安全事件

据 The Block 称，Robinhood 首席执行官 Vlad Tenev 的 X 账号于 7 月 24 日遭到破坏。黑客发布了推广名为“Vladhood”（$VLAD）的虚假 Meme 代币消息，声称该代币将成为“Robinhood Chain 的官方吉祥物”，并会被添加到 Robinhood 应用软件中。帖子中包含了一个合约地址。Robinhood Chain 的区块浏览器将该代币标记为“疑似诈骗”。 Robinhood 官方账号未发布类似消息。公司确认账号遭入侵，并表示正在与 X 合作以恢复访问；相关帖子已被删除。

据 Odaily 报道，周一（7 月 21 日），圣保罗市消费者保护办公室向 Tools for Humanity（World 背后的公司）和 Amazon AWS 提起诉讼，指控其在生物识别数据采集活动中存在滥用行为，并寻求 2.4 亿巴西雷亚尔（约合 4,700 万美元）作为损害赔偿。该诉讼涉及超过 40 万名参与 World 在圣保罗推广活动的用户，并将生物识别数据采集列为违法行为，称即便在巴西的数据保护主管机构于 2025 年 2 月下令叫停之后，World 仍通过应用内交易继续分发加密货币奖励。调查人员指称，该项目具体针对外周地区经济处境较为困难的人群，并且未能通过 AWS 服务器向消费者充分披露该倡议的经济目的以及数据处理风险。

Stefano Gogioso 和 Daniela Herrmann 在 BeInCrypto Experts Council 的小组讨论中警告称，数字货币行业对量子计算威胁 BTC 的风险过于轻率，把它当作一个“万亿级美元风险”来对待。Gogioso 是牛津大学的量子计算讲师，也是 Spooqy 的联合创始人，他表示：即便到 2030 年量子“突破”的概率只有 2%，由于潜在总损失的可能性，也足以证明需要立即进行准备。Herrmann 是 Dynex 的首席执行官兼联合创始人，他指出，关于可用于实际的量子计算的时间表估计已经大幅压缩：从 2024 年的 30 年缩短到近期评估中可能只有 1-2 年。专家们将这一问题表述为风险管理问题，而非预测练习，强调迁移到抗量子密码学需要数年的准备。此次讨论发生之际，谷歌研究在 2026 年 3 月发布的结果估计：破解 BTC 的椭圆曲线密码学可能只需要不到 50 万个物理量子比特，约为先前估计的 20 倍更低。 专家将量子威胁定性为保险问题 Gogioso 在小组讨论中表示，执着于“量子计算机在某个具体日期前后破解 BTC 密码学”的说法，错过了

根据谷歌量子 AI 研究在 2026 年 3 月发布的一项研究，研究人员与以太坊基金会和斯坦福大学合作开展了该研究，估计破解比特币所使用的椭圆曲线密码学所需的物理量子比特数量可能少于 50 万个，较此前估计大约减少了 20 倍。团队分析了 secp256k1（即比特币和以太坊签名背后的那条精确曲线），并提出该攻击的计算量或可在约 9 分钟内完成，勉强落在比特币平均 10 分钟出块时间之内。两位在 BeInCrypto 专题讨论中亮相的量子计算专家 Gogioso 和 Herrmann 警告称，行业对量子威胁的态度过于轻率。他们指出，即便到 2030 年发生此类事件的概率只有 2%，由于潜在风险可高达数万亿美元，也足以证明必须立即做好准备。

据 Bitcoin.com News 报道，黑客于 2026 年 7 月 23 日劫持了 Robinhood 首席执行官 Vlad Tenev 的 X 账号，以推广一个假冒的 VLAD 迷因代币。该欺诈性发文吸引了近 800,000 名粉丝，虚假声称该代币是 Robinhood Chain 的官方吉祥物，并将会在 Robinhood 应用上架。诈骗者在代币暴雷之前，预计已提取 690 ETH，价值约 130 万美元。Robinhood 的传播团队于美东时间下午 2:05 左右发现该入侵，并在 @RobinhoodComms 上确认账号已被攻破。

