据 CoinDesk 报道，Hacken 评估发现，约 913 亿美元、占 USDT 流通量近一半的 Tron 版 USDT，由一个 2-of-3 多签机制控制，且缺乏内置延迟、撤销窗口或回滚机制。若攻击者获得其中两把签名密钥，可更改合约所有者，并执行增发、冻结地址、暂停转账等管理操作。Hacken 强调，目前没有证据显示相关密钥已被攻破或发生安全事件。Bluechip 在纳入 Hacken 技术风险评估后，将 Tether 评级由 D 上调至 C。

据 Cointelegraph 报道，Hacken 在 Q2 2026 安全与合规报告中表示，机构投资者正不再仅依赖智能合约审计，而是更关注持续监控、签名者控制和事件响应能力。Hacken 追踪的 1,427 个项目中，仅 9% 具备第三方监控，4% 同时具备监控、漏洞赏金和安全审计；二季度约 7.64 亿美元被盗资金中，88.3% 与私钥、签名者和基础设施被攻破有关。报告称，14 个二季度被攻击项目此前曾接受审计，但多数损失来自传统智能合约审计范围之外。

据区块链安全机构 Hacken 发布的 2026 年 Q3 安全报告，该季度共记录 107 起加密安全事件，累计损失达 11.8 亿美元，创下自 2025 年 Q1 以来单季损失最高纪录。报告指出，供应链供应商受侵入、开发者工具遭篡改或未纳入审计的基础设施漏洞占据了损失的 77%（约 9.06 亿美元）；季度损失高度集中，前四大事件合计占总损失的 80%，包括 Bitget 被盗（3.87 亿美元）、Liquid Network 漏洞（3.2 亿美元）、Tectonic 漏洞（1.2 亿美元）以及 Coldcard 固件漏洞（约 1.15 亿美元）；智能合约漏洞仍是发生频次最高的攻击方式（共 71 起，损失 2.28 亿美元）。资金处置方面，受损资金中约 33%（3.87 亿美元）被追回或逆转；平台方自筹赔付了 4.1 亿美元（Bitget 保护基金全额兜底 3.87 亿美元）；最终约 32%（3.84 亿美元）的损失既未追回也未获赔付。(Cointelegraph)

Beldex新桥终于上线了 之前一直卡在安全这块，这次直接请了Hacken做完整渗透测试，17个问题里修了16个，那个关键的漏洞也搞定了，报告也挂出来了，现在可以正常用了 BDX在原生链和BNB Smart Chain之间来回转，0手续费，感觉比以前顺多了。隐私资产也能安全接入BSC生态DeFi与交易机会。经过严格测试再上线，感觉@BeldexCoin是真正把用户资产安全放在第一位 想去BSC玩DeFi或者交易的，可以直接过自己去试试 @BeldexCoin

Quantus、Midnight Foundation、Hacken 等九家区块链机构联合成立 Quantum Alliance，计划为比特币、以太坊等网络制定抗量子安全标准。报道称，约 640 万枚 BTC 已公开对应公钥，未来可能面临量子计算机破解私钥的风险，其中包括估计归属于中本聪的约 110 万枚 BTC。目前尚无量子计算机具备实际攻击能力。联盟成员对威胁出现时间及是否冻结存在风险的 BTC 存在分歧，相关工作将重点推进区块链迁移、钱包安全、零知识证明及跨链兼容标准。(CoinDesk)

分享一个小众撸钱赛道，奖金100-10万U 各大项目都会有自己的漏洞悬赏计划，可以通过查看公开信息，看看他们到底支付了多少，自己常用的协议，app如果发现bug，也可以尝试提交 Hyper这里已经发了15万U奖励出去 @HackenProof

最近认真看了下YFS & VIN的机制，越看越觉得“持币即主权，LP即股东”这两句话不是营销口号，而是被写进代码里，在链上被真正执行的东西。 持币即主权 YFSX VIN的开发者放弃了所有者权限，而这一点已被两大权威审计公司Certik和Hacken验证过，把主权真正交到所有参与的人的手上。 所以，核心在于，你手里的币直接等于你在这个系统里的控制权和所有权。币放在自己钱包里，进出、持有、参与都由你决定，不需要把资产交给交易所或项目方托管，也不用等别人发公告才能确认收益。 更关键的是通缩做得彻底：$YFSX全销毁、$VIN销毁一半，总量在持续收缩，你持有的那部分占比会随着时间自然上升，主权不是纸面权利，是链上份额实实在在在增加。 LP即股东 更直接。 添加 YFSX / VIN流动性池的人，不再只是像其他的项目提供深度拿个0.3%手续费，而是每笔交易，都有2.7% / 1%的交易费回流底池，给LP们按占比实时分红。 你提供的流动性越多、在池时间越长，就越像持有股份一样，持续分享系统运转带来的增长，而不是等项目方“发福利”或者赌二级市场情绪。 公平发行高开低走把筹码先散出去，再加上双币联动和多池互通，整体是在用规则把“主权”和“股东身份”这两件事落到具体地址上，而不是靠叙事维持。 比起单纯炒币，它更像是在用机制本身把所有权和收益权重新分配给参与的人们。 最后总结一下： 在YFSX VIN, 你的币，你做主；你成为LP，你就是生态的拥有者！ 官方网站： 社区X 官方账号: Telegram电报群 : YouTube 频道： $YFSX合约地址: 0xb7ec60cf8ef96ed48b119277bc7a954a87f27388 $VIN合约地址: 0x85e43bf8faaf04ceddcd03d6c07438b72606a988

