安全事件

Tether 執行長保羅·阿爾多伊諾（Paolo Ardoino）宣布凍結了與 Rhea Finance 遭 760 萬美元竊取事件相關的駭客地址所連結的 3.29 million USDT，該事件源於針對假代幣合約的攻擊。

Circle 因未能凍結在 Drift Protocol 攻擊中被竊取的 $230 百萬美元 USDC 而面臨集體訴訟。原告主張，Circle 的相關機制使攻擊者得以在未受介入的情況下移動並轉換被盜資金，並引發外界對該公司在監控跨鏈轉帳方面應承擔責任的疑慮。

去中心化金融協議 Rhea Finance 於 4 月 16 日遭遇重大的安全漏洞，損失約 760 萬美元。攻擊者透過創建欺詐性代幣合約操控預言機，致使協議錯誤評估資產價值。此次損失佔 Rhea Finance 總鎖定價值的約 6%，證明了 DeFi 領域中預言機操縱攻擊的風險。用戶應謹慎評估資產風險。

吉爾吉斯斯坦的加密交易所Grinex因遭大規模網路攻擊，暫停交易與提款，並損失約1500萬美元USDT。被盜資金迅速轉換為TRX和ETH，以降低被凍結風險。Grinex被認為是受制裁交易所Garantex的繼任者，成為盧布兌加密貨幣的主要交易平台。Grinex的攻擊聲明將事件指向「敵對國家」，但缺乏具體證據。

A Kyrgyzstan-based cryptocurrency exchange suspended trading after hackers stole over $15 million USDT. The attackers moved funds across blockchains to evade detection. The incident highlights risks in centralized exchanges, especially in less regulated areas.

波蘭加密貨幣交易所 Zonda 正面臨危機。其冷錢包中持有的 4,503 比特幣目前無法存取，導致提領請求激增。執行長 Kral 表示，私鑰在公司收購期間從未轉移；當局也正在調查此事，並且在可能面臨破產的疑慮下展開相關程序。

由於近期綁架事件，法國當局正在加強對數位資產高階主管與投資人的安全。面對這些威脅，警方護送巴黎區塊鏈週的與會者，並正在制定用於保障加密貨幣持有者的保護措施。

Zonda 是一家波蘭加密貨幣交易所，近期在提款危機之際，揭露其持有一只冷錢包，裡面有 4,503 BTC。執行長 Przemysław Kral 回應資金挪用的指控，並承諾針對不實指控採取法律行動；他強調，由於前任執行長失蹤，私鑰從未被轉移。

OneCoin龐氏騙局由伊格納托娃於2014年創立，吸引350萬投資者，詐騙約40億美元。美國司法部將提供4000萬美元補償受害者，創辦人失蹤，名列FBI頭號通緝，該案已引發全球執法機構合作，制裁多名同夥。

Rhea Finance 發生一次安全漏洞事件：攻擊者建立了假冒代幣合約，並操縱流動性池，誤導預言機系統，且至少提取了 7.6 百萬美元的資產。

一名與國際網路犯罪集團有關的嫌疑人因 $100 百萬的詐欺與洗錢而在烏克蘭被逮捕。警方查扣了 $11 百萬的資產，並查獲了 $3 百萬的加密貨幣。嫌疑人面臨偽造文件與洗錢的指控。

去中心化金融 (DeFi) 正承受壓力，因借貸收益率下滑至類似傳統債券的水準，區塊鏈活動下降，且發生重大駭客事件引發安全性疑慮，這對其具備機構級安全性的相關說法提出挑戰。

France is implementing new measures to protect cryptocurrency holders in response to rising crime, including a prevention platform and stricter protocols. The country has seen a significant increase in crypto-related kidnappings, leading global incidents.

RedPeach 已推出強制性臉部辨識，要求內容創作者採用此措施，以打擊 AI 冒充與外包代聊者行為，確保互動確實發生在真實人之間。執行長 Marco Cally 表示，RedPeach 將著重保護使用者，避免情感詐騙；此前，該產業也曾面臨法律挑戰。

Blockaid 將 CoW Swap 的 cow.fi 前端標記為惡意，呼籲用戶撤銷代幣授權並在更大規模的 DeFi 介面攻擊浪潮中避開該 dApp。 摘要 Blockaid 將 CoW Swap 的主要 cow.fi 前端標記為惡意。 用戶被呼籲撤銷代幣授權並避開該 dApp

BIP-361，由包含 Jameson Lopp 在內的共同作者提出，目標是透過將 1.7 百萬枚從較弱的 P2PK 地址遷移到更強的格式來確保早期比特幣的安全性，並為使用者提供 3-5 年的時間後再凍結未轉移的硬幣。社群的回應差異顯著。

CoW Swap 在 4 月 14 日發生的社交工程攻擊之後，重新取得其 cow.fi 網域的控制權。攻擊者使用偽造文件來操縱 DNS 註冊商，並部署釣魚網站。事件受影響的使用者建議撤銷交易授權並轉移資金。

佛羅裡達州檢察署與馬里恩縣警長辦公室聯合追回540萬美元加密貨幣詐騙資金，涉及以戀愛為幌子的投資騙局。部分資金已返還給佛州及馬薩諸塞州的受害者，CFEU自成立以來共追回720萬美元，另有1260萬美元資產凍結中。馬薩諸塞州亦進行多項執法行動，關閉詐騙網站並追回資金。

佛羅里達州與麻薩諸塞州的當局從與感情詐騙相關的投資詐欺中追回了540萬美元的加密貨幣，受害者獲得部分退款。目前仍持續打擊加密詐欺，並有更多資產正處於訴訟程序中。

駭客利用 Hyperbridge 跨鏈橋漏洞鑄造10億枚 Polkadot (DOT) 代幣，名義價值超11.9億美元，但因流動性不足，最終僅套現約23.7萬美元。攻擊是因為智能合約未正確驗證訊息，讓駭客成功竊取管理權並鑄幣。事件突顯市場流動性在套利成功中的關鍵角色。