安全事件

据安全公司 BlockAid、PeckShield 和链上分析机构 Lookonchain 追踪，7 月 23 日数小时内接连发生四起针对加密协议的攻击，涉及比特币和以太坊生态，累计损失超过 3,500 万美元。损失最大的是 Arbitrum 衍生品协议 AFX Trade，跨链桥私钥泄露导致 2,400 万美元转出。 AFX Trade 的跨链桥私钥泄露 建立在 Arbitrum 上的 AFX Trade 是四起攻击中损失最惨重的案例。根据安全公司 BlockAid 的检测，攻击者取得了该协议跨链桥的私钥，进而将约 2,400 万美元资产转出。 私钥一旦遭窃，攻击者等同于直接掌握金库钥匙，用户资金几乎无法即时拦阻。跨链桥私钥泄露并非首例：今年 5 月，Stake DAO 曾因部署者私钥泄露，遭攻击者在 Arbitrum 上增发 5.4 兆枚 vsdCRV，同样暴露出跨链基础设施在“金钥”管理上的脆弱性。 Verus 的桥接逻辑漏洞二度被利用 以太坊跨链桥协议 Verus 损失约 754 万美元，涉及攻击者利用桥接汇入路径中的逻辑漏洞，让系统支付出没有实际抵押的资产；被盗代币包括 ET

Robinhood 首席执行官 Vlad Tenev 的 X 账号于 7 月 24 日遭不明人士入侵，推出名为「VLAD」的迷因币，20 分钟内吸引超过 17.5 万次浏览。链上数据机构 Onchain Lens 率先发现异常并披露，Robinhood Chain 区块链浏览器随后将该代币的合约地址标记为诈骗。 Onchain Lens 首度披露与 MLM 链上数据 根据 Onchain Lens 和 MLM 的链上监控报告，此次事件的主要数据如下： VLAD 迷因币推广时间：20 分钟 X 帖文浏览次数：超过 17.5 万次 窃取 ETH 数量：约 650 枚（MLM 报告） 窃取金额：约 120 万至 130 万美元 黑客 VLAD 建仓成本：126.81 美元 购买 VLAD 数量：4,720 万枚 黑客未实现利润：约 15.9 万美元（社群侦探 Jeff 追踪） Robinhood 官方声明与代币地址安全标记 根据 Robinhood 官方 X 账号的公开声明：「我们正与 X 合作恢复账号，贴文已移除。」Robinhood Chain 区块链浏览器已将 VLAD 代币的合约地址

圣保罗州消费者检察官办公室周一对 Tools for Humanity（运营 World，原 Worldcoin）以及亚马逊 AWS 提起诉讼，指控其涉嫌从事滥用性的生物识别数据采集行为。该法律行动指称，这些公司刻意针对圣保罗的脆弱人群，并以加密货币支付为诱饵，换取约 400,000 名参与者的虹膜扫描数据。检察官称，即便巴西国家数据保护管理局在 2025 年 2 月下令终止付款，World 仍通过应用内交易继续发放加密奖励；同时，消费者未被告知数据处理风险或该项目的经济目的。诉讼寻求 2.4 亿雷亚尔（近 4,700 万美元）的消费者赔偿，并要求在完成全面评估前，暂停所有与生物识别采集相关的加密货币付款。该案是监管机构对 World 生物识别身份验证项目采取的最新执法行动。该项目此前在阿根廷也面临类似的法律挑战：当局曾因违反消费者保护规定对其处以 20 万美元罚款。 圣保罗检察官指控：为生物识别数据刻意瞄准脆弱人群 圣保罗州消费者检察官办公室周一提交的诉讼文件，将 Tools for Humanity 以及亚马逊 AWS 列为被告，指其与 World 在圣保罗的生物识别采集活动有关。

据 The Block 称，Robinhood 首席执行官 Vlad Tenev 的 X 账号于 7 月 24 日遭到破坏。黑客发布了推广名为“Vladhood”（$VLAD）的虚假 Meme 代币消息，声称该代币将成为“Robinhood Chain 的官方吉祥物”，并会被添加到 Robinhood 应用软件中。帖子中包含了一个合约地址。Robinhood Chain 的区块浏览器将该代币标记为“疑似诈骗”。 Robinhood 官方账号未发布类似消息。公司确认账号遭入侵，并表示正在与 X 合作以恢复访问；相关帖子已被删除。

据 Odaily 报道，周一（7 月 21 日），圣保罗市消费者保护办公室向 Tools for Humanity（World 背后的公司）和 Amazon AWS 提起诉讼，指控其在生物识别数据采集活动中存在滥用行为，并寻求 2.4 亿巴西雷亚尔（约合 4,700 万美元）作为损害赔偿。该诉讼涉及超过 40 万名参与 World 在圣保罗推广活动的用户，并将生物识别数据采集列为违法行为，称即便在巴西的数据保护主管机构于 2025 年 2 月下令叫停之后，World 仍通过应用内交易继续分发加密货币奖励。调查人员指称，该项目具体针对外周地区经济处境较为困难的人群，并且未能通过 AWS 服务器向消费者充分披露该倡议的经济目的以及数据处理风险。

