同時關聯該項目與事件的快訊
據 Cryptopolitan 報道，朝鮮背景黑客組織 Lazarus Group 被發現部署無文件遠程訪問木馬 RemotePE，主要針對銀行、加密貨幣交易所及金融科技公司。該惡意軟件以純內存方式運行，結合進程空洞化、反分析檢測及加密的 C2 通信，傳統殺毒與取證工具較難發現。報道指出，攻擊通常通過 Telegram 社會工程展開，攻擊者冒充交易公司員工，藉助僞造的 Calendly 和 Picktime 誘導受害者安裝惡意程序，最終在不接觸文件系統的情況下完成載荷執行。
據 Bankr 官方 X 賬號（@bankrbot）發文披露，2026 年 5 月 20 日，鏈上金融基礎設施平臺 Bankr 確認遭到攻擊，共有 14 個用戶錢包被入侵，平臺已緊急暫停交易功能並承諾賠償全部損失。據鏈上分析師 @99barzzz 追蹤，本次事件涉及損失約 38.5 萬美元，黑客相關 EVM 地址已被識別。
據 CoinDesk 報道，區塊鏈分析公司 Elliptic CEO Simone Maini 表示，加密安全面臨的最大新興風險並非更大規模的黑客攻擊，而是 AI 驅動的金融活動正以人類合規團隊無法跟上的速度和規模運行。隨着 AI 降低黑客攻擊、詐騙和欺詐的門檻，Elliptic 等安全公司也在以 AI 代理即時分析鏈上數據予以應對，雙方正形成自動化軍備競賽態勢。Maini 指出，當前合規系統仍高度依賴人工審查，而全球專注數字資產的合規分析師數量根本無法滿足未來需求。Elliptic 已完成 1.2 億美元融資，投資方包括納斯達克和德意志銀行，用於構建"代理合規系統"，以 AI 自動化交易監控與調查流程，從而降低單次告警及調查成本。
Avant 表示，綜合市場反饋及自身判斷，已決定將代幣生成事件（ TGE ）推遲至 9 月中旬。Avant 稱，當前去中心化金融（ DeFi ）代幣整體承壓，且近月多個協議接連遭遇安全事件，不利於啓動代幣發行。Avant Rewards 積分將於 5 月 15 日停止累計，用戶已獲得的積分分配將予以保留，並可在後續 TGE 中參與。Avant 表示，延期期間將推進合作、擴大總鎖倉價值（ TVL ）並拓展產品。其還計劃於週四美國東部時間下午 2 點舉行公開 Space 。
據 SlowMist 披露，其安全監測系統 MistEye 發現一款假冒 TronLink 的 Chrome MV3 擴展，針對 TRON 錢包用戶發起雙層釣魚攻擊。該擴展通過 Unicode 混淆與品牌仿冒僞裝爲官方插件，安裝後優先加載遠程 iframe 彈窗頁面，誘導用戶輸入助記詞、私鑰、密鑰庫文件及密碼，並通過同源接口與 Telegram Bot 外傳。涉事惡意基礎設施包括 tronfind-api[.]tronfindexplorer[.]com 和 trx-scan-explorer[.]org，惡意擴展 ID 爲 ekjidonhjmneoompmjbjofpjmhklpjdd。SlowMist 建議用戶立即卸載該擴展，如已提交敏感信息，應儘快遷移資產並棄用原錢包。
當地時間10日，有知情人士指出伊朗回應美方的要點，其中包括要求美國財政部外國資產控制辦公室在30天內撤銷與伊朗石油銷售的相關制裁。知情人士說，此前美國方面披露的伊朗回應在一些重要方面與事實不符，尤其是核問題相關內容。伊朗的回應強調必須通過政治諒解達成協議，立即結束戰爭、確保不再對伊朗發動攻擊，且美國必須取消制裁。此外，伊朗的回應還涉及如果美國兌現某些承諾，伊朗對霍爾木茲海峽管控的變化。知情人士說，伊朗強調，在簽署初步諒解協議後，美方須立即解除對伊海上封鎖，且在30天內解除對伊石油銷售的制裁。伊朗的回應還包括在雙方達成初步諒解的基礎上美方解凍伊朗資產，以及美方在30天內落實某些措施等。（央視新聞）
OpenAI 正式推出 GPT-5.5-Cyber 模型及面向網絡安全防禦者的“網絡信任訪問”（Trusted Access for Cyber，簡稱 TAC）框架。同時，GPT-5.5-Cyber 已向負責關鍵基礎設施的防禦者開放限量預覽，以支持專業化網絡安全工作流。TAC 是一個基於身份和信任的框架，旨在確保增強的 AI 能力由獲驗證的防禦者掌握。通過該框架驗證的防禦者在執行漏洞識別、分診、惡意軟件分析、二進制逆向工程及補丁驗證等任務時，將減少觸發模型拒絕響應的情況。自 2026 年 6 月 1 日起，訪問該能力的個人成員將被要求啓用高級賬戶安全保護。OpenAI 目前正與 Cisco、CrowdStrike、Palo Alto Networks 等安全廠商合作，通過 GPT-5.5 加速安全生態系統的防禦循環，提升漏洞研究、修補、監測及供應鏈安全的效率。
