橋

ChainCatcher 消息，香港證監會將星橋資本、星橋資本集團、SBCFX、Star Bridge Capital Group、Star Bridge Capital Pty Limited 及 Topical Wealth International Ltd 列為無牌公司，不得在香港從事任何受規管活動，或向香港公眾積極推廣其服務（無論在香港境內或境外）。此前消息，星橋資本出現倫敦金交易異常爆倉事件，事發後該平台香港辦公點已人去樓空。由於部分資金通過 USDT 穩定幣方式入金增加了資金追蹤難度，香港警方已受理本案暫列欺詐，但暫未有人被捕。

ChainCatcher 消息，區塊鏈遊戲平台 The Sandbox 表示，將對橋接漏洞攻擊前在 Base 或 BNB Smart Chain 持有橋接版 SAND 的用戶按 1:1 賠付，賠償將使用項目金庫中的以太坊版 SAND，且不會增發代幣。此次攻擊導致以太坊金庫被盜約 1,474.4 萬枚 SAND，價值約 70 萬美元。申領流程預計兩週內開放，持續時間為兩週；兩家中心化交易所持有符合賠付條件餘額的 72% 以上，將直接向受影響客戶發放賠償。The Sandbox 表示，攻擊者利用 SAND 在 Base 和 BNB Chain 合約中的配置漏洞，成為橋接消息的唯一驗證者並鑄造無儲備代幣。兩條網絡上另有超過 339 萬億枚無儲備 SAND 被鑄造，但已被隔離，無法跨鏈或兌換；以太坊和 Polygon 上的 SAND 未受影響，受損橋接合約將永久停用。

ChainCatcher 消息，區塊鏈網路 BNB Chain 已在 BNB Smart Chain（BSC）主網啟用 Pasteur 硬分叉，升級涉及跨鏈橋驗證、驗證者授權、質押和治理安全，並在不改變 450 毫秒區塊時間的情況下提升區塊容量。本次升級包含 BEP-682、BEP-695 和 BEP-675，分別涉及重複驗證者條目、驗證者密鑰輪換及懲罰治理、區塊提交流程。內部測試環境 QANet 中，新流程將吞吐量從每秒 1237 筆提高至 2324 筆，但相關數據來自受控測試，並非主網測量結果。

ChainCatcher 消息，据財新網報導，香港警方回應星橋資本黃金交易異常爆倉案指出，案件接獲多人報案，已報案人員報稱未能取回的資金共約 663 萬港元。經調查後，案件暫列欺詐，交由中區警區刑事調查隊第三隊跟進，暫未有人被捕。據涉此案受損投資者取得的資料，截至 13 時 50 分已向香港警方報案的人數（已取得報警編號）約 180 人。

ChainCatcher 消息，慢霧安全團隊披露，跨鏈橋項目 Allbridge 於 2026 年 8 月 19 日遭遇攻擊，損失約 19 萬美元。值得注意的是，此次攻擊並非即時完成，攻擊者早在近一個月前便開始佈局，並透過偽造跨鏈消息繞過驗證機制。根據慢霧分析，攻擊者於 7 月 26 日在 Polygon 鏈上直接調用 Circle 的 MessageTransmitterV2.sendMessage 函數，構造了一條偽裝成 CCTP 風格的跨鏈消息，聲稱存在 100 萬枚 USDC 轉帳，但實際上並未發生任何 USDC 銷毀操作。隨後，Circle 按照正常流程為該完整消息生成了有效驗證證明（attestation）。約 24 天後，8 月 19 日，攻擊者等待 Base Router 收到一筆真實 CCTP 存款、餘額增加至約 19.1 萬 USDC 後，僅 6 秒後發起攻擊。攻擊者利用此前偽造的消息和驗證證明調用 Allbridge 的 receiveCctpMessage 函數，由於項目缺少關鍵校驗，系統將虛假跨鏈消息誤認為真實存款，並記錄了 100 萬 USDC 額度。隨後，攻擊者透過 Aave 閃電貸臨時借入約 80.9 萬 USDC，使 Router 餘額與偽造金額匹配，並利用內部信用記錄調用轉帳函數，最終轉出約 99.9 萬 USDC（扣除 0.1% 手續費）。歸還閃電貸及費用後，攻擊者淨獲利約 18.98 萬美元。此次漏洞根源在於 Allbridge 未驗證跨鏈消息發送方和接收方身份，也未確認 USDC 是否真實鑄造及餘額是否實際增加，而是直接信任攻擊者構造的金額和消息哈希數據。慢霧強調，鏈上消息驗證並不等同於真實資產到帳。跨鏈協議不僅需要驗證消息真實性，還必須確保消息來源可信、接收方為 Circle 官方 TokenMessengerV2，並在確認資產實際鑄造和餘額變化後才能進行資產記帳。此次事件再次凸顯跨鏈橋在消息驗證和資產結算環節中的安全風險。

