安全性

有帖文聲稱，Base 鏈項目方在不足 24 小時內再次對用戶進行 rug pull，令用戶資產被清空。該帖文同時指市場資金正轉向 Solana，交易一種以 TikTok 走紅動物為主題的代幣。帖文並稱，相關情況令外界對 Base（以太坊 Layer 2）基礎設施的信任受挫，並加劇高風險 Meme 類資產的短期波動與清算風險。

黑客向肯尼亞總統府（State House）發出最後通牒，要求於2026年7月19日18:00前以比特幣（BTC）支付Ksh41 Million贖金，否則將大規模外洩機密國家文件。事件發生在肯尼亞，涉及該國最高行政機構。贖金以法幣金額標定，但被要求以BTC作為唯一支付方式。由於設有明確截止時間並直接綁定BTC支付安排，事件被視為可能對短期鏈上活動、合規預期及宏觀風險情緒帶來擾動。

安全公司SlowMist警告，發現一款針對Apple Mac用戶的新型macOS惡意軟件，可竊取Telegram登入會話、加密錢包資料庫及多處儲存的密碼。該惡意軟件可讀取Apple Keychain、瀏覽器及備忘錄內的密碼，並取得本地加密錢包資料庫（如Electrum、Exodus等）。攻擊者可藉此存取對話、離線解鎖錢包，並以偽造的Ledger與Trezor錢包介面誘導用戶輸入助記詞。

GoPlusSecurity 的 DeepScan AI 審計服務已正式登陸 TermiX，並以「認證服務商」身份在 BNB Chain 開放調用。該工具可針對任何代幣合約自動掃描安全漏洞、詐騙模式及潛在隱藏風險，並在數分鐘內回傳完整報告。平台結算採用 USDC 的鏈上託管釋放機制，審計結果驗證通過後即時付款。此舉旨在強化 BNB Chain 上智能合約部署的信任基礎設施，面向需要快速、可信代幣發行的 DeFi 與 Agent 經濟場景。

SpaceX及Starlink的官方X帳號遭黑客劫持，用作推廣名為SCATMAN的迷因幣。該代幣在Robinhood Chain上一度衝上$32M市值，其後攻擊者套現約$135K等值ETH。事件由鏈上分析平台Lookonchain確認。這次利用高影響力帳號進行疑似拉盤砸盤的手法，凸顯社交傳播與鏈上交易之間的脆弱連結，並對meme生態及ETH結算安全性的短期信心造成衝擊。

GOAT Network表示，故障的證明系統會帶來營運風險，並可能削弱網絡安全模型的根基。該項目稱自身是唯一不外包其證明保障的比特幣 zkRollup。其說法旨在突顯 zkRollup 架構中證明生成環節的自主性，以及與其他比特幣 L2 方案在安全假設上的差異。

有 Gate 交易所用戶的帳戶被指疑似遭熟人「內鬼」盜用，對方透過用戶歷史舊設備在 Mac 網頁端以舊 Passkey 登入。事件涉及約 10–170萬USDT（U）及 746,475枚HSK 被盜，並引發外界質疑為何能繞過活體人臉驗證。相關討論亦提及 AI 偽造的可能性，並呼籲 Gate 公開當時的人臉驗證影片供核實。

兩名 Solana 驗證節點營運商被揭發，為鏈上一個大型 MEV 機械人提供私有 inclusion lanes。該 backrunner 地址為 MRiYA4oN3158fCV8evhuCofrDzbHyYvYnGZUDJvoCsa，在支付零 priority fee 的情況下，於 Helius 領導者節點成功率達 84%，在 Kiln 則為 80%。同一機械人、同一批交易在其他驗證節點的成功率僅 25%。相關情況被指並非 SWQoS 或運氣因素所致。

安全研究機構Coinspect發現一個名為「Ill Bloom」的跨鏈隨機數生成缺陷，影響比特幣、以太坊、Solana等多條鏈上的數千個加密錢包。該漏洞源於弱隨機性，攻擊者可推導私鑰並盜走資產。自5月27日起，相關攻擊已造成超過$5M損失，據Coinspect指出。這宗事件打擊用戶對鏈上資產託管安全的信心，波及所有依賴ECDSA或類似簽名機制的公鏈及其生態代幣。

文章稱，Base 鏈上代幣 $JESSE 由同一個開發者部署錢包部署並完全控制，該錢包亦與 Polymarket 帳戶及 $BRIAN 項目相關。文中指開發者當日透過快速申領創作者費用並在一分鐘內拋售申領份額，約 9.7 ETH（約 12,000 美元）在兩小時內經新建「burner」地址轉入 Bybit。作者承認未有在參與前深入審計合約機制，並稱該項目存在中心化單點風險，資金可被開發者隨時抽離。文章亦指出，相關安排缺乏多重簽名或治理約束。