本周，Web3行业在极端市场波动与史无前例的安全风暴中艰难前行。宏观层面，美军对伊朗军事打击及联储官员加息鹰派言论，触发风险资产全线溃败，加密关联股与半导体板块惨跌。加之近百亿美元期权到期，市场流动性几近枯竭，清算金额屡创新高。安全领域，针对AI训练数据、IDE及供应链的漏洞利用达到新高度。智能合约漏洞、RPC节点投毒与社交工程成为黑客提款机，仅Q2单季黑帽攻击次数及2026年累计损失均破历史纪录，行业安全信任基础面临严峻拷问。监管层面，欧盟MiCA落地前夕，高达80%交易所面临出局或退出，各司法管辖区对洗钱及诈骗行为的执法力度显著加强。在熊市与合规的双重绞杀下，以太坊基金会及大型矿企均开启裁员重组。

Taiko链状态验证机制遭入侵，跨链桥安全假设崩溃

L2项目Taiko确认状态验证机制被攻破，攻击者伪造消息成功从ERC20金库盗走约170万美元资产。官方坦言所有在其上部署的跨链桥安全假设已失效，建议用户立即撤离资金，对跨链安全体系形成巨大冲击。

Etherlink EVM跨链桥遭攻击尝试，官方紧急停摆

Tecos生态EVM桥Etherlink检测到攻击尝试，立即暂停所有转账以保障资金安全，强调未有损失。官方正联合多家机构排查并修复漏洞。

隐私公链Secret Network发生467万美元无限铸币漏洞

攻击者利用桥上封装资产智能合约漏洞，无限铸造saUSDT等资产并无抵押赎回，损失约467万美元。漏洞潜伏一周后被“余额不足”错误暴露，凸显跨链包装资产合约设计的极端重要性。

Dlmc协议在BSC链遭闪电贷价格操纵损失约22.2万USDT

攻击者通过闪电贷借出USDT，利用Dlmc协议中现货余额价格更新机制的缺陷，人为抬高卖出收益抽走市场金库中的USDT，揭示了价格预言机与结算逻辑严重脱节的风险。

PancakeSwap交易对遭“储备不同步”攻击损失约95万美元

攻击者利用代币的非标准转账机制直接更改池内物理余额后调用sync()，导致AMM内部定价严重偏离，最终以极低成本抽干WBNB流动性。警示DeFi LP提供者对复杂代币模型的审慎评估义务。

Kali365“钓鱼即服务”(PhaaS)平台利用设备代码流突破MFA

名为Kali365/Octopi365的PhaaS套件，通过设备代码流攻击方式，利用微软合法验证页面，能绕过密码和多因素认证获取账户持久访问权限。该套件含33个钓鱼模板、AI辅助生成诱饵，代表社交工程攻击已深度产业化。

Bluekit钓鱼套件升级至“浏览器中之人”会话劫持技术

Bluekit通过武器化开源库rrweb，实时向攻击者流式传输受害者DOM，完成会话劫持。此技术令TOTP、推送等MFA保护失效，标志着凭证拦截向实时会话劫持的范式跃迁。

新型RPC投毒与虚假余额骗局需高度警惕

攻击者通过污染RPC节点，使用户进行小额交易时发生全余额耗尽。同期，针对$GNOME等代币的虚假余额诈骗泛滥，诱导用户在无流动性假网站上连接钱包或支付费用以“解锁”。两种攻击均利用了用户与链上中间层的信任。

亚马逊Q开发者工具现高危CI/CD漏洞CVE-2026-12957

开发者仅打开包含恶意项目文件的文件夹，Amazon Q IDE扩展中的漏洞便会自动读取配置，窃取AWS密钥等本地环境变量。Wiz发现攻击者可通过虚假GitHub拉取请求或编程挑战题投递此payload，供应链攻击手法高度成熟。

HashFlare诈骗案关联地址沉睡3.5年后转移1850万美元ETH

与5.75亿美元HashFlare庞氏骗局高度关联的钱包转出10,600 ETH，并通过HiFiSwap与Near Protocol意图功能兑换为比特币进行洗钱。该案主犯虽已认罪上缴资产，但沉寂资金的异动为不良资金追踪提供新线索。

