ResolvLabs攻击者关联钱包转移580 ETH（约109万美元），引发对资金流向的重新审视。此次为钱包间转账，尚未确认套现或交易所存入，但标志着事件进入新阶段。调查人员正追踪后续路径，包括跨链、混币器或地址分散等信号。该动向凸

Ostium协议因预言机基础设施受损导致流动性金库问题，暂停所有交易。Blockaid与CertiK分别估算损失约1800万与2200万美元。事件凸显DeFi对链下数据依赖的风险，用户被建议撤销合约授权以保障资产安全。

零值预言机签名漏洞导致基于Hedera网络的借贷协议Bonzo Lend遭攻击，损失约900万美元。攻击者通过伪造零值签名绕过价格验证，利用虚增抵押物价值进行借贷并提取资金。事件暴露预言机验证机制薄弱环节，凸显DeFi安全中数据

Injective（$INJ）开发者生态遭遇供应链攻击，黑客在官方TypeScript SDK中植入恶意代码，窃取钱包助记词与私钥。攻击通过伪装成正常请求外泄数据，影响范围波及18个npm包。尽管资金未受损，但开发者需立即更换密钥并审查依赖。此

StarkWare 首席执行官 Eli Ben-Sasson 提出用每年最高 4% 的发行率取代比特币固定供应上限，引发关于稀缺性与网络可持续性的新辩论。尽管已有超 400 万枚比特币因私钥丢失无法访问，支持者认为这削弱了固定上限的现实意

imToken推出的Sigil作为AI Agent与钱包间的安全护盾，基于“What you see is what you sign”原则，通过结构化确认卡片、Passkey与生物识别实现强身份验证，确保用户在授权时真正知晓操作内容，防止伪造界面与参数篡改，为自动

基于Solana的永续合约平台Drift在遭遇2.95亿美元黑客攻击后正式更名为Velocity，标志着其战略转型与全新开始。新名称象征交易速度与市场动量，平台计划推出测试版以重建安全性与用户信任。此次更名反映DeFi项目在重大安

Polymarket因第三方前端供应链攻击导致用户资金损失估算达310万美元，平台虽承诺全额退款但未公布具体时间表与资格细则。区块链分析公司AMLBot的独立追踪显示被盗资金已跨链至以太坊，追回难度上升。事件发生时加密恐惧

预测市场平台 Polymarket 因安全漏洞导致310万美元资金被盗，官方已承诺全额退款。尽管损失金额相对较小，但事件发生在监管审查敏感期，引发用户对平台信任与后续处理透明度的担忧。

THORChain在经历1070万美元安全事件后，已完成基础设施重构与密钥验证，全面恢复交易功能。平台现已支持原生ZEC、XMR及未来TAO的集成，强化跨链生态稳定性。