与该事件类型相关的快讯
“链上侦探”ZachXBT 在 X 平台发文表示，PolyArb 是一个虚假的预测市场产品，其网站存在钱包盗取器。此外，该产品账号在多个知名预测市场推文下进行争议性回复，博取流量，以吸引用户参与。
链上侦探 ZachXBT 回复表示，PolyArb 是一个虚假的预测市场产品，其网站存在钱包盗取器。此前 PolyArb 在 X 平台声称，Hyperliquid HIP-4 结果市场在 48 小时内 BTC 日交易量达到 615 万美元，遭用户增长负责人 William LeGate 质疑其关于 Polymarket 收费的说法，ZachXBT 提醒其回复相关账号可能为其带来更多曝光，并导致潜在受害者增加。
MegaETH 主管 PaperImperium 在 X 平台披露纽约南区联邦法院文件显示，美国法院已向 Arbitrum DAO 发布禁制令，要求其不得转移此前在 KelpDAO 黑客事件中被冻结的约 7100 万美元 ETH 资产。对此，“链上侦探”ZachXBT 在 X 平台发文表示，某些美国律所利用其调查工作和链上取证成果帮助某些黑客事件受害者提出法律索赔，但这种做法反而会影响减缓受害者拿到补偿/恢复资金。ZachXBT 补充称，在此前多起涉及 Lazarus Group 的黑客事件中，此类律所通常会在其链上资金追踪或冻结完成后才介入，并提出与加密事件本身关联较弱的后续法律行动，也曾在 Harmony、Bybit 等事件中采取类似策略进行“搭便车式索赔”，他呼吁加密社区应该成立 DAO 来抵制此类行为。
MegaETH 主管 PaperImperium 在 X 平台披露纽约南区联邦法院文件显示，美国法院已向 Arbitrum DAO 发布禁制令，要求其不得转移此前在 KelpDAO 黑客事件中被冻结的约 7100 万美元 ETH 资产。原告方试图将该笔资金用于执行针对朝鲜多年来涉及恐怖主义、绑架等案件的未偿判决赔偿，并已申请以替代送达方式向 Arbitrum DAO 发出法律通知，将其视为可被追责的“合伙组织”。法院文件还指出，Arbitrum DAO 设有由 ARB 持有人治理的 Security Council，具备在紧急情况下采取行动的能力，因此相关成员若拒绝配合，可能面临藐视法庭等法律责任。市场认为，此案或成为美国司法体系直接约束 DAO 治理结构的重要案例，并进一步凸显 DeFi 协议在现实法律框架下的合规压力。
Wasabi Protocol 在 X 平台发布安全事件更新称，目前用户已可安全与协议合约进行交互，以提取剩余资金。团队表示，正在幕后尽最大努力推进相关处理工作，但由于事件仍处于持续调查阶段，暂时无法披露更多细节，后续将在条件允许时尽快向社区同步最新进展。
据 Cointelegraph 报道，Arbitrum 委员会投票决定解冻价值 7100 万美元的以太坊，以遏制 Kelp DAO 漏洞造成的 2.9 亿美元损失。
SolanaFloor 在 X 平台发文表示，某疑似 MEV 机器人通过对 Meteora 的 ANB 池进行 MEV 式池价格操纵攻击，在单笔交易中将 0.22 美元 USDC 转为 69.6 万美元 USDC。ANB 代币下跌 99%。
不到三周内有 12 个协议被盗超 6.06 亿美元。其中 Drift 事件损失 2.85 亿美元，Kelp DAO 损失 2.92 亿美元，两起攻击合计占总损失约 95%。
Zcash 基金会官方宣布发布 Zebra 4.4.0 版本，此次更新修复了多项共识级关键安全漏洞并强烈建议所有节点运营者立即升级，包括可导致新区块永久停止发现的拒绝服务漏洞、区块签名操作（sigops）计数错误引发的共识分歧、透明交易签名哈希处理异常，以及内存分配放大攻击风险等。 Zcash 基金会表示，其中部分漏洞可能导致 Zebra 节点接受被 zcashd 拒绝的区块，从而引发链分叉，若不及时更新，节点可能面临区块发现中断、共识分叉及资源消耗放大等风险，且目前不存在替代性缓解方案。
伊朗已向华盛顿提交了一份旨在结束战争的新提案，其中流露出妥协的迹象，意在重启谈判，以化解这场正给其经济造成沉重代价的僵局。知情人士透露，伊朗的这份新提案向美国靠近了一步：它提议将德黑兰关于开放霍尔木兹海峡的条件，与美国承诺停止攻击并解除对伊朗港口的封锁这两项议题，放在同一时间进行讨论。此前，伊朗曾要求美国解除封锁作为开启谈判的先决条件，并要求美方在讨论海峡未来管理及核计划问题之前，先就结束战争的条款达成一致。知情人士还表示，这份新提案随后提出，将讨论伊朗核问题相关议题，以换取美国方面实施制裁减免。伊朗已向调解方表示，如果华盛顿对这份新提案持开放态度，伊朗准备在下周初前往巴基斯坦举行会谈。（华尔街日报）
