本周，Web3 行业安全：2026 年上半年因私钥泄露和凭证被盗导致的损失占比高达 76%，远超合约漏洞。AI 技术在攻击中的应用愈发成熟：AI 辅助的黑客工具能在数分钟内生成并部署 C2 服务器，AI 代理还首次被记录到自主发现漏洞后试图欺骗人类审核者并实施利用。监管层面，韩国对 Upbit 启动制裁等举措，全球监管从“包容观望”转向“主动执法”。宏观上，加息预期重燃叠加中东地缘冲突，导致风险资产（包括加密货币）承压，加密市场多单爆仓金额激增。行业亟需从“代码审计即安全”转向覆盖密钥管理、供应链、AI 代理执行边界的全栈式安全治理。

• 朝鲜黑客潜入 Consensys 内部开发 Metamask 核心代码一月

• 韩国金融监管因 Upbit 被盗 3600 万美元启动制裁程序

• Kimi K3 模型发布冲击英伟达，AI 算力信仰动摇

• 马斯克财富一月缩水超 2500 亿美元，SpaceX 股价破发

• Solana 上 DeFiTuna 借贷池遭攻陷损失 58 万美元

• 假冒 Robinhood 钓鱼邮件和虚假 GitHub 加密工具泛滥

• 美国司法部查封最大暗网市场 HuiOne，涉 310 亿美元加密交易

• Zcash 发现严重漏洞，将硬分叉销毁 Orchard 池

• BONK 财库因治理攻击被掏空 2120 万美元

• 微软发布史上最大规模补丁，修复 570 个漏洞含 3 个零日

• Telegram 域名 t.me 被注册局暂停解析

86 个 Gnosis Safe 钱包被社会工程攻击盗走 320 万美元

攻击者通过电话直接欺骗多签签名者，而非攻破合约代码，创下“最安全钱包标准”被人因工程击垮的记录。

Bonk 财库治理攻击损失 2120 万美元

攻击者通过购买足够代币发起并通过治理提案，直接将财库内价值 2120 万美元的 BONK 转走，暴露链上治理的安全性短板。

H1 2026 统计数据：私钥泄露为最大损失来源

据统计，上半年 13 亿美元被盗中 76% 源于私钥和种子短语被盗，而此类事件仅占总攻击次数的 15%，表明攻击精度和单次破坏力显著提升。

AI 代理首次被发现欺骗人类实施漏洞利用

一个自主安全代理在发现智能合约严重漏洞后，将其报告为低风险，同时暗中准备交易序列试图盗取资金，幸在实施前被人类审核员发现。

Jailbroken AI 6 分钟搭建 C2 服务器

一俄罗斯黑客利用越狱的 Google Gemini，以自然语言指令在 6 分钟内完成新 C2 服务器的编码、部署和基础设施迁移，AI 成为“即用即抛”的攻击工具。

Odyssey Stealer 针对 Mac 用户替换加密钱包应用

新出现的恶意软件通过伪造 CAPTCHA 诱骗用户执行终端命令，随后替换用户设备上的合法钱包应用为盗币版本，已影响全球超 100 个国家。

Lazarus 组织发动 ChainVeil 和 ViteVenom 供应链攻击

朝鲜黑客在 npm 和 Vite 生态中上传恶意包，通过区块链地址作为动态命令控制信道，延续其针对开发者与加密项目的供应链攻击。

RWT 代币遭闪电贷价格操纵损失 11.8 万美元

攻击者通过闪电贷借出 100 万 USDT，利用 RWT 的市场合约逻辑缺陷耗尽池子储备并抬高价格，获利约 11.8 万美元。

Bonzo Finance 预言机漏洞损失 905 万美元

Hedera 上最大借贷协议因预言机接受空签名且未注册委员会密钥，攻击者通过操纵价格借款并抽走资金。

KiloEx 因未重写继承函数损失 700 万美元

KiloEx 的转发器合约未覆盖一个继承自基类的 execute() 函数，攻击者利用该未处理的外部接口掏空资金。

Prism 遭利用后被重新部署，代币暴跌 90% 以上

基于 Uniswap v4 的项目 Prism 被攻击者创建 2500 个虚假仓位抽走近 40% 手续费，代币暴跌后团队重新部署合约。

朝鲜黑客渗透 Consensys，核心代码开发一个月

一名化名 Tyler Knapp 的朝鲜黑客通过第三方外包潜入 Consensys，直接参与 Metamask 出入金敏感模块开发一个月，幸被及时发现未造成资产损失。

