安全事件

根據彭博社報導，7月3日，Spotify要求預測市場平台Kalshi和Polymarket移除其標誌，並澄清雙方之間不存在合作關係。此舉是因為Spotify發現有人操縱歌曲排行榜，用以結算預測市場合約。 Spotify識別並移除了超過50萬筆異常播放次數，這些播放次數人為地將一首歌曲推升至美國排行榜榜首。隨後，這些偽造的串流數據被用於結算Kalshi上一份關於6月美國播放次數最高歌曲的預測市場合約，該合約累計交易量約達300萬美元。

DeFi 隱私協議 Hinkal 於 7 月 3 日遭到智能合約漏洞攻擊，損失約 82 萬美元 USDC。區塊鏈安全公司 CertiK 率先偵測到攻擊，指出攻擊者使用外部帳戶，在執行無存款證明操作後對 Hinkal 智能合約進行多筆存款，提取 USDC。被盜資金被兌換為以太坊，其中 410 枚 ETH 涉入洗錢。

根據彭博社報導，Spotify 在 7 月 3 日從 Malcolm Todd 的一首歌中移除超過 50 萬次人工串流，因為發現這些串流操縱行為與 Kalshi 預測市場上的賭博活動有關。該市場吸引了 300 萬美元的交易量，參與者下注預測哪首歌將在 6 月登上美國 Spotify 串流冠軍。Kalshi 在 Spotify 發現問題之前，就已根據遭操縱的數據結算賭注，宣布 Todd 為贏家。舉報可疑活動的交易員 Caleb Davies 損失了 4500 美元，並批評 Kalshi 回應延遲。Spotify 要求 Kalshi 和 Polymarket 移除其品牌標示，並澄清它們與該平台沒有任何合作關係。Spotify 表示不會為人工串流支付版稅。

根據 CertiK Alert，去中心化隱私協議 Hinkal 在 7 月 3 日遭遇盜竊，約 80 萬 USDC 從其智能合約中被盜。一個 EOA 地址（0xbB3f01a1b1C68F3DEB36C55342b5F5706c32fc20）在執行「Proofless Deposit」操作後執行了多筆可疑交易，通過一系列「Transact」調用將資金抽走。

最近，烏克蘭總檢察長辦公室在Telegram聲明中表示，已將從涉嫌國際駭客集團成員處查獲的超過830萬USDT轉移到國家資產追回錢包。包括組織者在內的四名嫌疑人已被拘留，扣押資產總額達1110萬美元，包括房產、車輛、100萬美元現金和加密貨幣。該駭客集團以歐洲和美國為目標，竊取機密資料並勒索贖金，造成超過1億美元的損失。

根據法國內政部長洛朗·努涅茲表示，法國迄今在 2026 年記錄了 77 起與加密貨幣產業相關的綁架、擄人勒贖、勒索或綁架未遂案件，較 2025 年全年的 45 起大幅上升。努涅茲在數位資產持有者協會主辦的活動中發言，宣布擴大安全倡議，以打擊針對加密貨幣專業人士的暴力犯罪。執法單位今年已在加密貨幣相關攻擊發生期間或之前逮捕了 200 人，目前有 724 名加密貨幣專業人士在該部的即時辨識平台註冊，較去年增加 11%。這項推動始於 2025 年初多起備受矚目的攻擊事件，包括 Ledger 共同創辦人 David Balland 遭綁架案。

根據美國司法部，19歲的美國-愛沙尼亞雙重國籍公民 Peter Stokes 被指控屬於網路犯罪集團 Scattered Spider，他已從芬蘭被引渡至美國，並於7月1日在芝加哥聯邦法院首次出庭。芬蘭當局於2026年4月依據國際刑警組織紅色通報逮捕 Stokes，隨後於6月將其引渡至美國。 聯邦檢察官指控 Stokes 屬於一個駭客集團，該集團負責超過100次網路入侵，並產生了超過1億美元的加密貨幣贖金支付。他被指控共謀、電腦入侵和詐欺。其中一起涉嫌攻擊發生於2025年5月，目標是一家豪華珠寶零售商，共謀者要求約800萬美元的加密貨幣，但該公司在支付任何款項前已將攻擊者移除。

7月2日，法國內政部長Laurent Nuñez承諾了一項「更具雄心」的三部分計畫，以加強對加密貨幣領域的安全措施，因為針對該行業的襲擊事件已達到77起。

據 Cointelegraph 報導，法國內政部長 Laurent Nuñez 證實，該國在 2026 年上半年記錄了 77 起與加密貨幣相關的綁架案件，幾乎是 2025 年全年 45 起案件的兩倍。Nuñez 承諾推出三部分計劃以加強安全措施，包括加強情報共享、深化與業界夥伴的合作，以及改善安全機構之間的協調。當局已部署了擁有 724 名註冊用戶的快速警報系統，並透過緊急措施逮捕了 200 人。

