据 Solana 基金会称，6 月 12 日，Solana 基金会公布了面向机构和专业交易者的 Frontier Traders VIP 项目。VIP 资格要求过去 30 天链上交易量超过 5 亿美元，且未平仓头寸超过 1600 万美元。符合条件的用户将获得对 Asset Express 项目的优先访问、优先 RPC 访问权限以及专属活动邀请。VIP 注册将于 6 月 18 日截止。

根据 StarkWare 在 X 上的公告，Starknet v0.14.3 将于 6 月 22 日在主网上线，并计划于 6 月 9 日部署测试网。新版本引入以 STRK 计价的动态 L2 gas 基础费用，提高区块生产速度，并降低每个区块的目标 L2 gas。该更新还将弃用 RPC 0.8。StarkWare 建议所有开发者查看预发布说明，以做好兼容性和升级方面的准备。

根据 Aave 在 X 上的事后复盘文章，4 月 18 日 Kelp rsETH 跨桥攻击是由针对 LayerZero 单一验证器的 RPC 投毒导致的，而非协议缺陷。攻击者伪造了跨链消息，从而在以太坊上触发释放 116,500 rsETH，但在 Unichain 上并未发生实际代币销毁。被盗的 rsETH 被存入以太坊和 Arbitrum 上的 Aave V3，在此期间约借出 82,650 WETH 和 821 wstETH。Aave 的协议守护者和风险管理者实施了保护措施。此后服务已恢复：rsETH 在 Arbitrum 上被销毁，LayerZero OFT 适配器已被完全补充，Kelp 重新开启了提款和跨链功能。

据 PANews 报道，5 月 30 日，Zcash Foundation 发布了 Zebra 4.5.0，一项紧急节点客户端更新，用于修复多项安全漏洞。该更新包含对 P2SH 脚本解析中一个对共识至关重要的缺陷的修复，该缺陷可能会触发与 zcashd 的分叉，以及若干高危拒绝服务（DoS）问题，影响区块验证缓存、透明地址余额处理以及 RPC 接口。恶意节点可能会利用部分漏洞导致节点崩溃、重启循环或永久性关闭。基金会强烈建议所有节点运营商立即升级。

据 CryptoRank 称，5 月 27 日，Solana 基础设施提供商 Solmate 完成了一轮 1140 万美元的 IPO 后融资，将其估值推高至 5310 万美元。该轮融资由投资者 Keren Maimon 和 Ron Sade 领投。Solmate 总部位于阿拉伯联合酋长国，提供机构级的 Solana 验证器节点以及 RPC 服务。

据 The Block 称，DeFi 各类目中的总锁仓价值自 4 月中旬以来已大致下跌 14%，从约 1720 亿美元降至 1480 亿美元。此次下跌与 KelpDAO 在 4 月 18 日的桥接漏洞利用相吻合，当时与朝鲜相关的“Lazarus Group”组织有关的攻击者通过入侵链下基础设施并操纵 RPC 节点，盗走了约 2.92 亿美元（116,500 rsETH），而不是利用智能合约漏洞。 规模最大的 DeFi 类别借贷出现了最为显著的回撤，在此期间从约 530 亿美元降至 400 亿美元。持续五周的资金流出表明，更广泛的撤出边际资本，而非对特定协议进行技术性重新定价。

根据 LayerZero Labs 的事件报告，4 月 18 日，rsETH 跨链桥遭到攻击，导致 116,500 rsETH（约 2.92 亿美元）被盗。Mandiant、CrowdStrike 以及独立研究人员将此次攻击归因于与朝鲜有关的黑客组织 TraderTraitor（UNC4899）。 此次攻击于 3 月 6 日通过针对 LayerZero 开发者账号的社交工程开始。攻击者获取了会话密钥，渗透 RPC 云端环境，并篡改内部 RPC 节点数据以生成伪造的跨链证明。随后，他们对外部 RPC 提供商发起拒绝服务攻击，迫使验证系统依赖被攻陷的节点。核心漏洞在于：受影响的应用采用单一验证者配置，使其在仅收到一条有效签名后即可释放资产。 LayerZero Labs 表示，将通过禁止其 DVN 在单一验证者设置中充当唯一签名者来调整安全策略，重建受影响的云端基础设施，并实施短期凭证、即时权限升级以及多重审批机制。zeroShadow 与执法机构已启动调查和资产追踪。

据 LayerZero 在 5 月 20 日披露的事件报告，基于 LayerZero 构建的 rsETH 跨链桥在 2026 年 4 月 18 日遭到攻击，导致约 116,500 rsETH 丢失，价值约 2.92 亿美元。Mandiant 和 CrowdStrike 将此次攻击归因于与朝鲜有关联的黑客组织 TraderTraitor（UNC4899）。 攻击者从 3 月开始通过社交工程获取开发者的会话密钥，入侵 LayerZero 的 RPC 云环境以篡改 RPC 节点数据，并对外部 RPC 服务发起 DoS 攻击。这迫使 DVN 只能依赖已被攻陷的节点进行签名，从而使攻击者能够伪造跨链消息。LayerZero 将漏洞的根本原因认定为受影响 OApp 所使用的“单一验证者”配置。此后，协议已调整 DVN 策略以拒绝充当唯一验证者，并已将被攻陷的基础设施彻底重建。

根据 LayerZero Labs 在 5 月发布的事件报告，基于 LayerZero 协议构建的 KelpDAO rsETH 跨链桥在 2026 年 3 月 6 日开始遭到攻击，约 116,500 rsETH（约 2.92 亿美元）被盗。安全公司 Mandiant 和 CrowdStrike 将此次攻击归因于与朝鲜有关的黑客组织 TraderTraitor（UNC4899），该组织通过社会工程手段入侵 LayerZero 开发者账户，攻破 RPC 云基础设施，并篡改节点数据以欺骗监控系统以及去中心化验证者网络（DVN）。 LayerZero Labs 宣布调整安全策略，包括在单验证者配置中禁止其自身的 DVN 作为唯一签名者。该公司将重建受影响的云基础设施，并实施短期凭证、立即的权限升级控制以及多方批准机制。

据 LayerZero Labs 称，KelpDAO rsETH 跨链桥——构建在其跨链通信协议之上——于 3 月 6 日遭到入侵，导致约 116,500 rsETH（2.92 亿美元）被盗。安全公司 Mandiant 和 CrowdStrike 将此次攻击归因于 TraderTraitor (UNC4899)，一个与朝鲜有关的黑客组织。攻击者利用社会工程手段攻破 LayerZero 开发者账户，获取会话密钥以及 RPC 云端基础设施。LayerZero Labs 表示，它将通过阻止自身的 DVN（去中心化验证网络）作为唯一签名者来调整安全策略，重建受影响的云端基础设施，并实施短期凭证、即时权限升级以及多方审批机制。