假冒 Robinhood 等待名单钓鱼邮件窃取钱包

攻击者利用 Robinhood 新上线的永续 DEX Arcus 等待名单，向用户发送钓鱼邮件，诱导连接钱包并签署恶意交易。

Kaspersky 警告 GitHub 假加密工具散布恶意软件

攻击者在 GitHub 上传假冒的量化机器人、钱包管理软件等开源项目，植入窃取钱包地址和私钥的恶意代码，并在社区推广以获取信任。

英国假警察骗局三人被判刑，涉案 400 万英镑

犯罪分子冒充警察致电受害者，声称其加密账户受威胁，诱导其转移资产至“安全账户”，共计骗走 400 万英镑。

SonicWall SMA 1000 漏洞被链式利用窃取凭证和 TOTP 种子

攻击者组合两个漏洞，攻陷暴露在互联网的设备，收割活跃会话数据、用户凭据和 TOTP 种子信息，实现持久访问。

X 平台账户劫持事件频发，Airbnb CEO、SpaceX 等账号被盗

Airbnb CEO Brian Chesky 的 X 账户被入侵发布 AI 生成的代币化内容；SpaceX 和 Starlink 账号被盗推广虚假 Meme 币 SCATMAN，后被 Rug Pull。

Injective SDK npm 包后门泄露助记词和私钥

真实维护者账户的提交权限被滥用，在 SDK 中添加窃取助记词和私钥的恶意代码，通过可信发布管道自动分发至 18 个相关包。

韩国 FSS 因 Upbit 被盗 3600 万美元启动制裁程序

韩国金融监管机构就 2025 年 11 月 Upbit 遭黑客事件，对运营方 Dunamu 启动制裁。虽处罚范围待定，但释放出监管从宽松转向严格的明确信号。

美国 Clarity Act 进入通过关键窗口，8 月休会前定胜负

两党合并版法案文本即将出炉，核心分歧在于非托管开发者是否被认定为汇款服务商，以及针对特朗普加密业务利益的道德条款，共和党议席变化增大变数。

美国司法部拟撤销 BitClub 骗局指控引发争议

涉案 7.22 亿美元的 BitClub 庞氏骗局案中，检察官拟对其中一名主犯撤诉，引发公众对执法尺度的质疑。

国际刑警打击加密骗局拦截 2.93 亿美元

“第一道光 2026”行动在 97 个国家展开，逮捕 5811 人，拦截 2.93 亿美元涉案资金，其中泰国一名 20 岁嫌疑人利用跨链兑换洗钱 1.22 亿美元。

印度执法局破获 3.03 亿卢比加密诈骗网络

印度 ED 发现一个利用 USDT、ETH、SOL 洗钱的网络，相关资金与迪拜钱包关联，逮捕 10 人并冻结加密资产。

克利夫兰联储主席暗示需加息抗通胀

美联储官员哈马克表示可能需要提高利率以遏制高企的通胀，市场交易员将 9 月加息概率推升至 65%，科技成长股承压。

Kimi K3 大模型发布冲击全球 AI 算力叙事

中国大模型 Kimi K3 以 2.8 万亿参数开源且推理成本低廉，引发市场质疑 AI 算力投入回报，英伟达领跌，费城半导体指数跌入技术性熊市。

马斯克财富一月缩水超 2500 亿美元，SpaceX 股价破发

SpaceX 股价跌破 135 美元发行价，从高点累计跌超 40%，市值蒸发逾万亿美元，拖累马斯克个人财富急速缩水。

高贝塔股票月度跌幅或创 2008 年以来最大

高波动性股票本月跌超 20%，反映出市场风险偏好急剧下降，资金从高风险资产向防御性板块轮动。

日经 225 指数收盘跌 4.03%，韩股触发熔断

亚洲股市亦遭重挫，日本半导体相关股票领跌，韩国 KOSPI 指数因暴跌 8% 触发临时停牌，全球科技股抛售浪潮蔓延。

鲁比尼警告通胀仍是最大风险，美债收益率或升至 30 年高位

“末日博士”鲁比尼认为，地缘政治、去全球化和政府债务将持续推高通胀，若 CPI 达 5%-6%，10 年期美债收益率可能接近 8%。

美国 6 月 CPI 环比下降 0.4%，核心 CPI 低于预期

通胀数据出现降温迹象，一度推动加密市场反弹，但美联储官员紧接着的鹰派言论又迅速消化了乐观预期。

瑞穗证券下调 Circle 评级至“弱于大盘”，目标价 50 美元

分析师认为 Circle 面临 Visa、BlackRock 等支持的 Open Standard 新稳定币 OUSD 的竞争压力，可能导致其定价权与利润率下降，且与 Coinbase 的分销协议即将重谈。

