安全性

比特幣再質押平台 BounceBit 表示，因近期遭遇漏洞攻擊，將逐步關停其自有 L1 區塊鏈。BounceBit 以 BTC 再質押為核心業務，該安全事件令其底層公鏈營運走向終止。項目方未有披露具體攻擊細節及損失規模，但關停 L1 的決定已對項目基本面造成重大衝擊。

Maya Protocol 因遭遇多重漏洞攻擊，已暫停所有運作。攻擊者利用多個安全漏洞，盜走平台原生代幣 CACAO 及大量跨鏈資產，具體損失金額仍未披露。作為去中心化跨鏈流動性平台，事件令其核心資產及相關資金池流動性受損，並引發市場對跨鏈基建安全性的關注。

KelpDAO 黑客事件後，Aave 的總鎖倉價值（TVL）至今仍較事發前下跌 43%，並較 52 週高位回落 67%。黑客把盜得的 rsETH 存入 Aave 作抵押並借出真實 ETH，令 Aave 與 Compound 合計錄得約 2.46 億美元壞帳。Aave TVL 由攻擊前的 264 億美元降至 149 億美元，借貸承載力與波動性均受壓。AAVE 代幣在事發次日下跌約 20%，現價約 89 美元，仍低於事發前水平。

以色列最大受監管加密經紀商Bits of Gold披露，其支援性數據分析系統遭未授權存取，或令約25萬名用戶個人資料外洩。涉事資料包括姓名、身份證號碼、電話、電郵、IP地址、銀行帳戶，以及公開加密錢包地址。事件發生於數日前，公司已展開調查。外洩的個人及財務資料或被用於針對用戶的網絡釣魚、冒認及社交工程攻擊，為資產安全帶來潛在風險。

2026年3月10日，Aave 因 CAPO 風險預言機配置錯誤，把 wstETH 鏈上匯率上限設在較市價低約2.85%，觸發約10,938枚 wstETH 被清算，清算量約2,600萬至2,700萬美元。清算者從中獲利約499至512 ETH。2026年2月15日，Moonwell 因治理更改導致 Chainlink OEV 包裝器錯配，將 cbETH/ETH 比率誤作美元價格，令 cbETH 報價約1.12美元（實際約2,200美元），導致1,096.317枚 cbETH 被清算並為協議帶來約178萬美元壞帳。

一個連接 XRP Ledger 與 tx 鏈的跨鏈橋因存款偵測邏輯漏洞遭到攻擊。攻擊者構造未發生實際存款的交易，卻在 tx 鏈上成功鑄造橋接 XRP，之後再換回真實 XRP。約20萬枚 XRP 被轉出，涉及94筆支付。txEcosystem 表示，其鏈上的橋接 XRP 已不再具備完全價值支撐。

Harmony Protocol 表示，8 月 12 日發生未經授權的 ONE 代幣鑄造事件。初步分析確認鑄造 40億 枚 ONE，其後經鏈上重構發現，攻擊者透過 6 筆偽造的跨分片交易向 4 個地址發行約 3.01萬億 枚 ONE。團隊已修補跨分片收據驗證及預質押委員會法定人數驗證漏洞，並已部署主網 v2026.1.1，同時準備將網絡回滾至攻擊前的區塊高度 92,730,034。

Harmony 發布鑄幣漏洞報告，確認跨分片收據重放（CrossShard Receipt Replay）漏洞可令有效收據被多次處理，並在未有相應扣減下生成新代幣。首輪未授權鑄造初步確認為 400 million ONE，而偽造的跨分片發行總量約為 3.01 trillion ONE，團隊仍在核實數據。緊急補丁已於 8 月 12 日釋出並啟用，漏洞已修復，跨鏈服務亦已暫停。團隊正與驗證者及交易所協調回滾至漏洞出現前狀態，目標區塊為 92,730,034，分片 0 亦已暫停以支援回滾。

基金會發布橋接更新，承諾全額補償所有受影響用戶，並補回缺失的XRP儲備以恢復橋接資產的1:1支持，儲備屆時可在鏈上核驗。相關漏洞已被識別並完成修補。橋接目前仍維持暫停，待獨立安全審查完成後才會恢復。官方亦表示將發布包含恢復機制的完整技術報告，並提醒用戶提防聲稱可協助恢復橋接資產的詐騙，只應透過官方渠道獲取更新。

DATA 基金會的團隊及主要投資者持有代幣未按早前公開供應時間表於 8 月 13 日啟動解鎖，相關解鎖安排已屆期。基金會於 6 月 25 日表示，團隊及主要投資者的代幣鎖倉期再延長 18 個月，但未交代 18 個月由何時起計或新的解鎖日期。早期支持者與核心貢獻者合計獲分配 41.6% 份額；另有報道指，Pump Fun 將於 7 月 12 日解鎖價值 1.27 億美元的內部代幣，規模約為近期日均交易量兩倍。