Solv Protocol 宣佈將超過 7 億美元的代幣化比特幣資產遷移至 Chainlink 跨鏈協議 CCIP，並逐步棄用 LayerZero 在多條鏈上的橋接支持。此次遷移涉及 SolvBTC 與 xSolvBTC 等核心資產，Solv 表示該決定基於最新安全審查及近期跨鏈安全事件，CCIP 將成爲其標準跨鏈基礎設施，據悉這一動作緊隨 Kelp DAO 將約 2.9 億美元資產遷移至 Chainlink 之後，進一步強化“跨鏈基礎設施向安全優先遷移”的趨勢。（CoinDesk）
Aave 宣佈，已完成對 Kelp DAO 攻擊者剩餘 rsETH 倉位的清算，相關抵押資產將轉入由 DeFi United 管理的 Recovery Guardian 多籤錢包，用於恢復 rsETH 儲備並補償受影響用戶。此次清算爲此前 2.92 億美元攻擊事件恢復計劃的一部分。Aave 此前通過治理投票臨時調整 rsETH 預言機價格，以製造攻擊者倉位壞賬並觸發清算，相關參數將在清算完成後恢復。此前，攻擊者曾通過操縱 Kelp DAO 基於 LayerZero 的跨鏈橋，僞造 11.65 萬枚無抵押 rsETH，並在 Aave、Compound 等協議中借出 ETH。當前，DeFi United 相關恢復資金已超過 3.2 億美元。
Drift Protocol 公佈針對 4 月 1 日約 2.95 億美元安全漏洞事件的用戶恢復計劃，該攻擊被歸因於朝鮮支持的黑客組織。根據方案，Drift 將發行代表用戶已驗證損失的回執代幣，每枚代幣對應 1 美元損失，持有者可依據恢復池資金規模逐步贖回。目前恢復池初始資金約 380 萬美元，後續資金來源包括交易所收入最高 1.275 億美元、Tether 支持資金及合作伙伴提供的最高 2000 萬美元等，目標覆蓋約 2.954 億美元總損失。Drift 已凍結約 336 萬美元 USDC，並設立追回資產 10%的公開賞金計劃，預計於第二季度以“安全優先”模式重新上線交易所。（CoinDesk）
據 WSJ 報道，算法開發公司 MicroAlgo Inc. 宣佈推出基於量子技術的區塊鏈架構，通過整合循環量子安全信道（QSC）與量子密鑰分發（QKD），以提升交易安全性與透明度。 該架構採用四層設計，包括量子通信層、區塊鏈核心層、智能合約層和應用層。其中，QKD 用於實現密鑰的高安全生成與分發，量子加密則保護交易數據免受竊取與篡改，同時具備抗量子計算攻擊能力。
Paradigm 研究員 Dan Robinson 提出名爲 PACT（可驗證地址控制時間戳）的新方案，旨在保護包括中本聰早期地址在內的長期沉睡比特幣免受未來量子計算攻擊。該機制允許用戶在無需轉移資產或暴露鏈上行爲的情況下，通過時間戳證明其對地址的控制權。一旦未來量子攻擊發生，可基於該證明在抗量子版本的比特幣網絡中恢復資產。相較於強制遷移方案（如 BIP-361），PACT 避免了因主動轉移資產帶來的隱私暴露問題，爲長期持幣者提供更靈活的前置防護路徑。
以太坊應用公會“Ethereum Applications Guild（EAG）”宣佈正式成立，作爲一個全球性非營利協作組織，旨在支持以太坊應用生態的發展，推動其從基礎設施階段嚮應用層擴展，同時圍繞四大方向展開運作：推動真實世界應用落地、連接跨領域生態網絡、建立統一評估與開發框架，以及構建可持續資金機制。據悉，EAG 將基於機構規模（如估值、市值或 AUM）的會員貢獻體系，並且通過質押收益捐贈機制，將 ETH 質押收益部分導入生態增長基金。 EAG 同時還發布 2026 全球應用與開發者計劃，將展開發者教育、黑客松與研究項目，並通過區域路演與生態展示強化本地開發者社區建設。
白宮近日對 Anthropic 提議將其 AI 模型 Mythos 擴展至約 120 家公司表示反對，主要基於安全和算力的考慮。Anthropic 原計劃在現有約 50 家企業的基礎上，新增 70 家公司使用 Mythos，但白宮對此提出質疑，擔心算力不足可能影響政府自身對 Mythos 的使用。Mythos 於 4 月初發布，旨在檢測並利用關鍵軟件漏洞，目前僅限於管理關鍵基礎設施的企業測試，尚無公開發布計劃。白宮擔心，若將使用範圍擴大至更多商業用戶，政府在使用該模型時將面臨算力瓶頸，特別是 Anthropic 與亞馬遜、谷歌和博通簽訂的算力採購協議，儘管已簽約，但新產能尚未上線。政治方面，白宮與 Anthropic 的關係也未見緩和。特朗普政府曾公開批評 Anthropic 招聘了多名拜登政府前官員，並對其與自由派組織的關係表達不滿。一個例子顯示出雙方的信任問題：Anthropic 前研究員 Collin Burns 原本被安排進政府的 AI 模型評估崗位，但白宮高層得知後直接更換了人選，理由是避免 AI 公司人員直接參與與其他 AI 公司打交道的事務。此外，Anthropic 上週還披露了 Mythos 模型的未授權訪問事件，進一步加劇了外界對該公司的監管關注。
