X創作者大賽百萬美元獲獎者被曝參與Memecoin詐騙

Slow Mist 偵測到 EIP-7702 利用：QNT 储備池損失 1,988.5 QNT (~$54.93M 以太幣)

Gate News 訊息，4 月 29 日——Slow Mist 偵測到一筆惡意交易，利用了 EIP-7702 帳戶的漏洞，導致 1,988.5 QNT (約 54.93 ETH) 從一個 QNT 储備池中遭受損失。 該漏洞源自儲備池存取權控制上的結構性缺陷

CertiK 報告：AML 罰款 9 億美元，SEC 加密執法年跌 97%

根據區塊鏈安全審計機構 CertiK 於 4 月 28 日發布的報告，反洗錢（AML）執法已取代證券違規認定，成為加密公司面臨的首要監管威脅。報告顯示，美國司法部和金融犯罪執法網絡（FinCEN）在 2025 年上半年共開出 9 億美元的 AML 相關罰款；同期，美國證券交易委員會（SEC）加密資產罰款年跌 97%。

印度 I4C 發布警示：Trust Wallet 假驗證連結詐騙案件激增

根據印度網路犯罪協調中心（I4C）於 4 月 28 日發布官方警示，針對 Trust Wallet 用戶的「錢包竊取」詐騙案件持續增加，攻擊者透過偽造「加密資產驗證」步驟誘騙用戶向惡意智能合約授予錢包權限，資金隨即被自動化腳本轉出。I4C 表示，上述詐騙案件的增長趨勢，源於國家網路犯罪舉報入口網站收到的投訴數量激增。

香港金管局警告：HKDAP 及 HSBC 代幣非持牌穩定幣發行人

香港金融管理局（HKMA）於 4 月 28 日發布官方公告，指出市場上出現使用「HKDAP」或「HSBC」為代號的代幣，上述代幣並非由持牌穩定幣發行人發行，亦與相關持牌發行人無任何關聯。根據 HKMA 同日公告，兩名持牌穩定幣發行人——碇點金融科技有限公司及香港上海匯豐銀行有限公司——均已聲明未發行任何受監管穩定幣。

Polymarket 資料外洩揭露超過 300K 筆記錄，威脅行為者釋出漏洞利用工具

Gate 新聞訊息，4 月 29 日——去中心化預測市場平台 Polymarket 似乎遭遇資料外洩，威脅行為者 xorcat 在已知的網路犯罪論壇上發布超過 300,000 筆資料記錄以及配套的漏洞利用工具。據報導，攻擊者在 Polymarket 的 Gamma 與 CLOB API 中利用未披露的「API 端點」、分頁繞過以及 CORS 設定錯誤來提取該資料。 外洩的資料包含 10,000 名使用者的完整個人資訊 names、代理錢包與 base addresses、4,111 則留言、1,000 筆舉報記錄 包含 58 個 ETH 地址以及管理員驗證識別碼、48,536 則 Gamma 市場中繼資料條目、超過 250,000 個活躍的 CLOB 市場自動做市商地址，以及 9,000 個追蹤者社交圖譜資料點。 漏洞利用工具包包含多個漏洞的概念驗證程式碼：CVE-2025-62718 Axios NO_PROXY 繞過，CVSS 9.9，可實現伺服器端請求偽造；CVE-2024-51479 Next.js 中介軟體驗證繞過，CVSS 7.5；以及 CORS 設定錯誤。該套件還包含自動化資料擷取腳本以及完整的紅隊評估報告。

Believe 創辦人 Ben Pasternak 被指控透過 Launchcoin 遷移抽取費用

Gate 新聞訊息，4月29日——根據 ChainCatcher 的報導，一起集體訴訟指控 Believe 的創辦人 Ben Pasternak 透過 Launchcoin 的遷移流程抽取了 $54 百萬美元的費用。訴狀稱，該遷移包含為期兩週的窗口期，導致代幣持有人被稀釋。