安全事件

史蒂法諾·戈吉奧索（Stefano Gogioso）與丹妮拉·赫爾曼（Daniela Herrmann）在 BeInCrypto Experts Council 的一場圓桌座談中警告指出，加密貨幣產業對量子運算威脅比特幣的問題，正把它當成「太過隨便」的萬億美元風險來處理。戈吉奧索是牛津大學量子運算講師、Spooqy 共同創辦人，他認為即使到 2030 年量子突破的機率只有 2%，也因潛在的總損失而足以立即做好準備。赫爾曼是 Dynex 的執行長兼共同創辦人，他指出，關於「可實用的量子運算」的時間表預估已大幅壓縮：從 2024 年的 30 年，縮至近期評估中可能是 1 到 2 年。專家將這個議題界定為風險管理問題，而非預測演練，並強調遷移到抗量子密碼學需要數年準備。這段討論同時也出現在：2026 年 3 月，Google 研究發布估計，破解比特幣的橢圓曲線密碼學可能只需少於 500,000 個實體量子位（physical qubits），約比先前估計低 20 倍。 專家將量子威脅定調為保險問題 戈吉奧索在圓桌座談中表示，執著於一個特定日期、指望量子電腦破解比特幣加密，忽略了根本的風險計算

根據 Google Quantum AI 研究在 2026 年 3 月發布的內容，與以太坊基金會及史丹佛大學合作的一項研究估計，要破解比特幣所使用的橢圓曲線密碼學，或許只需不到 50 萬個實體量子位元，較先前估計大約少 20 倍。團隊分析了 secp256k1（比特幣與以太坊簽名背後所使用的精確曲線），並提出該攻擊的計算可能約在 9 分鐘內完成，勉強落在比特幣平均 10 分鐘區塊時間之內。於 BeInCrypto 小組中亮相的兩位量子運算專家 Gogioso 與 Herrmann 表示，產業對量子威脅的態度過於輕忽；他們指出，即便此類事件在 2030 年前發生的機率僅為 2%，也足以促使立即準備，因為風險牽涉到數兆美元。

根據 Bitcoin.com News 的報導，駭客於 2026 年 7 月 23 日劫持了 Robinhood 執行長 Vlad Tenev 的 X 帳戶，以宣傳一款假冒的 VLAD meme 代幣。該詐欺貼文觸及近 800,000 名追蹤者，虛假宣稱該代幣是 Robinhood Chain 的官方吉祥物，並將於 Robinhood App 上架。詐騙者在該代幣暴雷前，估計從中擷取了 690 ETH，價值約 130 萬美元。Robinhood 的通訊團隊於美東時間下午 2:05 左右偵測到此次入侵，並在 @RobinhoodComms 上確認帳戶遭到攻破。

根據 BlockBeats，Robinhood 執行長 Vlad Tenev 的 X 帳號於 7 月 24 日過夜期間遭到入侵，並發布一則公告，提到名為 Vladhood（VLAD）的 Robinhood Chain 吉祥物代幣，且附有合約地址。隨後，該代幣合約在 Robinhood Chain 區塊瀏覽器上被標記為「詐騙（SCAM）」，提醒用戶可能存在詐欺風險。目前，該貼文已被刪除。

Gate News 稱，Robinhood 執行長 Vlad Tenev 的 X 帳戶遭駭客入侵。該資安漏洞已獲社群媒體平台確認。

Verus-Ethereum 跨鏈橋在 7 月 23 日（週四）遭受第二次攻擊，攻擊者透過惡意建構的匯入請求，從該橋提走 730 萬美元至 750 萬美元的數位資產，據區塊鏈安全研究人員指出。此次漏洞利用了同一個「授權繞過」與「協定狀態假設」缺陷，而該缺陷曾在 5 月 17 日的攻擊中讓駭客竊取約 1,160 萬美元，最終使總損失約達 1,910 萬美元，涵蓋 66 天。安全分析師表示，根本原因是驗證邏輯不足：雖然跨鏈橋驗證了註記者（公證人，notary）簽名、狀態根（state roots）與 Merkle 證明，但未能確認所請求的付款金額是否與 Verus 端鎖定的資產相匹配，因此允許從以太坊（Ethereum）儲備中提領未被支持的款項（unbacked）。此事件凸顯跨鏈橋基礎設施中持續存在的安全挑戰：加密驗證雖然成功，但資產是否具備支持的商業邏輯驗證卻失敗。 攻擊者在跨鏈橋邏輯中利用授權繞過 此次攻擊包含一筆從 Verus 端惡意建構的匯入，其中帶有一個未被支持的付款請求（payout request），用於以太坊。根據安全分析師，跨鏈橋雖然驗證了註記者簽名、狀態根與 Merkl

