安全漏洞

Harmony 遭攻击者利用跨分片漏洞凭空伪造 3 兆枚 ONE，实际增发逾 301 亿枚；官方已部署主网升级修复漏洞，并拟回滚区块链至攻击前区块高度，ONE 价格一度暴跌约 40%。

SafePal 承认发生安全事件，约 39,798 名用户的订单信息在 3 月 2 日至 4 月 11 日期间遭泄露，官方表示助记词、私钥等资产凭证未受影响，但提醒用户警惕利用泄露信息实施的钓鱼攻击。

Galaxy Research 数据显示，因 2021 年固件更新引入随机数漏洞，Coldcard 硬件钱包遭大规模盗领，已确认损失逾 1.12 亿美元，若计入第四波攻击总损失恐达 1.51 亿美元，超 5200 个地址被清空。

公链 Harmony 在 Horizon 桥遭遇攻击、约 40 亿枚 ONE 代币被盗后，宣布正与验证者合作推进区块链回滚，试图逆转交易并追回资产。该方案引发社区对去中心化治理与安全边界的讨论。

8月9日，攻击者利用伪造存款证明在97分钟内抽干 tx 跨链桥在 XRP Ledger 上的储备，约199,916 XRP（约20万美元），占储备的99.7%。17个验证节点均签字放行，桥已关闭，FBI 已介入。

Harmony ONE代币因攻击者利用空块处理漏洞铸造约40亿枚代币，价格暴跌40%。链上数据显示97%新铸代币已流入交易所或售出，Harmony正与交易所合作冻结资金并评估回滚方案。

Harmony 的 ONE 代币在疑似被非法铸造约 40 亿枚（约占流通量 26%）后，价格一度暴跌 39%。项目方正与交易所协调冻结资金，同时准备补丁和回滚，但事件原因和细节仍未公布，市场信心再度受到冲击。

8月9日，Coreum 跨链桥遭攻击，97分钟内被盗近20万枚XRP。攻击利用中继软件验证漏洞，而非XRP账本缺陷。XRP随后跌破1美元，为2024年以来首次。

Coreum跨链桥遭攻击，97分钟内被盗约20万XRP。调查显示攻击者未破解密钥，而是利用验证逻辑盲区伪造存款记录，诱导验证者签署转账。事件令美国公司TX声誉受损，桥已暂停。

苹果发布安全更新，修复 macOS 屏幕共享组件中的严重认证绕过漏洞（CVE-2026-65400）。同一网络下攻击者可无需密码登录任意账户，并获取 root 权限执行任意代码，威胁用户冷钱包与私钥安全。建议立即更新系统并关闭屏幕共享。