平台风险

据 Foresight News 称，多名 Moonshot 用户表示，他们在昨日（7 月 20 日）收到了网络钓鱼邮件，这表明可能存在邮箱地址泄露。用户收到的邮件包括：来自 Moonshot 官方渠道的登录验证码邮件，以及来自未知第三方的钓鱼信息。Moonshot 官方账号称，钓鱼邮件的主题行“View Recent Activity”，并表示正在调查该事件。公司提醒用户不要点击可疑邮件中的任何链接。

根据链上分析，Wanchain 的 Cardano 跨链桥疑似遭到的攻击于 2026 年 7 月 21 日从桥接锁定地址移除了约 5.15 亿个 NIGHT 代币。该地址持有原生 NIGHT，作为 BNB Chain 上用于包装 NIGHT 的抵押品。当时受影响的余额名义价值约为 900 万美元。事件发生后，NIGHT 在 24 小时内约下跌三分之一，最低成交价一度跌至 0.0152 美元；此前价格接近 0.0175 美元，因为大量代币通过基于 Cardano 的去中心化交易所被抛售。Midnight Foundation 确认了相关报道，并表示调查正在进行，同时指出该事件影响的是已跨链的 NIGHT，且看起来与 Midnight 网络本身相互隔离。据报道发出时，Wanchain 和 Midnight 均尚未发布完整的取证报告，精确的攻击手法以及总计可追回金额仍未得到证实。

Zilliqa 于 2026 年 7 月 21 日确认：ZIL 代币从交易合作方的冷钱包中被盗。吴链（WuBlockchain）报道称，此次盗窃发生在合作方的基础设施层面，而非 Zilliqa 自身系统内部。尽管如此，该事件仍引发了对整个区块链生态中第三方托管风险的质疑。Zilliqa 表示正在积极调查，并与相关方协作以应对该漏洞。截至目前，由于调查仍在进行中，尚未披露被盗代币或交易量的具体数额影响。 Zilliqa 确认 ZIL 代币窃取来自交易合作方冷钱包 Zilliqa 于 2026 年 7 月 21 日直接确认了这起窃取事件，并表示 ZIL 代币被盗自交易合作方的冷钱包。该区块链项目强调，遭到破坏发生在合作方的基础设施，而非 Zilliqa 自己的系统。吴链（WuBlockchain）最先报道了该确认消息。 冷钱包被设计为离线存储方案，旨在最大程度地防范基于网络的攻击。该事件涉及交易合作方层面的冷钱包，这使得安全漏洞更难追溯与防范。 Zilliqa 表示正在积极调查该事件，并与相关方协作。该项目尚未披露被盗 ZIL 代币的数量，也尚未提供调查结论的时间表。 此次漏洞发生在合作方

据 BlockSec 称，Wanchain 的 Cardano 跨链桥于 7 月 21 日遭受攻击，盗走了跨链桥机枪池中的约 5.15 亿枚 NIGHT 代币。 BlockSec 的调查发现，根本原因是 TreasuryCheck 验证者中的签名消息编码漏洞。该验证者通过在不使用分隔符或长度前缀的情况下，将 14 个可变长度的赎回字段进行拼接来构造签名消息，从而使不同字段值组合能够生成相同的字节串，并因此复用相同的哈希以及有效的签名。BlockSec 通过对链上 Plutus V2 字节码进行反编译，并对攻击交易进行解码来验证该漏洞。

据 Ostium Labs 称，Arbitrum 上的 RWA 交易平台计划在本周重启，此前将完成审计和安全评估。该团队将通过一项恢复计划补偿受影响的流动性提供者，该计划结合了来自其自有资产负债表的资源以及来自现有和新增合作伙伴的支持。有关补偿计划的具体细节将稍后公布。

据 ZachXBT 称，跨链桥协议 TeleSwap 在 2026 年 7 月 15 日遭受了超过 73.5 万美元的攻击，但在 5 天后仍未公开披露该事件。TeleSwap 的比特币热钱包在出现可疑资金外流后停止了交易处理。袭击者在 2026 年 7 月 20 日 ZachXBT 披露前约两个小时，将被盗资金转移到了 Tornado Cash。

