六月遭駭的加密項目：盜竊數量 Ebel - $403,000 AIDC - $121 polymark international - $3M Lixir Finance - $12,300 SecondFi - $2.4M Royal.io - $263,000 Quicksilver Zone - $3,500 Taiko Bridge - $1.7M LABUBU/ OLPC - $1.1m Jared from subway Mev bot - $7.5m JB - $50,000 my Swap CL - $300,000 Namada Shielded pools - $600,000 Secret Network - $4.67m Dip - $111,000 Little boy plus - $367,000 Aztec bridge - $2m Reto Swap - $2.7m Thetanuts finance - $105,000 Aztec Connect - $2.1m Rayduim AMM - $1.34 Asterix - $40,000 Nova Box - $107,000 Token of power - $1.58M Humanity - $32M Syscoin Bridge - $8M Ambient - $110,000 GPU.NET - $10,600 ATM - $243,500 TSR - $2.5M

六月，加密貨幣盜竊案減少7%，黑客在40起重大事件中竊取約7590萬美元，低於五月的8170萬美元，根據區塊鏈安全公司PeckShield的報告。 最大規模的攻擊針對Humanity Protocol（ethereum:0xe76c5b78f93909d34404e9eb4c1f19e7582a5de1），損失達3100萬美元。鏈上分析師Specter於6月9日首次報告可疑提款，而該項目後續調查估計損失接近3600萬美元。創始人郭志成將此次入侵歸因於私鑰被盜。 Syscoin Bridge因驗證漏洞導致攻擊者鑄造數十億枚無背書的SYS代幣，損失1000萬美元。 據報導，與JaredFromSubway.eth相關、以MEV三明治攻擊聞名的機器人遭受了750萬美元的攻擊。其他六月 notable事件包括Secret Network、Polymarket用戶、SecondFi和TESSERA，損失範圍從240萬美元至467萬美元不等。 Aztec的已棄用基礎設施在當月被利用兩次。PeckShield報告Aztec Bridge損失約216萬美元，Aztec Connect損失210萬美元。Aztec基金會表示，這兩個合約已不再受其控制。合計損失估計約為400萬美元。 PeckShield十大受害者還包括Taiko Bridge（170萬美元）、Token of Power（158萬美元）、Raydium（134萬美元）和LABUBU/OLPC（110萬美元）。 PeckShield表示，Humanity Protocol的攻擊者透過bitcoin:native、Solana、hyperliquid:native和BNB Chain清洗盜取資金。部分收益與Kelp DAO攻擊者的資金混合，暗示同一威脅行為者可能策劃了這兩起攻擊。 根據TRM Labs的數據，2026年加密貨幣駭客和漏洞已造成超過7.5億美元的損失，大部分損失來自四月的兩起重大攻擊。 Drift Protocol於4月1日因攻擊者透過數月的社交工程入侵Solana治理簽名者而損失2.85億美元。4月18日，Kelp DAO的LayerZero橋樑因驗證器網絡被入侵而遭受2.92億美元的攻擊。 @ForExxKripto

一個 DeFi 協議遠不止是一段代碼。 它是多個智能合約之間的設計、架構與互動，每個智能合約都有其特定的職責。 它也涉及將經濟機制轉化為 Solidity： 這些操作應如何正確且盡可能節省 gas 地實現？ 接著是安全性： 重入攻擊、MEV、三明治攻擊、預言機操縱、存取控制等問題。 構建 DeFi 意味著結合軟體工程、經濟學與安全性。