据 BlockBeats 称，Robinhood 首席执行官 Vlad Tenev 的 X 账号于 7 月 24 日夜间遭到入侵，随后发布了一则公告，称存在一个名为 Vladhood（VLAD）的 Robinhood Chain 吉祥物代币，并附上合约地址。随后，该代币合约在 Robinhood Chain 区块浏览器中被标记为“诈骗（SCAM）”，提示用户可能存在欺诈风险。该动态现已被删除。

Gate 新闻消息：Robinhood 首席执行官 Vlad Tenev 在 X 上的账号已被黑客入侵。该安全漏洞已在社交媒体平台上得到证实。

Verus-Ethereum 跨链桥在 7 月 23 日（周四）遭遇第二次被攻击，攻击者通过恶意构造的导入请求将 730 万美元至 750 万美元的数字资产掏空，区块链安全研究人员称。该漏洞利用了同样的授权绕过以及协议状态假设缺陷，该缺陷曾促成 5 月 17 日的攻击，窃取了约 1160 万美元资金，使 66 天内的总损失约为 1910 万美元。安全分析师将根因锁定为验证逻辑不足：尽管跨链桥验证了公证人签名、状态根和 Merkle 证明，但未能确认支付金额与在 Verus 侧锁定的资产一致，从而允许从以太坊储备中进行无担保提款。该事件凸显了跨链桥基础设施中持续存在的安全挑战：加密校验可以成功，但用于资产担保的业务逻辑验证却会失败。 攻击者在跨链桥逻辑中利用授权绕过 此次攻击涉及从 Verus 侧发起的恶意构造导入，其中包含针对以太坊的无担保支付请求。根据安全分析师，跨链桥验证了公证人签名、状态根和 Merkle 证明，但未能验证所请求的支付金额是否与 Verus 侧锁定或导出的资产匹配。 Backward Labs 表示，根因是授权绕过以及协议状态假设问题。跨链桥接受了一个经证明的导入

据区块链安全研究人员称，Verus-Ethereum 跨链桥于 7 月 23 日遭到利用，攻击者窃取了 730 万至 750 万美元的数字资产。这标志着 66 天内发生的第二次漏洞；该合约此前于 5 月 17 日遭到破坏，当时攻击者窃取了约 1160 万美元，使累计损失达到 1910 万美元。 Backward Labs 将根本原因认定为授权绕过以及协议状态假设问题。该跨链桥验证了公证人签名和 Merkle 证明，但未能检查所请求的支付金额是否与 Verus 侧实际锁定的资产相匹配。被转走的资产包括 Ether、tBTC、MKR、USDC、Tether、EURC、scrvUSD，以及通过 Sky 抵押品头寸铸造的约 220,357 DAI。

据链上安全分析师 Specter 称，PancakeSwap 的一位流动性提供者昨天在签署恶意的 EIP-7702 授权后损失了约 296 万美元。攻击者移除了受害者提供的约 148 万美元 BSC-USD 和 148 万美元 BUSD 流动性，随后将 BUSD 兑换为 ETH。攻击者已向 Tornado Cash 存入约 146 万美元，其余 148 万美元 USDT 存放在攻击者地址中。

据 Foresight News 称，Chromia 的 CHR 代币在 7 月 23 日的 4 小时内下跌了 23.96%，目前交易价格为 0.013 USDT。Chromia 澄清，价格下跌源于单一长期持有者的钱包被盗，资产在约 2.5 小时内被转移并清算，总计约 226 万美元，包括 2,870 万枚 CHR 代币。平台确认尚未被入侵；CHR 合约、跨链桥以及协议基础设施保持不受影响。Chromia 强调，价格走势仅反映卖压，并不代表任何协议漏洞。

