安全事件

一名以太坊交易者在 2026 年 7 月 7 日 UTC 時間凌晨 1 點 59 分損失近 200 萬美元，原因是去中心化交易所路由器將一筆價值 201 萬美元的以太幣兌換引導至一個低流動性池，使得區塊建構者 Titan 能從該筆交易中在單一區塊內提取 180 萬美元。這筆損失發生是因為兌換路線將約 1,117 顆以太幣導入了 Uniswap v3 上一個流動性低的 AVAIL/WETH 池，並以約 AVAIL 可持續價格的 120 倍執行。區塊鏈安全公司 GoPlus Security 將此事件識別為同區塊後跑提取，這是最大可提取價值（MEV）利用的一種形式，僅 Titan Builder 每年就從中賺取 1.13 億美元。 交易者透過低流動性池將 1,126 ETH 換成 14,500 美元的 LIT 代幣 該交易者兌換了 1,126.44 顆以太幣（約 201 萬美元），但僅收到 5,776 顆 Lighter（LIT）代幣，價值約 14,500 美元。GoPlus Security 表示，兌換路線將約 1,117 顆以太幣導入 Uniswap v3 上一個低流動性的 AVAIL

據 GoPlus Security 稱，7 月 7 日凌晨 1:59 UTC，一名以太坊交易員因區塊建構者 Titan 的同區塊後端攻擊損失了 1.99 百萬美元。該交易員兌換了 1,126.44 枚以太幣（2.01 百萬美元），但在去中心化交易所路由器將交易導向低流動性池後，僅收到 14,500 美元的代幣，這使得 Titan 能夠在單一區塊內提取 1.8 百萬美元。GoPlus Security 將此事件與傳統的三明治攻擊區分開來，指出這是一個「真實的、高度失衡的後端者套利」，在受害者的兌換之前沒有前置交易。該提取完全透過同區塊套利進行，在訂單被路由到非流動性池之後。

據 PANews 報導，ether.fi 執行長 Mike Silagadze 今日（7 月 7 日）對 KAST 的服務條款中有關用戶資產所有權的部分提出質疑。這家穩定幣支付與加密卡平台的條款指出，當用戶將加密貨幣或穩定幣轉入 KAST 時，即被視為已將資產賣給 KAST，且不再保有所有權。該應用程式僅顯示以美元計價的分類帳紀錄，而非帳戶餘額或存款價值。 KAST 也強調，它不是銀行，用戶資金不受存款保險保障。

根據 EMURGO 於 6 月 25 日發布的事件報告，基於 Cardano 的錢包服務 SecondFi 在 6 月 22 日發生安全漏洞後將永久停止營運。該錢包是 Yoroi 的重新品牌版本，被 EMURGO 描述為 Cardano 最大的錢包提供者，即使在安全審計完成後也不會恢復正常運作。此次駭客攻擊入侵了 374 個地址，導致約 1600 萬顆 ADA（當時價值約 240 萬美元）被盜。EMURGO 也透過緊急措施保護了約 1.29 億顆 ADA。 EMURGO 表示，地址與私鑰層級受損的錢包應被視為永久暴露，將助記詞恢復到其他錢包無法消除風險。團隊計劃本週推出隔離錢包狀態檢查工具，隨後推出安全匯出工具並在東京舉辦離線遷移工作坊。EMURGO 也在建立專屬補償基金，待外部審計完成後賠償受影響用戶。

根據鏈上分析師 Yanzhi 的說法，一名 BonkDAO 攻擊者在 7 月 7 日花費 440 萬美元購買 BONK 代幣以達到治理投票門檻。隨後該攻擊者發起了一個惡意治理提案並投票將協議金庫中價值 2120 萬美元（21.2 百萬）的 BONK 轉移出去。

根據 Summer.fi 在 X 上的官方聲明，該協議在發現 Lazy Summer 協議中存在活躍漏洞後，於 7 月 7 日暫停了所有金庫，並將所有網路的存款限額設為零。團隊正在積極評估情況，並敦促用戶在另行通知前不要與該協議互動。根據 Blockaid 的監控，攻擊中約有 600 萬美元被盜。

根據美國康乃狄克州聯邦地方法院上週四（7月3日）提交的裁決，一名聯邦法官恢復了針對Barry Silbert、Digital Currency Group（DCG）及其他被告的紐約普通法詐欺索賠，該索賠源於與Genesis Yield相關的投資者訴訟，Genesis Yield是一個加密借貸計劃，已於2023年初暫停提款並申請破產。 該詐欺索賠的恢復為原告提供了額外的法律途徑，超越了已在2月獲准繼續進行的聯邦證券索賠。投資者指控Silbert和DCG在崩盤前故意誤導客戶關於Genesis的財務狀況和風險控制。該裁決同時駁回或暫緩了來自其他州（包括加利福尼亞州、佛羅里達州、伊利諾伊州、堪薩斯州、內華達州和德克薩斯州）的消費者保護索賠，縮小了案件範圍，同時保留了基於揭露的責任索賠。

根據 The Block 報導，法官 Stefan Underhill 於 7 月 3 日在 Genesis Yield 投資人訴訟中恢復了一項針對 Barry Silbert 和 Digital Currency Group 的詐欺索賠。該裁決恢復了紐約普通法詐欺指控，同時允許聯邦證券索賠繼續進行。加州、佛羅里達州和紐約州的消費者保護索賠被暫停；伊利諾伊州、堪薩斯州、內華達州和德克薩斯州法律下的索賠則被駁回。Genesis Yield 是一個貸款計劃，於 2023 年初暫停提款，隨後申請破產，投資人指控該計劃在財務健康和風險控制方面誤導客戶。

Summer Finance 在 2026 年 7 月 6 日星期一遭受 600 萬美元損失，當時攻擊者利用 6540 萬美元的閃電貸攻擊 Lazy Summer Protocol 的漏洞。此次入侵針對 Fleet Commander 合約的資產會計邏輯，使攻擊者能夠操縱代幣估值，並透過套利操作提取資金。根據即時鏈上分析標記此事件的區塊鏈安全公司表示，該次攻擊使得截至 2026 年去中心化金融（DeFi）生態系統的總損失突破 8.4 億美元。 攻擊者利用 6540 萬美元閃電貸攻擊 Fleet Commander 合約 區塊鏈安全公司 Certik 透露，攻擊者發起了一筆 6540 萬美元的閃電貸，以扭曲 Summer.fi 管理的 Lazy Summer Protocol 金庫的資產估值框架。通過利用 Fleet Commander 合約的資產會計邏輯漏洞，攻擊者人為地扭曲了系統計算代幣價值的方式。在存入約 6480 萬美元到被操縱的生態系統後，該行為者執行了一項套利操作，贖回了 7090 萬美元的資產。根據 Cyvers 的說法，攻擊者迅速將所得的 600 萬美元利潤兌換為 DAI

根據 Certik 和 Bitcoin.com 的說法，2026 年 7 月 6 日，Summer Finance 的 Lazy Summer Protocol 因一次 6540 萬美元的閃電貸攻擊損失了 600 萬美元。攻擊者利用了 Fleet Commander 合約中資產會計邏輯的漏洞，人為地扭曲了代幣價值計算。根據 Cyvers 的說法，在向被操縱的系統存入約 6480 萬美元後，該行為者贖回了 7090 萬美元的資產，並將 600 萬美元的利潤轉換為 DAI 穩定幣，然後將資金轉移到攻擊者控制的錢包。在確認漏洞後，Summer Finance 暫停了所有 Lazy Summer Protocol 的金庫，同時開發團隊調查該漏洞並準備全面的補丁。