区块链安全公司 Hexens 披露，其于今年 2 月发现 Aptos 区块链 Move 虚拟机（Move VM）中的一项严重漏洞，并在报告后数小时内完成修复，未造成资金损失。Hexens 表示，该漏洞源于缓存处理缺陷，可导致类型混淆漏洞，攻击者理论上可借此获取稳定币铸造、跨链桥及 DeFi 协议等高权限角色。研究团队使用约 3000 美元服务器搭建接近主网的模拟环境，对漏洞利用路径测试约 20 次，成功约 17 至 18 次，并评估该漏洞可能影响约 2.5 亿美元的 Aptos 原生 TVL；若进一步影响跨链桥、稳定币及中心化交易所等基础设施，理论上的系统性风险敞口最高可达约 700 亿美元。Aptos 则表示，该漏洞在真实环境中的可利用性极低，并称已通过漏洞赏金计划及时完成修复，未影响任何用户或资金。（CoinDesk）

吴说获悉，区块链安全机构 Blockaid 表示，Ethereum 上的 Limit Break 正遭遇持续攻击，攻击者利用 Payment Processor V2，冒充 NFT 持有者并以零价格买走此前向该合约授权的 NFT。截至披露时，约 170 万美元用户授权 NFT 已在约 3 笔交易中被转走。Blockaid 提醒，曾将 Payment Processor V2 设置为 NFT Operator 的用户应立即撤销相关授权；攻击目前仍在持续。

韩国头部区块链游戏平台 WEMIX 承认，其稳定币 WEMIX 智能合约发生安全事件。公司表示，攻击者于 7 月 26 日获取 WEMIX 智能合约所有者权限，导致约 625 万美元的 WEMIX 被异常增发并转出。目前团队已识别相关地址，并正与交易所及区块链安全公司合作追踪资金流向，必要时将与执法机构协作。WEMIX 为韩国上市游戏公司 Wemade 旗下区块链生态。（Digital Asset）

后量子安全基础设施的 Project Eleven 宣布收购 Riva Labs，以扩展其后量子密码学与区块链安全研发能力。此次收购将 Riva Labs 在后量子签名、MPC、账户抽象、钱包基础设施及硬件签名等方面的团队、技术和知识产权并入 Project Eleven，并涵盖其此前在 Ethereum 等公链上的相关研发成果。Riva Labs 团队后续将参与 Project Eleven 在后量子密码学、数字资产托管及区块链安全等方向的研发。

🚨Bybit 15亿刀安全事件及多起Safe owner被篡改事件暴露了目前区块链安全三大痛点: 1. 前端/插件易被篡改,用户无法验证签名数据 2. 多签密钥持有方环境缺乏独立性,无强制审核机制 3. 硬件钱包交易解析能力弱,基本处于盲签状态 这些问题严重威胁资产安全,亟需解决方案🔐 Cobo支持Safe{Wallet}托管集成,提供全方位安全保障: • 多方审批流程 • 独立风控体系 • 严格交易审查: - 转账地址黑白名单 - 合约交互权限控制 - 参数级访问控制 - AI 自动扫描审计 大幅提升数字资产安全性✅

据 Digital Asset 报道，韩国韩亚银行（Hana Bank）正在招聘“信息保护（AI·区块链安全）”岗位，负责 AI 及区块链安全体系建设与运营、Web3 安全威胁分析、合规应对及相关技术内部化。岗位要求至少 3 年信息安全政策制定或运营经验，并要求能够理解区块链、AI Agent 和模型上下文协议（MCP）环境；具有金融行业 AI、区块链合规或相关安全解决方案经验者优先。

吴说获悉，Cardano 生态项目 SecondFi 就近期安全事件发布调查进展，称已确认问题根源来自其原生 Cardano Web 钱包生成软件，影响范围未超出该组件。团队已完成链上分析，并正与一家区块链安全公司进行独立技术审查以验证调查结果。目前估计事件造成约 1600 万枚 ADA 损失。SecondFi 表示，平台仍处于安全维护模式，并已完成用户余额快照，同时正与 Input Output（IOG）、Cardano Foundation、Intersect 及 SundaeSwap 等 Cardano 生态机构合作，监测交易所相关资金流向并降低事件对其他协议的影响。

吴说获悉，Assure DeFi 宣布停止运营，已验证超过 1500 个项目，涉及项目价值逾 20 亿美元。现有 KYC 和审计结果仍然有效，所有验证及审计记录将在关闭后继续公开查询，公司不再接受新业务。团队多数成员将转向开发 AI 智能体公司 Brainverse，为企业提供可在其自身环境运行的 AI 智能体团队。Assure DeFi 是一家成立于 2021 年的美国区块链安全服务公司，主要提供项目团队 KYC 验证、智能合约审计、项目尽调及欺诈调查等服务。

最近我一直在看 @quipnetwork，越研究越觉得它不是单纯蹭“量子计算”叙事。 大多数项目讲量子，停留在概念层面；Quip 更像是在做一个真正可用的量子计算市场。简单说，它想把量子算力变成像云服务一样的东西：有需求的人提交任务，有硬件的人提供算力，网络负责把任务路由到最适合的机器上，并验证结果。 @quipnetwork 这里最有意思的是 Proof of Useful Work。 传统 PoW 消耗算力来维护网络，但很多计算本身没有实际业务价值。Quip 的思路是：既然矿工要算，不如让他们去解决真实世界里的优化问题，比如金融组合、物流调度、制造排产、科研模拟。这种方向如果能跑通，区块链安全和现实需求就不再是两条线。 官方最近也提到，测试网已经开放，社区在搭钱包和浏览器，Node Manager 也在持续更新，节点、仪表盘、数据库可以一键部署。更关键的是，他们还在做抗量子安全层，支持用户在不迁移资产、不换钱包的情况下，为链上资产增加量子级保护。 当然，Quip 还在早期，真正的挑战不是叙事，而是需求能不能持续、验证机制能不能稳定、算力市场能不能形成真实流动性。 但如果你问我为什么值得关注，我会说：它不是只讲“未来会很大”，而是在尝试把未来拆成今天能测试、能部署、能参与的东西。 这才是 alpha 最容易出现的地方。 @QuipNetwork 当然他们在nucleus上的前100名用户可以获得NFT资格，活动还有最后几天如果你也想参加请点击链接：