SecondFi 是 2026 年 4 月上线的 Cardano 钱包，由 EMURGO 接棒 Yoroi 平台。该钱包于 7 月 22 日宣布，在发生导致从 374 个用户钱包被盗 16.1 million ADA 的安全漏洞后，将永久停止运营。被盗资产在 6 月事件发生时的价值约为 $2.4 million。此次漏洞源于 6 月 8 日发布的一次 Android 应用更新中的加密缺陷：该缺陷会通过在 Cardano 公链上可见的交易签名暴露用户的私钥。EMURGO 是 Cardano 三家创始组织之一（另外两家是 Cardano Foundation 和 Input Output Global）。其确认 SecondFi 不会恢复运营，并表示重点将只转向为受影响用户进行资产追回，尽管尚未提供任何赔付时间表。 Android App 更新通过有缺陷的 nonce 生成暴露私钥 该漏洞源于 SecondFi 对 Cardano 扩展 Ed25519 数字签名方案的实现。标准协议要求，每笔交易的签名都必须依赖由交易数据与存储在用户设备上的密钥材料共同生成的唯一 nonce，以确保签名不会

据 EMURGO 称，Cardano 钱包 SecondFi 于 2026 年 7 月 22 日宣布：由于其 Android 应用中存在关键安全漏洞，导致从 374 个用户钱包中被盗走 1,610 万 ADA，并在 6 月被盗时价值约 240 万美元，因此它将永久停止运营。 该漏洞源于 6 月 8 日的一次软件更新，该更新暴露了足以让攻击者从公链记录中重建用户私钥的交易数据。EMURGO 确认 SecondFi 不会恢复运营，并正在为受影响用户组建一个恢复团队。公司正在开发一个基于零知识证明的恢复门户，预计将于 8 月上线；同时还在制作钱包迁移工具，以帮助未受影响的用户将资产转移到替代钱包。

据 Specter 称，一名长期不活跃的 PancakeSwap 流动性提供者在签署恶意的 EIP-7702 授权后损失了约 296 万美元。攻击者移除了约 148 万美元的 BSC-USD 和约 148 万美元的 BUSD 流动性，随后将 BUSD 兑换为 ETH。 在盗窃之后，攻击者向 Tornado Cash 存入了约 146 万美元，而剩余的约 148 万美元 USDT 仍保留在攻击者的地址中。

据 BlockBeats 和 Specter 监测，一名长时间未动的 PancakeSwap 流动性提供者（LP）在 7 月 23 日签署了恶意的 EIP-7702 授权后，约损失 296 万美元。攻击者从受害者处移除了约 148 万美元的 BSC-USD 和 148 万美元的 BUSD 流动性，随后将 BUSD 转换为 ETH。约 146 万美元已转入 Tornado Cash，剩余 148 万美元的 USDT 仍在攻击者地址中持有。

Cardano 创始人查尔斯·霍斯金森在 Midnight 生态系统发生安全事件后发布了一句话。该事件导致 NIGHT 代币价格大幅下跌。霍斯金森澄清称，该攻击并未危及 Midnight 协议或 Cardano 上的 NIGHT 智能合约，并表示问题出在第三方跨链桥基础设施。该事件也引发了加密货币行业对跨链桥安全漏洞的更广泛担忧。霍斯金森指出，该行业多年来一直遭受持续攻击，从而削弱了人们对去中心化金融系统的信心。 霍斯金森澄清：攻击未危及 Midnight 协议 霍斯金森表示：“Midnight 本身没有被黑。Cardano 上的 NIGHT 智能合约没有被黑。被黑的是第三方跨链桥。”他强调，初步发现表明，该事件完全局限于 Wanchain 基础设施。根据霍斯金森的说法，该系统有四个核心组件——链上与链下——在 Cardano 和 BNB Chain 上运行。 正在调查 Wanchain 跨链桥基础设施 霍斯金森表示，需要进行全面审计以确定是哪个组件受到影响，以及漏洞是如何被利用的。他正在等待 Wanchain 团队的解释，并表示：“必须回答问题，并必须进行审计。我们将查清楚为什么会发