通訊和遠端存取軟體誘騙受害者安裝惡意軟體，竊取超過50萬歐元（約57.2萬美元）。現場還拘留了另一名嫌疑人。當局表示，該集團透過加密貨幣清洗竊取的資金，這是涉及錢騾和現金攜帶者的更大規模套現鏈的一部分。

根據 Blockmedia 和業界消息來源的報導，OUSD 穩定幣背後由超過 140 家公司支持的聯盟 Open Standard，遭指控未經正式批准就將合作夥伴公司列為成員。三星電子、新韓銀行、Dunamu 及 K Bank 均否認簽署協議或同意被列為聯盟成員，三星更表示並無任何正式討論。Tether 顧問 Gabor Gurbacs 及 The Big Whale 執行長 Raphaël Bloch 證實這些公司告訴他們從未同意參與。Circle 執行長 Jeremy Allaire 批評這些公告，表示「誠信很重要」。OUSD 專案預計於今年稍後推出。

根據彭博社報導，7月3日，Spotify要求預測市場平台Kalshi和Polymarket移除其標誌，並澄清雙方之間不存在合作關係。此舉是因為Spotify發現有人操縱歌曲排行榜，用以結算預測市場合約。 Spotify識別並移除了超過50萬筆異常播放次數，這些播放次數人為地將一首歌曲推升至美國排行榜榜首。隨後，這些偽造的串流數據被用於結算Kalshi上一份關於6月美國播放次數最高歌曲的預測市場合約，該合約累計交易量約達300萬美元。

DeFi 隱私協議 Hinkal 於 7 月 3 日遭到智能合約漏洞攻擊，損失約 82 萬美元 USDC。區塊鏈安全公司 CertiK 率先偵測到攻擊，指出攻擊者使用外部帳戶，在執行無存款證明操作後對 Hinkal 智能合約進行多筆存款，提取 USDC。被盜資金被兌換為以太坊，其中 410 枚 ETH 涉入洗錢。

根據彭博社報導，Spotify 在 7 月 3 日從 Malcolm Todd 的一首歌中移除超過 50 萬次人工串流，因為發現這些串流操縱行為與 Kalshi 預測市場上的賭博活動有關。該市場吸引了 300 萬美元的交易量，參與者下注預測哪首歌將在 6 月登上美國 Spotify 串流冠軍。Kalshi 在 Spotify 發現問題之前，就已根據遭操縱的數據結算賭注，宣布 Todd 為贏家。舉報可疑活動的交易員 Caleb Davies 損失了 4500 美元，並批評 Kalshi 回應延遲。Spotify 要求 Kalshi 和 Polymarket 移除其品牌標示，並澄清它們與該平台沒有任何合作關係。Spotify 表示不會為人工串流支付版稅。

根據 CertiK Alert，去中心化隱私協議 Hinkal 在 7 月 3 日遭遇盜竊，約 80 萬 USDC 從其智能合約中被盜。一個 EOA 地址（0xbB3f01a1b1C68F3DEB36C55342b5F5706c32fc20）在執行「Proofless Deposit」操作後執行了多筆可疑交易，通過一系列「Transact」調用將資金抽走。

最近，烏克蘭總檢察長辦公室在Telegram聲明中表示，已將從涉嫌國際駭客集團成員處查獲的超過830萬USDT轉移到國家資產追回錢包。包括組織者在內的四名嫌疑人已被拘留，扣押資產總額達1110萬美元，包括房產、車輛、100萬美元現金和加密貨幣。該駭客集團以歐洲和美國為目標，竊取機密資料並勒索贖金，造成超過1億美元的損失。