安全事件

根據 Hinkal，攻擊者近日從協議的以太坊智能合約中提取了約 79.7 萬 USDC，並將其兌換為約 454 ETH。其中約 410 ETH 被轉移至 Tornado Cash，剩餘的 44.67 ETH 則透過 THORChain 跨鏈至比特幣。 Hinkal 正與外部安全團隊協調追蹤被盜資金。該協議已承諾全額賠償受影響用戶。

根據《紐約時報》，截至六月底，近 100 萬名投資者在川普主題代幣中總共損失了 38.1 億美元。加密貨幣分析公司 Nansen 發現，底層代幣機制允許川普透過交易費分配從價格上漲和下跌中獲利。這些透過他的 Truth Social 平台推廣的代幣包括 TRUMP 和 WLFI，兩者自推出以來價格均大幅下跌。

根據 Onchain Lens，攻擊 UXLINK 的黑客用 1054 萬 DAI 購買了 6,001 ETH，並將 ETH 轉移至 Tornado Cash。

根據 Onchain Lens，UXLINK 黑客將 1054 萬美元的 DAI 兌換為 6,001 ETH，平均價格為 1,757 美元。該黑客隨後將 ETH 轉移至 Tornado Cash。

根據比利時當局消息，一名19歲男子於週四在安特衛普被捕，此案源於2026年3月開始調查的一個歐洲釣魚與洗錢網絡。該嫌疑人涉嫌策劃攻擊，利用偽造的政府通訊和遠端存取軟體誘騙受害者安裝惡意軟體，竊取超過50萬歐元（約57.2萬美元）。現場還拘留了另一名嫌疑人。當局表示，該集團透過加密貨幣清洗竊取的資金，這是涉及錢騾和現金攜帶者的更大規模套現鏈的一部分。

根據 Blockmedia 和業界消息來源的報導，OUSD 穩定幣背後由超過 140 家公司支持的聯盟 Open Standard，遭指控未經正式批准就將合作夥伴公司列為成員。三星電子、新韓銀行、Dunamu 及 K Bank 均否認簽署協議或同意被列為聯盟成員，三星更表示並無任何正式討論。Tether 顧問 Gabor Gurbacs 及 The Big Whale 執行長 Raphaël Bloch 證實這些公司告訴他們從未同意參與。Circle 執行長 Jeremy Allaire 批評這些公告，表示「誠信很重要」。OUSD 專案預計於今年稍後推出。

根據彭博社報導，7月3日，Spotify要求預測市場平台Kalshi和Polymarket移除其標誌，並澄清雙方之間不存在合作關係。此舉是因為Spotify發現有人操縱歌曲排行榜，用以結算預測市場合約。 Spotify識別並移除了超過50萬筆異常播放次數，這些播放次數人為地將一首歌曲推升至美國排行榜榜首。隨後，這些偽造的串流數據被用於結算Kalshi上一份關於6月美國播放次數最高歌曲的預測市場合約，該合約累計交易量約達300萬美元。

DeFi 隱私協議 Hinkal 於 7 月 3 日遭到智能合約漏洞攻擊，損失約 82 萬美元 USDC。區塊鏈安全公司 CertiK 率先偵測到攻擊，指出攻擊者使用外部帳戶，在執行無存款證明操作後對 Hinkal 智能合約進行多筆存款，提取 USDC。被盜資金被兌換為以太坊，其中 410 枚 ETH 涉入洗錢。

根據彭博社報導，Spotify 在 7 月 3 日從 Malcolm Todd 的一首歌中移除超過 50 萬次人工串流，因為發現這些串流操縱行為與 Kalshi 預測市場上的賭博活動有關。該市場吸引了 300 萬美元的交易量，參與者下注預測哪首歌將在 6 月登上美國 Spotify 串流冠軍。Kalshi 在 Spotify 發現問題之前，就已根據遭操縱的數據結算賭注，宣布 Todd 為贏家。舉報可疑活動的交易員 Caleb Davies 損失了 4500 美元，並批評 Kalshi 回應延遲。Spotify 要求 Kalshi 和 Polymarket 移除其品牌標示，並澄清它們與該平台沒有任何合作關係。Spotify 表示不會為人工串流支付版稅。