美國司法部（DOJ）宣佈，一名 22 歲加州男子 Evan Tangeman 因參與一個通過社交工程詐騙及入室盜竊盜取約 2.63 億美元加密資產的犯罪組織，被判處 70 個月（約 5 年 10 個月）監禁，並附加 3 年監管釋放期。根據起訴材料，Tangeman 於 2025 年 12 月認罪，承認協助該犯罪網絡至少清洗 350 萬美元非法資金。該犯罪團伙被指將贓款用於奢侈消費，包括數百萬美元夜店賬單、蘭博基尼跑車及勞力士手錶等高端資產。美國哥倫比亞特區檢察官 Jeanine Pirro 在聲明中表示，該組織“以近乎荒誕的貪婪構建犯罪體系”，並強調 Tangeman 不僅參與洗錢，還在同夥被捕後銷燬證據，顯示明顯的犯罪意識。此次判決發生之際，數據顯示 2026 年第一季度加密行業因詐騙與黑客攻擊損失已達 4.82 億美元，社交工程詐騙及線下暴力搶劫案件呈上升趨勢。（Cointelegraph）
Lido 發起提案，擬由 DAO 撥出最多 2,500 枚 stETH（約 580 萬美元），用於彌補 Kelp DAO 近期攻擊事件導致的 rsETH 資產缺口。Lido 指出，此次基於 LayerZero 的漏洞利用已造成 rsETH 儲備不足，並在 DeFi 生態中引發連鎖反應，包括利率壓力上升、借貸市場緊張以及部分槓桿策略面臨被動清算風險。該提案強調，這筆資金僅會作爲完整恢復方案的一部分使用，前提是整體缺口能夠被完全填補。此前，Kelp DAO 約 2.92 億美元的攻擊事件已波及 Aave，引發壞賬問題，其總鎖倉價值（TVL）一度下滑近 80 億美元。
據 Decrypt 報道，OpenAI 首席執行官 Sam Altman 表示，Anthropic 正藉助“恐懼式營銷”推廣其 AI 模型 Claude Mythos，並以安全風險敘事爲其有限開放策略提供依據。Claude Mythos 近期因可自主發現軟件漏洞、執行復雜網絡安全操作而引發關注。 報道提及，Mozilla 此前披露，該模型在測試中發現 Firefox 瀏覽器 271 個漏洞。與此同時，圍繞該模型潛在進攻性網絡安全風險的討論持續升溫。Altman 還表示，OpenAI 不會縮減基礎設施投入，仍將繼續擴展算力能力。
Ledger 首席技術官 Charles Guillemet 指出，後量子密碼發展已進入關鍵階段，雖然實用型量子計算機落地時間尚未明確，但全行業加密體系遷移已是必然趨勢。在 NIST 主導下，傳統領域計劃 2030 年前淘汰高危算法、2035 年全面禁用，政企機構將在 2029 年前完成遷移佈局。加密與密鑰交換將採用 ML-KEM 抵禦囤積數據量子解密攻擊，數字簽名成爲區塊鏈改造核心。傳統行業偏好 ML-DSA 混合方案，區塊鏈更青睞安全穩健的 SLH-DSA 哈希簽名。兩種方案各有優劣，且後量子算法與 MPC、門限簽名的兼容難題，仍是行業亟待解決的關鍵風險。
深潮 TechFlow 消息，4 月 22 日，據彭博社援引傑富瑞報告稱，上週末一場黑客攻擊導致一個小型加密項目損失近 3 億美元，並引發最大去中心化借貸平臺約 100 億美元資金外流，可能令華爾街對區塊鏈技術的興趣降溫。Jefferies 數字資產研究團隊成員 Andrew Moss 指出，銀行、資產管理公司和支付公司過去一年一直在基於類似技術系統開發產品，而此次據稱由朝鮮黑客利用的攻擊事件，可能促使傳統金融機構暫停推進相關佈局並重新評估風險。
經濟日報撰文《用好我國的詞元優勢》，其中指出要清醒認識到，詞元可能面臨泄露致身份被盜、僞造權限竊取敏感數據與代理返佣收割用戶等潛在風險。一些不法分子開始打起了詞元的主意，出現一些以“低價詞元套餐”“詞元代理”等爲幌子的消費陷阱。要不斷完善政策法規與標準體系，通過打擊價格壟斷、虛假宣傳、非法金融活動來規範詞元交易秩序。堅決遏制“囤積升值”炒作、“場外交易”投機等違法違規活動，引導詞元迴歸技術服務、價值結算、權益流轉的本源。