同时关联该项目与事件的快讯
据链上分析师 余烬（@EmberCN ）监测，在黑客通过 Aave 抵押非法铸造的 rsETH 借出大量 ETH 后，多名鲸鱼地址在链上抛售 AAVE，AAVE 当日跌幅达 15% 。 其中，Polymarket 用户名为 “ smaugvision ” 的地址以 102.9 美元均价出售 20,015 枚 AAVE，价值约 206 万美元；地址 0xFC5 以 102.8 美元均价出售 20,000 枚 AAVE，价值约 205 万美元；地址 0xA2E 以 99.2 美元均价出售 19,665 枚 AAVE，价值约 195 万美元。
以太坊再质押协议 Kelp 官方确认存在涉及 rsETH 的可疑跨链活动，目前已暂停主网及多个 L2 上的 rsETH 合约并对攻击事件启动调查，同时与 LayerZero、Unichain、以及审计机构和安全专家合作进行根本原因分析 (RCA)，后续将发布事件分析。
据 Cointelegraph 报道，稳定币发行商 Circle 因未冻结 Drift Protocol 于 4 月 1 日攻击事件中的被盗资金，在美国马萨诸塞州地区法院遭到集体诉讼。原告称，攻击者在数小时内通过 Circle 的跨链转移协议 CCTP 将约 2.3 亿美元 USDC 从 Solana 转至以太坊，Circle 未进行干预。诉讼指控 Circle 涉嫌协助和教唆侵占及存在疏忽。加密分析公司 Elliptic 此前怀疑，此次攻击或与朝鲜支持的黑客有关，相关资金随后被兑换为 ETH ，并经 Tornado Cash 转移。
据 The Block 报道，俄罗斯相关的加密货币交易所 Grinex 在遭遇约 1500 万美元黑客攻击后，于周四已暂停提现与交易。 区块链分析公司 Elliptic 表示，被盗资金为 USDT，随后经 Tron 和 Ethereum 网络转移，并兑换为 TRX 和 ETH，以降低遭 Tether 冻结的风险。 Grinex 称其钱包基础设施遭“大规模网络攻击”，被盗金额超过 10 亿卢布，约合 1310 万美元。报道称，Grinex 被普遍视为受制裁交易所 Garantex 的继任平台之一，后者去年因协助数亿美元非法资金流动遭美国当局打击。
以太坊基金会宣布其联合发起的 ETH Rangers 项目已完成为期 6 个月的运行，该项目旨在资助为以太坊生态提供公共安全贡献的独立研究者，17 名资助对象在漏洞研究、安全工具开发、威胁情报与事件响应等方面取得多项成果，包括：累计追回或冻结资金超 580 万美元、报告或记录 785+漏洞与客户端问题、识别约 100 名攻击人员、覆盖超 20.9 万用户的安全教育内容，以及处理 36+安全事件。 此外，该项目还推动了 800+团队参与安全挑战、产出 80+场技术分享与培训，并开发或改进 7 个以上开源安全工具，以太坊基金会表示相关成果表明去中心化网络需要“去中心化防御”并有效增强以太坊生态整体安全性与韧性。
据 Hyperbridge 官方披露，4月 13 日发生的 Token Gateway 漏洞事件损失已从初估 23.7 万美元上调至约 250 万美元，增量主要来自以太坊、Base、BNB Chain及 Arbitrum 上激励池的损失。攻击者从相关合约中提取约 245枚 ETH，随后通过伪造跨链消息绕过 MMR 证明验证机制，铸造 10 亿枚桥接 DOT 并抛售至流动性稀薄的市场。 目前，部分被盗资金已被链上追踪至 Binance，Hyperbridge 正与 Binance 合规团队及执法机构协同调查。Polkadot 原生 DOT及 Intent Gateway 等产品不受影响，Token Gateway 及四条受影响 EVM 链上的桥接 DOT 合约仍处于暂停状态。MMR 验证逻辑补丁正在进行外部审计，桥接功能将在审计完成后恢复。
据 Elastic Security Labs 披露，威胁行为者冒充风险投资公司，通过 LinkedIn 和 Telegram 引诱目标打开携带恶意代码的 Obsidian 笔记库。此次攻击利用 Obsidian 的 Shell Commands 插件，在受害者打开笔记库时无需利用漏洞即可执行恶意载荷。 攻击中发现的 PHANTOMPULSE 是一种此前未被记录的 Windows 远程访问木马（RAT），其通过以太坊交易数据实现区块链 C2 通信。macOS 端载荷则采用混淆的 AppleScript 投递器，并以 Telegram 频道作为备用 C2。Elastic Defend 在 PHANTOMPULSE 执行前及时检测并阻止了该攻击。
