同時關聯該項目與事件的快訊
“鏈上偵探” ZachXBT 發文表示，黑客 “Dritan Kapplani Jr” 今日轉移約 259 萬美元資產，包括 199 萬枚 DAI 與 259 枚 ETH。相關資金從地址 0x4487...bba6 轉移至地址 0x67ec...125d，目前被盜資金仍處於靜止狀態。ZachXBT 表示，其已於 5 月 12 日發佈調查內容，詳細披露 Dritan Kapplani Jr 與 Trenton（Trent）Johnson 涉及一起 185 枚比特幣（約 1300 萬美元）社交工程盜竊案件的關聯情況。
據鏈上分析師 PeckShield（@PeckShieldAlert）監測，THORChain 遭到黑客攻擊，損失約 1000 萬美元加密資產，其中包括 36.75枚 BTC（約 300 萬美元）及來自 BNBChain、以太坊和 Base 鏈的約 700 萬美元資產。
鏈上偵探 ZachXBT 表示，THORChain 疑似在比特幣、以太坊、BSC 和 Base 網絡上遭到攻擊，損失超 740 萬美元。
Kraken 在 X 平臺發文表示，Chainlink CCIP 將成爲 kBTC 及未來包裝資產的唯一跨鏈基礎設施，取代原有的 LayerZero 協議。此項決定是在上月 Kelp 發生 2.92 億美元 LayerZero 跨鏈橋漏洞事件後做出的。目前已有總計超過 30 億美元的鎖倉價值從 LayerZero 遷移。此次遷移涵蓋 Ethereum, Ink, Unichain 和 Optimism 等區塊鏈。目前 kBTC 市值約爲 2.6 億美元。Kraken 表示將繼續負責資產的發行與託管，而 Chainlink CCIP 將負責處理跨鏈資產轉移。（coindesk）
Gate 研究院近日發佈《2026 年 4 月加密貨幣市場回顧》報告指出，4 月加密貨幣市場整體呈現震盪上行格局，總市值較 3 月明顯抬升，BTC 與 ETH ETF 交易量整體維持高位波動。報告顯示，主要公鏈生態活躍度繼續分化。Solana 日交易量維持在約 9,000 萬至 1.1 億筆區間，持續保持領先。熱點賽道方面，報告指出，Pokemon TCG RWA 已成爲當前鏈上 RWA 增長最快的細分方向之一，並於 4 月進入二次爆發階段。主要交易平臺單月交易量超過 2.2 億美元，單週收入一度接近 600 萬美元，刷新歷史新高。與此同時，Aave 在 4 月遭遇歷史上最嚴重的一次流動性衝擊，幾天內 TVL 流出規模達數百億美元，整月淨流出超過 90 億美元。融資與安全事件方面，4 月 Web3 行業共完成 51 筆融資，總金額約 8.34 億美元，資金進一步向頭部金融與基礎設施賽道集中。其中，Payward 以 2 億美元融資位列單月第一。安全層面，4 月 Web3 安全事件損失約 3.06 億美元，環比增長約 858%，主要由 Kelp DAO 單筆約 2.93 億美元的跨鏈基礎設施攻擊事件所推動。報告認爲，在市場回暖背景下，鏈上活躍度與資金流動性同步提升，但跨鏈基礎設施與高槓杆協議的安全風險仍值得持續關注。
據 Cointelegraph 報道，紐約一名法官已推遲審理 Aave 提出的解凍約 7100 萬美元 ETH 的緊急申請，並要求 Aave 與 Gerstein Harrow LLP 補充提交案情說明，新的聽證會定於 6 月 5 日舉行。法院指出，Aave 此前未充分說明若限制令繼續生效，用戶資金爲何會出現“連帶性損失”。相關資產與 Kelp DAO 約 2.93 億美元黑客攻擊事件有關，此前由 Arbitrum 凍結。法官還要求雙方就黑客交易適用法律、欺詐與盜竊的法律區分、債權優先順位、建設性信託是否適用，以及能否按比例向受害者返還資產等問題進一步說明。
L1 區塊鏈 TAC 團隊發文表示，已確認此前跨鏈層安全事件導致約 280 萬美元資產被轉移，涉及 USDT、BLUM 及 tsTON 等資產。TAC 稱，若攻擊者將相關資金歸還至指定多籤地址，團隊將把此次事件視爲“白帽救援”，並不會對涉及 ETH/BSC、ZEC 及 TON 地址的操作方採取法律行動。作爲獎勵，攻擊者可獲得約 10%的賞金，約合 13 枚 ETH 及 300 枚 ZEC。
TAC 表示，其跨鏈層在 TON 側遭外部攻擊者利用，造成約 280 萬美元損失，涉及 USDT、BLUM 和 tsTON。TAC 稱，TAC 代幣、TON 及所有從 Ethereum 跨鏈而來的 ERC - 20 代幣未受影響。目前橋已暫停，團隊正進行取證分析與修復，並計劃通過合法結構化出售基金會 TAC 代幣財庫儲備，恢復橋流動性並補償受影響用戶。團隊將在未來 48 小時內發佈事故覆盤及更多信息。
