同时关联该项目与事件的快讯
据 Drift Foundation 监测，DFX 索赔与赎回已上线。4 月 1 日事件中经验证存在损失的用户，可按每损失 1 USDT 领取 1 DFX。每枚 DFX 对应 Recovery Pool 的索赔权，目前池内约有 311 万 USDT，资金来源包括 Velocity 每日部分协议净收入、Tether 最高 1.275 亿 USDT 的配套资金、战略合作伙伴最高 2000 万 USDT，以及后续追回的资产。DFX 可按“Recovery Pool 余额÷DFX 未偿供应量”计算的赎回金额兑换 USDT，赎回后的 DFX 将被销毁，交易不可撤销。索赔窗口将于 2028 年 1 月 1 日 00:00 UTC 关闭，届时未领取的 DFX 将被销毁。昨日，Drift Foundation 公布 4 月 1 日安全事件资金追回进展，约 2.95 亿美元用户资产被盗。基金会已聘请 Mandiant、zeroShadow 及 SEAL 911 开展调查和资金追踪，其中 Mandiant 将攻击者识别为朝鲜威胁组织 UNC6862。
据 Drift 基金会监测，Drift 基金会公布 4 月 1 日安全事件资金追回进展：约 2.95 亿美元用户资产被盗。基金会已聘请 Mandiant、zeroShadow 及 SEAL 911 开展调查和资金追踪，Mandiant 将攻击者识别为朝鲜威胁组织 UNC6862。被盗资金随后被桥接至以太坊，约 13.03 万枚 ETH 分散存放于 4 个钱包。其中 3 个钱包至今未发生转移，合计持有 10.72 万枚 ETH；另一钱包于 7 月 23 日将约 2.31 万枚 ETH 转入 Tornado Cash。目前已有约 920 万美元被盗资金被冻结，相关资金此前于 8 月通过 Tornado Cash 转移，解冻及返还仍需配合法律程序。Drift 基金会将把通过冻结、赏金或执法途径追回的资产全部转入 DFX 恢复池，并正评估 DRIFT 代币在更广泛生态中的后续路径。此外，基金会已与 Bybit 合作推出公开赏金计划，对成功追回的资金提供 10%赏金。
标题为：损失 2375 万美元 USDC，Ostium 价格数据遭攻击。 据 Ostium 监测，Ostium 发布攻击事件更新。其流动性提供者资金库于 7 月 15 日遭到攻击，损失 23,752,746 枚 USDC。初步调查显示，攻击者入侵了向协议提供价格数据的链下基础设施，并提交经伪装的非法价格报告，通过快速开平多笔大额仓位，从资金库中提取人为制造的利润。Ostium 表示，交易者抵押品存放在独立隔离的智能合约中，未受此次事件影响，所有交易仓位仍保持开启。团队在首笔攻击交易发生后 60 分钟内暂停交易并冻结全部交易合约。目前，Ostium 正与 Mandiant、zeroShadow、Collisionless、SEAL 911 及执法机构合作，并协调交易平台、桥接合约和稳定币发行方推进调查。工程团队正修复并加强相关基础设施，以支持安全恢复交易。Ostium 表示，将至少提前 24 小时通知交易合约解冻。交易恢复后，现有仓位将按重新开放时的价格进行标记，不受暂停期间价格波动影响。
永续合约 DEX Ostium 表示，平台交易在安全事件发生后仍处于暂停状态。用户持仓保持开放但暂时无法修改，交易保证金仍存放于被冻结的交易智能合约中，未发生移动。Ostium 表示，团队正与有关当局、SEAL 911 及多名安全研究人员持续协调，后续将就智能合约活动恢复及资金回收时间表发布更新。据 PeckShield 监测，Ostium 公开 OLP 金库约 2400 万枚 USDC 被盗，攻击者随后将相关资金兑换为约 1.21 万枚 ETH，其中约 1.05 万枚 ETH 已转入 Tornado Cash。
据 MAX 监测，7 月 16 日，Cascade CLS 金库疑似遭遇安全漏洞，造成约 130 万美元用户资金损失。平台已暂停全部交易和提现，并邀请 SEAL 911 及其他第三方安全团队介入调查和处置。Cascade 是一家总部位于纽约、面向美国市场的 24/7 多资产永续合约平台，支持通过 Arbitrum USDC 或银行账户入金，目前仍处于邀请制私测阶段。
据 Cointelegraph 报道，Google 搜索中出现假冒去中心化交易协议 Uniswap 的钓鱼广告，已使攻击者至少获利 40 万美元。链上分析师b-block表示，相关仿冒网站正从多个钱包中转走资金，涉事地址目前合计持有 146 枚 ETH，按发稿时约值 30.6 万美元。Security Alliance（ SEAL ）称，此类 Google 假广告是常见钓鱼攻击来源，攻击者会通过付费投放或入侵合法广告账户，在搜索赞助结果中冒充热门加密协议。SEAL 还表示， 3 月 13 日至 30 日期间，此类攻击共造成 127 万美元损失。
Kelp DAO在 X 平台发布社区更新，其中指出过去数日 rsETH 安全事件持续紧张，但在合作伙伴及社区支持下，相关讨论正朝积极方向推进，目前正加速寻求合适的解决方案。相关原则已体现在初步行动中，后续更新亦将延续这一方向，力求实现多方共赢。 过去四天，Kelp 团队联合合作伙伴与各方深入沟通，具体进展包括：Arbitrum 安全委员会已采取措施冻结被盗资金，SEAL 911 应急团队已迅速介入初步调查为事件提供清晰且客观的分析视角。尽管部分进展尚未完全公开，但相关工作仍在稳步推进。Kelp DAO 表示，目前工作重心集中于保障用户资产安全及加强协议本身，此次事件亦被视为对项目及整个 DeFi 生态的重要考验，后续将继续通过官方渠道披露后续关键进展。
KelpDAO 在 X 平台发文表示，将继续探索所有可行途径以支持 rsETH 持有者，并减轻相关安全事件对 DeFi 生态的影响。其称，过去两天团队已与 Arbitrum 安全理事会及多方生态参与者协作，提供事件背景并配合评估工作，同时感谢 SEAL 911 等团队的协调支持。此前，Arbitrum 安全理事会已冻结约 3.07 万枚 ETH，涉及 KelpDAO 攻击者相关资产。
LayerZero 发推表示，其已知悉 rsETH 漏洞事件，并自事件发生后持续与 KelpDAO 团队积极开展处置与修复，同时继续进行监测。LayerZero 称，除 rsETH 相关事件外，其他应用目前仍保持安全。关于事件根本原因，LayerZero 正与 SEAL_Org 等方面共同排查，并表示将在掌握全部信息后，与 KelpDAO 共同发布完整事后分析报告。
Zerion 披露其部分公司热钱包近日遭受与北韩有关黑客的 AI 驱动社交工程攻击，损失约 10 万美元。Zerion 表示，用户资金、应用及基础设施未受影响，已主动关闭 Web 应用以防风险。 此次事件为本月第二起类似攻击，继 Drift Protocol 被盗 2.8 亿美元后，显示北韩黑客正通过 AI 优化社交工程手段，主要针对加密公司员工及开发者。安全联盟（SEAL）追踪发现，相关黑客组织 UNC1069 通过 Telegram、LinkedIn 和 Slack 等平台，实施多周低压社交工程活动，并利用 AI 工具编辑图像和视频以提升攻击效率。