Polkadot 官方回应 Hyperbridge 的以太坊网关合约出现安全漏洞事件，目前已暂停 Hyperbridge 服务以调查问题。此次漏洞仅影响通过 Hyperbridge 跨链至以太坊的 DOT，不涉及 Polkadot 生态内的 DOT 或通过其他跨链桥转移的 DOT。Polkadot 主网、平行链及原生 DOT 均保持安全，未受到影响。
据 BlockSec Phalcon 披露，Hyperbridge 管理的 HandlerV1 合约在以太坊网络上出现 Merkle Mountain Range（MMR）证明重放漏洞，导致约 24.2 万美元损失。该漏洞源于证明与请求未绑定，攻击者可重放历史有效证明并配合新伪造请求，实施如更改管理员权限等操作。具体案例中，攻击者更改了 Polkadot（DOT）Token 管理员后利用权限增发 DOT 并获利。已观测到相关攻击交易包括 DOT Token 更改管理员及增发（损失约 23.74 万美元）、ARGN Token 更改管理员及增发（损失约 3,800 美元）及主机提现等。漏洞由 PhalconSecurity 发现，并通过 PhalconExplorer 分析。 此前消息，Hyperbridge 网关合约遭攻击，10 亿枚 DOT 在以太坊上被增发并抛售。
据 PeckShieldAlert 监测，约 10 亿枚 Polkadot（DOT）代币已在以太坊（Ethereum）网络上被增发并抛售。目前事件细节仍在进一步核实中。 据 CertiK 监测，Hyperbridge 网关合约遭攻击，攻击者通过伪造消息，篡改了以太坊上 Polkadot 代币合约的管理员权限，并通过铸造并出售 10 亿枚代币获利约 23.7 万美元。
据 Cointelegraph 报道，加州大学研究人员近日披露，部分第三方 AI 大型语言模型（LLM）路由器存在安全风险，可能导致加密货币资产被盗。 研究显示，LLM 路由器作为 API 中介，能够读取明文信息，部分路由器被发现注入恶意代码并窃取凭证。团队测试了 28 个付费及 400 个免费路由器，发现有 9 个路由器主动注入恶意代码，2 个部署规避触发器，17 个访问 Amazon Web Services 凭证，甚至有路由器通过研究人员的以太坊私钥转移 ETH。 研究指出，路由器的恶意行为难以检测，且部分 AI 代理框架的“YOLO 模式”可自动执行命令，增加安全风险。研究建议开发者不要让私钥或助记词通过 AI 代理传输，并呼吁 AI 公司对响应进行加密签名以加强安全。
去中心化 GPU 云计算基础设施平台 Aethir 确认其以太坊相关桥接合约遭遇攻击，团队已及时断开受影响合约，并联合主要交易所对黑客钱包进行黑名单处理，将损失控制在 9 万美元以内。 此前区块链安全公司 PeckShield 估算损失为 40 万美元，攻击者利用 Aethir 的跨链智能合约 AethirOFTAdapter，将被盗资金从 BNB Chain 转移至 Tron。Aethir 表示其以太坊主网 ATH 代币供应未受影响，计划于下周公布详细赔偿方案及事件分析，并与 Binance、Upbit、Bithumb 等交易所协作冻结资金。Web3 安全平台 ZeroShadow 参与调查。Aethir 2025 年实现收入 1.278 亿美元，全球部署超 44 万 GPU 容器。
美国律所 Gibbs Mura 已就 2026 年 4 月 1 日 Drift Protocol 遭黑客攻击一事展开集体诉讼调查，审查投资者针对 Circle Internet Financial 的潜在索赔。 此次攻击共造成约 2.8 亿至 2.85 亿美元资产被盗，攻击者随后通过 Circle 的跨链转账协议（CCTP）将逾 2.3 亿美元 USDC 跨链转至以太坊，Circle 全程未采取冻结措施。而就在事发 9 天前，Circle 曾在一起民事纠纷中主动冻结 16 个商业钱包。区块链分析公司 Elliptic 怀疑此次攻击与朝鲜国家支持的黑客组织有关。 此次攻击导致 Drift Protocol 总锁仓量（TVL）从 5.5 亿美元骤降至 2.5 亿美元以下，DRIFT 代币价格跌逾 40%，至少 20 个 DeFi 协议遭受间接损失。