CertiK 发布安全预警，VerusCoin 以太坊跨链桥疑似遭到攻击，约 753 万美元资产被转入攻击者地址。CertiK 表示，事件可能与今年 5 月的漏洞类似，即跨链桥未能验证 Verus 侧输入资产是否足以覆盖已支付金额。

CertiK 表示，2026 年上半年共确认 52 起针对加密货币持有者的暴力胁迫攻击，相关赎金要求及被盗资金总额由去年同期的 1050 万美元增至 1.24 亿美元，同比增长逾 1000%。欧洲占 39 起，其中法国 33 起；与加密资产相关的入室袭击由 2025 年上半年的 1 起增至 20 起。（The Block）

CertiK 联合创始人兼 CEO Ronghui Gu 表示，AI 正在加剧 DeFi 攻防失衡，使攻击者更容易发现漏洞并复制攻击路径。其指出，2026 年 4 月仅有 3 天未发生黑客事件，DeFi 协议单月损失超过 6.9 亿美元；若剔除 Bybit 事件，则为 2022 年 3 月以来损失最高月份。Gu 表示，随着智能合约审计标准提高，攻击者正更多转向供应链、运维安全及基础设施层面的攻击，并提及 Drift Protocol 与 Kelp DAO 等事件均涉及相关问题。他同时警告，Arbitrum 资产冻结引发的法律争议，可能使未来行业联合冻结与追回被盗资产的协调机制更加复杂。（The Block）

据 CertiK Alert 监测，去中心化协议 79thVault 疑似遭遇攻击。攻击者通过调用特权函数抛售了 201 万枚 79AU，获利并转出约 16,200 枚 BNB（价值约 1,250 万美元）。链上数据显示，约 90% 的被盗资金目前存放在黑客地址（0xa953...4F89），项目方已向该地址发起链上沟通并开出 10% 的漏洞赏金，呼吁攻击者退还剩余资金。

吴说获悉，据 CertiK Skynet 数据，世界杯带来的预测市场用户增长尚未转化为持续留存。预测市场每周活跃链上钱包在 6 月 29 日当周达到约 47.4 万个峰值，至 7 月 20 日首个完整赛后周降至约 24.7 万个，下降 48%；截至 8 月 24 日进一步降至约 18.6 万个，较峰值下降 61%。相比之下，交易量下降速度较慢，显示市场流动性仍较集中。8 月 Polymarket 核心链上名义交易额约 44.59 亿美元，占比 66.7%；Crypto com、Opinion 和 Predict 分别约为 9.44 亿、7.14 亿和 4.01 亿美元。

两个事情放在一起看： 1/ CertiK 发了个报告，今年前四个月，全球有 34 起针对加密资产持有者的「扳手攻击 (wrench attack)」。共损失约 1.01 亿美元，82% 的攻击事件发生在欧洲，其中法国 24 起占比最高。扳手攻击就是，黑客不破解密码，直接控制你本人。 2/ 今年 2 月，12 名马来西亚警员以「反诈查抄」为名，闯入中国人租用的别墅，强迫 8 人转出约 5 万 USDT。涉案警员已被捕，但调查进展缓慢，律师认为警局内部有包庇。 这些事件背后，往往都跟身份暴露、资产信息泄露、行程可被追踪有关。币圈有钱人太不容易了，钱是你的，命也得是你的。 上周，币安 app 上线了「提现保护」功能，我觉得值得介绍一下。 这个功能，就是针对上面说的这类问题，加了一道延时锁。 用户可以在 app 里，通过左上角 → 自己头像 → 账户安全 → 提现保护开启。在自己预设的 1–7 天窗口内，所有链上提现都会被拦截，即使账号被盗/社工诈骗/木马中毒，攻击者也无法立刻把资产转走。 这个功能的意义是，要去一个不够安全 / 陌生地方时，提前开启。这样的话，即使真的遇到极端情况，对方也没法在几分钟内完成转账。他必须长期控制你，还要等锁定期结束。这个成本和风险就完全不一样了。 但它不是万能的：如果忘了提前开启，碰到问题再开是来不及的；如果被控制超过 7 天，也无济于事。 所以根本上，还是别公开晒仓位，别暴露行程，别让自己变成目标。 但就产品设计来说，提现保护确实是一个有用的安全补丁。有时候多拖住 48 小时，结果就不一样。

吴说获悉，据区块链安全机构 CertiK 统计，2026 年以来，加密行业因漏洞攻击及网络钓鱼造成的损失累计约 92 亿美元，创历史纪录。其中，10 月共发生 89 起安全事件，涉及损失约 65 亿美元，主要受到币安约 63 亿美元黑客事件影响，目前约 30.3 亿美元涉事资产已被冻结或返还，扣除这部分资金后，10 月调整后的损失约为 34.7 亿美元。

这有点恐怖了！ CertiK 最新报告显示，2026年上半年全球已公开确认52起“扳手攻击”，损失约1.24亿美元，同比暴增近12倍。 最危险的变化，是攻击者开始绕过钱包和系统，直接盯上持币者本人及家人。入室抢劫从1起增至20起，法国占全球案件六成以上。加密安全正在从“防黑客”升级为“防现实世界攻击”。 币圈小伙伴们：少晒持仓，隐藏身份与住址，大额资产使用多签、限额和分层钱包，已经成为新的安全底线了，多警惕。