根據區塊鏈安全研究人員，Verus-Ethereum 跨鏈橋於 7 月 23 日遭到利用，攻擊者竊取了價值 730 萬至 750 萬美元的數位資產。這是 66 天內的第二次違規；合約先前於 5 月 17 日遭到破壞，當時攻擊者竊取了約 1,160 萬美元，使累計損失達到 1,910 萬美元。 Backward Labs 將根因歸因於授權繞過以及協定狀態假設問題。跨鏈橋雖已驗證公證者簽名與 Merkle 證明，但未能檢查所要求的出款金額是否與 Verus 端實際鎖定的資產相符。遭竊資產包含 Ether、tBTC、MKR、USDC、Tether、EURC、scrvUSD，以及透過 Sky 抵押品部位鑄造的約 220,357 DAI。

根據鏈上安全分析師 Specter 的說法，一名 PancakeSwap 的流動性提供者在昨日於簽署惡意的 EIP-7702 授權後，損失了約 296 萬美元。攻擊者移除了受害者提供的約 148 萬美元 BSC-USD 與 148 萬美元 BUSD 流動性，接著將 BUSD 兌換為 ETH。攻擊者已將約 146 萬美元存入 Tornado Cash，而剩下的 148 萬美元則以 USDT 形式持有在攻擊者地址。

根據《Foresight News》報導，Chromia 的 CHR 代幣在 7 月 23 日的 4 小時內下跌 23.96%，目前交易價格為 0.013 USDT。Chromia 澄清，此次價格下跌源於一名單一長線持有者的錢包遭到入侵，資產在約 2.5 小時內被轉移並清算，合計約 226 萬美元（約 2.26 million），其中包含 2870 萬枚 CHR 代幣。平台確認尚未遭到駭客攻擊；CHR 合約、跨鏈橋與協議基礎設施均未受到影響。Chromia 強調，此次價格走勢僅反映賣壓，並非任何協議漏洞。

SecondFi，作為 EMURGO 於 2026 年 4 月推出的 Cardano 錢包、用以接替 Yoroi 平台，於 7 月 22 日宣布將在安全漏洞事件後永久停止營運。該事件導致從 374 位使用者錢包中盜走 1,610 萬 ADA。被竊資產於 6 月事發時約值 240 萬美元。此次入侵源自 6 月 8 日發布的一個 Android 應用程式更新中的密碼學瑕疵；該瑕疵透過可在 Cardano 公鏈（Cardano's public blockchain）上檢視的交易簽名（transaction signatures），暴露使用者的私鑰。EMURGO 是 Cardano 三家創始組織之一（與 Cardano Foundation 以及 Input Output Global 同列），其已確認 SecondFi 不會恢復營運，並表示重點將完全轉向受影響使用者的資產回收；但尚未提供任何賠付時程。 Android App 更新透過有缺陷的 nonce 生成暴露私鑰 該漏洞源於 SecondFi 的實作使用了 Cardano 的 extended Ed25519 數位簽名方案（Carda

根據 EMURGO 的說法，Cardano 錢包 SecondFi 於 2026 年 7 月 22 日宣布，在因其 Android 應用程式發生關鍵性安全漏洞而導致營運受影響後，將永久停止營運。該漏洞使攻擊者竊取了來自 374 個使用者錢包的 1,610 萬 ADA；該金額於 6 月遭竊時估值約 240 萬美元。 該弱點源自 6 月 8 日的一次軟體更新，該更新暴露了足夠的交易資料，使攻擊者得以從公鏈紀錄中重建使用者的私鑰。EMURGO 確認 SecondFi 不會恢復營運，並正在為受影響的使用者組建復原團隊。該公司正開發一個基於零知識證明的復原入口，預計於 8 月推出；同時也在製作錢包遷移工具，以協助未受影響的使用者將資產轉移至替代錢包。

根據 Specter，一名長期未活躍的 PancakeSwap 流動性提供者在簽署惡意的 EIP-7702 授權後，損失了約 296 萬美元。攻擊者移除了約 148 萬美元的 BSC-USD 以及約 148 萬美元的 BUSD 流動性，隨後將 BUSD 兌換成 ETH。 在竊取之後，攻擊者向 Tornado Cash 存入了約 146 萬美元，而剩餘的 148 萬美元 USDT 則留在攻擊者的地址中。

根據 BlockBeats 與 Specter 監控，一名長期未動的 PancakeSwap 流動性提供者（LP）在 7 月 23 日因簽署惡意的 EIP-7702 授權而損失約 296 萬美元。攻擊者從受害者處移除了約 148 萬美元的 BSC-USD 與 148 萬美元的 BUSD 流動性，接著將 BUSD 轉換為 ETH。約 146 萬美元已被轉入 Tornado Cash，而剩餘的 148 萬美元 USDT 仍由攻擊者地址持有。