根据区块链安全公司 PeckShield 和 CertiK，跨链桥 Allbridge 在 7 月 19 日暂停其 Core 协议。此前，攻击者使用闪电贷攻击其 Solana 流动性池，盗走约 165 万美元。该攻击者从 Solana 借贷协议 Kamino 借出 112 万美元，并执行快速稳定币互换以扭曲流动性池的内部定价。随后，他又以错误价格估值的 224 万美元 USDC 进行互换，并将资金跨链至以太坊。Allbridge 促请流动性提供方从受影响的流动性池中撤出，并要求从中获利的交易者将资金返还至指定地址，以用于流动性补偿。

Zilliqa 周一表示，在 ZIL 从冷钱包被盗之后，该公司正在调查一桩发生在交易所合作伙伴的安全事件。此次盗窃促使 Zilliqa 请求各交易所在调查继续期间，暂时暂停 ZIL 的充值和提币作为预防措施。Zilliqa 尚未披露被盗的 ZIL 数量、受影响的交易所合作伙伴身份或事件原因。该事件进一步加剧了人们对加密货币市场托管安全的担忧，尤其是涉及用于将资产离线保存的冷钱包存储系统。 Zilliqa 请求盗窃后暂停交易所相关操作 Zilliqa 周一在冷钱包被盗之后，要求交易所暂时暂停 ZIL 的充值和提币。该请求旨在限制受影响资产的进一步流动，并为交易场所争取时间，在恢复正常转账之前评估自身敞口。 该项目表示，一旦有经过验证的信息可用，将提供更多细节。有限披露仍留下一些问题尚未回答：事件是否仅限于某一家交易所合作伙伴，冷钱包是否直接被攻破，内部托管控制是否失效，以及是否有任何客户余额受到影响。 冷钱包安全引发托管疑问 冷钱包用于离线保存加密资产，远离与互联网连接的系统，而后者面临更高的被黑风险。冷钱包遭窃会引发关于签名控制、访问流程、密钥管理以及操作性防护措施等方面的疑问。 对于

周一，Zilliqa 表示，在 ZIL 被盗之后，它发现一起与交易所合作伙伴的冷钱包相关的安全事件。该一层公链网络已要求各交易所为预防起见，在调查期间暂时暂停 ZIL 的充值和提现。Zilliqa 尚未披露被盗金额、点名受影响的交易所合作伙伴，也未查明事件原因，并表示一旦有可用信息将提供经核实的细节。

根据 Hacken 2026 年第二季度《安全与合规报告》，机构投资者正在超越智能合约审计。此前，审计结果与运营历史等传统信任信号，难以预测被利用项目，因此投资者的关注点发生了转变。在 1,427 个被跟踪项目中，只有 9% 具备第三方监控；而本季度约 7.64 亿美元被盗资金的 88.3% 来自被攻陷的密钥、签名者及基础设施。Abraxas Capital 的风控负责人 Federico Bagiotti 表示，运营安全已成为一项“分配测试”，并指出，与面临风险的资本相比，安全性不足往往是该公司拒绝相关持仓的最常见原因。

据 BlockBeats 报道，Zilliqa 于 7 月 20 日宣布，其某个 CEX 合作方发生安全事件，导致 ZIL 代币从冷钱包被盗。调查仍在进行中，团队正在与相关方合作，以确定根本原因和影响范围。 作为预防措施，Zilliqa 已指示所有 CEX 合作方暂时暂停 ZIL 的充值和提现，以防止被盗资金通过中心化平台被转移或出售。该项目表示，在核实信息后将提供进一步更新，并敦促社区仅通过官方渠道获取更新。