根據 CertiK Alert，去中心化隱私協議 Hinkal 在 7 月 3 日遭遇盜竊，約 80 萬 USDC 從其智能合約中被盜。一個 EOA 地址（0xbB3f01a1b1C68F3DEB36C55342b5F5706c32fc20）在執行「Proofless Deposit」操作後執行了多筆可疑交易，通過一系列「Transact」調用將資金抽走。

最近，烏克蘭總檢察長辦公室在Telegram聲明中表示，已將從涉嫌國際駭客集團成員處查獲的超過830萬USDT轉移到國家資產追回錢包。包括組織者在內的四名嫌疑人已被拘留，扣押資產總額達1110萬美元，包括房產、車輛、100萬美元現金和加密貨幣。該駭客集團以歐洲和美國為目標，竊取機密資料並勒索贖金，造成超過1億美元的損失。

根據法國內政部長洛朗·努涅茲表示，法國迄今在 2026 年記錄了 77 起與加密貨幣產業相關的綁架、擄人勒贖、勒索或綁架未遂案件，較 2025 年全年的 45 起大幅上升。努涅茲在數位資產持有者協會主辦的活動中發言，宣布擴大安全倡議，以打擊針對加密貨幣專業人士的暴力犯罪。執法單位今年已在加密貨幣相關攻擊發生期間或之前逮捕了 200 人，目前有 724 名加密貨幣專業人士在該部的即時辨識平台註冊，較去年增加 11%。這項推動始於 2025 年初多起備受矚目的攻擊事件，包括 Ledger 共同創辦人 David Balland 遭綁架案。

根據美國司法部，19歲的美國-愛沙尼亞雙重國籍公民 Peter Stokes 被指控屬於網路犯罪集團 Scattered Spider，他已從芬蘭被引渡至美國，並於7月1日在芝加哥聯邦法院首次出庭。芬蘭當局於2026年4月依據國際刑警組織紅色通報逮捕 Stokes，隨後於6月將其引渡至美國。 聯邦檢察官指控 Stokes 屬於一個駭客集團，該集團負責超過100次網路入侵，並產生了超過1億美元的加密貨幣贖金支付。他被指控共謀、電腦入侵和詐欺。其中一起涉嫌攻擊發生於2025年5月，目標是一家豪華珠寶零售商，共謀者要求約800萬美元的加密貨幣，但該公司在支付任何款項前已將攻擊者移除。

7月2日，法國內政部長Laurent Nuñez承諾了一項「更具雄心」的三部分計畫，以加強對加密貨幣領域的安全措施，因為針對該行業的襲擊事件已達到77起。

據 Cointelegraph 報導，法國內政部長 Laurent Nuñez 證實，該國在 2026 年上半年記錄了 77 起與加密貨幣相關的綁架案件，幾乎是 2025 年全年 45 起案件的兩倍。Nuñez 承諾推出三部分計劃以加強安全措施，包括加強情報共享、深化與業界夥伴的合作，以及改善安全機構之間的協調。當局已部署了擁有 724 名註冊用戶的快速警報系統，並透過緊急措施逮捕了 200 人。

根據 Foresight News，Cardano 錢包提供商 SecondFi 於 7 月 2 日推出資產恢復錢包檢查工具，讓用戶可以初步檢查其錢包是否受到安全事件的影響。該公司指出，目前顯示的地址是基於 SecondFi 對安全事件的初步審查，可能不代表完整或最終列表。

Drift Protocol 宣布更名為 Velocity DEX，作為重啟計畫的一部分。4/1 攻擊約 12 分鐘竊走 2.8 億美元，波及 11 個 DeFi 協議。Velocity 與 Tether 簽約提供約 1.275 億美元信貸，穩定幣轉為 USDT；補償需等資金池達 500 萬美元再兌換，現池約 380 萬。