Web3安全公司CertiK在DC区块链峰会上警告，跨链桥和供应链攻击是2025年加密货币最大威胁。仅两起供应链攻击就造成超14.5亿美元损失，钓鱼攻击最为频繁。CertiK呼吁建立负责任的漏洞披露监管框架。

以太坊基金会发布ETH Rangers项目结项报告。该计划在六个月资助期内支持17名独立安全研究员，累计追回或冻结超580万美元，并披露785余项漏洞与错误。

Cointelegraph因推动加密行业网络安全、支持白帽黑客披露漏洞而获得_SEAL_Org认可，事件再次凸显建立安全、无惧报备环境对提升行业整体防护水平的重要性。

莱特币因MWEB层漏洞遭遇13区块重组，官方称补丁已完成、主链资金未永久损失，但其社媒回怼质疑者的做法，引发外界对漏洞披露与沟通方式的更大争议。

莱特币在发生13个区块重组后，官方X账号强硬回击批评者，但MWEB漏洞早已被私下修补的细节曝光，引发外界对其安全披露与沟通方式的质疑。

独立安全研究员披露，Coinbase AgentKit存在提示注入漏洞，攻击者可通过恶意输入诱导AI代理执行未授权代币转账，并可能触发ERC-20无限授权及远程服务器访问，实际影响或高于官方中等级定性。

在黑客攻击与项目风险高发的市场环境下，投资者如何判断加密项目是否安全？本文结合CertiK与Skynet平台功能，梳理安全评分、团队KYC、预发行项目筛查、交易所储备与实时预警五大实用工具。

安全公司 Hexens 披露，Aptos Move 虚拟机曾存在由缓存失效引发的类型混淆漏洞，理论上可能波及跨链桥、稳定币、DeFi 协议及交易所通道，系统性风险被估算高达 700 亿美元。Aptos 表示已在 2 月 25 日收到报告后数小时内完成修复，未发生用户资产损失，但对漏洞在线上环境中的实际可利用性提出异议。