Aurora 遭遇主网完全停机，导致区块生产和智能合约停止运行。 此次停机清楚表明，自 2022 年以来，该项目的市值缩减了 99%。 据 Onchain Lens 报道，Aurora 于 2026 年 7 月 20 日凌晨早些时候遭遇主网完全停机，此前在世界协调时间 2:16:11 a.m. 意外停止了区块生产。该事件导致网络上的交易和智能合约执行立即中断。 ⚠️ 突发快讯：Aurora (@auroraisnear) 主网自今天 02:16:11 UTC 起已离线。 跟踪：https://t.co/B8bCtNOOcA pic.twitter.com/Liu2zuDSQI — Onchain Lens (@OnchainLens) 2026 年 7 月 20 日 Aurora 作为一个运行在 NEAR Protocol 上的兼容以太坊虚拟机层。它使开发者能够部署基于 Solidity 的智能合约，并享受低交易费用与更高吞吐量带来的优势。该平台已从顶级风险投资机构获得投资，例如 Pantera Capital、Electric Capital 和 Dragonfly Capital，

据 PeckShield 和 CertiK 称，跨链稳定币桥 Allbridge Core 在 7 月 19 日于索拉纳发生一起安全事件后暂停其协议；该事件导致估计损失约 165 万美元。此次攻击针对 Allbridge Core 的 USDC-USDT 流动性池；攻击者通过来自 Kamino 的闪电贷，借入约 112 万美元的 USDC，随后进行快速交换以扭曲池内资产比例，并以对自身有利的汇率提现流动性。安全研究人员表示，攻击者随后将被盗资产跨链至以太坊，并通过注重隐私的协议转移资金。Allbridge 呼吁流动性提供者提现受影响资金，并表示其目标是退还所有受影响资金，但尚未公布正式的补偿方案。

根据 Onchain Lens 的说法，Allbridge Core 在周日（7 月 20 日）暂停了其跨链桥协议，原因是发生了 165 万美元的闪电贷攻击。攻击者从基于 Solana 的 Kamino 协议借入了 112 万美元的闪电贷，通过快速将 USDC 兑换为 USDT 来操纵桥的稳定币流动性池比例，随后以有利的汇率提走资金。 安全公司 PeckShield 和 CertiK 确认，被盗资产已从 Solana 桥接到以太坊。Allbridge 号召用户从受影响的流动性池中提取流动性，并呼吁从临时池子失衡中获利的套利交易者归还资金，以用于 LP 补偿。

一家荷兰法院周四裁定，加密货币平台 Knaken Cryptohandel BV 及其关联基金会破产；此前检察官称，有价值 700 万欧元（800 万美元）的客户资产下落不明。该裁决由鹿特丹法院发布，旨在确保 Knaken 在阻止其平台和账户访问后，能够进行有序的清算。荷兰公共检察机关于 6 月 30 日提交破产申请，原因是针对这笔资金的失踪展开了刑事调查；与此同时，荷兰金融犯罪调查服务在 6 月下旬突袭了该公司，并扣押了设备和资产。法院表示，该公司资产不足以向用户和客户全额偿付，且客户缺乏足够信息来判断其在平台持有资产方面的法律地位。该破产发生在荷兰于 2025 年 6 月 30 日结束转型期、开始执行加密资产市场监管（Markets in Crypto-Assets，MiCA）规定之后。 鹿特丹法院因资产不足裁定 Knaken 破产 鹿特丹法院于周四发布破产裁决，称作出该裁定有必要以确保有序的清算流程。法院表示，Knaken Cryptohandel BV 资产不足以全额偿付用户。法院还指出，客户缺乏足够信息来确定其就平台上的持仓所处的法律地位。 在法院作出裁决前，Knaken 已

鹿特丹法院于周四裁定，加密货币平台 Knaken Cryptohandel BV 及其关联基金会破产。此前检察官称，价值 700 万欧元（800 万美元）的客户资产下落不明。 该法院裁定是在公司于 6 月初封锁对其平台和账户的访问之后作出的。Knaken 于 2017 年在鹿特丹成立，未出现在荷兰金融市场管理局（Dutch Authority for the Financial Markets）的获准加密资产服务提供商登记名册中。荷兰公共检察署（Dutch Public Prosecution Service）于 6 月 30 日提交破产申请，原因是其已就失踪资金展开刑事调查。