鏈上偵探 ZachXBT 發文曝光美國威脅行爲者 Dritan Kapllani Jr，稱其涉嫌參與總額約 1900 萬美元的針對加密用戶的社交工程盜竊活動。ZachXBT 表示，Dritan 長期在社交媒體炫耀豪車、名錶、私人飛機及夜店生活。2026 年 4 月 23 日，他在 Discord 的一場“Band 4 Band（B4B）”語音中，爲證明自己比另一名黑客更富有，公開展示了一隻存有 368 萬美元資產的 Exodus 錢包。相關 ETH 地址爲：0x4487db847db2fc99372a985743a26f46e0b2bba6ZachXBT 追蹤發現，該地址與 2026 年 3 月 14 日一起 185 枚 BTC（約 1300 萬美元）的社工盜竊案存在關聯。次日，Dritan 的 Exodus 錢包收到其中約 530 萬美元資金。截至 6 周後的 B4B 通話時，其中約 160 萬美元已被花費或洗白。美國司法部門於 5 月 11 日解封針對 Trenton Johnson 的刑事起訴書，其被控參與上述 185 BTC 盜竊案，最高或面臨 40 年監禁。起訴書中的“共謀者 1 號（CC-1）”被指即爲 Dritan，目前其尚未被正式起訴。ZachXBT 還指出，Dritan 與此前因盜取美國政府 4600 萬美元而被捕的黑客 John Daghita（Lick）存在關聯，而 John 曾在 Telegram 曝光 Dritan 的舊錢包地址。鏈上分析顯示，該地址與 2025 年多起高置信度社工盜竊案有關，累計涉案金額超過 585 萬美元。ZachXBT 表示，Dritan 長期活躍於“The Com”黑客圈，因其未成年身份此前疑似一直未遭正式起訴。目前其已年滿 18 歲，“借來的時間可能終於結束了”。
據鏈上分析師 PeckShield（@PeckShieldAlert）監測，TrustedVolumes 攻擊者目前已清洗約 27.8 萬美元被盜資金，其中包括向 Tornado Cash 存入 10.2 ETH（約 2.36 萬美元），並通過 THORChain 將 110 ETH（約 25 萬美元）兌換爲 BTC。此外，攻擊者曾嘗試向 Railgun 存入 0.5 ETH，但隨後撤回。TrustedVolumes 於 5 月 7 日遭攻擊，損失約 670 萬美元。
據 CoinDesk 報道，無聊猿（BAYC）NFT 地板價在過去一個月內從約 5 ETH 升至逾 10 ETH，ApeCoin（APE）同期也從 0.10 美元以下反彈至約 0.16 美元，交易量明顯放大。與此同時，DeFi 領域頻發安全漏洞、收益持續下滑，促使部分資金轉向 NFT 市場。 NFT 金融化趨勢也在升溫，近期一筆以 CryptoPunk 爲抵押的 280 萬美元借貸交易引發廣泛關注，貸款方 90 天內預計獲息約 13.8 萬美元。Pudgy Penguins 等藍籌系列亦同步走強，市場對 OpenSea 潛在代幣發行的預期進一步提振情緒。
Wasabi Protocol 發佈安全事件更新，其中指出攻擊者利用其 AWS 基礎設施中的 Spring Boot Actuator 配置漏洞，竊取了控制 EVM 智能合約的私鑰，並從相關合約中盜取約 480 萬美元用戶資金及 90 萬美元協議金庫資金，總損失約 570 萬美元。 攻擊鏈起始於一臺用於分析的公網服務器，其 Actuator heap dump 未受到正常密碼保護，導致攻擊者獲取了另一服務器憑證，並最終獲得智能合約私鑰控制權，此次事件僅影響 EVM 部署，包括以太坊、Base、Blast及 Berachain 上的部分金庫，Solana 部署及 Prop AMM 未受影響。目前尚未就用戶賠付方案給出最終更新方案，但“讓所有受損用戶得到補償”仍是團隊最高優先事項，未來將於 Discord 社羣發佈調查進展更新。
美國曼哈頓聯邦法官 Margaret Garnett 已批准 Aave 推進其資產追回方案，允許將與朝鮮相關攻擊事件有關、此前凍結在 Arbitrum 上的約 7100 萬美元 ETH 轉入 Aave LLC 控制的錢包，同時保留恐怖主義受害者原告對該筆資金的法律追索權。裁定同時修改了此前針對 Arbitrum DAO 的凍結通知，允許通過鏈上治理投票執行轉移，並豁免發起、投票或參與轉移者在該凍結令下的責任。該轉移仍需經 Arbitrum 鏈上治理正式表決通過。（CoinDesk）