ChainCatcher 消息，The Sandbox 官方表示，團隊已確認並完全控制近期發生的 SAND 跨鏈橋漏洞事件，涉及 Base 和 BNB Smart Chain（BSC）網絡。官方稱，本次事件影響範圍有限，涉及代幣數量不到 SAND 總供應量的 0.01%。以太坊（Ethereum）和 Polygon 上的 SAND 不受影響，用戶錢包未遭入侵，相關持幣用戶及流動性提供者無需採取行動。據披露，攻擊者通過漏洞在 Base 和 BSC 網絡上鑄造了無抵押支持的 SAND 代幣。目前，The Sandbox 已關閉兩個網絡的 SAND 跨鏈功能，Base 和 BSC 上的 SAND 已被隔離，暫時無法轉移或兌換。The Sandbox 提醒用戶，不要購買、出售或交易 Base 及 BSC 網絡上的 SAND，因為這些網絡上的流動性已受到影響。團隊表示，已完成事件前快照，並正在制定針對受影響流動性池（LP）用戶的補償方案，同時繼續調查漏洞影響範圍，後續將發布完整事件報告及技術復盤。

ChainCatcher 消息，橋水基金創始人達利歐警告，美國年度收支缺口高達 2 萬億美元，約 10 萬億美元債務亟待再融資，若不改變現有軌道，債務危機"在三年內，上下誤差兩年"便可能到來。在資產配置上，達利歐建議投資者減持債券，規避債務風險；增配黃金，將持倉提升至組合的 10%～15%；持有少量比特幣，對沖政府信用風險。達利歐同時呼籲美國將預算赤字從當前約占 GDP 6% 的水平壓縮至 3%，途徑包括削減開支、增加稅收及降低利率。受上述言論影響，週五黃金價格漲至 5 月以來最高水平，比特幣突破 77,000 美元，創 2023 年以來最大單週漲幅。

ChainCatcher 消息，据財新報導，星橋資本（SBCFX）出現倫敦金交易異常爆倉事件，事發後該平台香港辦公點已人去樓空，部分投資人面臨巨額虧損。據多名投資者透露，其通過星橋資本平台參與倫敦金（XAUUSD）衍生品的自動交易在 8 月 19 日晚遭遇極端異常交易：系統在短短 1 至 3 秒內自動生成巨額反向空單，隨後國際金價快速拉升，導致帳戶集體爆倉，有帳戶資金歸零，部分甚至出現負數欠款。所謂倫敦金爆倉，指的是交易方向與金價走向相反，且因槓桿等原因導致虧損過大，投資者帳戶可用保證金耗盡、低於維持保證金比例，被平台強制平倉、本金全額虧損的交易風險。受影響投資者估計，本次事件涉及約 2000 至 3000 人，其中包括大量內地投資者。目前，部分投資者已向香港警方報警，並要求平台按照此前承諾的"最大虧損 30%"規則，退還 70% 本金。部分投資者稱，星橋資本提供最高 500 倍槓桿，且部分資金通過 USDT 穩定幣方式入金，增加了資金追蹤難度。公開資料顯示，星橋資本的業務範圍涵蓋外匯、大宗商品、指數、加密貨幣等，對外宣稱是持牌合規國際交易平台。

