本周Web3行业遭受历史级安全冲击，DeFi协议、跨链桥、钱包和交易所接连沦陷，仅4天内便发生12起攻击事件，累计损失超4200万美元。安全风险正从单一智能合约漏洞转向社会工程、私钥管理与供应链投毒等复合型攻击，AI工具大幅降低了漏洞挖掘与利用门槛。宏观层面，美国5月CPI创三年新高、欧洲央行酝酿预防性加息，叠加中东地缘冲突升级，全球流动性紧缩预期加剧，风险资产全面承压，比特币跌破6万美元关口，市场恐慌指数跌至10附近。监管政策走向分化：美国SEC释放代币化股票利好信号，日本与巴西推进加密立法，而欧盟扩大对俄加密制裁，美国多州则寻求禁止加密ATM。项目侧，SpaceX代币化股票上线引发热潮，而多个L2及DeFi协议因运营困境关闭或遭受重创，行业正经历残酷的出清与重构。

• Aztec Connect遗留漏洞遭利用，损失219万美元

• Humanity Protocol被盗3600万美元，悬赏百万USDT

• 欧洲央行加息预期升温，宏观压力持续

• SpaceX代币化股票在多平台上线，首日涨超25%

• SBF正式申请特朗普特赦，FTT暴涨60%

• Coinbase获批在美提供全球加密永续合约

• SEC提议废除Reg NMS第611条，利好代币化股票

• 日本众议院通过加密资产金融商品监管法案

• 朝鲜黑客组织Lazarus 18天窃取5.75亿美元

• 暗网出现针对Uniswap等200+平台的钱包窃取器

• 量子计算机威胁700万枚比特币，Coinbase发布预警

• Polymarket“事后改判”致380万美元仓位清零

• 比特币L2网络Botanix宣布关闭，用户须紧急提现

• 利比亚央行遭勒索软件攻击，SWIFT系统受影响

• AI生成智能合约34%存在重入漏洞，传统审计失能

Aztec Connect废弃合约遭利用，约219万美元被盗

已弃用三年的隐私协议Aztec Connect因rollup处理函数缺失调用者权限校验，攻击者伪造零知识证明通过验证，未经授权转移909枚ETH、270K DAI等资产。专家指出，该项目自2024年移交控制权后合约完全不可变，无法暂停或升级，再次警示废弃DeFi合约仍可能成为攻击目标。

Hyperbridge跨链桥MMR验证漏洞致250万美元损失

攻击者利用Hyperbridge的MMR验证器在处理越界索引时未正确拒绝左子树的缺陷，构造虚假跨链请求，非法获取桥接DOT代币的铸币权限，随后铸造大量DOT并兑换为ETH，通过Tornado Cash转移。该漏洞暴露了跨链桥证明验证逻辑的脆弱性。

Syscoin跨链桥验证逻辑漏洞致5亿SYS代币非法铸造

攻击者利用Syscoin Bridge的验证路径漏洞，在UTXO侧生成约50亿SYS的未授权输出，虽然团队迅速暂停桥接并协调交易所拦截，但SYS价格单日一度暴跌超30%，凸显跨链桥验证机制仍需加强审计。

暗网出现针对Uniswap等200+平台的Web3钱包窃取器

威胁行为者在暗网论坛兜售JavaScript加密钱包窃取器，声称支持地址替换、交易拦截、智能合约交互监控等功能，可重定向用户转账，针对Uniswap、PancakeSwap等主流DeFi及多个公链生态系统，进一步降低了网络犯罪的进入门槛。

AI生成智能合约存在34%重入漏洞，传统审计失效

安全研究显示，对Claude模型生成的50份Solidity合约进行审查，34%存在重入漏洞，且所有代码均通过了静态分析和单元测试。这表明AI虽然能理解语法，但缺乏对DeFi协议上下文的完整把握，攻击者正利用AI批量扫描未验证合约，半年内已造成3670万美元损失。

Polymarket npm包供应链攻击，开发者系统完全沦陷

假冒Polymarket CLOB API的npm包“polymarket-clob-api”被植入恶意代码，一旦安装即可能将系统控制权移交给外部实体。GitHub已发布安全警告，提醒开发者立即轮换密钥并清理受感染系统，反映供应链攻击正成为Web3基础设施的新威胁。