🚨 Edel Finance 因抵押品價格操縱遭受 403,000 美元攻擊 專注於代幣化現實世界資產的去中心化借貸協議 Edel Finance，因攻擊者操縱其借貸池中的抵押品估值，導致約 403,000 美元的損失。此事件首先由鏈上監控服務偵測到，隨後協議確認了攻擊。 此次攻擊造成大量壞賬，並耗盡了受影響借貸池中的大部分流動性。 發生了什麼？ 攻擊者針對 wGOOGLx 的定價機制發動攻擊，wGOOGLx 是一種代表代幣化 Google 股權的包裝代幣，可用作協議中的抵押品。 根據 Edel Finance 的說明，該資產的估值依賴於一個 ERC-4626 金庫的股份與資產交換比率。攻擊者結合閃電貸款與一系列快速的充幣與借貸交易，暫時操縱了金庫的交換比率，將抵押品的鏈上報告價值虛增至實際市場價格的近 78 倍。 利用被虛增的抵押品，攻擊者借入了遠超正常限額的資產，最初提走約 204,000 美元的 USDC 及其他代幣化資產。在核算所有受影響的持倉後，協議估計總損失約為 403,000 美元。被盜資金事後經隱私混合器轉移。 關鍵細節 • 預估總損失約為 403,000 美元。 • 攻擊針對代幣化抵押資產 wGOOGLx。 • 報告的抵押品價格被虛增至實際價值的最高 78 倍。 • 攻擊者使用閃電貸款與 ERC-4626 交換比率操縱。 • Edel Finance 已暫時限制借貸與提現功能。 背景 協議確認，此次攻擊源於 oracle 與交換比率操縱的結合。作為預防措施，Edel Finance 已暫停部分借貸與提現功能，並正在對受影響的智能合約進行全面審查。 此事件凸顯了接受代幣化現實世界資產（RWA）作為抵押品的 DeFi 借貸平台所面臨的持續安全挑戰，特別是當定價依賴內部金庫機制而非堅固的外部 oracle 系統時。 發布時，Edel Finance 尚未發布完整的技術事後分析報告，最終損失核對仍在進行中。 重要通知 本資訊基於鏈上數據與官方協議聲明，不構成財務或網絡安全建議。DeFi 協議涉及智能合約、oracle 及流動性風險。在與去中心化借貸平台互動前，請務必自行研究並謹慎行事。

292,000,000 美元。2026 年最大規模的 DeFi 黑客攻擊，並未觸及 KelpDAO 金庫的任何代碼。 它只擊破了一個驗證器。 一個關於為何橋樑不斷被抽乾的串貼 🧵👇

PeckShield：2026 年 6 月加密行業發生 40 起重大駭客攻擊，損失約 7587 萬美元 根據 PeckShield 監測，2026 年 6 月加密貨幣領域共發生 40 起重大駭客攻擊事件，總損失達 7587 萬美元，較 5 月的 8170 萬美元下降 7.13%。 其中 Humanity Protocol 遭受 3100 萬美元攻擊，位居榜首；Syscoin Bridge 與 JaredFromSubway.eth MEV bot 分別損失 1000 萬美元和 750 萬美元。 值得注意的是，Humanity Protocol 的駭客正透過 BTC、Solana、Hyperliquid、BNB Chain 等多條鏈進行洗錢，且資金與 KelpDAO 攻擊者的收益存在混同，疑似有關聯。此外，Aztec Bridge 與 Aztec Connect 在同月遭受攻擊，累計損失約 400 萬美元。

數據：6 月加密市場融資總額達 8.98 億美元，基礎設施與 DeFi 領跑 據 RootData 融資數據統計，2026 年 6 月加密一級市場共披露 42 起融資及併購事件，融資總額約 8.98 億美元，環比下降 60.5%，同比下降 67.3%。另有 15 起併購事件，已披露金額約 3.05 億美元。整體來看，資金繼續集中流向基礎設施、DeFi 與 CeFi，機構級資本市場、鏈上信貸、衍生品交易及穩定幣支付/結算成為主要增量方向。 DeFi 為本月最活躍賽道，共完成 18 起融資及併購事件，披露金額約 3.3 億美元。Morpho 完成 1.75 億美元融資，成為本月 DeFi 賽道最大融資項目；Fomo 完成 7500 萬美元 B 輪融資，顯示鏈上交易和消費級入口仍具吸引力。 基礎設施賽道共 13 起事件，披露金額約 4.53 億美元，位居金額首位，Digital Asset、Ornn、Trace Finance 等項目分別圍繞機構級資本市場、AI 算力金融化和穩定幣結算基礎設施獲得資金支持。 CeFi 共完成 12 起事件，雖然非併購融資數量不多，但併購和機構交易服務表現突出。SBI Holdings 以約 2.89 億美元收購日本加密交易所 Bitbank，成為本月最大併購事件；SignalPlus 完成 5000 萬美元 B1 輪融資，EDGE Markets 完成 2920 萬美元 A 輪融資，顯示機構級交易、衍生品和合規金融服務仍是資本重點布局方向。 本月前五大項目合計約 9.44 億美元，佔整體已披露規模約 76%。融資及併購金額排名前三的項目分別為：機構級區塊鏈基礎設施公司 Digital Asset（3.55 億美元）、日本加密交易所 Bitbank（2.89 億美元，并購）、鏈上信貸協議 Morpho（1.75 億美元）。 投資機構方面，Coinbase Ventures、a16z、Pantera Capital、CoinFund、Paradigm、Animoca Brands、HashKey Capital 等保持活躍，頭部資本更傾向於押注具備明確機構客戶、合規路徑和真實使用場景的項目。