安全事件

一位以太坊交易者在2026年7月7日UTC时间凌晨1:59损失了近200万美元，起因是一个去中心化交易所路由器将一笔201万美元的以太坊交换引导至一个低流动性池，使得区块构建者Titan能够在一个区块内从该交易中提取180万美元。损失发生的原因是该交换将大约1,117枚以太币路由至Uniswap v3上的低流动性AVAIL/WETH池，执行价格约为AVAIL可持续价格的120倍。区块链安全公司GoPlus Security将此次事件识别为同一区块后跑提取，这是一种最大可提取价值（MEV）利用形式，仅Titan Builder一家每年就能从中获得1.13亿美元的业务。 交易者通过非流动性池用1,126 ETH交换了14,500美元的LIT代币 该交易者交换了1,126.44枚以太币（价值约201万美元），但仅收到5,776枚Lighter (LIT)代币（价值约14,500美元）。GoPlus Security表示，这笔交换将大约1,117枚以太币路由至Uniswap v3上的低流动性AVAIL/WETH池，执行价格约为AVAIL可持续价格的120倍。 在交易者以虚高价格收到约667万枚

据 GoPlus Security 称，7 月 7 日 UTC 时间凌晨 1:59，一名以太坊交易员因区块构建者 Titan 的同区块后置攻击损失 199 万美元。该交易员兑换了 1,126.44 枚以太坊（201 万美元），但仅收到 1.45 万美元的代币，因为去中心化交易所路由器将交易引导至一个低流动性池，使得 Titan 在一个区块内提取了 180 万美元。GoPlus Security 将此次事件与传统三明治攻击区分开来，指出这是一次“真实的、高度不平衡的后置套利”，受害者兑换前没有抢先交易发生。资金提取完全是通过订单被路由至流动性不足的池子后进行的同区块套利完成的。

据PANews报道，ether.fi CEO Mike Silagadze今天（7月7日）对KAST的服务条款提出质疑，涉及用户资产所有权。该稳定币支付和加密卡平台的条款规定，当用户将加密货币或稳定币转入KAST时，即被视为已将这些资产出售给KAST，且不再保留所有权。应用仅显示以美元计价的账本记录，而非账户余额或存款价值。 KAST同时强调其并非银行，用户资金不受存款保险保护。

根据 EMURGO 于 6 月 25 日发布的事件报告，基于 Cardano 的钱包服务 SecondFi 在 6 月 22 日遭遇安全漏洞后将永久关闭。该钱包是 Yoroi 的改版，被 EMURGO 描述为 Cardano 最大的钱包提供商，即使在安全审计完成后也不会恢复正常运行。黑客攻击泄露了 374 个地址，导致约 1600 万 ADA（当时价值大约 240 万美元）被盗。EMURGO 还通过紧急措施保护了约 1.29 亿 ADA。 EMURGO 表示，地址和私钥级别受损的钱包应视为永久暴露，将种子短语恢复到其他钱包无法消除风险。团队计划本周推出隔离钱包状态检查工具，随后推出安全导出工具并在东京举办离线迁移研讨会。EMURGO 还在等待外部审计完成后设立专用恢复基金，以补偿受影响用户。

据链上分析师 Yanzhi 称，7 月 7 日，一名 BonkDAO 攻击者花费 $4.4 million 购买 BONK 代币以达到治理投票门槛。随后，该攻击者发起恶意治理提案，并投票从协议金库中转移了 2120 万美元的 BONK。

根据 Summer.fi 在 X 上的官方声明，该协议在发现 Lazy Summer 协议存在活跃漏洞后，于 7 月 7 日暂停了所有 vault 并将所有网络的存款限额设为零。团队正在积极评估情况，并敦促用户在另行通知前不要与协议交互。根据 Blockaid 的监测，此次攻击中约 600 万美元被盗。

根据美国康涅狄格州地区法院上周四（7 月 3 日）提交的裁决，一名联邦法官恢复了对 Barry Silbert、Digital Currency Group（DCG）及其他被告在投资者诉讼中涉及纽约普通法欺诈的指控，该诉讼与加密货币借贷项目 Genesis Yield 有关，该项目于 2023 年初暂停提款并申请破产。 欺诈指控的恢复为原告提供了额外的法律途径，超出 2 月份已获准推进的联邦证券索赔。投资者指控 Silbert 和 DCG 在崩盘前故意误导客户关于 Genesis 的财务状况和风险控制措施。该裁决同时驳回或暂缓了来自加州、佛罗里达州、伊利诺伊州、堪萨斯州、内华达州和得克萨斯州等其他州的消费者保护索赔，在缩小案件范围的同时保留了基于披露的责任索赔。

据 The Block 报道，法官 Stefan Underhill 于 7 月 3 日在 Genesis Yield 投资者诉讼中重新激活了针对 Barry Silbert 和 Digital Currency Group 的欺诈指控。该裁决恢复了纽约普通法欺诈指控，同时允许联邦证券索赔继续进行。加利福尼亚州、佛罗里达州和纽约州的消费者保护索赔被暂缓；伊利诺伊州、堪萨斯州、内华达州和德克萨斯州法律下的索赔被驳回。Genesis Yield 是一个借贷项目，于 2023 年初暂停提款，随后申请破产，投资者指控其在财务健康和风险控制方面误导客户。

Summer Finance 在 2026 年 7 月 6 日星期一遭受了 600 万美元的损失，当时攻击者利用 Lazy Summer Protocol 的一个漏洞，通过 6540 万美元的闪电贷进行了攻击。此次攻击针对 Fleet Commander 合约的资产会计逻辑，使攻击者能够操纵代币估值并通过套利操作提取资金。据区块链安全公司实时链上分析标记该事件的报告，此次攻击使 2026 年去中心化金融（DeFi）生态系统的总损失超过了 8.4 亿美元。 攻击者利用 6540 万美元闪电贷攻击 Fleet Commander 合约 区块链安全公司 Certik 透露，攻击者发起了一笔 6540 万美元的闪电贷，以扭曲 Summer.fi 管理的 Lazy Summer Protocol 金库的资产估值框架。通过利用 Fleet Commander 合约资产会计逻辑中的漏洞，攻击者人为地扭曲了系统计算代币价值的方式。在向被操纵的生态系统存入约 6480 万美元后，攻击者执行套利操作赎回了 7090 万美元的资产。据 Cyvers 称，攻击者迅速将获得的 600 万美元利润兑换为 DAI

根据 Certik 和 Bitcoin.com，2026 年 7 月 6 日，Summer Finance 的 Lazy Summer Protocol 在 6540 万美元的闪电贷攻击中损失了 600 万美元。攻击者利用了 Fleet Commander 合约中资产核算逻辑的漏洞，人为扭曲了代币价值计算。根据 Cyvers 的说法，在向被操控的系统存入约 6480 万美元后，攻击者赎回了 7090 万美元的资产，并将 600 万美元的利润转换为 DAI 稳定币，随后将资金转移至攻击者控制的钱包。确认漏洞后，Summer Finance 暂停了所有 Lazy Summer Protocol 的金库，同时开发团队正在调查该漏洞并准备全面的补丁。