與該事件類型相關的快訊
特朗普表示，沙特阿拉伯、卡塔爾、阿聯酋及其他一些國家請求他將對伊朗的軍事打擊“推遲兩到三天”，原因是他們認爲美伊協議“非常接近達成”。特朗普當天在白宮一場活動中對媒體記者說，美國已準備好 19 日對伊朗發動一次“非常重大”的攻擊。不過，“我把它推遲了一小段時間，希望這也許是永久性的，但也可能只是暫時的。因爲我們與伊朗進行了非常重大的討論，我們將拭目以待這些討論會有何結果”。特朗普表示，談判出現一些“非常積極的進展”，上述海灣盟友有機會促成協議達成。他還表示，這次的情況與先前幾次美方認爲即將與伊朗達成協議時“略有不同”。（新華社）
據 Onchain Lens 監測，Monad 上的 Echo Protocol 遭攻擊。攻擊者鑄造了 1000 枚 eBTC，價值 7670 萬美元，並通過此前已測試過的攻擊路徑經由 Curvance 提取資金。截至目前，攻擊者已將 45 枚 eBTC 作爲抵押存入 Curvance，並借出約 11.29 枚 WBTC，價值 86.77 萬美元；隨後將這部分 WBTC 跨鏈至 Ethereum，兌換爲 ETH，並向 Tornado Cash 轉入 385 枚 ETH，價值約 81.8 萬美元。攻擊者目前似乎仍控制大量已鑄造的 eBTC。
美國明尼蘇達州州長 Gov. Walz 已簽署相關法案，允許州特許信用合作社提供數字資產託管賬戶。該法案旨在讓明尼蘇達州居民在監管監督下，以更安全的方式管理加密資產，並加強對欺詐、黑客攻擊和資產損失的保護。Minnesota Credit Unions 同時感謝共同提案人 Reps. Perryman、Elkins 及 Sen. Seeberger 推動該立法。
Vitalik 發佈文章《 A shallow dive into formal verification 》，介紹形式化驗證在以太坊前沿研發中的應用進展。文章指出，開發者可使用 Lean、EVM 字節碼或彙編語言編寫代碼，並通過可自動檢查的數學證明驗證其正確性，以同時提升代碼效率與安全性。他表示，形式化驗證特別適用於 STARK、拜占庭容錯共識、ZK-EVM、抗量子簽名等複雜但安全目標相對清晰的系統，並提及 Arklib、VCV-io、evm-asm 等相關項目。文章同時強調，形式化驗證並非萬能，仍可能受限於規格定義錯誤、未覆蓋代碼、硬件邊界與側信道攻擊等問題。
據 PeckShieldAlert 監測，Adshares 橋接攻擊者已向部署方退還 256 枚 ETH（價值 54.07 萬美元），佔被盜資金的 86%。Adshares 橋接於 2026 年 5 月 17 日遭受攻擊，損失約 62.8 萬美元。
Verus 在 X 平臺發文確認 Verus-Ethereum 跨鏈橋遭遇攻擊，以太坊鏈上合約中的 ETH、USDC 與 tBTC 被盜，目前其他橋接資產暫未受到影響。Verus 網絡現已暫停運行，大多數出塊節點在遭遇攻擊衍生影響後已主動下線，開發團隊正在全力調查事件影響範圍、攻擊路徑及後續處理方案，並將在確認更多信息後公佈進展。Verus 表示，願與相關執法機構合作追究法律責任；但若攻擊者全額歸還資金，項目方願意提供漏洞賞金，並不再進一步追責。Verus 同時提醒任何在公開頻道、私信或其他渠道中自稱 Verus 團隊或社區成員並提供“賠付”“補償計劃”的人員均爲詐騙者。官方強調，不要與任何聲稱存在賠付項目或提供賠償的人互動，並請及時向 Discord 或 X 平臺舉報相關賬號。此前消息，Verus 以太坊跨鏈橋遭攻擊，損失約 1158 萬美元。
據官方消息，日前 Bybit 與香港大學（HKU）學生團隊完成了一次創新的反洗錢研究合作。此次合作以 2025年 2 月的 Bybit 安全事件爲案例研究，讓港大商學院碩士學生獲得了實際的區塊鏈調查和反洗錢分析經驗。