📊⚽ 独家数据：瑞典超级联赛 赫根 vs AIK 全场进球与 Over/Under Real-Time Odds 汇总 凌晨 1.00pm 今晚瑞超迎来一场硬仗！目前机构对这场 Match 的进球期望值极高， 全场的 Over/Under 基础盘口直接开在 3/3.5 球 （大球 Over 0.94 / 小球 Under 0.84）， 今晚大概率是一场毫不保留的对攻大战！ 📋 即时核心盘口（Market Overview）： Handicap（让球）：Häcken（赫根）主场让步 -0.5球，水位 0.50 极低水，防范力度拉满！ Total Goals（总进球）：目前最佳落点在 2~3球（Odds 2.22） 以及 4~6球（Odds 2.44） 1st Half O/U（上半场大小球）：线开在 1/1.5球（Over 水位 0.95） 今晚你们打算背靠哪一方？Who are you backing for tonight's game? Let me know 👇 🏆⚽ #Allsvenskan# #瑞典超# #Handicap# #OverUnder# #Häcken# #AIK# #FootballOdds#

我又把 @BeldexCoin 翻了一遍，这次才看明白一件之前没注意的事。 CT 上很多人习惯把 BChat、BelNet、BNS、钱包、浏览器拆开聊，好像五个各玩各的 App。退远一点看，不是这样。底下是同一套主节点网络。 节点不只是在保链。私信走它，浏览走它，.bdx 身份也挂在上面。钱包才是真正的入口：转 BDX、买和管理域名、注册主节点，都在同一个界面里完成。Electron 桌面端把节点部署做简单了，CLI 还留着给想自己上手的人。浏览器这边更直接，BelNet 已经嵌进去了，不用再单独装一个 VPN，打开就能走那层去中心化路由。 还有一件容易被忽略的。跨链桥不是 PPT。 现在就能用，后面那版用门限签名和分布式密钥的去信任设计还在排期，Hacken 也在审。我宁愿他们把跨链安全做慢一点，也不想看一个赶出来的洞。手续费也老实，就两档：Base 便宜，Flash 贵一点但更快。 所以别再一个产品一个产品盯。消息、浏览、身份、支付，本来就长在同一张网上。产品能用，桥也在，剩下的是把入口做轻、把安全做对。这种不吵的更新，反而更像一个生态在成熟。 @BeldexCoin

🔸 $RE 上币安了，RWA 再保险概念，简单来说，保险公司也怕赔穿。它怕扛不住，就得再花钱买一层兜底，这层就叫再保险。 过去这门万亿美元的生意，被 Munich Re、Swiss Re 几个老巨头攥死，散户连门边都够不着。 @RE Protocol 把它搬上链，你出稳定币，帮着扛这层风险，平安无事，保费分你；真出大灾，你也跟着担赔付。 具体玩法，稳定币存进 ICL，通过持牌再保公司 Cover Re 配进真实再保合约。跑了三年半，40 多个保险伙伴，累计承保近 $5 亿保费，盖了近百万张美国保单，TVL 也快摸到 $5 亿。 代币拆两档，一套底层收益、两种风险： 1. reUSD 优先级，+250bps，稳，有缓冲随时赎 2. reUSDe 次级，+850bps，博高收益，季度窗口才能走 最戳我的是透明度。钱每天扫进 Fireblocks 托管，链下余额每天审计完用 Chainlink 喂上链，合约 Certora 和 Hacken 双审，5 选 3、8 选 5 多签加 48 小时时间锁。你存的每一块钱去哪了，自己盯盘就能看，比那些"信我就行"的协议强太多。 背书也硬。投资方里 SiriusPoint 本身就是全球再保险公司，Exor 是控股法拉利那家欧洲老钱。产业方真金白银进场，RWA 里很稀缺。 $RE 治理代币现价 $0.62，市值1亿左右，流通只占 16%。后面会有解锁抛压，基本面是 RWA 再保险里最扎实的一档，回调再考虑分批进场。 🔸返佣链接