据 SlowMist 安全警报，ether.fi 的 AtomicQueue 合约因 solve() 函数缺乏访问控制，导致约 15.45 枚 ETH 被盗。攻击者通过 updateAtomicRequest() 创建恶意请求，强制将受害者地址设为 solver，随后借由 finishSolve 与 want.transferFrom 滥用受害者既有 ERC-20 授权转移资金。SlowMist 表示，已先私下向 ether.fi 团队披露相关问题，并公布攻击者地址与漏洞合约地址。

TechFlowPost 编译 Not Boring 文章称，初创公司在直面行业巨头时，最有效的早期护城河往往不是“做得更好”，而是采用让在位者难以跟进的商业模式，也就是“对位竞争”。文中以 Ramp、Base Power、戴尔、安卓、亚马逊、微软和 Facebook 等案例说明，这种策略能为创业公司争取窗口期，但本身并不构成持久优势，最终仍需规模经济、网络效应、品牌或转换成本等长期护城河接力。文章还把这一逻辑引向 AI 助手赛道，讨论 Instinct 与 Meta 的竞争。

慢雾发文称，ether.fi 遭受攻击，损失约 15.45 枚 ETH。慢雾表示，已在公开披露前私下联系 ether.fi 团队进行负责任披露。按其分析，问题出在 AtomicQueue 合约的 solve() 函数缺乏对传入 solver 参数的访问控制，攻击者借此构造恶意请求，并利用受害者此前授予的 ERC-20 授权额度转走资金。

甲骨文 FY2027 第一季度营收 193.5 亿美元、调整后 EPS 1.92 美元，均高于市场预期。云业务收入 116 亿美元，同比增长 62%，其中 OCI 收入 74 亿美元，同比大增 121%。公司披露 RPO 达 6640 亿美元，本季度新增 AI 云合同超过 300 亿美元，并将 FY2027 全年调整后 EPS 目标由 8.05 美元上调至 8.10 美元。

Liquid Network、Cosmos EVM 与 Triple-A 近期接连出现安全事件，暴露出代码、人员、权限与运营环境中任一环节失守后，风险可能如何继续扩散。文章结合 BIT 发布的《BIT 信任白皮书》V2.0，讨论多层权限隔离、联合授权、持续监测、冷钱包存放，以及安全团队“一票否决权”和可验证监管安排，如何决定一次局部突破会不会演变为全面失守。

Jito Labs 首席运营官兼首席法务官 Rebecca Rettig 在一篇论文解读文章中称，金融机构可以在无许可区块链上构建和交易，相关合规义务可通过基于风险的框架在机构运营层面落实。文中援引 Franklin Templeton、BlackRock 和 Apollo 的案例，并讨论《银行保密法》、OFAC 制裁框架、OCC 解释性函件，以及隐私技术和九项风险管理框架。

日本数字厅表示，其服务器遭遇未授权访问，约 24.6 万人的个人数据可能泄露。该机构周五称，6 月下旬发现有人使用维护账户访问政府解决方案服务网络上的大量文件。调查随后发现，攻击者可能利用虚拟专用网络漏洞，窃取了使用该系统的公务员及其他人员信息。

AI 公司 Cohere 发布开源翻译模型 North Small Translate。该模型采用稀疏专家混合架构，总参数量 2180 亿、激活参数量 250 亿，支持 50 种语言。在 Cohere 的 WMT26 评估中，模型平均得分为 83.6。Cohere 称，其表现优于 DeepL、Google Translate，以及 GLM 5.2、Mistral Large 3 等选项，并支持通过 API 免费调用、自托管或商业授权使用。