田纳西州男子涉加密庞氏骗局被起诉

美国司法部指控一名47岁男子通过其公司Star Credit Holdings运营庞氏骗局，以虚假保证回报吸收投资者资金，挪用超过190万美元用于个人支出，面临电信诈骗、洗钱等11项罪名，最高可能获十年以上监禁。

多个加密货币赌场与交易所被标记为诈骗

安全机构Gridinsoft及多位分析师将Rinerex、Neritex、Pearwex等加密赌场标记为高风险，信任评分仅1/100，域名创建仅数天。此外，Khazanahnextai、Gswaps、Zeltixainorway等平台被用户投诉提现困难、冻结账户，疑似典型的诈骗操作。

BBC体育账户被黑，关联加密诈骗

BBC 5 Live Sport的官方X账户遭到入侵，被关联两个诈骗账号，其中一账号假冒Venice AI，另一账号推广虚假投资计划，媒体机构账号成为传播加密诈骗的新跳板。

法国用户数据大规模泄露，暗网浮现多项重大数据交易

欧洲委员会297GB人力资源数据、沙特物流巨头1.247亿条记录、法国医保平台1200万条记录等接连被泄露或在暗网出售，为社交工程攻击和身份盗用提供素材，间接威胁加密用户资产安全。

SEC提议废除Reg NMS第611条规则，或为代币化股票扫清障碍

美国SEC提议撤销自2005年以来定义股票市场结构的订单保护规则，Galaxy研究主管分析称，自动做市商无法遵守该规则，此提议是代币化股票在合规层面最具突破性的开放，可能为DeFi中交易代币化证券铺平道路。

Coinbase成为首家获批在美提供全球加密永续合约的平台

Coinbase CEO宣布已获监管批准，让美国用户接入全球流动性永续合约市场，改变此前因监管不明而流向海外的交易活动。这一进展标志着美国对加密衍生品的监管态度出现务实转变，Coinbase承诺以合规方式升级金融体系。

特拉华州和新泽西州立法拟全面禁止加密货币ATM的运行，理由是其被广泛用于诈骗且收费畸高，此前印第安纳、田纳西等州已实施类似禁令。行业龙头Bitcoin Depot已申请破产，监管收紧正重塑此细分领域。

日本众议院通过加密资产监管法案，拟按金融商品监管

新法案将把加密资产归类为金融工具，引入内幕交易禁令、更严格的信息披露和投资上限，并可能为加密ETF推出提供基础，预计明年生效。此举可能提升市场透明度和投资者保护，但也增加合规成本。

欧盟计划制裁11家协助俄罗斯的加密平台

欧盟外交事务高级代表卡拉斯宣布，将在第21轮制裁方案中对11家被指协助俄罗斯规避制裁的加密平台实施交易禁令，同时扩大对第三方加密服务提供商的制裁名单，地缘政治冲突持续重塑合规环境。

FATF推出打击金融犯罪新框架，重点追缴资产

全球反洗钱监管机构发布新手册，聚焦五大支柱：金融情报、快速冻结资产、国际合作、受害者赔偿及没收资产管理，引用美国利用区块链分析扣押超4亿美元加密资产等案例，意图将资产追缴提升为各国政治优先事项。

美国5月CPI同比涨4.2%创三年新高，市场加息预期强化

CPI数据符合预期，但整体环比上涨0.47%，按三个月年化计算涨幅达8.2%，核心通胀虽温和，但能源价格推高整体通胀黏性。CME“美联储观察”显示年底前加息概率约为70%，市场从“盼降息”彻底转向“怕加息”。

欧洲央行今晚议息，料预防性加息25基点

受伊朗冲突引发的能源价格飙升及通胀担忧影响，市场普遍预计欧洲央行将结束宽松，率先在G7中启动加息，7月存在再次加息的风险。欧元区经济停滞与通胀并存，使决策面临两难。

美股与全球股市承压，纳指跌幅扩大至3.5%

6月10日美股三大股指短线下挫，纳指跌幅一度达3.5%，甲骨文因资本开支超预期盘前跌超10%。日韩股市同期暴跌，韩国KOSPI指数一度跌超8%触发熔断，全球风险资产情绪极度低迷。