ChainCatcher 消息，据加密记者 Kate Irwin 报道，GalaChain 本週二發生資產異常流出事件，19.9 億枚 GALA（約 290 萬美元）及其他代幣從 5 個主地址被轉移至一個新錢包，GALA 在約一小時內被跨鏈兌換為 ETH。其中約 82%（16.39 億枚 GALA）來自與 Gala CEO 兼聯合創始人 Eric Schiermeyer 相關聯的錢包，該錢包還流出了約 50 萬美元的其他代幣。事件發生後數小時，Gala 開發者在 GitHub 提交修復代碼，將其定性為 GalaChain EIP-712 未簽名字段注入漏洞。目前 Gala 已暫停以太坊和 Solana 跨鏈橋，官方稱"進行維護"，GalaChain 及其 CEO 尚未回應置評請求。

ChainCatcher 消息，瑞·達利歐創立的橋水基金在 2026 年第二季度 13F 持倉報告（報告期截至 2026 年 6 月 30 日）披露，減持 1,359,038 股美光科技，仍持有約 11.67 萬股，減持比例約 92%。

ChainCatcher 消息，連接 XRP Ledger 與 Coreum 的跨鏈橋於 8 月 9 日遭遇攻擊，攻擊者通過驗證邏輯漏洞竊取約 19.99 萬枚 XRP，導致橋接資產餘額從約 20.04 萬枚 XRP 降至 493.5 枚 XRP。此次攻擊未涉及私鑰洩露，也未針對 XRP Ledger 協議本身。攻擊者偽造存款操作，使橋接系統將其識別為真實存款，並觸發另一端橋接錢包向其發送真實 XRP。鏈上數據顯示，攻擊者在 97 分鐘內通過 94 筆多簽授權交易完成資金轉移。這些交易需獲得 28 個中繼節點密鑰中的 17 個簽名，攻擊者因此繞過了橋接系統的驗證機制。截至 8 月 11 日，Coreum 跨鏈橋仍處於暫停狀態，Coreum 開發基金會尚未發布正式事件報告。XRP 主網及用戶私鑰安全未受到影響。

ChainCatcher 消息，据派盾監測，標記為 Aztec Network Private Rollup Bridge 攻擊者的錢包地址再次向 Tornado Cash 存入 300 枚 ETH，價值約 57.2 萬美元。截至目前，該攻擊者已累計向 Tornado Cash 轉入 500 枚 ETH。此前，Aztec Network 於 2026 年 6 月遭遇安全攻擊，造成約 216.5 萬美元加密資產損失。此次資金轉移或進一步增加被盜資產追蹤難度。

ChainCatcher 消息，据 CertiK Alert 監測，VerusCoin 的以太坊跨鏈橋發生安全事件，約 753 萬美元資產被轉出。初步分析顯示，此次問題可能與跨鏈橋未充分校驗 Verus 鏈側輸入是否支持已支付金額有關，類似今年 5 月發生的事件。

ChainCatcher 消息，据 Blockaid 監測，Arbitrum 生態協議 AFX 於北京時間 5:30 遭攻擊，攻擊針對該協議運營的一座跨鏈橋，截至目前約 2415 萬 USDC 被盜。Blockaid 表示正與 Arbitrum 團隊合作響應事件、與受影響協議溝通並協助凍結被盜資金。此外，Offchain Labs 聯合創始人 Steven Goldfeder 在 X 平台回應稱，Arbitrum 團隊已注意到 Arbitrum 上跨鏈橋攻擊事件的報告並正在調查。Goldfeder 確認相關交易源自第三方協議，Arbitrum 原生橋未遭任何攻擊或利用，將與第三方團隊協調並提供更多細節。

ChainCatcher 消息，Midnight Foundation 在 X 平台發文表示，Wanchain Cardano BNB 跨鏈橋發生安全攻擊事件。目前，KuCoin、Kraken、Binance、Bybit、OKX、MEXC 等多家主流交易所已迅速響應，採取預防措施限制被盜資產流動，包括凍結相關帳戶及地址、將攻擊者錢包列入黑名單，並暫停 NIGHT 代幣的充提幣服務。交易所方面確認，此次事件為孤立的第三方橋接漏洞，與 Midnight Network 主網及 NIGHT 資產本身無關。

