安全性

Harmony Protocol 表示，8 月 12 日發生未經授權的 ONE 代幣鑄造事件。初步分析確認鑄造 40億 枚 ONE，其後經鏈上重構發現，攻擊者透過 6 筆偽造的跨分片交易向 4 個地址發行約 3.01萬億 枚 ONE。團隊已修補跨分片收據驗證及預質押委員會法定人數驗證漏洞，並已部署主網 v2026.1.1，同時準備將網絡回滾至攻擊前的區塊高度 92,730,034。

Harmony 發布鑄幣漏洞報告，確認跨分片收據重放（CrossShard Receipt Replay）漏洞可令有效收據被多次處理，並在未有相應扣減下生成新代幣。首輪未授權鑄造初步確認為 400 million ONE，而偽造的跨分片發行總量約為 3.01 trillion ONE，團隊仍在核實數據。緊急補丁已於 8 月 12 日釋出並啟用，漏洞已修復，跨鏈服務亦已暫停。團隊正與驗證者及交易所協調回滾至漏洞出現前狀態，目標區塊為 92,730,034，分片 0 亦已暫停以支援回滾。

DATA 基金會的團隊及主要投資者持有代幣未按早前公開供應時間表於 8 月 13 日啟動解鎖，相關解鎖安排已屆期。基金會於 6 月 25 日表示，團隊及主要投資者的代幣鎖倉期再延長 18 個月，但未交代 18 個月由何時起計或新的解鎖日期。早期支持者與核心貢獻者合計獲分配 41.6% 份額；另有報道指，Pump Fun 將於 7 月 12 日解鎖價值 1.27 億美元的內部代幣，規模約為近期日均交易量兩倍。

Harmony 區塊鏈遭攻擊，攻擊者利用網絡漏洞非法鑄造40億枚ONE代幣，約佔流通供應量的26%。約28億枚ONE被迅速轉移至中心化交易所，引發市場恐慌。ONE價格一度暴跌38%。區塊鏈分析顯示，事件涉及10,288筆交易及409個錢包，四小時內有53%的驗證者完成安全更新。

Coldcard 比特幣硬件錢包被發現漏洞，引發市場對私鑰安全的憂慮。Blockaid 行政總裁 Ido BenNatan 指出，資產即使離線保存，倚賴私鑰仍可能形成單點故障。Galaxy Research 已確認至少 $111 million 被盜，並估計總損失或超過 $130 million。Blockaid 數據顯示，2026 年上半年近 75% 的加密資產損失與私鑰洩露相關，同期黑客攻擊損失總額突破 $1 billion，已核實事故數量創歷史新高。

Sui 計劃把符合 NIST FIPS 204 標準的 ML-DSA-65 引入為普通帳戶的原生簽名選項，並透過 Move 智能合約為高價值金庫部署 SLH-DSA-SHA2-128s 系統。量子安全金庫預計 2026 年登陸主網；ML-DSA-65 帳戶目標在年底前進入測試網，並於 2027 年第一季完成主網帳戶認證。該網絡採取「先收集，後鍛造」的風險假設，提前為未來量子計算帶來的威脅建立升級路徑。

Coreum 跨鏈橋因邏輯缺陷遭攻擊，約 20 萬枚 XRP 在 97 分鐘內被轉走。漏洞在於橋接流程只校驗交易 memo，未核對實際目的地址，攻擊者無需取得任何私鑰亦可轉移資金。XRPL 主網本身未受影響。事發後橋接功能已緊急暫停，官方調查報告仍在進行中。

比特幣網絡正遭遇攻擊，導致區塊產出速度顯著放緩。社群正準備推出緩解措施，以解決當前情況。與此同時，攻擊者散播錯誤資訊，並建議用戶降級或轉用安全性較弱的節點軟件。

朝鮮關聯黑客組織 Kimsuky 被發現正在建立本地大語言模型（LLM）環境，嘗試把人工智能納入其針對加密與金融行業的網絡攻擊。2026年上半年，朝鮮黑客合共竊取約6.09億美元，佔同期加密行業黑客事件總損失11億美元的55%。其中，Humanity Protocol 在一次攻擊中損失3200萬美元，據報道所述。

Cardano 錢包服務商 SecondFi 表示，其交易簽名軟件出現漏洞後遭黑客入侵，約 1610 萬 ADA（價值約 240 萬美元）被盜，波及 374 個用戶錢包。事件被視為今年 Cardano 生態最嚴重的錢包安全事故之一。SecondFi 稱漏洞已修補，但仍決定永久停止正常營運。