比特币创FTX崩盘以来最大单周跌幅，ETF资金创纪录流出

BTC从约73,000美元跌至最低59,100美元，周跌幅近20%，超2350亿美元市值蒸发。美国现货比特币ETF单周净流出约17亿美元，策略投资公司四年来首次卖出BTC，市场多信号指示熊市深化。

美银警告美股熊市信号密集触发，市场面临顶部风险

美银证券报告指出，约70%的熊市信号已被触发，标普500估值指标中17项显示“统计高估”，8项超科技泡沫时期，高市盈率股票跑赢低估值股票的程度达2000年以来最高，过度投机特征显著。

地缘冲突升级：美军对伊朗发动报复性空袭

因美军“阿帕奇”直升机被击落，美国对伊朗实施多轮空袭，伊朗革命卫队则以袭击美军基地和第五舰队作为回应，霍尔木兹海峡中断风险推高原油价格，进一步加剧全球通胀担忧，并对加密市场形成多重压力。

SpaceX完成史上最大IPO，代币化股票上线多平台

SpaceX以1.765万亿美元估值融资750亿美元，开盘价150美元，较发行价上涨超25%。Ondo Finance、Backpack等项目同步推出代币化SPCX代币，Gate、Bybit等支持交易，马斯克成为全球首位万亿富豪。机构给予“卖出”评级，目标价115美元，代币化股票的合规与估值争议并行。

SBF正式申请特朗普特赦，FTT代币暴涨超60%

FTX联合创始人SBF通过官方程序向总统提交特赦申请，寻求撤销其25年监禁判决。尽管特朗普曾表示无意赦免，但消息刺激FTT代币短线大涨，部分投资者押注特赦可能性，但获批概率被认为极低。

Bitcoin L2网络Botanix宣布关闭，用户需紧急提取资产

运行近四年的蜘蛛链L2项目因无法实现产品市场匹配和可持续费用收入，决定于7月9日前关停。用户必须在此之前提取BTC及其他资产，逾期将被清算。项目方承认比特币原生DeFi需求不足，WBTC等以太坊方案更受青睐。

Polymarket出现严重系统故障和API认证问题

预测市场平台Polymarket遭遇CLOB系统PostgreSQL连接错误、自动赎回误触发、API认证一半请求返回401错误等多项重大bug，新注册用户被锁定，交易体验瘫痪，并因“事后澄清”机制引发对平台规则终局性的信任危机。

Meta完成与Manus运营分离，停止数据共享

Meta Platforms已建立防火墙，禁止Manus及其员工访问Meta内部数据系统，并逐步迁移现有项目，此举实质是在监管压力下推进撤销约20亿美元收购，显示AI与加密相关并购面临的严苛审查。

CFT自导自演抢劫营销事件，行业诚信受质疑

交易平台CFT被证实其所谓的2百万美元被盗和保险库清零是一场策划的营销活动，利用虚假“Proof of Reserves”数据制造危机，以推广新挑战结构。该行为引发对平台信誉和“储备证明”可信度的广泛质疑。

研究指出PRL网络挖矿实为伪AI算力，欺骗投资者

学术研究揭示Pearl Protocol挖矿软件中无任何AI推理代码路径，矿工仅进行随机矩阵计算即可获得奖励，所谓去中心化AI计算实际挤占了真实AI研发所需的GPU资源，代币经济模型存在欺诈嫌疑。

DeFi融资活跃：Morpho以20亿美元估值融资1.75亿，Aave推出新风险框架

尽管黑客事件频发，VC资本仍注入DeFi领域。Morpho完成1.75亿美元融资，Janus Henderson投资ENA，Ethena高收益金库上线Coinbase。Aave则在遭受2.92亿美元KelpDAO攻击后提出四层风险框架，以重塑市场信心。

量子计算机威胁浮出水面：700万比特币或面临被盗风险

Coinbase发布报告预警，由于地址重复使用和遗留钱包格式，约700万枚比特币的公钥已暴露，可能被未来强大的量子计算机直接破解私钥。研究人员估计，加密相关的量子计算机在2030年前出现的概率较高，但比特币开发者尚未开始严肃讨论解决方案。