KyberSwap攻击者再转2000 ETH至Tornado Cash

2023年损失近5,000万美元的KyberSwap攻击者，两年累计清洗超8成资产，此番再转移2000枚ETH。混杂的大量非法资金转移是机构盯防重灾区，亦助长监管对混币工具的制裁倾向。

Lazarus集团关联钱包将Bybit被盗资产转入伊朗央行地址

区块链调查显示，朝鲜黑客组织Lazarus从Bybit盗取的1.5亿美元ETH，部分被转入与伊朗中央银行关联的地址，或意在掩盖资金源头并绕过美国制裁。此事件深度揭示国家间敌对黑客在加密领域的洗钱协作。

Telegram生态StarsHash被指实施抽地毯式诈骗，通过预售等方式募集约3,000万美元后跑路。其崩盘严重损害了生态的公信力。

日本破获冒充zkSync的1亿美元加密诈骗网络

日经调查发现，一曾涉嫌走私芬太尼前体的跨国团伙，在日本通过设立假冒zkSync网站和代币，骗取超100万美元。资金被关联至超120笔加密交易，披露过程显示出跨国犯罪与加密骗局高度融合。

太子集团高管在日被捕，涉嫌15亿美元全球加密诈骗

柬埔寨大型诈骗集团“太子集团”头号军师胡石在东京被捕，罪名包含提供虚假迁居报告。此人被视为该组织超150亿美元跨国电信诈骗、非法囚禁和强制劳动的幕后核心，其落网是全球打击加密犯罪行动的重大节点。

Web3求职骗局和招聘入口沦为窃密渠道

名为“Mark”的Web3求职者因一次虚假面试，被诱使共享屏幕、展示钱包余额和地址，进而遭受定制钓鱼攻击，被盗走88,000美元。针对开发岗、运行模拟交易的”面试任务”也成为新的MITM攻击及信息窃取前奏。

西班牙监管机构坚拒MiCA过渡期延期

西班牙CNMV主席强硬表态不对MiCA法案提供延期或豁免。届时未获授权的平台将停止欧盟服务，已购用户亦失去投资保护。目前超过八成平台面临6月30日大限，显示欧盟对加密市场的监管态度极为坚决。

特朗普拒签含CBDC禁令住房法案，引发对加密政治权衡的猜疑

特朗普临时拒签已在参众两院通过的CBDC禁令法案，将该议题与选举法案捆绑。这延迟了数字美元禁令法律化进程，并连锁压缩CLARITY加密监管法案的审议时间，政治博弈或将致加密立法面临进一步不确定性。

参议院民主党要求调查与阿联酋5亿美元加密投资

参议员要求听证，调查阿联酋向World Liberty Financial等公司5亿美元投资的背景，及此举是否影响对阿武器销售、芯片出口等外交决策，揭示了巨额加密资金项目对大国政治存在潜在的影响力渗透风险。

美司法部查封汇旺集团用于洗钱数十亿美元的云账户

美国法警查封柬埔寨汇旺集团用于运行黑灰产担保市场“Huione Guarantee”的后端云账户，其洗钱网络涉及大量加密资产及东南亚诈骗园区。这是“激流行动”的重大进展，瞄准虚拟货币犯罪的底层网络设施。

香港证监会将Aurum基金会列入可疑虚拟资产交易平台

香港证监会警告，Aurum/Aurum基金会未获发牌却在港经营虚拟资产交易服务，属于涉嫌无牌活动。这再次强**调任何投资决策，尤其是在压力时期，可查证平台持牌与受监管状态。

韩国向约40家未注册虚拟资产服务商采取执法行动

韩国FIU通报将约40家未注册VASP移交执法。这些无照平台不受《用户保护法》约束，极易成为个人信息泄露、洗钱甚至直接在盘面跑路的温床。

泰国对中国商人王益承发逮捕令，涉非法挖矿和洗钱

泰国特别调查厅指控泰中贸易协会前副会长王益承，利用非法加密挖矿为诈骗和网络博彩进行洗钱。嫌疑人已被通缉并据悉潜逃，再度暴露个人借用行业组织身份与执法高层人脉为非法活动提供掩护。