Stefano Gogioso 和 Daniela Herrmann 在 BeInCrypto Experts Council 的小组讨论中警告称，数字货币行业对量子计算威胁 BTC 的风险过于轻率，把它当作一个“万亿级美元风险”来对待。Gogioso 是牛津大学的量子计算讲师，也是 Spooqy 的联合创始人，他表示：即便到 2030 年量子“突破”的概率只有 2%，由于潜在总损失的可能性，也足以证明需要立即进行准备。Herrmann 是 Dynex 的首席执行官兼联合创始人，他指出，关于可用于实际的量子计算的时间表估计已经大幅压缩：从 2024 年的 30 年缩短到近期评估中可能只有 1-2 年。专家们将这一问题表述为风险管理问题，而非预测练习，强调迁移到抗量子密码学需要数年的准备。此次讨论发生之际，谷歌研究在 2026 年 3 月发布的结果估计：破解 BTC 的椭圆曲线密码学可能只需要不到 50 万个物理量子比特，约为先前估计的 20 倍更低。 专家将量子威胁定性为保险问题 Gogioso 在小组讨论中表示，执着于“量子计算机在某个具体日期前后破解 BTC 密码学”的说法，错过了

根据谷歌量子 AI 研究在 2026 年 3 月发布的一项研究，研究人员与以太坊基金会和斯坦福大学合作开展了该研究，估计破解比特币所使用的椭圆曲线密码学所需的物理量子比特数量可能少于 50 万个，较此前估计大约减少了 20 倍。团队分析了 secp256k1（即比特币和以太坊签名背后的那条精确曲线），并提出该攻击的计算量或可在约 9 分钟内完成，勉强落在比特币平均 10 分钟出块时间之内。两位在 BeInCrypto 专题讨论中亮相的量子计算专家 Gogioso 和 Herrmann 警告称，行业对量子威胁的态度过于轻率。他们指出，即便到 2030 年发生此类事件的概率只有 2%，由于潜在风险可高达数万亿美元，也足以证明必须立即做好准备。

据 Bitcoin.com News 报道，黑客于 2026 年 7 月 23 日劫持了 Robinhood 首席执行官 Vlad Tenev 的 X 账号，以推广一个假冒的 VLAD 迷因代币。该欺诈性发文吸引了近 800,000 名粉丝，虚假声称该代币是 Robinhood Chain 的官方吉祥物，并将会在 Robinhood 应用上架。诈骗者在代币暴雷之前，预计已提取 690 ETH，价值约 130 万美元。Robinhood 的传播团队于美东时间下午 2:05 左右发现该入侵，并在 @RobinhoodComms 上确认账号已被攻破。

据 BlockBeats 称，Robinhood 首席执行官 Vlad Tenev 的 X 账号于 7 月 24 日夜间遭到入侵，随后发布了一则公告，称存在一个名为 Vladhood（VLAD）的 Robinhood Chain 吉祥物代币，并附上合约地址。随后，该代币合约在 Robinhood Chain 区块浏览器中被标记为“诈骗（SCAM）”，提示用户可能存在欺诈风险。该动态现已被删除。

Gate 新闻消息：Robinhood 首席执行官 Vlad Tenev 在 X 上的账号已被黑客入侵。该安全漏洞已在社交媒体平台上得到证实。

Verus-Ethereum 跨链桥在 7 月 23 日（周四）遭遇第二次被攻击，攻击者通过恶意构造的导入请求将 730 万美元至 750 万美元的数字资产掏空，区块链安全研究人员称。该漏洞利用了同样的授权绕过以及协议状态假设缺陷，该缺陷曾促成 5 月 17 日的攻击，窃取了约 1160 万美元资金，使 66 天内的总损失约为 1910 万美元。安全分析师将根因锁定为验证逻辑不足：尽管跨链桥验证了公证人签名、状态根和 Merkle 证明，但未能确认支付金额与在 Verus 侧锁定的资产一致，从而允许从以太坊储备中进行无担保提款。该事件凸显了跨链桥基础设施中持续存在的安全挑战：加密校验可以成功，但用于资产担保的业务逻辑验证却会失败。 攻击者在跨链桥逻辑中利用授权绕过 此次攻击涉及从 Verus 侧发起的恶意构造导入，其中包含针对以太坊的无担保支付请求。根据安全分析师，跨链桥验证了公证人签名、状态根和 Merkle 证明，但未能验证所请求的支付金额是否与 Verus 侧锁定或导出的资产匹配。 Backward Labs 表示，根因是授权绕过以及协议状态假设问题。跨链桥接受了一个经证明的导入

据区块链安全研究人员称，Verus-Ethereum 跨链桥于 7 月 23 日遭到利用，攻击者窃取了 730 万至 750 万美元的数字资产。这标志着 66 天内发生的第二次漏洞；该合约此前于 5 月 17 日遭到破坏，当时攻击者窃取了约 1160 万美元，使累计损失达到 1910 万美元。 Backward Labs 将根本原因认定为授权绕过以及协议状态假设问题。该跨链桥验证了公证人签名和 Merkle 证明，但未能检查所请求的支付金额是否与 Verus 侧实际锁定的资产相匹配。被转走的资产包括 Ether、tBTC、MKR、USDC、Tether、EURC、scrvUSD，以及通过 Sky 抵押品头寸铸造的约 220,357 DAI。

据链上安全分析师 Specter 称，PancakeSwap 的一位流动性提供者昨天在签署恶意的 EIP-7702 授权后损失了约 296 万美元。攻击者移除了受害者提供的约 148 万美元 BSC-USD 和 148 万美元 BUSD 流动性，随后将 BUSD 兑换为 ETH。攻击者已向 Tornado Cash 存入约 146 万美元，其余 148 万美元 USDT 存放在攻击者地址中。

据 Foresight News 称，Chromia 的 CHR 代币在 7 月 23 日的 4 小时内下跌了 23.96%，目前交易价格为 0.013 USDT。Chromia 澄清，价格下跌源于单一长期持有者的钱包被盗，资产在约 2.5 小时内被转移并清算，总计约 226 万美元，包括 2,870 万枚 CHR 代币。平台确认尚未被入侵；CHR 合约、跨链桥以及协议基础设施保持不受影响。Chromia 强调，价格走势仅反映卖压，并不代表任何协议漏洞。