安全事件

Bitgo 正在透過五層交易模型，將數位資產資安推向超越私鑰的層級；該模型旨在在執行前阻止遭到操弄。系統會在交易定稿前，針對風險進行檢查，涵蓋意圖、裝置、身分、行為與政策。 重點整理： Bitgo 推出了五層

根據 Carrot 在 4 月 30 日的公告，這個以 Solana 為基礎的 DeFi 收益協議將永久關閉，成為首個因 4 月初的價值 2.85 億美元的 Drift Protocol 事件而直接宣布停閉的平台。Carrot 團隊在一則 X 貼文中表示，這次 Drift 駭客事件是

根據 DeFi Llama，截至 4 月，加密貨幣駭客攻擊的數量創下新高，超過 20 起資安漏洞利用，使其成為加密史上以事件數計算最常遭受攻擊的月份。總損失超過 6 億美元，其中 KelpDAO 的 2.92 億美元漏洞利用，以及 Drift Protocol 的 2.8 億美元駭擊，排名為前幾名（截至當時為止的）

## Drift 竊取行動 根據報導，由北韓國家支持的間諜進行了一次現場行動，鎖定加密貨幣平台 Drift 以竊取 2.85 億美元。該行動包含數月的直接接觸目標。 ## 更廣泛的北韓網路威脅 根據一份一份

根據 Purrlend 的官方事件報告，4 月 25 日，該協議遭遇安全漏洞入侵，HyperEVM 與 MegaETH 部署合計約損失 152 萬美元。攻擊者入侵了 2/3 多重簽名錢包，並授予自己管理員權限，包括

根據 The Block，Polymarket 已在週四聘請 Chainalysis，協助偵辦內線交易與市場操縱，因為該預測市場正努力籌集 4 億美元，並以 150 億美元的估值尋求重新上線，且取得美國商品期貨交易委員會（CFTC）的批准。

根據 TRM Labs，北韓駭客在 2026 年前四個月竊取了約 5.77 億美元的加密貨幣，佔截至目前所有全球加密貨幣損失的約 76%。這一數字凸顯了像 Lazarus Group 這樣的精英部隊在策略上的轉變，朝向

根據 Syndicate 在 5 月 1 日的官方聲明，私鑰外洩導致跨兩條區塊鏈的橋接合約遭到惡意升級，造成約 1,850 萬枚 SYND（價值 33 萬美元）以及 $50K 的客戶資產被竊。該公司將該漏洞歸因於私人密鑰處理的疏失。

根據資安情報研究機構的分析，隸屬北韓的駭客透過為期更久的現場實體行動，於 2026 年從 Drift 竊取了 2.85 億美元。這些駭客占今年所有加密詐騙與駭客攻擊損失的 76%，並且已竊走了 60 億美元

根據一項 2026 年 4 月發布的 Global Ledger 調查，總部位於吉爾吉斯斯坦、遭制裁的加密貨幣交易所 Grinex 被洗劫了約 1,370 萬美元，並立即暫停營運。Grinex 於 2025 年 3 月出現，疑似是 Garantex 的接替者，前者是

根據 Syndicate Labs 的說法，5 月 1 日，一次私鑰洩漏導致攻擊者對兩個區塊鏈上的該公司跨鏈橋合約進行惡意升級。攻擊者竊取了約 1,850 萬個 SYND 代幣（價值約 33 萬美元）以及約 5 萬美元的使用者代幣。此次事件僅影響到

根據 TRM Labs，北韓行動者在 2026 年前四個月中約竊取了 5.77 億美元，佔該期間全球所有加密貨幣駭客損失的 76%。此次竊取源自兩起 4 月事件：2.92 億美元的 KelpDAO 被利用事件，以及 2.85 億美元的 Drift

根據 TRM Labs 的說法，北韓行動者在 2026 年前四個月中，透過攻擊大約竊取了 5.77 億美元，佔該期間所有全球加密貨幣駭損失的 76%。這些損失源自 兩起 4 月事件：2.92 億美元的 KelpDAO 創／利用事件，以及 2.85 億美元的 Drift Pr

4月18日 rsETH 跨鏈橋遭駭後兩週，Kelp 於4/29完成升級：驗證者4/4、區塊確認64、拓撲採 hub-and-spoke，跨鏈訊息必須經以太主網中轉。ether.fi 亦同步硬化 weETH，並加入 DeFi United 捐贈5,000 ETH。DeFi United動員逾70,000 ETH救援資金，Aave 等市場利率顯著下降；但攻擊者仍持有約107,000 rsETH待清算，需治理與委員會式流程回收。

DeFi 衍生品 Wasabi Protocol 4/30 遭管理員私鑰外洩，攻擊者透過 Deployer EOA 獲得 ADMIN_ROLE，再利用 UUPS 升級機制替換 perp vaults 與 LongPool 為惡意版本，直接提款。CertiK 初估損失約 290 萬美元，影響以太坊主網與 Base；Wasabi 已公告暫停互動，Virtuals Protocol 也凍結 Wasabi 相關保證金。此事件凸顯上游私鑰安全對下游生態的風險。

根據 BlockBeats，WasabiCard 於 4 月 30 日發布安全聲明，澄清其與 Wasabi Protocol、Wasabi Wallet 或相關項目與機構並無關聯。該平台與 Safeheron 合作提供託管錢包服務，並與安全審計方合作