Paradigm 研究员 Dan Robinson 提出名为 PACT（可验证地址控制时间戳）的新方案，旨在保护包括中本聪早期地址在内的长期沉睡比特币免受未来量子计算攻击。该机制允许用户在无需转移资产或暴露链上行为的情况下，通过时间戳证明其对地址的控制权。一旦未来量子攻击发生，可基于该证明在抗量子版本的比特币网络中恢复资产。相较于强制迁移方案（如 BIP-361），PACT 避免了因主动转移资产带来的隐私暴露问题，为长期持币者提供更灵活的前置防护路径。
Purrlend 发文表示，Purrlend 4 月 25 日在 HyperEVM 和 MegaETH 部署遭遇安全事件，损失约 152 万美元。攻击者攻破团队 2/3 管理员多签钱包，向恶意 EOA 授予 BRIDGE_ROLE 等权限，并通过 mintUnbacked 铸造无抵押 pUSDm、pUSDC，作为抵押借出池内资产。Purrlend 称已暂停协议、撤销相关权限，并正与安全团队、执法机构及跨链桥伙伴追踪和尝试追回资金。
据匿名链上侦探 Wazz 披露，数百个钱包在 ETH 主网被同一地址清空，其中多个钱包已超 7 年未活跃。该事件疑似为新型实时漏洞攻击。加密用户 Capitulation 追评表示，最可能的漏洞是在 2020/21 年将助记词放在 LastPass 的安全笔记中所导致的。
朝鲜间谍花费数月时间在与 Drift Protocol 员工进行多次线下会面后，实施了针对加密协议规模最大的社会工程攻击之一，盗取 2.85 亿美元。据 TRM Labs 数据，朝鲜黑客造成的损失占 2026 年全部加密黑客损失金额的 76%。（CoinDesk）
DeFi 项目 Carrot 宣布因 Drift 漏洞攻击事件对其持续运营造成重大影响，将停止运营。Carrot 将 5 月 14 日设为用户从 Boost、Turbo 和 CRT 提取剩余资金的截止日期，随后将开始对系统去杠杆，所有杠杆将降至零，以释放流动性用于 CRT 赎回。Carrot 表示，用户存入的资金仍归用户所有；若 Drift 后续推进任何追回措施，相关资金仍将按此前说明分配。
Wasabi Protocol 表示，Wasabi 在 Solana 上的合约安全，未受到此次漏洞影响。该漏洞仅限于 Wasabi 的 EVM 部署。团队正与领先安全团队合作，并已联系执法部门和 FBI。后续进展将在可用时公布。
Arbitrum DAO 已启动治理投票，拟释放此前冻结的 30,766 枚 ETH，用于支持 Kelp DAO 攻击后的善后计划 DeFi United。该部分资产由 Arbitrum 安全委员会在 4 月 20 日冻结，价值约 7110 万美元，原为攻击者转入 Arbitrum 网络的资金。若提案通过，这将成为 DeFi United 计划中最大一笔资金支持。投票初期，已有 1690 万枚 ARB 支持该提案，目前暂无反对票，投票将持续至 5 月 7 日。
Syndicate Labs 披露其遭遇一次安全事件：攻击者通过私钥泄露入侵系统，并在两条链上对跨链桥合约进行恶意升级，导致约 1850 万枚 SYND 及约 5 万美元用户资产被转移，此次攻击源于开发端点被入侵，攻击者利用生产环境权限将桥接合约升级至恶意版本，但其他链未受影响，损失情况包括：Commons 桥：约 1850 万 SYND 被转移并出售，折合约 33 万美元；另一条 Appchain：约 5 万美元用户资产被转移。Syndicate Labs 表示，受影响的 SYND 持有人将获得全额补偿，并额外获得超额赔付，整体持仓将高于事件发生前水平；Appchain 受影响用户也将按损失全额赔付。
美国空军已同意从特朗普总统之子支持的公司购买一批拦截无人机，数量不详。随着美伊战争进入第三个月，此举加深了美国军方与特朗普家族关联国防承包商的联系。Powerus 公司联合创始人韦利科维奇称，该公司在亚利桑那州演示后将向五角大楼出售这些无人机，这是 Powerus 向美军出售此类武器的首份合同。该公司拒绝披露条款或规模，但军方在评估新武器系统时常进行此类交易。此举符合美国以廉价拦截无人机对抗伊朗攻击无人机的策略，而非使用昂贵导弹。报道称，美国军方已经将乌克兰研发的 1 万架搭载人工智能的 Merops 拦截无人机部署到中东。（Bloomberg）
以太坊应用公会“Ethereum Applications Guild（EAG）”宣布正式成立，作为一个全球性非营利协作组织，旨在支持以太坊应用生态的发展，推动其从基础设施阶段向应用层扩展，同时围绕四大方向展开运作：推动真实世界应用落地、连接跨领域生态网络、建立统一评估与开发框架，以及构建可持续资金机制。据悉，EAG 将基于机构规模（如估值、市值或 AUM）的会员贡献体系，并且通过质押收益捐赠机制，将 ETH 质押收益部分导入生态增长基金。 EAG 同时还发布 2026 全球应用与开发者计划，将展开发者教育、黑客松与研究项目，并通过区域路演与生态展示强化本地开发者社区建设。