根據 Foresight News，Cardano 錢包提供商 SecondFi 於 7 月 2 日推出資產恢復錢包檢查工具，讓用戶可以初步檢查其錢包是否受到安全事件的影響。該公司指出，目前顯示的地址是基於 SecondFi 對安全事件的初步審查，可能不代表完整或最終列表。

Drift Protocol 宣布更名為 Velocity DEX，作為重啟計畫的一部分。4/1 攻擊約 12 分鐘竊走 2.8 億美元，波及 11 個 DeFi 協議。Velocity 與 Tether 簽約提供約 1.275 億美元信貸，穩定幣轉為 USDT；補償需等資金池達 500 萬美元再兌換，現池約 380 萬。

根據區塊鏈安全公司 PeckShield 的數據，六月份 40 起重大事件中的加密貨幣駭客攻擊與漏洞利用總計 7590 萬美元，較五月的 8170 萬美元下降 7.1%。六月份最大的事件涉及 Humanity Protocol，因私鑰遭洩漏導致估計損失在 3100 萬美元至 3600 萬美元之間。五月份的下降帶來的緩解有限，因為損失仍分散在跨鏈橋、私鑰洩漏、機器人與已棄用基礎設施中；這是 2026 年至今總額超過 7.5 億美元的一部分，主要由四月份兩起與北韓相關的重大攻擊驅動。 Humanity Protocol 因私鑰洩漏損失 3100 萬至 3600 萬美元 Humanity Protocol 漏洞事件佔六月份損失的最大部分。鏈上分析師 Specter 首先於 6 月 9 日報告，與該項目相關的錢包已損失超過 3100 萬美元。PeckShield 將此事件定為 3100 萬美元，而該項目自身的調查後來將損失定在接近 3600 萬美元。創辦人 Terence Kwok 將此次入侵歸因於私鑰遭洩漏。 Syscoin Bridge 與 JaredFromSubway.eth Bot

根據區塊鏈安全公司 PeckShield 的數據，6 月加密貨幣駭客攻擊與漏洞利用在 40 起重大事件中總計 7590 萬美元，較 5 月的 8170 萬美元下降 7.1%。Humanity Protocol 的 3100 萬美元漏洞利用事件為本月最大損失，創辦人 Terence Kwok 將此次入侵歸咎於私鑰遭洩漏。Syscoin Bridge 記錄了第二大事件，因驗證漏洞被盜 1000 萬美元。

CertiK 於 2026 年 7 月 1 日推出 CertiK Hunt，這是一個僅限受邀者參與的平台，將經過審核的安全研究人員與 Web3 專案連接起來，用於漏洞賞金計畫、審計競賽和 AI 挑戰。該平台解決了漏洞賞金計畫中兩個持續存在的問題：大量垃圾訊息和低品質提交，這些會耗盡專案安全團隊的資源；以及當協議降低發現的嚴重性評級時，關於嚴重性評級和報酬的爭議。CertiK 獨立重現並評級每項提交，自行設定嚴重性而非留給協議處理，同時僅限於在安全社群中經過技術專業知識、過往記錄和聲譽審核的研究人員參與。此次推出之際，正值 Web3 生態系中因攻擊而損失數十億美元的另一年，數位資產市場日趨成熟且協議變得更加複雜。 CertiK Hunt 限制僅經審核的研究人員與專案參與 CertiK Hunt 的定義性特徵是其獨家性。只有經批准的安全研究人員才能參與，並根據技術專業知識、過往發現、過往記錄以及在安全社群中的聲譽進行評估。加入該平台的專案在啟動計畫之前也會經過審查，從而在市場的兩端都創造出經過審核的環境。 其理由在於應對漏洞賞金計畫面臨的最大挑戰之一：大量湧入開放平台的垃圾訊息和低品質提交

據《朝鮮日報》報導，7月1日，韓國金融服務委員會批准將兩起加密貨幣市場操縱案件移交檢察官。第一起案件涉及跨境交易所套利，嫌犯在國內外交易所均上市的數位資產中累積超過全球流通量的一半以上，在海外推高價格，然後利用跨市場套利吸引韓國投資者，結果在國內獲得淨收益，而損失集中於韓國散戶投資者。第二起案件涉及對國內加密貨幣的高頻操縱，嫌犯透過API在一秒內迅速提交市價訂單，並下達高價買入訂單以人為提高交易量與價格，然後分配持倉以獲利。

根據 Bitcoin News 報導，Bitcoin Core 長期貢獻者及 BIP 維護者 Jon Atack 警告用戶，由於計劃中的網路變更可能引發鏈重組風險，請避免在八月第二週進行比特幣轉帳。Atack 表示，他將同時運行 Core 與 Knots 110 版本以監控情況，並已隔離其所持有的 BTC。