Cardano再次发生链分裂，可靠性遭受质疑

Cardano网络本周再次出现链分裂事故，尽管影响面不大，但短期内频发的共识问题已动摇部分用户信心，尤其在市场情绪脆弱时，基础设施的稳定性被置于放大镜下审视。

Zcash发现严重Orchard池漏洞，可伪造零知识证明

一个自2022年起存在的漏洞允许攻击者无限铸造ZEC而不被侦测，导致ZEC价格一夜暴跌超30%。团队紧急通过软硬分叉修复，并计划推进Ironwood升级以增强供应量审计，隐私币的可信假设再次受到严峻考验。

Monero P2Pool被发现长达15个月的共识漏洞，奖励分配可被操纵

审计发现P2Pool的PPLNS计算仅以花费公钥识别矿工，攻击者可构造相同花费密钥但不同查看密钥的地址来合并并重定向奖励。该漏洞已在2022年底静默修复，但未发布安全公告，引发对开源协议治理透明度的担忧。

Solana生态遭遇持续安全挑战：Raydium旧合约被攻击，Haedal Vault遭逻辑漏洞利用

已废弃的Raydium AMM V3合约因管理员权限管理漏洞，导致流动性池被抽走约134万美元资产。同日，Sui上的Haedal Vault因多个合约版本间的交互逻辑缺陷被利用，损失约91.5万美元，暴露了多版本合约管理的复杂性。

Chainalysis报告：未验证智能合约成黑客新目标

过去六个月，至少3670万美元从源代码未验证的协议中被盗，攻击者利用反编译和AI批量分析字节码寻找漏洞。此类合约缺乏社区审查和赏金计划保护，“代码隐藏实现安全”的模式在AI时代正迅速失效。

Pi Network多签机制遭大规模滥用，近4900万Pi被盗

调查发现，Pi Network的多签名设置窗口期内，有527个可疑签名者关联到75683个钱包，通过添加恶意签名者控制资金，涉及约4870万Pi，进一步打击了社区对该项目的信任。

重明链迹丨每周区块链安全要闻（0608-0614）

本周Web3安全形势严峻，攻击手段向社会工程、私钥管理与供应链投毒等复合型演变，AI工具进一步拉低漏洞利用门槛。宏观层面，美国5月CPI创三年新高、欧央行酝酿加息、多重压力下比特币跌破6万美元，市场恐慌指数逼近10。监管分化持续，SEC释放代币化股票利好，日本、巴西推进立法，欧盟收紧对俄制裁。行业正经历深度出清与重构。

安全

区块链

新闻资讯

Web3行业本周遭遇历史级安全危机，4天内12起攻击事件损失超4200万美元。安全风险转向复合型攻击，AI工具降低攻击门槛。全球流动性紧缩致比特币跌破6万美元，监管政策分化明显。SpaceX代币化股票上线引热潮，多个L2及DeFi项目关闭。安全事件频发，包括AztecConnect、Hyperbridge等协议遭攻击，暗网出现钱包窃取器。SEC释放代币化股票利好，Coinbase获批提供全球加密永续合约。美国CPI创新高，欧洲央行酝酿加息，风险资产全面承压。

零知识证明

量子计算机

智能合约

加密货币

单元测试

量子计算

PostgreSQL

大数据

防火墙

硬分叉

GitHub

DeFi

2026年中大促 | AI 领航 智绘未来

blockchain-catalog

4核4G3M云服务器 新用户低至38元/年！

热销域名限时优惠，新客首年免费！


domain

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

Web3行业本周遭遇历史级安全危机，4天内12起攻击事件损失超4200万美元。安全风险转向复合型攻击，AI工具降低攻击门槛。全球流动性紧缩致比特币跌破6万美元，监管政策分化明显。SpaceX代币化股票上线引热潮，多个L2及DeFi项目关闭。安全事件频发，包括AztecConnect、Hyperbridge等协议遭攻击，...

重明链迹丨每周区块链安全要闻（0608-0614）

重明链迹丨每周区块链安全要闻（0608-0614）

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