據 CoinDesk 報道，區塊鏈分析公司 Elliptic CEO Simone Maini 表示，加密安全面臨的最大新興風險並非更大規模的黑客攻擊，而是 AI 驅動的金融活動正以人類合規團隊無法跟上的速度和規模運行。隨着 AI 降低黑客攻擊、詐騙和欺詐的門檻，Elliptic 等安全公司也在以 AI 代理即時分析鏈上數據予以應對，雙方正形成自動化軍備競賽態勢。Maini 指出，當前合規系統仍高度依賴人工審查，而全球專注數字資產的合規分析師數量根本無法滿足未來需求。Elliptic 已完成 1.2 億美元融資，投資方包括納斯達克和德意志銀行，用於構建"代理合規系統"，以 AI 自動化交易監控與調查流程，從而降低單次告警及調查成本。
據 The Block 報道，納斯達克上市比特幣 ATM 運營商 Bitcoin Depot（BTM）於 18 日在德克薩斯州南區法院申請第 11 章破產保護，宣佈有序清算並出售資產。公司 CEO Alex Holmes 表示，各州日益嚴苛的合規要求、交易限額限制及部分地區的運營禁令，使現有商業模式難以持續。 此前，該公司於 2026年 4 月遭遇安全漏洞，損失 370 萬美元；2026 年一季度營收同比下滑 49.2%，淨虧損 950 萬美元。目前，Bitcoin Depot 旗下全球逾 9000 臺比特幣 ATM 機已全部下線，加拿大等海外實體亦將一併關閉。
人工智能企業 Anthropic 已同意向金融穩定委員會相關人員，就旗下 Mythos AI 模型進行專項通報。此次通報將重點說明該模型排查出的全球金融體系網絡防禦體系存在的安全漏洞。兩位知情人士稱，此番溝通由英國央行行長安德魯・貝利提議，要求 Anthropic 向金融穩定委員會介紹其全新 Claude・Mythos 預覽版 AI 模型。金融穩定委員會正編撰金融業人工智能合規應用規範報告，計劃下月發佈草案公開徵求意見。金融穩定委員會與 Anthropic 雙方均拒絕對近期雙方溝通事宜置評。（界面）
PeckShield 在 X 平臺發文表示，2026 年 2 月至 5 月中旬，加密行業已發生至少 8 起重大跨鏈橋（bridge）相關安全事件，攻擊者累計從跨鏈協議中盜取約 3.286 億美元資產。PeckShield 指出，跨鏈基礎設施仍是當前黑客攻擊的高頻目標，相關風險在多鏈生態擴張背景下持續凸顯。
據 PeckShield 監測，Verus 的 Verus-Ethereum Bridge 已遭黑客攻擊，損失資產包括 103.6 枚 tBTC、1625 枚 ETH 及 14.7 萬枚 USDC，黑客隨後將盜取資產兌換爲約 5402.4 枚 ETH，攻擊者地址約於 14 小時前通過混幣協議 Tornado Cash 獲得 1 枚 ETH 初始資金。
鏈上分析師 Tom Wan 在 X 平臺發文表示，當前 ETH 利用率已跌破 90%，借貸 APY 降至 1.9%。自 rsETH LayerZero 跨鏈橋遭攻擊以來，wstETH 與 weETH 存款規模分別減少約 12 億美元與 17.6 億美元。隨着 wstETH/weETH 對 ETH 的循環槓桿策略重新恢復盈利，市場關注點轉向 ETH 循環槓桿需求是否會重新迴歸，還是資金將繼續觀望或流向 Spark 與 Morpho 等協議。
Blockaid 在 X 平臺發文表示，漏洞檢測系統發現 Verus 以太坊跨鏈橋遭受攻擊，目前已造成約 1158 萬美元損失。
鏈上分析師 Specter 表示，X 平臺上投資者 Keith Gill、Matt Furie 及 WinRAR 賬號遭劫持事件均與同一黑客組織有關。該組織通過劫持賬號推廣代幣、跨鏈洗錢等方式累計獲利超 1400 萬美元，資金流涉及 Solana、BNB Chain、以太坊、Tron 與 Hyperliquid 五條鏈。Specter 稱，該組織還可能與 2024 年一起價值 245 萬美元的 wstETH 釣魚攻擊有關。調查發現，黑客曾利用被盜賬號發行 Pepe 仿盤代幣，並內置 2% 自動手續費機制獲利；相關資金流與 bnbshare.fun 平臺及多個 Solana、Tron、以太坊地址存在關聯。分析還顯示，多個代幣（包括 USOR、VDOR、DROID、WCOR、UGOR）曾被用於拉高市值後拋售歸零。
