Phalcon:Cosmos EVM 低调修复关键漏洞,部分链或未获通知
BlockSec 旗下 Phalcon 表示,Cosmos EVM v0.7.2 被发现已公开但低调修复一项关键漏洞。KiiChain 的事后分析称,至少部分受影响链可能没有被及时通知。当前尚不清楚具体受影响链名单及漏洞严重程度,但事件再次暴露出区块链安全更新在沟通透明度上的问题。

BlockSec 旗下 Phalcon 表示,Cosmos EVM v0.7.2 被发现已公开但低调修复一项关键漏洞。KiiChain 的事后分析称,至少部分受影响链可能没有被及时通知。当前尚不清楚具体受影响链名单及漏洞严重程度,但事件再次暴露出区块链安全更新在沟通透明度上的问题。

链上侦探 Specter 监测显示,上周有 3 起独立事件涉及超过 4000 万美元被盗加密货币,3 名受害者的损失均达到千万美元级。Specter 称,上周有大量资金进入市场,社交工程、钓鱼链接和钱包盗取骗局仍在持续,并提醒投资者将资产安全视为投资的一部分,及时关注攻击事件和安全更新。

硬件钱包厂商 BitBox 表示,已修复设备固件中的多项安全问题,且目前没有用户资金被盗报告。公司称,其中一项漏洞可能诱导用户安装恶意固件,另一项与内存损坏有关,影响 BitBox Multi 版本。BitBox 建议用户通过官方 BitBoxApp 内的更新提示完成升级,并强调 Bitcoin-only 版本不受此次问题影响。

苏黎世硬件钱包厂商 BitBox 本周发布 Dixence 安全更新,披露 BitBox02 固件中两项严重漏洞和一项风险较低的问题。公司称未发现这些问题被利用,也没有用户资金被盗报告。受影响问题已在 v9.26.5 中修复,其中较新的 BitBox02 Nova 未受首个启动加载程序漏洞影响,旧版固件用户仍需手动更新。

过去一周,项目动态集中在链上活跃度、协议功能更新与治理调整。Robinhood Chain 的 NFT 日交易量升至 313 万美元,单日交易笔数和 TVL 同步走高;ENS DAO 已执行新提案,ENS Foundation 转为正式运营机构;Jupiter 推出 Lend v2,尝试让借贷资金同时参与交易流动性。与此同时,以太坊 L1 哈希路线、Hyperliquid HLP 资金利用、Uniswap 测试代币费用处理、UniSat 钱包安全设置、x402 支付安全研究、USDm 供应收缩及 World Liberty Financial 项目延期也有新进展。

吴说每日精选汇总了 4 条加密市场动态:UniSat 在 2026 年 8 月安全更新中把新建钱包默认助记词从 12 词改为 24 词,并称现有钱包无需因默认设置变化紧急迁移;Anthropic 与 Riot Platforms 达成约 91 亿美元、为期 20 年的云计算协议;贝莱德把 BTC 实物换购 IBIT 的最低门槛从 2500 万美元降至 100 万美元;USDT 过去 60 天滚动供应量减少约 40 亿美元。

苹果因大量 AI 生成的虚假漏洞报告涌入,已限制研究人员同时提交的漏洞数量,并设置 30 天冷却期。英国《金融时报》称,这一限制已导致一家意大利安全公司无法上报一条 macOS 提权利用链。该公司估计,这个漏洞在犯罪市场的价值为 10 万至 20 万美元。与此同时,Anthropic、OpenAI 等模型也被用于发现苹果、Firefox 及加密领域的真实安全问题,漏洞赏金平台则在应对报告激增和大量伪造提交。

零时科技月报显示,2026年7月加密领域安全事件总损失约9700万美元,较6月的8173万美元环比上升约18.7%。当月黑客攻击与合约漏洞相关损失约9400万美元,钓鱼攻击约300万美元。跨链桥仍是重灾区,AFX Trade、Verus、B² Network等事件在数小时内集中出现,合计损失超过3500万美元。报告还指出,攻击路径正从智能合约漏洞转向链下基础设施入侵、签名密钥泄露与治理投票操纵。
