Sui链上流动性质押与BTCFi平台Volo Protocol披露，因金库管理员私钥被攻破，3个金库共损失350万美元。团队称已冻结全部金库，并拦截攻击者转出19.6枚WBTC。

Vercel曝严重漏洞，攻击者突破访问控制窃取API密钥，加密钱包及数据库面临风险；暗网论坛叫卖数据要价200万美元。Orca等平台紧急轮换部署密钥，官方称敏感环境变量未被窃取。

美国《清晰度法案》因银行业反对稳定币收益条款，审查时间可能推迟至5月。同一时期，Kelp DAO遭遇2.9亿美元黑客攻击，并波及Aave流动性。

Bybit于2026年5月20日上线AI子账户功能，专为AI代理交易设计，实现资金隔离、默认5000美元上限、独立杠杆控制及30天密钥过期，与币安AI Pro展开竞争。

以太坊 Layer 2 网络 Taiko 发布 6 月 21 日安全事件复盘，称攻击起于链下签名密钥泄露及验证流程遗漏。攻击者借此伪造证明并绕过证明者白名单，但零知识证明加密未受影响。Taiko 表示，资金桥每日限额与安全委员会的紧急暂停措施减缓了损失，用户未遭受损失，网络恢复后平台全部余额均有 1:1 备份。

Verus Protocol的以太坊桥因跨链消息验证缺失被利用，损失超1150万美元。安全公司指出漏洞类似2022年Nomad和Wormhole攻击，攻击者已将盗取资产兑换为ETH。

Cosmos生态跨链桥Gravity Bridge疑似因桥接合约私钥泄露遭攻击，约540万美元资产被转走，合约余额仅剩约8.5万美元。

资安专家警告，Clawdbot 网关在反向代理配置不当时，可能让攻击者绕过认证并取得 Root 权限，已有加密货币用户称安装后钱包资产被洗劫。