ChainCatcher 消息，跨鏈橋協議 Allbridge Core 發生安全事件，官方已暫停協議進行調查，並建議持有受影響流動性池（LP）的用戶立即提取資金。此次安全事件導致流動性池失衡，出現臨時套利機會。官方呼籲套利用戶將資金退還，用於補償受影響的流動性提供者（LPs）。另據 Onchain Lens 監測，Allbridge Core 損失已超過 110 萬美元。

ChainCatcher 消息，劍橋大學替代金融研究中心（Cambridge Centre for Alternative Finance）最新研究顯示，約 31% 的以太坊節點活動位於美國，另有約 39% 分布在不含英國的歐盟地區，顯示以太坊節點地理分布仍較為集中於西方國家。研究負責人 Alexander Neumuller 表示，目前節點分布並未集中在單一國家，但主要依賴少數雲服務提供商，包括 Hetzner、亞馬遜 AWS 和 OVH 等。值得關注的是，以太坊網絡並不需要半數驗證者失效才會出現問題，當超過三分之一驗證者同時離線時，網絡可能無法完成區塊檢查點最終確認（finalization）。Neumuller 指出，節點與驗證者並非一一對應關係，單個節點背後可能運行多個驗證者，因此目前無法精確判斷某一節點或服務商故障對驗證網絡的實際影響。此外，研究還重新評估了以太坊合併（The Merge）後的能源消耗情況。數據顯示，以太坊當前年能源消耗約為 7.9 GWh，相當於約 1 兆瓦持續功率，僅為合併前水平的約 0.02%，能源消耗下降約 99.98%。目前以太坊網絡使用可持續能源的比例超過 56%，高於全球平均水平。研究同時指出，客戶端軟體集中度也是潛在風險之一，若占主導地位的客戶端出現漏洞，可能影響大量網絡參與者。該報告由劍橋替代金融研究中心發布，以太坊基金會提供支持。

ChainCatcher 消息，据 Cointelegraph 報導，Robinhood 推出的二層網路 Robinhood Chain 上線後提振了市場對 Ethereum 的情緒。該網路以 ETH 作為原生 Gas 代幣，目前已有約 1.41 億美元的 ETH 被橋接至鏈上。報導稱，目前該網路上持有 ETH 的錢包地址已超過 50 萬個。過去 24 小時內，Robinhood Chain 的 DEX 交易量達到 8.7756 億美元，超過 Ethereum L1 及競爭對手 Base。作為傳統金融交易平台 Robinhood 的鏈上延伸，其面向 120 個國家客戶提供代幣化股票服務，也進一步強化了 EVM 兼容生態。

ChainCatcher 消息，据 Token Terminal 資料，過去一週，從以太坊主網（L1）橋接至 Robinhood Chain（L2）的 ETH 數量增長約 10 倍，規模已超過 1 億美元。據介紹，Robinhood Chain 使用 ETH 作為原生 Gas 代幣。Token Terminal 表示，若該鏈採用率持續增長，可能成為 ETH 新的重要需求來源。

ChainCatcher 消息，据 The Block 報導，劍橋替代金融研究中心（CCAF）最新發布的《合併後的以太坊》報告顯示，以太坊節點活動約 31% 位於美國，39% 分布於歐盟（不含英國），整體呈西方中心化格局。報告指出，以太坊網絡存在潛在中心化風險------節點高度集中於 Hetzner、AWS 及 OVH 三大托管服務商，一旦超過三分之一的驗證者同時離線，網絡檢查點將停止最終確認（Finalization）。此外，報告還對以太坊能耗進行了重新測算，合併後年耗電量約為 7.9 吉瓦時，較合併前下降約 99.98%，可持續能源占比超 56%，抵消其全年碳排放所需成本僅約 3.35 萬至 7.38 萬美元。