安全事件

据 ChainCatcher 称，Purrlend 在 5 月 2 日其 HyperEVM 和 MegaETH 部署中遭受安全漏洞，损失约 152 万美元。攻击者攻破了该协议的 2/3 管理员多重签名钱包，并授予自己 BRIDGE_ROLE 权限，然后铸造了未获支持的

据 LevelBlue SpiderLabs 研究人员称，EtherRAT，这种最近被识别的恶意软件，将凭证窃取、远程访问和加密货币钱包攻击整合到一个协调的活动中。该恶意软件通过托管在欺诈性 GitHub 仓库上的伪造 Tftpd64 安装程序进行分发，de

据 ChainCatcher 称，按照加密分析师 Wazz 的说法，今天（5 月 2 日）有数百个停用超过七年的以太坊钱包被单一地址清空。Aragon 团队成员 @TheTakenUser 确认，他们的钱包资金在未获授权的情况下被转移。此次事件的原因

根据 Zcash Foundation，Zebra 4.4.0 已于今日发布，修复了多项共识层级的安全漏洞，并敦促所有节点运营方立即升级。这些漏洞包括一个拒绝服务缺陷，可能会永久阻止区块发现，以及 sigops 计数错误

根据 Wasabi Protocol 的官方声明，该协议在 4 月 30 日遭遇了一起影响其 EVM 部署的安全事件，目前已被完全遏制。Solana 部署和 Prop AMM 未受影响。该项目已关闭攻击向量，轮换了凭证和密钥，并

根据 Coin Bureau 和加密货币社区的说法，在以太坊网络上一场不寻常的交易事件中，数百个以太坊（ETH）钱包（其中包括一些已超过七年处于不活跃状态的钱包）被同时攻破。受影响钱包中的资产被转移到同一个地址，

Bitgo 正在通过五层交易模型将数字资产安全性推向私钥之外，该模型旨在在执行之前阻止操纵。该系统在交易完成前检查意图、设备、身份、行为和策略，并以此锁定风险。 要点： Bitgo 引入了五层交易模型

根据 Carrot 在 4 月 30 日的公告，基于 Solana 的 DeFi 收益协议正在永久关停，成为首个因 4 月初发生的价值 2.85 亿美元的 Drift Protocol 被利用事件而直接关闭的平台。Carrot 团队在一则 X 帖子中表示，Drift 黑客攻击是

据 DeFi Llama 称，4 月加密黑客攻击数量创下历史新高，超过 20 起漏洞利用事件成为按事件数量计算的加密史上最遭殃的月份。总损失超过 6 亿美元，其中 KelpDAO 的 2.92 亿美元漏洞利用和 Drift Protocol 的 2.8 亿美元黑客攻击排名为前列，作为 t

## Drift 盗窃行动 据报道，由朝鲜国家支持的间谍展开了一次线下行动，瞄准加密货币平台 Drift，意图掏空 2.85 亿美元。该行动包括与目标进行数月的直接接触。 ## 更广泛的朝鲜网络威胁 据一份报告称，朝鲜黑客针对多家加密货币平台持续发起网络攻击，试图获取敏感信息并实施进一步盗窃。

根据 Purrlend 的官方事件报告，4 月 25 日，协议遭遇一起导致约 152 万美元损失的安全漏洞事件，损失覆盖 HyperEVM 和 MegaETH 部署。攻击者攻破了一个 2/3 多重签名钱包，并授予自己管理员权限，包括

据 The Block 称，Polymarket 于周四聘请 Chainalysis，以帮助打击内幕交易和市场操纵，因为预测市场正寻求在 150 亿美元估值下筹集 4 亿美元，并获得美国商品期货交易委员会批准，以在美国市场重新上线（或：重启）

根据 TRM Labs 的说法，朝鲜黑客在 2026 年前四个月盗走了约 5.77 亿美元的加密货币，占截至目前全球所有加密货币损失的约 76%。该数据凸显了以 Lazarus Group 等精英部队为代表的战略转变，朝向 hi

根据 Syndicate 于 5 月 1 日发布的官方声明，一份私钥泄露导致跨两个区块链的桥接合约遭到恶意升级，进而盗取了约 1850 万枚 SYND 代币（价值 33 万美元），以及 $50K 的客户资产。该公司将漏洞归因于 priva

根据安全情报研究机构的分析，由朝鲜国家支持的黑客在 2026 年通过一次延长的线下行动从 Drift 提取了 2.85 亿美元。黑客占据今年所有加密骗局和黑客入侵的损失的 76%，他们还偷走了 60 亿美元

根据 2026 年 4 月发布的一项 Global Ledger 调查，位于吉尔吉斯斯坦运营的、受制裁的加密货币交易所 Grinex 被洗劫了约 1370 万美元，并立即停止运营。Grinex 于 2025 年 3 月作为疑似 Garantex 的继任者出现，后者是

根据 Syndicate Labs 的说法，5 月 1 日，一次私钥泄露导致在两个区块链上对该公司跨链桥合约进行恶意升级。攻击者从中窃走了约 1850 万个 SYND 代币（价值约 33 万美元）以及约 5 万美元的用户代币。该事件仅影响了