进入 8 月最后一个交易日之前，加密市场仍有多项值得持续跟踪的安全与资产访问风险。
今天优先级最高的是 Cosmos EVM Critical 级余额下溢漏洞。同一个底层软件缺陷在 8 月 20 日至 25 日之间被用于攻击六条网络，已披露的变现规模约为 570 万美元。这不是单一项目智能合约被攻击，而是典型的共享基础设施风险：只要多个网络使用同一存在缺陷的软件版本，一个漏洞就可能迅速扩散成多链事件。
MANTRA Chain 已发布项目级复盘。其披露显示，约 720,923,967.99 枚 MANTRA 从 burn address 和一个长期休眠的 genesis-era multisig 中被未经授权转出，事发前估值约 360 万美元。MANTRA 表示 validator、admin、governance 及 multisig keys 均未被攻破，网络随后通过升级至修复版本恢复运行，且没有进行链回滚。
Kraken 则出现了另一种类型的安全风险：近 12,000 笔极小额转账 被链上情报标签关联至受制裁的 HTX 相关钱包，转账模式疑似用于触发交易所制裁审查。一部分用户因此短暂失去账户访问权限。Kraken 后续恢复了账户访问，并对可疑资金进行隔离处理。需要特别区分的是，HTX 已否认官方参与，因此目前不能把“HTX 主动发起攻击”作为已证实事实。
Avici / Rain 方面，Avici 确认一个旧版 Rain Solana card-balance contract 遭到攻击，共涉及 1,685 名用户，确认受影响的 Avici 卡余额为 500,859.22 美元。Avici 表示用户 self-custody wallet 未受影响，并承诺全额赔付。
另外，Luno 的账户关闭流程已经进入最后窗口：8 月 31 日是受影响用户通过正常银行提现流程操作的最后一天，9 月 1 日账户关闭。此前正常链上转币截止日已经于 6 月 29 日结束。
今日最高优先级 Alerts
| 风险 | 主体 | 事件 | 当前状态 |
|---|---|---|---|
| Critical | Cosmos EVM 生态 | 余额下溢漏洞波及六条网络 | Developing |
| Critical | MANTRA Chain | 约 7.209 亿 MANTRA 未授权移动 | 已发布复盘 |
| High | Kraken | 制裁 Dust Attack 导致部分账户短暂受限 | 已恢复访问，归因仍有争议 |
| High | Avici / Rain | Solana 卡余额合约漏洞 | 等待完成赔付 |
| High | Luno | 8 月 31 日正常银行提现截止 | 截止日临近 |
1. 交易所退出、停运与提现风险
Luno：正常提现窗口即将关闭
受影响的 Luno 用户应重点关注 8 月 31 日。
这是账户于 9 月 1 日关闭前，使用正常银行提现流程的最后一天。正常 crypto send 截止时间此前已经于 6 月 29 日结束。
账户关闭后，如果仍有超过适用阈值的余额，用户可能需要通过人工客服流程处理，而无法继续使用普通提现界面。
详细页面：Luno 账户关闭与提现截止日
仍处于高风险状态的交易所事件
今天没有新的高可信披露足以改变以下事件的现有判断：
- BitMart — Critical： 下一关键日期仍为 9 月 9 日重组 roadmap。
- AscendEX — Critical： 提现仍暂停，Claims Portal 目标日期为 9 月 5 日。
- BitMEX — High： 交易所交易计划于 9 月 23 日结束。
- WOO X — High： 暂无足以改变 Seychelles FSA 警告判断的新公开回应。
2. 监管与牌照
Kraken 事件本身并非新的监管执法行动，但它暴露出一个值得交易所重视的问题：制裁合规系统本身也可能成为攻击面。
攻击者未必需要盗走用户资产。如果只要从被制裁地址向普通用户发送微量资金，就可能触发自动风控、冻结或人工审查，那么攻击者实际上可以利用交易所自身的合规机制制造账户层面的拒绝服务。
详细页面：Kraken 制裁 Dust Attack 与账户限制
3. 黑客、漏洞与资产损失
Cosmos EVM — Critical