Aave 在 X 平臺發文表示，rsETH 事件恢復技術方案第二階段已取得進展。5 月 6 日，黑客在 Aave V3 上的 8 個頭寸已被清算，收回的 rsETH 抵押品已移交至恢復監護人。Arbitrum DAO 已通過提案，計劃歸還此前追回的 7100 萬美元 ETH。針對原告發起的資金扣押申請，法官已批准 Aave LLC 的提議，允許通過 Arbitrum DAO 鏈上投票將該筆 7100 萬美元 ETH 轉移至 Aave LLC。後續計劃包括銷燬 Arbitrum 上的 rsETH 並恢復 rsETH 儲備金。儲備金恢復後將重新開放提款，並恢復 Aave V3 以太坊核心網絡上的 WETH LTV。
Mantle 社區已通過提案 MIP - 34 ，授權 Mantle Treasury 向 Aave DAO 提供最高 30,000 ETH 貸款，用於處置 2026 年 4 月 18 日 rsETH 跨鏈橋安全事件對 Aave V3 造成的壞賬影響。根據提案，貸款期限最長 36 個月，利率爲 LIDO + 1% 年化，借款方可無罰息提前還款。風控方面，Mantle 將對相關抵押資產享有優先擔保權益，Aave 還將提供價值不少於 1,100 萬美元的 Aave 代幣及協議收入作爲補充擔保，並向 Mantle 委託 130,000 枚 Aave 代幣參與治理。
據 The Block 報道，Arbitrum DAO 以 90.96% 的支持率（1.822 億票）投票通過，決定釋放此前凍結的 30,765.6 枚 ETH（約 7000 萬美元），用於支持 DeFi United 計劃，以彌補上月 Kelp DAO 遭受的 2.92 億美元漏洞損失。此次攻擊由疑似朝鮮 Lazarus 黑客組織發起，攻擊者利用 LayerZero 支持的 OFT 跨鏈橋單一驗證者配置漏洞，盜取 116,500 枚 rsETH，並將大部分資產轉入 Aave 作爲抵押，造成約 1.9 億美元壞賬。DeFi United 已獲得多方捐助，包括 Consensys 及 Joseph Lubin 的 3 萬枚 ETH、Mantle 的 3 萬枚 ETH 貸款及 LayerZero 的 5000 枚 ETH。
據 CoinDesk 報道，以太坊聯合創始人 Vitalik Buterin 於 4 月 30 日在進行一筆小額代幣兌換時，遭到知名 MEV 機器人 jaredfromsubway.eth 的三明治攻擊。鏈上數據顯示，Buterin 在區塊 24993038 中將價值約 3.86 美元的 26,544 枚 XDB 代幣換成 0.00197 枚 ETH（約 4.56 美元），機器人隨即調用約 114 萬美元 WETH 在 SushiSwap 和 Uniswap V2 之間操縱價格完成夾擊，扣除 5.14 美元 gas 費後該機器人此次攻擊實際虧損。
據 PeckShieldAlert 監測，TrustedVolumes 遭攻擊，損失約 590 萬美元，包括 302 萬美元 ETH、137 萬美元 WBTC 及 147 萬美元穩定幣；攻擊者已將被盜資金兌換爲 2513 枚 ETH。
Aave 表示，按照此前披露的技術恢復方案，攻擊者在 Ethereum 與 Arbitrum 上的 rsETH 頭寸已在 Aave 完成清算，相關抵押資產現已轉移至 AIP 指定的 Recovery Guardian 地址。Aave 稱，此次處理未影響其他用戶，Umbrella 機制也未受到影響，並表示這是整體恢復路線圖中的關鍵步驟，後續仍將繼續推進相關恢復工作。
Aave 宣佈，已完成對 Kelp DAO 攻擊者剩餘 rsETH 倉位的清算，相關抵押資產將轉入由 DeFi United 管理的 Recovery Guardian 多籤錢包，用於恢復 rsETH 儲備並補償受影響用戶。此次清算爲此前 2.92 億美元攻擊事件恢復計劃的一部分。Aave 此前通過治理投票臨時調整 rsETH 預言機價格，以製造攻擊者倉位壞賬並觸發清算，相關參數將在清算完成後恢復。此前，攻擊者曾通過操縱 Kelp DAO 基於 LayerZero 的跨鏈橋，僞造 11.65 萬枚無抵押 rsETH，並在 Aave、Compound 等協議中借出 ETH。當前，DeFi United 相關恢復資金已超過 3.2 億美元。