安全漏洞

Galaxy Research 披露，攻击者利用 Coldcard 固件随机数生成漏洞，从近 1200 个钱包中盗走逾 1000 枚比特币（约 7000 万美元）。受影响的用户需立即更新固件并重新生成助记词。

链上安全平台Blockaid报告显示，2026年上半年加密货币安全漏洞导致损失超过10亿美元，创历史新高。共发生212起安全事件，以太坊和Solana相关项目损失惨重，分别约3.32亿和3.26亿美元；其中KelpDAO漏洞利用事件损失最大，达2.92亿美元。

Zilliqa因Ledger应用签名漏洞紧急冻结原生ZIL转账。漏洞导致2019年以来的所有签名均可被攻击者利用公开链上数据重构私钥，仅Ledger硬件签名的原生ZIL交易受影响。KuCoin协助定位问题，ZIL已跌至历史新低。

Cardano钱包SecondFi在遭受安全漏洞攻击导致损失1610万ADA（约240万美元）后，宣布将关停服务。攻击源于签名生成漏洞，调查指向朝鲜黑客组织Lazarus。

7月21日，Wanchain 旗下连接 Cardano 与 BNB Chain 的跨链桥遭黑客攻击，约 5.15 亿枚 NIGHT 代币（价值约 1300 万美元）被盗。随后 NIGHT 价格暴跌 30% 至历史新低 $0.016。多家主流交易所已冻结 NIGHT 充提，Wanchain 已将桥下线并展开调查。

Consensys确认误招朝鲜关联开发者，该人员以假身份入职后获MetaMask核心钱包代码访问权限，一个月后才被终止。市场对用户资金安全存疑。

Dash 宣布在 Evolution 链上启用基于 Zcash 零知识证明的 Orchard 隐私系统，交易确认约一秒，钱包同步约 20 秒。此时正值 Zcash 因 Orchard 漏洞导致价格腰斩，Dash 表示该集成不受影响。

Coinbase 与 Classnode 二季度报告指出，Anthropic 的 Claude Mythos AI 能自主利用安全漏洞，理论上可攻击加密协议、交易所和基础设施。但 Coinbase 全球研究主管 David Duong 表示，尽管短期市场情绪偏空，四分之三的机构仍认为比特币被低估，且 ETF 资金流入达近月最高。

中国国家漏洞库（NVDB）警告，Anthropic的编程助手Claude Code部分版本存在后门，可能未经授权将用户数据发送至远程服务器，建议开发者立即处理。

支持2500多个区块链网络的多链钱包Ctrl Wallet因6月23日的Cardano集成安全漏洞，决定在8月3日关停大部分功能，敦促用户在此日期前转移资金。该应用已从各大应用商店下架，关停后仅可导出恢复短语。