Cardano 創辦人查爾斯·霍斯金森（Charles Hoskinson）在 Midnight 生態系發生一起安全事件後發表了一句話，該事件導致 NIGHT 代幣價格大幅下跌。霍斯金森澄清，該攻擊並未破壞 Midnight 協議，也未攻擊 Cardano 上的 NIGHT 智能合約，並表示問題出在第三方跨鏈橋基礎設施。此事件也引發加密貨幣產業對跨鏈橋安全漏洞的更廣泛擔憂；霍斯金森指出，該產業多年來一直遭遇持續攻擊，削弱了消費者對去中心化金融系統的信心。 霍斯金森釐清攻擊未破壞 Midnight 協議 霍斯金森表示：「Midnight 本身沒有被駭。Cardano 上的 NIGHT 智能合約也沒有被駭。被駭的是第三方跨鏈橋。」他強調，初步調查顯示該事件完全侷限於 Wanchain 基礎設施。依霍斯金森所述，該系統有四個核心組件——鏈上與鏈下——正在 Cardano 與 BNB Chain 上運作。 正在調查 Wanchain 跨鏈橋基礎設施 霍斯金森表示，需要進行全面稽核，以判定哪個組件受到了影響，以及漏洞是如何被利用的。他正等待 Wanchain 團隊給出解釋，並表示：「必須回答問題

Hacken 報告稱，2026 年第 2 季度在 67 起 Web3 安全事件中，遭竊/擷取的金額達 7.639 億美元，創下自 2025 年第 2 季度以來最嚴重的 Web3 安全惡化時期。總損失中超過 88% 來自作業（營運）遭入侵與密鑰管理失敗，而非智能合約程式碼漏洞，顯示 Web3 的攻擊面出現根本性轉變。本季度有 14 個已審計的協定遭到突破，其中密鑰與基礎設施遭入侵合計 6.745 億美元；而智能合約錯誤雖然占 67 起事件中的 44 起，卻只造成 11% 的損失。安全領導者認為，這種轉變源於威脅行為者系統性地繞過加固的鏈上程式碼，以利用鏈下作業控制、簽署者裝置與雲端基礎設施。鑑於這場作業安全危機，機構資本正調整其盡職調查優先順序，從單點時間的審計轉向持續監控，以及多參與方授權架構。 2026 年第 2 季度事件數據揭示：88% 的損失源自作業遭入侵 根據 Hacken 的季度安全與合規報告，密鑰與基礎設施遭入侵占所有被竊資金的 88.3%，約 6.745 億美元。智能合約漏洞仍是最常見的攻擊類型——67 起事件中的 44 起——但僅約造成總損失的 11%。所有損失中約 7

聯合國毒品和犯罪問題辦公室（UN Office on Drugs and Crime）週二發布一份報告，將東南亞的詐騙產業描述為一個單一、相互連結的犯罪經濟體，其損失如今已與整個國家的產出不相上下。該機構表示，過去在單一地區運作、深根當地的犯罪集團已融合成一個跨國網絡，其中各組透過共用基礎設施，向彼此出售服務——洗錢、詐欺、人口販運、資料擷取。這種重組反映了該地區地下世界的根本性轉變。遍及東亞、東南亞、澳洲與紐西蘭的詐騙行動，於 2025 年造成估計 1141億美元至 883億美元的損失，其中大多來自從大型規模園區運作的加密貨幣投資詐騙。UNODC 警告稱，在新的加密貨幣情境下，該地區警方仍缺乏訓練以追查並扣押所得資金，並補充表示，以破壞為導向的策略並不奏效。 犯罪集團合併為以服務為核心的網絡 UNODC 南亞與太平洋地區代表德爾菲娜・尚茨（Delphine Schantz）在一則聲明中，將運作模式比喻為公司特許經營。該報告描述了針對洗錢、人口販運與資料擷取的專門部門，並接入同一個以服務為核心的網絡。與其走私實體違禁品，集團如今越來越多地出售由網路賦能的詐欺、犯罪基礎設施以及基於平台的

根據聯合國毒品和犯罪問題辦公室（UNODC）指出，在週二發布的一份報告中，東南亞以及更廣泛地區的詐騙作業推動了在 2025 年估計損失達 88.3０億美元至 1141億美元。UNODC 區域代表 Delphine Schantz 將該地區地下世界的重組描述為「企業特許經營」，並表示：當地犯罪集團現已合併為一個跨國網絡，透過共享服務售賣——洗錢、詐欺、人身販運與資料擷取——於相互連結的基礎設施之上。 其中許多詐欺涉及加密貨幣投資與戀愛詐騙，或是所謂「豬仔屠宰」，由工業規模的園區所運作；所得款項在鏈上被洗白。UNODC 警告稱，區域警方缺乏訓練，無法在「新的加密貨幣脈絡」下追查所得款項；Schantz 也指出，「單靠打斷行動並不奏效」，因此扣押資產如今至關重要。