ChainCatcher 消息，Bybit 发布 2026 上半年风险与安全报告。报告显示，平台在 2025 年 2 月安全事件后升级安全架构，上半年拦截超 3 万笔可疑提款，保护近 2 万名用户免受超 7 亿美元潜在损失，并实现对所有业务相关链上活动的 100% 监控。

Aave 在 4 月 18 日 KelpDAO 遭攻击后至今未恢复至事发前水平。Protos 称，Aave 当前生态内资产约为 149 亿美元，较事发前的 264 亿美元下降 43%，较 52 周高点 459 亿美元低 67%。尽管 Aave 表示其合约、预言机和清算机制运作正常，并在 5 月底宣布各市场恢复正常，但存款规模此后仍未回升。报道还提到，攻击者将被盗 rsETH 存入 Aave 并借出 ETH，令 Aave 与 Compound 合计形成约 2.46 亿美元坏账。

Tornado Cash 创始人 Roman Storm 表示，如果美国司法部在其案件中的逻辑成立，那么 Google 和 OpenAI 也应对朝鲜黑客滥用其产品承担责任。他提到，相关人员曾使用 ChatGPT 编写代码，并用 Google Gemini 进行伪造和图像修改。Storm 还称，该案可能为软件开发者因用户犯罪行为受罚树立法律先例，而 CLARITY Act 试图区分开发者责任与协议被非法使用之间的界限。

Foresight News 汇总本周加密行业高热内容，焦点覆盖 Harry Yeh 在巴拉圭坠亡事件、近 588 天超 300 个 Web3 项目沉寂、李林与 UMX 的新布局，以及 BIP-110 引发的比特币扩容争议。安全事件方面，DeFi 巨鲸再失约 2500 万美元、Trezor 订单与地址数据外泄、Harmony 漏洞增发 ONE、冒充客服电诈和 Bybit 追索被盗资产均引发关注。项目层面，以太坊路线图更新、Poseidon 调整、Bitwise 产品线重组和特朗普媒体的新资本布局同样成为本周看点。

Cointelegraph 记者伪装成风投机构，曝光了一起疑似朝鲜 IT 工作者推销虚假加密初创公司的诈骗企图。报道显示，相关人员试图借助虚假项目获取投资，其手法与朝鲜 IT 人员长期以虚假身份潜入科技公司获取收入和窃取资金的做法一致。目前，是否已造成实际资金损失仍未明确。

AI大模型正同时改写加密安全的攻击端与防御端。Coldcard攻击事件和Boltz暂停比特币交换服务，都让社区看到AI辅助漏洞挖掘与攻击提速的现实压力。Bitcoin Red Team在不到30小时内扫描390个项目，提交4962项安全发现。由于部分海外模型限制安全研究，中国开源模型被用于代码审查、漏洞扫描和链上追踪，比特币政策研究所也联合多家机构呼吁AI实验室向开源安全团队开放长期可信访问。

TechFlowPost 编译 Unchained Crypto 报道称，一名韩裔美国记者在 Taylor Monahan 与 Nick Bax 协助下，伪装成 Ump Labs 招聘人员，视频面试一名疑似朝鲜加密开发者。对方自称住在加州长滩、来自新加坡，最喜欢的迪士尼电影是《冰雪奇缘》，并在技术问答中表现出较强的区块链工程能力。但当面试最后被要求对金正恩作出负面评价时，他先退出 Zoom，随后在 Telegram 上仍回避作答。报道援引 TRM Labs 数据称，朝鲜黑客多年来已累计窃取超过 60 亿美元加密资产。

Harmony 8 月 12 日再曝安全事件。链上监测最初显示攻击者通过空区块非法铸造约 40 亿枚 ONE，随后 CertiK Alert 监测到异常增发已超过 3 万亿枚，涉及六个异常区块。Harmony 已要求交易所冻结相关资金，暂停 bridge.harmony.one 跨链桥，并要求验证节点升级至 v2026.1.1。ONE 价格一度从 0.00118 美元跌至 0.00056 美元，24 小时跌幅接近 38%。