Web3安全六月告急：从钱包签名到L2协议，资产守护需全线升级
据PeckShield报告，6月加密领域发生40起重大黑客攻击，总损失超7587万美元，攻击路径覆盖钱包签名缺陷、L2协议漏洞及第三方供应链。Cardano生态钱包SecondFi因签名nonce缺失致私钥泄露，损失240万美元；Aztec旧版Rollup部署及Taiko SGX验证漏洞分别损失435万和170万美元；Polymarket因第三方前端注入导致300万美元被盗。安全风险已从私钥保管扩展至整条交互链，用户应隔离资产、小额交互、低授权，并警惕异常签名。