安全事件

駭客利用 Hyperbridge 跨鏈橋漏洞鑄造10億枚 Polkadot (DOT) 代幣，名義價值超11.9億美元，但因流動性不足，最終僅套現約23.7萬美元。攻擊是因為智能合約未正確驗證訊息，讓駭客成功竊取管理權並鑄幣。事件突顯市場流動性在套利成功中的關鍵角色。

在蘋果的 App Store 上出現一款竄改的 Ledger Live 應用，透過竊取錢包資訊，從超過 50 名用戶手中詐走了 950 萬美元。這起事件牽涉重大損失，影響到主要投資人，引發人們對 App Store 安全性的擔憂，並促使外界討論可能對 Apple 提起訴訟。

Circle 執行長 Jeremy Allaire 表明，除非接獲法院命令或執法要求，否則公司不會主動凍結錢包位址。即便面臨駭客洗錢爭議與社群抨擊，Circle 仍堅持遵循法治原則營運。 Jeremy Allaire 確立 Circle 執法底線 ----------------------------- 在全球加密貨幣市場風起雲湧之際，穩定幣發行商 Circle 的執行長 Jeremy Allaire 於南韓首爾的一場記者會上，針對市場最敏感的「資產凍結」議題發表了明確立場。他指出，Circle 雖然擁有技術手段可以凍結特定錢包位址，但除非收到法院命令或執法部門的正式指示，否則公司不

4月15日，Arkham 報告稱，利用 Bridged Polkadot 漏洞的攻擊者已將約 269,000 美元的贓款轉入 Tornado Cash，這使得資產追蹤更加困難。

比特幣開發者提出了 BIP 361，透過凍結易受影響的地址來保護網路，抵禦量子電腦風險。該提案包含分階段計畫，協助使用者遷移到具備量子安全性的錢包，但也引發了關於使用者控制權與安全性的爭論。

Elastic Security Labs 揭露，威脅行為者在 LinkedIn 和 Telegram 上冒充風險投資公司，以部署名為 PHANTOMPULSE 的 Windows RAT，並使用 Obsidian 記事本保管庫（note vaults）進行攻擊，而 Elastic Defend 已成功阻擋。

Zerion 已證實：北韓駭客近期發動了一起由 AI 驅動的社交工程攻擊，導致公司企業熱錢包損失 $100,000。使用者資金目前仍然安全，公司已採取預防措施。這起事件是在 Drift Protocol 先前遭受另一項重大攻擊之後發生的。

CoW Swap 在遭遇 DNS 劫持後暫停其協議；該劫持將使用者重導至一個詐欺網站，導致超過 $1 百萬美元的加密資產被盜。此次事件促使採取預防性措施與使用者警示，同時也實施了安全措施。

鏈遊基礎設施開發商 Lattice 宣佈將於 5 月 15 日停業，並提醒用戶提取資金。停運後，合約資金無法透過 L1 合約提取，只有個人錢包資金可回收。Lattice 五年來未能實現商業模式，最終決定關閉，但其 MUD 框架和 DUST 遊戲將繼續運行。

一名用戶因惡意的 Permit2 交易而在 USDC 上損失了 $316,000，凸顯了代幣授權機制的漏洞。GoPlus Security 呼籲用戶透過遵循關鍵的安全實務並安裝其保護性擴充功能來避免釣魚。

Cow Protocol建構的DEX聚合平台Cow Swap於4月14日遭遇DNS劫持，攻擊者篡改域名記錄，將用戶流量重定向至偽冒網站，並部署錢包清空程序。Cow DAO隨即暫停服務並建議用戶撤銷授權。此事件未影響協議智能合約，惟用戶需警惕相關風險並核查交易紀錄。

Blockaid 已識別出針對 CoW Swap 的前端攻擊，並將其網域標記為惡意。建議使用者停止互動、撤銷錢包授權，並等待 CoW Swap 團隊的後續更新。

以太坊 DeFi 平台 CoW Swap 於 4 月 14 日遭遇 DNS 劫持，造成用戶可能面臨釣魚風險。儘管協議本身未遭破解，前端攻擊風險仍高。業界建議用戶應在未來行動前撤銷授權。CoW Swap 提供批次交易功能，並對抗 MEV 攻擊，其安全事件可能影響整個 DeFi 生態。

Blockaid 的安全系統偵測到對 Cowswap 的前端攻擊，並將網站 COW.FI 標記為惡意。系統敦促使用者撤銷錢包權限，並避免與 DApp 互動。

Polymarket 宣布將針對部分已對接的初創項目進行審計；這些項目被指控疑似利用內幕交易帳戶資訊來引導用戶進行交易。此舉旨在強化合規管理，以回應外界對內幕交易風險的關注。

Hacken 發布的報告顯示，2026 年第一季度 Web3 專案因駭客攻擊和詐騙損失 4.645 億美元，釣魚與社會工程攻擊損失達 3.06 億美元，硬體錢包詐騙佔據主要損失。此外，智慧合約漏洞和存取控制失敗也造成 significant 損失。監管方面，歐洲法律框架提升了安全監控要求。

最近以 RAVE 為代表的山寨幣掀起了激烈的投資熱潮，但部分舊日明星項目如 FF 和 INX卻利用這波熱潮進行「拉高出貨」操作，通過迅速拉升幣價吸引散戶買入，隨後大幅拋售，造成價格急速下跌。這樣的行為不僅暴露了項目方的資金困境，也損害了投資者的信任。投資者需警惕短時異常拉升等信號，以避免被操控市場的風險。

美國FBI與印尼警方合作成功搗毀W3LL釣魚網，查獲相關設備並拘捕嫌疑人。W3LL釣魚工具包以低價提供假登入頁面，利用中間人攻擊輕易繞過多因素驗證，形成有組織的網路犯罪生態。此次行動標誌著美印在網路犯罪執法上的合作，然而加密貨幣用戶的安全威脅仍然嚴峻。

Solana 生態的多簽協議 Squads 發出警告，指出攻擊者對用戶發起地址投毒攻擊，通過偽造帳戶誘騙用戶進行不當轉帳。Squads 確認未有資金損失，並強調這屬於社交工程攻擊而非協議漏洞。為應對，Squads 已實施警告系統、未交互帳戶提示及白名單機制等防護措施。此事件反映出 Solana 生態中社交工程威脅的增長，並引發持續的安全檢討。