过去40天内，黑客利用五个已被弃用但仍保留链上权限的智能合约（DxSale、TrustedVolumes、Huma Finance V1、Raydium Legacy AMM、Aztec Connect），盗走近1700万美元。问题核心在于项目方退役旧合约时未彻底收回资金、撤销权限或关闭入口，导致这些“僵尸合约”成为高价值攻击目标。事件暴露了DeFi领域合约生命周期管理的系统性漏洞，重申了跨链、借贷、AMM等协议退役时的安全审计与权限清理的重要性。

据链上分析师监测，F2Pool 联合创始人王纯在过去 6 小时内从币安提取 9937 枚 ETH（约 1550 万美元）和 147.5 枚 WBTC（约 870 万美元），随后存入借贷平台 Spark。自本月初 BTC 跌破 6 万美元、ETH 跌破 1700 美元以来，王纯已累计买入约 6.57 万枚 ETH（价值 1.11 亿美元）和 966 枚 WBTC（价值 6029 万美元），平均成本约为 BTC 6.24 万美元、ETH 1660 美元。目前其全部 WBTC 和约一半 ETH 已存入 Spark，另一半 ETH 则用于以太坊质押，显示出对大额资产进行收益优化的策略。

6月24日，由Synbo Protocol、ETHPanda与LXDAO联合主办的ETH Summer 2026吉隆坡站圆满结束。活动围绕“Web3应用时代，离普通用户还有多远？”展开，吸引了钱包、安全、社区、基础设施及研究机构的建设者参与。嘉宾分享了链上一级市场、市场基础设施、东南亚Web3发展、社区增长及真实应用落地等议题。主办方Synbo表示，希望连接开发者和资本，推动Web3从基础设施走向真实用户场景。

BNB Chain 宣布其代币化股票生态累计交易量突破 50 亿美元，市值超 10 亿美元，已上线 709 种代币化股票及 ETF，涵盖 SpaceX、NVIDIA 等知名公司。平台通过 Ondo Global Markets、xStocks 等提供服务，其中 Ondo 在 BNB Chain 上的 DEX 交易量达 51.2 亿美元。用户可通过 PancakeSwap、Trust Wallet 零费用交易这些 BEP-20 代币，并支持作为 DeFi 抵押品使用，标志着链上现实世界资产（RWA）赛道的重要进展。

Cardano 钱包服务商 SecondFi 于 6 月 26 日完成最终余额快照，作为资产恢复依据。团队已验证余额并评估恢复机制，预计约两周后开始返还用户资产。运营恢复需在全部安全审查通过后进行，目前用户仅需通过工单提交申请。本文梳理事件关键时间节点、恢复流程及对用户的影响。

Collector Crypt 作为 Solana 生态链上 TCG 头部项目，凭借宝可梦 IP 和扭蛋机制快速崛起，跻身加密协议收入前十。但其 97% 收入仅来自 14.6% 的高净值用户，日活不足千人，毛利率持续下滑，暴露出早期赛道高度依赖巨鲸的结构性风险。

过去40天内，黑客利用五个已被弃用但仍在链上运行的智能合约（僵尸合约）盗走近1700万美元。问题根源在于旧合约退役不彻底，仍保有资金或可调用入口。事件涉及DxSale、TrustedVolumes、Huma Finance V1、Raydium Legacy AMM和Aztec Connect等多个项目，暴露了DeFi领域合约生命周期管理的严重漏洞。

据余烬监测，鱼池联合创始人王纯（@satofishi）在过去6小时内从Binance提取了9,937枚ETH（约1550万美元）和147.5枚WBTC（约870万美元），并全部转存至借贷协议Spark。自6月BTC跌破6万美元、ETH跌破1700美元以来，其地址累计买入约6.57万枚ETH（1.11亿美元）和966枚WBTC（6029万美元），建仓均价分别约为ETH 1660美元、BTC 62400美元。目前，全部WBTC及约一半ETH存入Spark，剩余约一半ETH进入以太坊质押合约。