安全性

SpaceX及Starlink的官方X帳號遭黑客劫持，用作推廣名為SCATMAN的迷因幣。該代幣在Robinhood Chain上一度衝上$32M市值，其後攻擊者套現約$135K等值ETH。事件由鏈上分析平台Lookonchain確認。這次利用高影響力帳號進行疑似拉盤砸盤的手法，凸顯社交傳播與鏈上交易之間的脆弱連結，並對meme生態及ETH結算安全性的短期信心造成衝擊。

GOAT Network表示，故障的證明系統會帶來營運風險，並可能削弱網絡安全模型的根基。該項目稱自身是唯一不外包其證明保障的比特幣 zkRollup。其說法旨在突顯 zkRollup 架構中證明生成環節的自主性，以及與其他比特幣 L2 方案在安全假設上的差異。

有 Gate 交易所用戶的帳戶被指疑似遭熟人「內鬼」盜用，對方透過用戶歷史舊設備在 Mac 網頁端以舊 Passkey 登入。事件涉及約 10–170萬USDT（U）及 746,475枚HSK 被盜，並引發外界質疑為何能繞過活體人臉驗證。相關討論亦提及 AI 偽造的可能性，並呼籲 Gate 公開當時的人臉驗證影片供核實。

兩名 Solana 驗證節點營運商被揭發，為鏈上一個大型 MEV 機械人提供私有 inclusion lanes。該 backrunner 地址為 MRiYA4oN3158fCV8evhuCofrDzbHyYvYnGZUDJvoCsa，在支付零 priority fee 的情況下，於 Helius 領導者節點成功率達 84%，在 Kiln 則為 80%。同一機械人、同一批交易在其他驗證節點的成功率僅 25%。相關情況被指並非 SWQoS 或運氣因素所致。

安全研究機構Coinspect發現一個名為「Ill Bloom」的跨鏈隨機數生成缺陷，影響比特幣、以太坊、Solana等多條鏈上的數千個加密錢包。該漏洞源於弱隨機性，攻擊者可推導私鑰並盜走資產。自5月27日起，相關攻擊已造成超過$5M損失，據Coinspect指出。這宗事件打擊用戶對鏈上資產託管安全的信心，波及所有依賴ECDSA或類似簽名機制的公鏈及其生態代幣。

文章稱，Base 鏈上代幣 $JESSE 由同一個開發者部署錢包部署並完全控制，該錢包亦與 Polymarket 帳戶及 $BRIAN 項目相關。文中指開發者當日透過快速申領創作者費用並在一分鐘內拋售申領份額，約 9.7 ETH（約 12,000 美元）在兩小時內經新建「burner」地址轉入 Bybit。作者承認未有在參與前深入審計合約機制，並稱該項目存在中心化單點風險，資金可被開發者隨時抽離。文章亦指出，相關安排缺乏多重簽名或治理約束。

TRM Labs 報告指出，2026年上半年加密領域錄得207宗黑客攻擊，屬該機構在任何半年期內所見最多，但總損失降至9.72億美元，低於2025年同期的23億美元。雖然智能合約漏洞引發125宗事件，但損失的大部分來自私鑰、託管、簽名基建與跨鏈橋等營運層控制失效。報告並稱，約66%的被盜資金與北韓相關活動有關，主要來自4月針對 Drift Protocol（2.85億美元）及 KelpDAO（2.92億美元）的兩宗入侵。TRM Labs 強調，僅靠合約審計已不足以防禦，資金移動的審批與控制體系才是目前最大風險敞口。

《獨立報》報道一宗由人工智能完全自主執行的比特幣網絡攻擊，並就相關安全風險發出警示。報道指該攻擊並未依賴人工介入，屬首次公開確認的全AI驅動鏈上攻擊。報道未披露具體技術路徑、損失金額、受影響地址或時間點，亦未說明是否已造成實際資金損失或共識層擾動。

文章以「Rug Pull（卷款跑路）形態」概括 Solana 鏈上新上線迷因幣的風險模式，並把焦點放在 2026 年 Solana 生態內此類項目。文中未提供任何具體項目名稱、金額或鏈上證據，亦未引用監管行動、合約審計報告或鏈上交易數據作佐證。內容屬現象式觀察與命名歸類，反映市場對 Solana 鏈上低門檻發幣項目的信任度下降，但未披露任何已發生的確切跑路事件或系統性漏洞。

TokenWorks 協議表示，Chainlink 回調存在可被搶先攻擊的途徑，令攻擊者得以改變被選中的 NFT，並不公平買走 CryptoPunk 5450（當時池內最高價掛單）。團隊稱已聯絡該 Punk 的持有人，並將補償約$66,000 的 ETH。協議已自區塊25452023 起切換為僅允許提款模式，同時對 $FWA 持有者完成快照，以暫停所有購買並讓存款者提走資產。團隊正評估下一步安排，包括是否重啟或重構項目。