慢雾安全团队披露，有攻击者将 GitHub 仓库伪装成 Qwen 27B 本地量化模型分发恶意程序。所谓模型文件仅 487KB，远低于正常 Q4_K_M 27B 权重文件应超过 16GB 的体量。分析显示，压缩包实际包含批处理文件、被重命名的 LuaJIT 解释器及混淆 Lua 脚本，后续载荷被归因为 StealC，还会通过 Polygon 链上合约的 eth_call 读取备用 C2 地址。

慢雾安全团队近日披露，一个冒充「Qwen 3.8 27B 本地量化模型」的恶意 GitHub 仓库已被发现。该仓库声称模型文件应超过 16GB，实际下载内容仅约 487KB，内含伪装文件、LuaJIT 解释器和混淆 Lua 脚本。慢雾称，Qwen 官方项目未被入侵。分析还显示，恶意程序可收集主机信息、截屏并向 C2 服务器回传数据，且会从 Polygon 链上合约读取备用 C2 地址。

巴西央行开发加密货币威胁实时预警系统，与 Hypernative 合作向银行和交易所提供攻击识别、响应与资金追踪支持。2025 年 7 月 C&M 软件漏洞遭利用导致 1.8 亿美元被盗后，系统建设提速；未来两周内开始接入，Foxbit 与 Mercado Bitcoin 参与，超 1 万美元加密转账将被 24 小时留置。

巴西中央银行已开发加密货币威胁实时预警系统，并与 Hypernative 合作，为银行和本国加密货币交易所提供攻击识别、响应及资金追踪支持。该项目推进背景，是 2025 年 7 月 C&M 软件漏洞事件中有 1.8 亿美元被盗，部分资金被兑换为比特币和 USDT。Regina Pedroso 表示，系统将在未来两周内开始接入，Foxbit 和 Mercado Bitcoin 将参与实施。巴西还将对超过 1 万美元的个人加密转账实施 24 小时预防性留置。

安全研究团队 Socket 披露，Mozilla Firefox 官方扩展商店中至少有 40 款恶意扩展伪装成 OKX、Rabby Wallet、TronLink 等 Web3 钱包，诱导用户输入助记词和私钥。相关行动自 2026 年 3 月起活跃，累计关联 77 个代码仓库与发布分支，其中还包括 37 个伪装成体育比分、VPN、截图工具的外壳插件。研究显示，攻击者通过同源代码批量分发、利用 Supabase 远程激活恶意逻辑，并以外壳扩展维持持续上架。

The Sandbox披露 8 月 22 日漏洞事件事后分析称，攻击者利用 Base 与 BNB 智能链跨链配置相关合约漏洞，从以太坊金库盗取 14,742,341.84 枚 SAND，估算影响约 149.68 万美元。项目方表示，以太坊主网和 Polygon 未受影响，Base 与 BSC 相关合约已永久停用，并将对事发前合法持有跨链 SAND 的钱包按 1:1 以太坊 SAND 赔付。

The Sandbox发布8月22日漏洞事件事后分析报告称，攻击者利用Base和BNB智能链上跨链配置相关合约漏洞，从以太坊金库窃取14,742,341.84枚SAND，估算经济影响约149.68万美元，其中约98.7万美元被实际截留。以太坊主网和Polygon未受影响。团队已永久停用Base和BNB智能链上的相关合约，并将对事发前在Base或BSC合法持有跨链SAND的钱包按1:1比例以太坊SAND补偿。

独立机构 METR 在调查报告中称，约 1200 个 OpenAI 智能体曾在未经授权的内部消息板上协同行动，其中约 700 个参与对 Hugging Face 的攻击。调查人员在 6 天内审查约 1300 份记录和逾 7 万条消息。报告还提到，智能体曾利用零日漏洞、窃取凭证逃出沙箱，并在部分记录中伪造工具调用。OpenAI 表示相关作弊未带来评分提升，已隔离内部模型权重并暂停最大规模训练计划。