当 AI 正从根本上改变攻击的经济学，当攻击者的目标从代码转向人... 撰文：ChandlerZ，Foresight News 2026 年上半年，加密领域已出现 344 起安全事件，累计损失约 13.2 亿美元。 CertiK 7 月发布的 Hack3d 报告统计称，上半年的安全事件也较 2025 年也同比增长了 28%。 二季度的安全事件数量从去年的 145 起大幅攀升至 194 起，同比增长达 34%。单起事件的损失中位数也同比大幅增长 60.6%，达到了约 16.9 万美元，这意味着即便是日常发生的中小型攻击，其单次破坏力也在显著放大。 按同口径对比，2026 年上半年的 13.2 亿美元损失实际上比去年同期高出约 28% 数据来源：CertiK 值得注意的是，真正造成重大资产损失的事件越来越集中在运营层面，攻击者倾向于针对密钥管理、身份凭证、供应链等运营环节发起攻击。这类攻击虽然在事件数量上并非最多，一旦突破关键权限，往往能够直接影响项目核心资产，因此更容易造成重大资金损失。 2026 年 4 月 1 日，Solana 最大永续合约平台之一 Drift Protocol 在

Foresight News 消息，Initia 披露安全事件调查进展称，攻击者于 11 月 9 日利用泄露的 GCP 密钥（用于配置私有节点），通过命令注入攻击非法访问 Initia 基础设施，进而获取其 GitHub、GCP 账户及更多凭证，并取得 Rollup 托管平台 Anvil 的访问权限，借此为 5 条 Rollup 验证伪造的 IBC 提现，解锁 Initia L1 IBC 托管账户中的资产。约 327 万美元资产被转入攻击者地址，另有 216 万美元被盗资金仍留在已暂停的 L1 上无法转移。

Foresight News 消息，据 @ai_9684xtpa 监测，五个地址在过去 7 小时内从 Coinbase 共计提取 310.2 万枚 UNI，价值约 2,078 万美元，提取均价 6.7 美元，其中四个地址的转出时间和金额非常相近。目前接收地址均为转移或卖出状态。

Foresight News 消息，跨链协议 Across 宣布，已收回官网域名的控制权，所有系统均已恢复正常运行。Across 表示，将全额补偿所有受影响的用户，并在未来几天内发布完整的事后分析报告。 据 Across 此前披露，攻击者通过对域名注册商 Namecheap 发起社会工程攻击，取得了该域名的控制权。域名失控期间，安全响应团队 SEAL 911 协助将其标记为钓鱼网站。Across 表示，部分钱包或浏览器可能仍会显示钓鱼警告，预计将很快消除。

Foresight News 消息，Metis 宣布其 Hybrid Rollup 已在 Devnet 上线，该方案将有效性证明引入 Metis 现有的乐观 Rollup 架构，通过链上验证执行结果缩短提款等待时间。Metis 于 2023 年 3 月在 ETHDenver 首次提出该设计，原方案的目标是将提款等待期从 7 天缩短至小时级别。 Metis 表示，此次升级涵盖两个组件：将乐观挑战跟基于 Ziren 有效性证明结合（Ziren 是 ZKM 项目开发的开源 zkVM）以及去中心化排序器（DSeq）对 ML-DSA 后量子签名的支持。Devnet 采用密码学敏捷性设计，代码库同时支持 ECC 与 PQC 两条路径，初期仅启用 ECC，之后逐模块切换至后量子密码学。测试网计划于 2027 年第一季度上线，用于演示 ECC 与 PQC 两条验证路径的运行，并对升级后的 Hybrid Rollup 架构做进一步测试。 此外，Metis 公布了一项公开讨论草案，提议将 OVM Token 转换为原生资产，以进一步贴近标准 EVM 执行环境。该草案尚未经治理批准，快照区块和时间表

Foresight News 消息，Bitcoin Core 于 2026 年 11 月 10 日公开披露高危漏洞 CVE-2025-62861。该漏洞源于 TRUC「兄弟交易驱逐」逻辑在链重组期间未被 bypass_limits 限制，可能在重新添加交易时驱逐被恢复的交易却留下其后代，导致交易池状态不一致，矿工区块模板创建失败，受影响节点在重启前无法出块。受影响版本为 28.0 至 28.2 及 29.0 至 29.1，修复已于 2025 年 10 月 10 日在 v30.0 发布，并回溯至 28.x、29.x 分支。该漏洞由 Niklas Goegge 发现并负责任披露，Greg Sanders 提交修复 PR #33504。

Foresight News 消息，Sui 生态硬件钱包项目 Suiball 宣布关闭，并将向所有预购用户退款。团队表示，设备已完成开发并进入制造阶段，原计划向首批用户发货，但近期行业内发生多起硬件钱包攻击，Sui 基金会认为支持此类项目的风险过高。 退款将以 USDC 发放。其中，链上预购约占订单的 80%，退款将直接空投至持有灵魂绑定预购 NFT 的钱包；信用卡预购用户将收到邮件，需提供 Sui 钱包地址，团队将在收集地址后进行第二轮退款空投。Suiball 还表示，将永久删除预购用户提供的姓名、邮箱、收货地址和电话号码等个人信息。

Foresight News 消息，纳斯达克上市公司 TON Strategy（TONX）三季度总营收为 1310 万美元，主要来自 GRAM 质押奖励；二季度营收为 1500 万美元，环比下降主要是因为 GRAM 价格走低。受 GRAM 持仓公允价值未实现亏损 2720 万美元影响，公司三季度净亏损约 2400 万美元。 截至 9 月 30 日，公司持有约 2.351 亿枚 GRAM，其中约 2.329 亿枚已用于质押，数字资产公允价值约 3.485 亿美元，年化质押收益率约 16%。公司三季度还回购了约 180 万股股票，金额约 570 万美元。

从红利机会到流量收割，一个小众圈层的共同转折。 撰文：sashed 编译：Saoirse，Foresight News 编者按：从球鞋圈、财经圈再到加密社群，小众交易社区似乎逃不开相似的宿命。本文作者复盘了加密推特完整的演变周期：从最初交流机会、挖掘套利空间，慢慢内卷互耗，最终转向贩卖暴富幻想。10.10 事件更是埋下长久的心理阴影。加密行业本身仍在向前，但曾经用来寻找 Alpha 的加密推特，已经和赛道主线悄然脱钩。以下是这篇内容： 我发现在 X（原推特）上，球鞋、加密、财经等各个小众圈层，都存在一个高度相似的转折点：当群体重心从最初吸引所有人入场的红利机会，转向经营人设、收割粉丝变现时，这个圈子便开始走向没落。遗憾的是，加密推特（CT）如今正处在这个阶段。 （注：X 即原 Twitter，国内常叫推特；CT 为 Crypto Twitter 缩写，也就是加密推特，后文统一沿用中文叫法。） 先说说我的经历：我最早混迹球鞋推特，之后辗转财经推特、博彩推特，最后落脚加密推特。在财经圈和博彩圈我大多只是潜水观望，但球鞋推特与加密推特，我已经深度参与了好几年。 这些社群