Web3合约漏洞与社工及供应链复合挑战，Drift遭2.85亿长线渗透标志国家行为体入局。AI自主挖掘漏洞能力实现跨越，AI驱动的主动防御已成为Web3安全范式的必然选择。

本周安全威胁转向社工与供应链渗透；地缘冲突引发的通胀压力，与数字资产市场内部疲软形成负面共振，导致行业整体承压下行。攻击重心已从单纯的代码漏洞挖掘，升级为对信任及供应链入口的猎取。