Drift协议披露2.7亿美元被盗事件系朝鲜黑客组织UNC4736所为。攻击者伪装成量化交易公司，通过六个月社交工程入侵，利用代码编辑器漏洞和预签名交易发起攻击。

CertiK警告，Lazarus Group正利用名为“Mach-O Man”的macOS恶意软件攻击Web3企业高管，通过伪造会议链接诱导受害者在终端执行指令，进而接管系统与资产。

分析师指出，量子计算理论上可威胁早期暴露公钥的比特币地址，涉及约170万枚BTC、价值1450亿美元，但按当前市场流动性，这类潜在抛压可在数月内被吸收。争议焦点更偏向比特币社区是否应采取治理措施。

Google威胁情报小组披露，代号Coruna的iOS漏洞套件已从国家级监控工具演变为加密资产收割机，通过水坑攻击和23个零点击漏洞窃取私钥及钱包资产。

黑客组织TeamPCP通过TanStack npm包供应链攻击，影响OpenAI两台员工设备，代码签名证书遭泄露。macOS用户必须在2026年6月12日前更新ChatGPT等应用，否则无法启动。

乌克兰当局从一涉国际黑客组织的钱包中扣押逾830万美元USDT，并首次将被没收加密资产正式移交国家资产管理机构ARMA处理。

与伊朗关联的黑客组织Handala宣称入侵FBI局长Kash Patel私人邮箱，公布2010至2019年间邮件。美司法部官员证实邮箱遭入侵，FBI尚未置评。

Figure Technology因员工遭社工诈骗发生数据泄露，黑客称公开2.5GB数据；Step Finance则有约261,854枚SOL从金库钱包转出，按文中价格约合2900万美元。