安全

Arbitrum上的RWA永续合约交易所Ostium遭预言机操纵攻击，损失约1800万USDC，占其TVL的32%。攻击者利用注册的PriceUpKeep转发器提交未来日期预言机报告，骗取虚假利润。Ostium已暂停交易并展开调查。

区块链基础设施开发商 Supra 在漏洞被利用前已修复 11 条链的预言机，但 Hedera 上的部署未升级，导致 Bonzo Lend 遭攻击损失 900 万美元，另有白帽黑客提取 100 万美元。

Arbitrum 上 RWA 永续合约平台 Ostium 因预言机签名密钥泄露，被攻击者操纵价格，盗走约 1800 万 USDC，占其总锁仓量的三分之一。

Anthropic周末播出广告，画面包含燃烧房屋、墓地等末日意象，意在兜售AI信任，却引发竞品高管与技术圈广泛嘲讽。OpenAI CEO Altman直言以为是恶搞，社交媒体批评广告适得其反。同时，Anthropic的安全承诺历史与Claude代码的争议也被重提。

Anthropic 最新旗舰模型 Claude Fable 5 上线数周即被发现安全漏洞——在 Claude Code 界面中使用 /btw 指令即可绕过安全过滤，将受限请求视为侧边会话，直接通过分类器。截至 2026 年 7 月中旬尚未有官方补丁。

以太坊基金会发起新倡议，要求钱包和DApp实施“清晰签名”机制，以解决用户盲目批准交易的安全隐患。该标准旨在让用户清楚知晓签名内容，防止钓鱼攻击。

Injective SDK 曝出严重安全漏洞，攻击者可窃取用户钱包私钥。事件引发对跨链桥和 SDK 安全的广泛关注。

以太坊智能账户引入时间锁账户恢复机制，通过延迟执行与多签名验证，大幅提升资产安全性，防止私钥丢失或被盗导致资金损失。

Mantle 宣布将其跨链桥迁移至 Chainlink CCIP，此举将桥接风险再次置于聚光灯下，引发业界对 L2 桥接安全性的讨论。

Mantle 宣布采用 Chainlink CCIP 作为其跨链基础设施，突显跨链桥安全问题持续引发关注。同时，比特币重回 64000 美元，Kraken 上线稳定币，ETF 资金流回暖。