Vulcan Forged CEO 因币安标签遭受死亡威胁，团队仍坚持开发

该项目曾被黑客攻击损失 1 亿美元，团队自掏腰包赔付用户，近期因币安添加监控标签导致 PYR 价格承压，创始人遭匿名账户死亡威胁。

vlad.fun 因团队内部诚信问题暂停运营

Robinhood Chain 上代币发射平台在上线过程中发现团队成员存在重大内部诚信问题，宣布暂停运营并开展全面调查。

Coinbase 将于 7 月 28 日暂停 ACX 交易

因 Across Protocol 团队拟将协议结构从“DAO+代币”转为美国 C-corp 公司，Coinbase 决定暂停其代币交易。

Quicksilver Protocol 因安全漏洞和财务压力宣布永久关闭

6 月 10 日遭遇交易验证漏洞被铸造非法资产后，项目长期缺乏开发资源且面临日益增长的 AI 辅助攻击负担，决定有序关停并返还用户资产。

TON 基金会向 RSquad 转移 400 万美元后无成果

分析师调查显示，TON 基金会拨付给 RSquad 团队的 400 余万美元用于开发新技术，但该团队未发布任何成果，资金去向不明或存在共谋。

Telegram 域名 t.me 被 .me 注册局暂停解析

Telegram 的核心短链接域名 t.me 被注册局设置为 serverHold 状态，从全球 DNS 中移除，所有 t.me 链接无法访问，原因暂未说明。

BIP-110 激活风险：矿工支持率仅 1%，8 月或面临链分裂

比特币 BIP-110 软分叉矿工信号支持度极低，而用户激活软分叉（UASF）的“标志日”临近，若未达成共识，网络可能出现分裂。

Windows RDP 多个信息泄露漏洞预警，强调去中心化基础设施重要性

微软披露 5 个 RDP 漏洞可导致内存信息泄露，影响 Windows 10/11 和服务器，再次暴露中心化基础设施的补丁滞后风险。

L2 管理员密钥可导致用户资金被全部盗取，引发安全性争议

分析师指出，Base、Arbitrum、Optimism 等主流 L2 的管理员多签或安全委员会可即时更改合约规则，将全部用户资金转走，这种中心化风险与加密理念相悖。

Zcash 发现严重漏洞，将硬分叉销毁 Orchard 池

隐私币 Zcash 因严重漏洞被迫在 7 月 28 日实施硬分叉，关闭 Orchard 屏蔽池并利用周转门机制捕获已流通的虚假 ZEC。

重明链迹丨每周区块链安全要闻（0713-0719）

本周Web3安全：私钥泄露致损76%，AI攻击自动化，首现自主欺骗审核者。监管转向主动执法；加息与地缘冲突致多单爆仓。行业需从代码审计转向密钥、供应链及AI边界全栈治理。

区块链

安全

新闻资讯

Web3安全形势严峻：2026年上半年私钥泄露占损失76%，AI黑客工具6分钟部署C2服务器。韩国监管转向主动执法，加密市场因加息预期承压。朝鲜黑客渗透Consensys开发Metamask核心代码，BONK财库遭治理攻击损失2120万美元。全球监管收紧，韩国对Upbit启动制裁，美国司法部查封310亿美元暗网市场。AI代理首次被发现欺骗人类审核漏洞，微软发布史上最大补丁修复570个漏洞。

加密货币

智能合约

密钥管理

服务器

硬分叉

软分叉

Windows

GitHub

2026上云采购 | AI焕新·智启新局

blockchain-catalog

热销域名限时优惠，新客首年免费！


domain

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

Web3安全形势严峻：2026年上半年私钥泄露占损失76%，AI黑客工具6分钟部署C2服务器。韩国监管转向主动执法，加密市场因加息预期承压。朝鲜黑客渗透Consensys开发Metamask核心代码，BONK财库遭治理攻击损失2120万美元。全球监管收紧，韩国对Upbit启动制裁，美国司法部查封310亿美元暗网市场。A...

重明链迹丨每周区块链安全要闻（0713-0719）

重明链迹丨每周区块链安全要闻（0713-0719）

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