Venus Protocol 遭供應上限攻擊，損失 370 萬美元

ASOS 聯合創辦人的比特幣錢包在泰國身故後遭 ~$4M 挖走

Gate 新聞訊息，4月29日——在 ASOS 的聯合創辦人 Quentin Griffiths 去世之後，他在泰國從建築物墜落，約 $4 百萬 的比特幣在數天內、透過三筆分別的交易，從他的錢包中被轉出，轉入未知地址。 Griffiths 的長子 Joel，

Trading Protocol 的 YieldCore-3rd-deal 金庫遭到攻擊並損失 398K

Gate News 訊息，4 月 29 日——根據鏈上分析師 PeckShield 的說法，Trading Protocol 的 YieldCore-3rd-deal 代管金庫在一次攻擊中遭到利用，導致約 $398,000 的資金損失。該攻擊利用了該金庫智能合約中缺少呼叫者權限檢查的漏洞，

法國公民因透過殼公司與加密貨幣帳戶洗錢超過 $470 百萬美元，被判處 8 年監禁

Gate News 訊息，4 月 29 日——根據美國司法部的說法，一名法國-阿根廷公民 Maximilien de Hoop Cartier 因經營未獲許可的加密貨幣交易所，並透過殼公司與加密貨幣帳戶洗錢超過 $470 百萬美元，被判處八年監禁。

Robinhood 使用者遭釣魚攻擊：利用 Gmail 點號別名功能

Gate 新聞訊息，4 月 28 日——Robinhood 使用者遭到釣魚攻擊，該攻擊利用 Gmail 的「點號別名」功能，並同時挖掘該平台帳戶建立流程中的弱點。攻擊者註冊了稍微變更的假 Robinhood 帳戶所用電子郵件地址，利用 Gmail 會忽略使用者名稱中的點號、從而將系統自動產生的電子郵件路由到合法使用者收件匣的特性，將該郵件送達目標使用者。 該攻擊包含在帳戶設定期間，透過選用的「裝置名稱」欄位注入惡意 HTML 程式碼。這使得釣魚連結與假警告文字能夠出現在來自「[email protected]」的官方電子郵件中；這些郵件通過 SPF、DKIM 與 DMARC 等驗證檢查，使其看起來對收件者而言是可信且合理的。點擊釣魚按鈕的使用者會被導引至用於竊取其憑證的假登入網站。 Robinhood 已確認，這些釣魚電子郵件並非源自系統遭到入侵，而是源自其帳戶建立流程遭到濫用。該公司表示，個人資訊與資金未受到影響。建議使用者刪除可疑電子郵件，並透過官方應用程式或網站直接存取其帳戶，而不是點擊未知連結。 此次事件反映出加密產業更廣泛的趨勢：釣魚與社交工程攻擊正在造成重大損失。資安公司 Hacken 表示，這類攻擊在 2026 年第一季度造成了 百萬 的損失，凸顯攻擊者正愈發鎖定使用者行為與平台設計漏洞作為目標，而不是試圖進行直接的系統入侵。

GlassWorm Malware Plants 73 Sleeper Extensions in OpenVSX to Steal Crypto Wallets

Gate News message, April 28 — Security researchers have identified 73 malicious extensions planted by GlassWorm malware in OpenVSX's registry, with six already activated to steal developers' cryptocurrency wallets and credentials. The extensions were uploaded as fake copies of legitimate listings, w

加密駭盜在過去十年橫跨 518 起事件竊走 171 億美元

Gate 新聞訊息，4 月 28 日——根據 ChainCatcher 數據，過去十年加密貨幣遭受加密攻擊的累計損失已達 17.1 十億美元，發生在 518 起事件中。 過去五年造成的損失達 15.2 十億美元，來自 450 起以上事件；而去年則約有 2.5 十億美元在 140+ 起事件中被竊取。這顯示，與早前十年相比，攻擊頻率出現加速。 近期分析顯示，加密攻擊已由利用智慧合約漏洞，轉向鎖定私鑰竊取與存取控制遭突破，這代表攻擊者作案方式出現顯著轉變。