平台风险

据 X 上安全分析师 Specter 称，THORChain 在一个多月前因安全漏洞暂停运营，且目前仍处于离线状态，链上交易活动几乎为零。该协议尚未公布恢复时间表，这促使分析师呼吁社区成员保持谨慎。

据 ChainCatcher 称，链上调查员 ZachXBT 分析，用户的 5.73 BTC（约 475,000 美元）在 2025 年 3 月因社工攻击被冻结在 Changelly 上。资金被追踪至多起针对美国用户的事件，包括比特币 ATM 被盗，累计损失超过 100 万美元，并牵涉老年受害者。出人意料的是，该用户在 2025 年 12 月于印度提交了警察报告（案号 3207-P/2025），试图追回被冻结的资产。进一步调查发现，该用户账户信息存在不一致之处，并暗示其可能参与充当洗钱中介。ZachXBT 警告，这类案件凸显持续存在的社工手段以及跨境资金转移，敦促用户避免与可疑来源进行交易，以防止合规冻结和法律风险。

DriftProtocol 在 4 月 1 日遭受漏洞利用之后，推出了用于 DFX Recovery Token 分配的检查工具。该去中心化交易平台通过 SolanaFloor 的推文宣布了该工具，面向在漏洞利用中遭受损失的用户。每个 DFX 代币代表已验证损失 1 美元，体现了该平台为受影响的社区成员提供透明补偿所做的努力。 DriftProtocol 建立 1 美元代币对应损失的补偿结构 DFX Recovery Token 分配检查器可让 4 月 1 日漏洞利用受影响的用户核实其补偿金额。每个 DFX 代币对应已验证损失 1 美元，从而建立起用户损失与恢复分配之间的直接关联。该工具通过一条 SolanaFloor 推文发布，使受影响用户能够查阅其个人分配信息。 平台在漏洞利用后记录零交易量 截至目前，DriftProtocol 显示没有交易量，并维持 0 美元的平台价值。该去中心化交易平台在今年早些时候遭受漏洞利用后面临审查。推出 DFX Recovery Token 检查器，代表了对用户对于补偿机制需求的回应。 常见问题 DriftProtocol 推出的 DFX Recove

2026 年 6 月 18 日，Solana 的 10 亿美元 USDC 铸造与某个知名 DeFi 应用的关闭发生碰撞，给生态系统带来了挑战。随着用户在 Drift 应用尚未完成的恢复过程中持续遇到问题，局势进一步加剧。这些事件的汇聚引发了用户和市场观察者的警惕，凸显在应用可靠性仍然是用户信任与去中心化金融市场稳定关键因素的潜在脆弱性。 USDC 铸造与 DeFi 应用关闭发生碰撞 2026 年 6 月 18 日，Solana 执行了一次 10 亿美元 USDC 铸造，该铸造恰逢某个知名 DeFi 应用的关闭。这些事件的时间安排在生态系统内部造成了运营层面的挑战，因为大规模铸造活动与一家未具名的去中心化金融平台停止服务发生了重叠。市场观察者指出，这种汇聚引发了人们对在高活动时期协调能力与基础设施韧性的担忧。 Drift 应用恢复仍未完成 截至 2026 年 6 月 18 日，用户仍在面临 Drift 应用持续恢复过程中的问题，而该恢复仍未完成。尚未完成的修复流程加剧了用户的不满与不确定性。恢复工作尚未达到完成阶段，使相关方无法获得完整服务恢复的确认时间表。 交易者盯紧生态系统的后续影响

据《纽约杂志》报道，Sam Bankman-Fried 据称在 2026 年 6 月 16 日讨论了希望开展一个新的代币项目，以向 FTX 受害者进行偿付。他的评论应被表述为个人愿望，而非正在推进的具体计划。 2026 年 6 月 12 日，美国上诉法院维持了 Bankman-Fried 的 25 年刑期，这强调了任何基于代币的偿付结构所面临的法律障碍。作为一名已被定罪的重罪犯且正在服长刑期，Bankman-Fried 要启动或管理任何证券或代币项目都面临重大的阻碍。

据 6 月 12 日内华达州博彩管理局的文件，调查人员从内华达州境内购买了被禁止的体育和选举合约，暴露出 Kalshi 基于 IP 的地理围栏系统的缺陷。该委员会指控 Kalshi 违反了 5 月 18 日的命令，原因是其未能在 5 月 28 日至 6 月 1 日期间的八次购买中妥善阻止居民交易赛事合约，并且在 6 月 8 日至 6 月 11 日期间世界杯期间的测试中再次出现同样问题。内华达州正寻求每日 12 万美元的罚金，计算方式为 Kalshi 预计每日费用收入的 1/50。Kalshi 回应称该封锁是技术故障，并指责该委员会在申请藐视法庭前未进行沟通。

Gate News 消息，根据Humanity (H)项目官方公告，由于Humanity (H)遭受黑客攻击，现有的Humanity (H)代币将按照1:1的比例兑换为全新的合约代币。Gate平台上的Humanity (H)代币将自动参与兑换，符合要求的用户将按照1:1比例兑换新代币。 Gate已暂停Humanity (H)的充值和提现服务，代币兑换期间用户交易不受影响。Humanity (H)

