Immunefi

ENS App 与 Explorer 进入公开测试阶段，ENSv2 主网上线前最后一轮测试启动

ENS（以太坊域名服务）宣布 ENS App 与 ENS Explorer 已在 Ethereum Sepolia 测试网进入公开 Beta 测试阶段，用户可测试新版 ENSv2 注册表及首个公开版本的 ENSv2 升级流程，此为主网上线前最后一个主要公开测试阶段。ENS App 新增名称升级、个性化主题、续费、价格冷却提醒等功能；ENS Explorer 新增直接注册续费、子名称管理、专属顶级域名页面等功能。ENS 还将于 8 月 18 日起与 Immunefi 合作举办安全审计竞赛，持续至 9 月 14 日，主网上线时间将根据测试结果另行公布。

Immunefi：7 月加密行业黑客攻击损失约 1.1 亿美元，漏洞赏金活动持续增长

据 The Block 援引网络安全平台 Immunefi 数据报道，7 月加密行业因黑客攻击损失约 1.1 亿美元。Immunefi 表示，当月为已确认漏洞向研究人员支付 232 万美元，已确认并支付的漏洞赏金报告数量环比增长 18%。该公司对 1178 份一级审计的审查发现，中位数为零个严重或高危漏洞；相比之下，其组织的 58 场审计竞赛平均每场发现 6.2 个严重漏洞，远高于一级审计的 1.5 个。Immunefi 还表示，通过审计竞赛发现一个严重漏洞的平均成本为 6548 美元，私人一级审计约为 6.6 万美元，而若由攻击者率先发现该漏洞，成本则高达 2450 万美元。该公司称，当月通过其漏洞赏金计划共阻止 374 次威胁，高于 6 月的 317 次和 5 月的 339 次，累计向研究人员支付赏金达 1.431 亿美元，高于 6 月的 1.408 亿美元。

安全月报：7 月加密货币领域因安全事件损失约 9700 万美元

7 月链下攻击成主力，跨链桥持续失守。

DeFi 保险为何没人买？

收益被保费掏空、承保资本严重不足、连锁风险无解。

IOSG：DeFi 到了最危险的时候，真正的漏洞不在代码里

DeFi 最大威胁已来自代码漏洞转向键、验证者等运营层失控。

Aave 提议重组漏洞赏金体系，V3 与 V4 严重漏洞最高赏金拟提升 5 倍

Aave Labs 提议重组漏洞赏金体系，将不同协议模块拆分至多个独立赏金计划，并分别由 Immunefi、Sherlock 与 Cantina 运营。其中 Aave V4 严重漏洞最高赏金拟由 50 万美元提高至 250 万美元，Core Aave V3 严重漏洞最高赏金则拟由 100 万美元提高至 500 万美元。该提案还计划将 Aptos 上 Aave V3 漏洞赏金资金责任由 Aave Labs 转移至 Aave DAO，并在未来 6 至 12 个月内评估多平台并行模式的运行效果。

Code4rena 将逐步关闭平台，所有进行中的竞赛和赏金将按计划完成

智能合约竞标审计平台 Code4rena 发推表示，其在经过慎重考虑后决定逐步关闭平台。团队将确保所有正在进行的竞赛和赏金活动顺利完成，不会中途终止任何项目。后续具体时间线和收尾安排将在 C4 Discord 中公布。目前漏洞赏金平台 Immunefi 正与 Code4rena 团队合作，计划引入其漏洞赏金计划的客户。

USDT0 公布安全架构细节：采用 3/3 验证机制并推出 600 万美元漏洞赏金计划

在 Kelp 安全事件后，Tether 资产互操作性协议 USDT0 公布协议安全架构细节，其表示目前系统采用专有 DVN（去中心化验证网络）并拥有消息否决权，同时要求 3 个独立验证器基于不同代码库达成 3/3 一致共识后跨链消息方可完成结算。当前验证节点包括 USDT0 专有 DVN、LayerZero 及 Canary，未来计划扩展至 4/4 及 5/5 验证机制。USDT0 还表示，所有多签交易在提交签名前，均需经过内部团队、外部安全团队及审计机构多重审核，相关合约已接受 Guardian 与 OpenZeppelin 等机构审计并在 Immunefi 上线 600 万美元漏洞赏金计划。