開源數據可視化工具 Grafana在 X 平臺發文表示，近期發現一名未經授權的攻擊者獲取了可訪問 Grafana Labs GitHub 環境的 Token，並藉此下載代碼庫。經調查確認，此次事件未涉及客戶數據或個人信息泄露，也沒有發現客戶系統或業務運營受到影響，事件發生後已立即啓動取證分析，並認爲已定位憑證泄露源頭，目同時已部署額外安全措施以加強環境防護。 此外，Grafana 披露攻擊者曾試圖通過勒索方式要求支付贖金以阻止代碼庫被公開，但公司最終決定拒絕支付贖金，待調查結束後將公佈更多事件覆盤信息。
THORChain官方表示，發現市場上出現大量虛假賬戶和不實信息，涉及“退款”“空投”“補償”等活動；初步調查顯示，此前發生的安全事件中用戶資金未受損，目前未開展任何退款、空投或補償計劃，任何宣稱相反信息的賬戶均爲冒充或散佈虛假信息，調查進展及更多信息將在後續公佈。
THORChain 在 X 平臺發文表示，其開發者在 Discord 發佈事件更新。當前證據指向一個新加入網絡的節點 thor16uc...cn84q 與攻擊相關，該節點由單一惡意行爲者運營。主要推測爲攻擊者利用 GG20 TSS 實現中的漏洞，使金庫參與者的敏感密鑰材料隨時間泄露，最終重構金庫私鑰並執行未授權出金交易。網絡狀態方面，多個節點運營者執行 make pause 後網絡已暫停，RUNE 轉賬及鏈上觀察或於約 12 小時內恢復，但交易、LP 操作、簽名及其他敏感操作仍保持暫停。恢復方案討論中包括罰沒受影響節點保證金、由協議自有流動性（POL）承擔損失或其他社區驅動方案。THORSec 與 Outrider Analytics 正持續進行調查，Treasury 正在收集取證數據並協調相關執法機構。完整功能恢復預計需數日或更長時間。
據 Binance Research 發佈的研究報告，2025 年約 11%的非法加密貨幣交易量被查獲，是全球法幣追回率（不足 1%）的 55 倍。即便剔除涉及約 150 億美元 BTC的 Prince Group 單一案件，剩餘查獲量仍約爲法幣基線的 10 倍。鏈上安全機構 SlowMist 與 PeckShield 數據顯示，2025年 8.3%至 13.2%的被盜資金已被追回或凍結，反映出交易所、穩定幣發行方與執法機構之間的協作效率持續提升。Binance Research 指出，區塊鏈天然的透明性正被監管機構和調查人員充分利用，"加密貨幣是非法活動溫牀"的說法正逐漸成爲過時的誤解。
Chainalysis 在 X 平臺發文表示，THORChain 被盜之前，疑似攻擊者相關錢包已連續數週通過 Monero、Hyperliquid 和 THORChain 轉移資金，攻擊者關聯錢包早在四月底時就通過 Hyperliquid 和 Monero 隱私橋入金 Hyperliquid 頭寸，隨後資金被兌換爲 USDC 並轉至 Arbitrum，再橋接至以太坊，部分 ETH 隨後轉至 THORChain 成爲新加入的節點質押 RUNE，該節點被認爲是攻擊源。之後，攻擊者將部分 RUNE 橋接回以太坊並拆分爲四條鏈路，其中一條直通攻擊者，經過中間錢包轉移後，在攻擊前 43 分鐘向最終接收被盜資金的錢包轉入 8 ETH，其他三條鏈路資金則反向流動。5 月 14 日至 15 日，這些錢包再次將 ETH 橋接回 Arbitrum，存入 Hyperliquid，通過相同隱私橋轉入 Monero，最後一筆交易發生在攻擊開始前不足 5 小時。截至本週五下午，被盜資金暫未動用，但攻擊者已展示其嫺熟的跨鏈洗錢能力，Hyperliquid 到 Monero 路徑可能成爲下一步動作。