AscendEX资产严重短缺，提币延迟引发流动性危机

ZachXBT披露钱包中多种核心资产锐减，无法满足用户需求。事件叠加其曾被Lazarus攻击的黑历史，引发挤兑加速信披坍塌。

Altura因流动性危机开启有序清盘

受到主要代币抛售恐慌影响，Altura遭遇瞬时大额赎回挤兑。尽管其证明总储备覆盖负债，但因逾80%资产分布于RWA、CEX及已高利用率借贷市场，无法满足短时即付，最终转入“有序清盘”。该事件重新定义“超额抵押不等于有流动性支持”。

以太坊基金会宣布裁员20%，削减预算约40%

EF为适应市场压力及使命转型正式宣布重组，划分为协议层、用户层等五大集群，裁减54人，将重心从核心构建转向协调与治理。同时预算缩减约40%以满足可持续性要求，显示出关键基础设施机构在熊市面临的极端运营压力。

Strategy（前MSTR）首次卖出比特币以支付股息

因mNAV跌破1且优先股崩盘，公司被迫出售少量比特币以满足高达17亿美元的年度优先股分红。此标志行为被市场解读为公司现金储备遭遇红线，极大动摇其“永不卖出比特”的核心叙事，股价日内暴跌逾83%。

Base链单周内连续两次排序器宕机，累计停机136分钟

Layer2网络因排序器状态清理缺陷导致区块停止产出，尽管已临时修复，但过度依赖中心化排序器的单点故障风险仍是缠绕以太坊L2扩容道路的最紧要架构瓶颈。

Cardano出现首次钱包大规模盗币，损失约1.6亿ADA

生态钱包SecondFi因生成软件的漏洞，导致374个钱包约1.6亿ADA（逾2000万美元）被盗，成为ADA链首次大规模安全事件，引发对闪电般繁荣的Cardano生态钱包开发安全标准的全面审视。

Aztec公告V4存在致命漏洞，要求在6月25日前撤资

隐私L2网络Aztec警告，一旦V5治理提案上链，V4板块的致命漏洞技术细节将被公开，届时任何滞留资产或面临被盗风险，体现了项目方在迭代过程中严谨但代价高昂的风险处置机制。

USDT市值短暂超越以太坊跃升为第二大加密资产

Tether市值达1,860亿，因以太坊价格一度暴跌逾5%而短暂居上，成为加密货币历史上重要里程碑。稳定币供应持续创新高，而ETH市值缩水，侧证市场在极端去风险周期对美元本位计价资产流动性的极度依赖。

重明链迹丨每周区块链安全要闻（0622-0628）

本周Web3行业遭遇宏观暴跌（美军打击伊朗、加息言论）、近百亿美元期权到期引发流动性枯竭与杠杆清算。安全领域，朝鲜黑客猖獗，AI训练数据、IDE及供应链漏洞利用加剧，Q2黑帽攻击及年累计损失破纪录。欧盟MiCA落地前80%交易所或出局，多国加强反洗钱执法。以太坊基金会及矿企开启裁员重组。

区块链

Web3行业本周遭遇极端市场波动与安全风暴，加密资产暴跌、清算创新高。黑客攻击频发，Q2损失达9.42亿美元，跨链桥漏洞频现。欧盟MiCA监管落地，80%交易所面临退出。以太坊基金会裁员20%，市场流动性危机加剧。安全事件、监管压力与熊市三重打击下，行业信任基础面临严峻挑战。

多因素认证

零日漏洞

加密货币

智能合约

GitHub

GNOME

2026上云采购 | AI焕新·智启新局

blockchain-catalog

coding

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

重明链迹丨每周区块链安全要闻（0622-0628）

重明链迹丨每周区块链安全要闻（0622-0628）

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