八大 Pre-IPO 平台最全测评，哪些是真股权，哪些是镜像票据？

DeFi 的合理利率应该是多少？

DeFi 的公允合理年化收益率应该是 12.55%。

「链上银行」解析：四种链上模式并存，监管与安全仍存变数

链上银行模式的兴起与消费者保护之困。

黑客阴影下，不止是资金的消亡

盗窃只是危机的开端。真正决定项目还有没有未来的，是攻击之后那漫长、缓慢、持续的二次伤害。

Immunefi：加密行业单次攻击平均损失约 2450 万美元

据 Immunefi 发布的 2026 年链上安全报告，2024 年至 2025 年间共发生 191 起公开披露的攻击事件，总损失达 46.7 亿美元，五年累计损失达 119 亿美元，涉及 425 起攻击。2024 年记录 94 起攻击，2025 年为 97 起，整体频率趋于稳定。单次攻击中位数损失从此前的 450 万美元降至约 220 万美元，但平均损失仍高达约 2450 万美元。2024 至 2025 年间最大的五起事件占被盗资金总额的 62%，前十起占 73%。其中 Bybit 一起 15 亿美元的攻击事件占 2025 年全部损失的 44%，占两年总损失的 32%。中心化交易所虽仅涉及 191 起事件中的 20 起，但承担了超过一半的总损失，达 25.5 亿美元。被攻击项目的代币在事件发生后两天内平均下跌约 10%，六个月后中位数跌幅达 61%，约 84% 的受影响代币在六个月后仍低于攻击前水平。

白帽黑客 f4lc0n：曾向 Injective 团队提交严重漏洞，仅获得 5 万美元奖金承诺

白帽黑客 f4lc0n 发推表示，其曾向 Injective 团队提交一个涉及超 5 亿美元用户资金的严重漏洞，该漏洞允许任何用户直接盗取链上任何账户的资金，且无需任何特殊权限。f4lc0n 通过 Immunefi 报告了该问题，次日修复该漏洞的主网升级方案就提交了治理投票，但随后三个月团队没有后续跟进及技术讨论。「几天前，他们通知我他们的决定：5 万美元。在他们的漏洞赏金计划中，严重漏洞的最高赏金是 50 万美元，我提出了异议。之后又是一片沉默，完全没有任何沟通。需要说明的是：这 5 万美元至今仍未支付。我将拿出未来所有漏洞赏金收入的 10%，确保这个故事持续为人所知，直到 Injective 支付我应得的报酬。」

Anchorage Digital 战略投资安全公司 Immunefi 并购买 IMU 代币

据 The Block 报道，数字资产托管机构 Anchorage Digital 对安全公司 Immunefi 进行战略投资，并购买 IMU 代币。Immunefi 还将为 Anchorage Digital 旗下的数字资产托管钱包 Porto 提供安全服务。

Balancer 因安全漏洞报告暂停 reCLAMM 相关池，用户资金安全

Balancer 发文称，收到漏洞赏金平台 Immunefi 提交的一份关于 Balancer 的 reCLAMM（重新调整集中流动性 AMM）的安全报告。出于谨慎原则，Balancer 已在调查期间暂停相关流动性池的运作。官方强调，用户资金安全，且完全可正常访问，后续进展将持续对外公布。

Immunefi：驱动 Web3 安全标准化，打造链上金融级防御底座

Immunefi 依托 Magnus 平台与 IMU 代币，正将碎片化的 Web3 安全重塑为标准化的金融级基础设施。

Coinbase 将上线 ImmuneFi（IMU）现货交易

Coinbase 将于 1 月 22 日上线 ImmuneFi (IMU) 现货交易。如果满足流动性条件，IMU-USD 交易对将于今日晚些时候在支持交易的地区开放。

Bitget Launchpool 项目 IMU 现已开放投入，锁仓 BGB 或 IMU 解锁 2000 万枚 IMU

Bitget 新一期 Launchpool 项目 Immunefi（IMU）现已开放投入，锁仓 BGB 或 IMU 解锁 20,000,000 枚 IMU，锁仓通道截止 1 月 28 日 22:00。此轮 Launchpool 共开放两个锁仓池，其中 BGB 锁仓池空投总量为 19,500,000 IMU，VIP 用户锁仓上限 50,000 BGB；普通用户锁仓上限 5,000 BGB。IMU 锁仓池空投总量 500,000 IMU，个人锁仓上限 25,000,000 IMU。

Bybit 现货将上线 Immunefi（IMU）

Bybit 将在现货专区上线 Immunefi（IMU）。Immunefi 是一个链上安全平台，通过识别漏洞助力团队在攻击发生前化解风险。