Cosmos EVM 的共享软件中存在一个 Critical 级余额下溢问题，并在 8 月 20 日至 25 日期间被用于攻击六条网络。
目前披露的变现规模约为 570 万美元，其中约 287 万美元通过 DEX 变现，约 285 万美元流向 CEX。
更值得关注的是，该漏洞此前已经被报告并修补，但早期判断低估了其在生产环境中的可利用性。
详细页面：Cosmos EVM 六链 Underflow 漏洞
MANTRA Chain — Critical
MANTRA 披露，720,923,967.99 枚 MANTRA 从 burn address 与一个 dormant genesis-era multisig 中被未经授权移动，事发前估值约 360 万美元。
项目表示 validator、administrator、governance 以及 multisig keys 未遭攻破。网络在部署修复软件后恢复，没有回滚链上历史。
详细页面：MANTRA Chain 漏洞复盘
Avici / Rain — High
Avici 表示旧版 Rain Solana card-balance contract 遭到攻击，确认影响 1,685 名用户及 500,859.22 美元 Avici 卡余额。
Self-custody wallet 未受影响，Avici 已承诺全额赔付。
详细页面：Avici / Rain Solana 卡合约漏洞
4. 用户投诉与运营异常
Kraken 事件的特殊之处在于，用户无需主动与可疑地址交互，也可能被动收到微量转账。
部分账户短暂受限与 sanctions review 流程相符，但现阶段不能把这些个案扩展为 Kraken 全平台提现危机或偿付能力问题。
当前更准确的定义是：定向合规干扰事件，而非平台级流动性危机。
5. 链上与市场异常
今天最值得持续跟踪的链上风险仍然是 Cosmos EVM 与 MANTRA。
对于这两项事件，下一阶段需要观察的不只是“漏洞如何发生”，还包括：
- 受影响链是否全部完成升级；
- 攻击资金是否进入交易所；
- 是否存在可冻结或追回资产；
- 是否还有尚未识别的下游部署继续暴露。
6. Watchlist
接下来需要重点关注的日期：
- 8 月 31 日： Luno 最后一个正常银行提现日。
- 9 月 1 日： 受影响 Luno 账户关闭。
- 9 月 1–5 日： Kraken 清算 21 个此前已下架资产。
- 9 月 5 日： AscendEX Claims Portal 目标日期。
- 9 月 9 日： BitMart 重组 roadmap 目标日期。
- 9 月中旬： Core Lightning 安全问题的完整技术细节可能公开。
- 9 月 23 日： BitMEX 交易所交易结束。
7. 今日无新增但仍属于高风险的存量事件
BitMart — Critical
今天暂无新的已验证重组披露，当前判断不变。下一关键日期仍为 9 月 9 日。
AscendEX — Critical
提现继续暂停，Claims Portal 目标仍为 9 月 5 日。
Moonwell — Critical
尚无最终 bad debt 或用户补偿金额。
Core Lightning — High
26.06.7 仍属于紧急安全更新，完整技术信息仍处于临时限制披露状态。
WOO X — High
暂无足以改变 Seychelles FSA 警告状态的新公开信息。
Coldcard — Critical
大额 dormant attacker-controlled BTC 暂无确认的新一轮显著移动。
FAQ
8 月 30 日最重要的 Crypto 风险事件是什么？
Cosmos EVM 漏洞优先级最高，因为一个共享软件缺陷已经在六条网络上被实际利用。
Kraken 是否出现了提现危机？
没有证据显示 Kraken 正在发生平台级提现或偿付危机。目前事件主要与 sanctions-linked dust transfers 触发部分账户合规限制有关。
Luno 用户现在最应该做什么？
受影响用户应尽量在 8 月 31 日前完成正常银行提现，并保存余额、提现记录与客服沟通证据。
Cosmos EVM 和 MANTRA 是同一个事件吗？
MANTRA 与 Cosmos EVM 的整体安全问题存在关联，但 MANTRA 的资产影响、项目响应与后续恢复具有独立风险价值，因此应分别跟踪。