已被弃用的 Aztec Connect 智能合约遭到利用，损失约为 219 万美元，区块链安全公司 SlowMist 发布的分析显示。受影响的合约属于不再被主动维护的遗留基础设施，而非当前的 Aztec 网络。此次事件凸显了一个持续存在的 DeFi 安全挑战：不可变的智能合约可能在产品已经停止运营、团队迁移到新系统之后，仍然会成为可被利用的攻击目标。 SlowMist 发布 Aztec Connect 盗窃分析 SlowMist 发布了一份关于 Aztec Connect 发生 219 万美元资产被盗的分析。该安全机构的报告澄清，被利用的组件是更早期的 Aztec Connect 合约，而不是当前正在运行的 Aztec 网络基础设施的一部分。对于评估此次安全事件的范围而言，这一区分对用户和开发者很重要，因为它表明漏洞利用影响的是已被弃用的遗留代码，而非实时生产系统。 弃用合约在停机后仍保留在链上 被利用的合约已被弃用，并不再由项目团队提供主动支持。即使 DeFi 产品停止运行、前端消失、开发团队将注意力转向新系统，智能合约仍会留在链上。如果资金仍保留在已弃用的合约中，它们可能会成为攻击

据《纽约》杂志报道，FTX 创始人 Sam Bankman-Fried（SBF）目前因诈骗和阴谋指控在加州洛姆波克联邦监狱服 25 年刑期，仍继续声称自己无罪。SBF 每周与记者交谈 1 到 2 次，并在遵守监狱中特定饮食习惯的同时，维持其对案件的立场。 在与狱友 David Bunevacz 讨论出狱后的计划时，SBF 表示他需要 5000 万美元到 1 亿美元的创业资金来建立一家合法企业，并公开宣称他将在出狱后推出自己的加密货币。

RetoSwap 在6月17日宣布 Haveno 協議遭主動漏洞利用，已暫停交易並封鎖攻擊者 onion 地址，損失僅限於大額加密資產掛單，法幣交易者未受影響，修補完成後再恢復。5月攻擊損失約7,000 枚 XMR，手法為偽造 ACK 訊息冒充仲裁員，取得被入侵多簽錢包。受影響用戶如有未結交易，請勿付款，並透過 SimpleX 群組的「與管理員聊天」聯絡以求協助。

据 RetoSwap 在 X 上的公告，该协议在北京时间今天（6 月 17 日）凌晨 2:02 报告了对 Haveno 交易系统的攻击。RetoSwap 立即通过过滤函数将客户端最低版本设置为 2.0，暂停交易，并封锁攻击者的洋葱地址。团队确认并未直接遭到入侵；该漏洞存在于 Haveno 协议层。损失似乎仅限于大额加密资产的上架，法币交易者不受影响。RetoSwap 正在评估对受影响交易者的恢复方案。协议修补完成后，交易将恢复。

Mystake 和由 Curaçao 基地的 Santeda International B.V. 运营的另外六家姊妹加密赌场网站在 6 月 14 日周日晚间因多家 B2B 老虎机内容供应商撤回其游戏内容而“宕机”，持续时间约 20 小时。研究机构 GAMRS 报告称，此次黑屏影响了 Mystake、Goldenbet、Donbet、Velobet、Cosmobet、Freshbet 和 Rolletto：部分网站显示 404 错误，而另一些网站则在去除游戏库后继续运行。根据 GAMRS 首席执行官 Jordan Lea 的说法，这次中断发生在供应商长期承压的背景之下，要求其停止向以英国消费者为目标的未获许可运营商提供服务。Lea 表示，在这场中断期间，用户对自己的资金去向感到不确定。GAMRS 估计，Santeda 网络在 2025 年创造了约 47 亿美元的流水，其中 64% 的收入来自英国玩家，尽管这些网站在没有英国博彩委员会（UK Gambling Commission）牌照的情况下运营。 Mystake 网络以精简游戏库恢复 Santeda 网络中的大多数品牌在 6 月 14

根据研究机构 GAMRS 和 Next.io 的报道，与库拉索运营商 Santeda International B.V. 相关的 7 家加密赌场品牌——包括 Mystake、Goldenbet、Donbet 和 Velobet——在 6 月 14 日因 B2B 老虎机供应商在承压下撤走游戏内容，约停机 20 小时，以阻止继续为未获许可的运营商提供服务。GAMRS 首席执行官 Jordan Lea 指出，用户不确定在此次中断期间其资金是否仍可访问。大多数品牌在次日恢复，但游戏库有所减少，尽管加密支付通道和体育投注业务仍保持运营。 GAMRS 估计，Santeda 网络在 2025 年产生了约 47 亿美元的年收入，其中约 64% 来自英国消费者。仅 Mystake 一家就贡献了约 16 亿美元，而英国玩家每年存入约 27 亿美元。此次事件凸显了运营商对第三方老虎机内容的依赖，同时也表明了加密货币支付基础设施的韧性。

据 Foresight News 报道，受 Drift Protocol 攻击影响的 DeFi 收益协议 Pyra 宣布将停止运营。该协议已暂停新的用户注册，并将允许现有用户在 9 月 15 日之前提取资金。Pyra 还表示，一旦 Drift 的恢复代币释放，将通过网页门户向受影响用户进行分发。

据 ChainCatcher 称，Pyra 宣布将停止运营并启动有序清算。公司将 Drift 协议漏洞攻击列为主要因素，称其对业务和用户造成了重大影响。尽管在过去几个月里探索了运营替代方案，Pyra 最终认定不存在可持续的前进路径。