安全事件

根據 Foresight News，位於 Solana 的槓桿型收益協議 Carrot 今日宣布，因受到 Drift 協議遭黑客攻擊影響，將暫停運作。使用者可在 5 月 14 日之前從 Boost、Turbo 和 CRT 提領剩餘資金。此後，協議將開始逐步

根據 Syndicate 在 5 月 1 日的官方聲明，私鑰外洩導致跨兩條區塊鏈的橋接合約遭到惡意升級，造成約 1,850 萬枚 SYND（價值 33 萬美元）以及 $50K 的客戶資產被竊。該公司將該漏洞歸因於私人密鑰處理的疏失。

根據資安情報研究機構的分析，隸屬北韓的駭客透過為期更久的現場實體行動，於 2026 年從 Drift 竊取了 2.85 億美元。這些駭客占今年所有加密詐騙與駭客攻擊損失的 76%，並且已竊走了 60 億美元

根據一項 2026 年 4 月發布的 Global Ledger 調查，總部位於吉爾吉斯斯坦、遭制裁的加密貨幣交易所 Grinex 被洗劫了約 1,370 萬美元，並立即暫停營運。Grinex 於 2025 年 3 月出現，疑似是 Garantex 的接替者，前者是

根據 Syndicate Labs 的說法，5 月 1 日，一次私鑰洩漏導致攻擊者對兩個區塊鏈上的該公司跨鏈橋合約進行惡意升級。攻擊者竊取了約 1,850 萬個 SYND 代幣（價值約 33 萬美元）以及約 5 萬美元的使用者代幣。此次事件僅影響到

根據 TRM Labs，北韓行動者在 2026 年前四個月中約竊取了 5.77 億美元，佔該期間全球所有加密貨幣駭客損失的 76%。此次竊取源自兩起 4 月事件：2.92 億美元的 KelpDAO 被利用事件，以及 2.85 億美元的 Drift

根據 TRM Labs 的說法，北韓行動者在 2026 年前四個月中，透過攻擊大約竊取了 5.77 億美元，佔該期間所有全球加密貨幣駭損失的 76%。這些損失源自 兩起 4 月事件：2.92 億美元的 KelpDAO 創／利用事件，以及 2.85 億美元的 Drift Pr

4月18日 rsETH 跨鏈橋遭駭後兩週，Kelp 於4/29完成升級：驗證者4/4、區塊確認64、拓撲採 hub-and-spoke，跨鏈訊息必須經以太主網中轉。ether.fi 亦同步硬化 weETH，並加入 DeFi United 捐贈5,000 ETH。DeFi United動員逾70,000 ETH救援資金，Aave 等市場利率顯著下降；但攻擊者仍持有約107,000 rsETH待清算，需治理與委員會式流程回收。

DeFi 衍生品 Wasabi Protocol 4/30 遭管理員私鑰外洩，攻擊者透過 Deployer EOA 獲得 ADMIN_ROLE，再利用 UUPS 升級機制替換 perp vaults 與 LongPool 為惡意版本，直接提款。CertiK 初估損失約 290 萬美元，影響以太坊主網與 Base；Wasabi 已公告暫停互動，Virtuals Protocol 也凍結 Wasabi 相關保證金。此事件凸顯上游私鑰安全對下游生態的風險。

根據 BlockBeats，WasabiCard 於 4 月 30 日發布安全聲明，澄清其與 Wasabi Protocol、Wasabi Wallet 或相關項目與機構並無關聯。該平台與 Safeheron 合作提供託管錢包服務，並與安全審計方合作

根據美國司法部的說法，由 FBI 主導的全球專案小組於週三逮捕了 276 名嫌疑人，並搗毀了 9 個加密詐騙中心。杜拜警方逮捕了 275 名個人，其中 3 人被控於加州面臨電信詐欺與洗錢罪名。泰國當局逮捕了一名嫌疑人

根據 PeckShield、Blockaid 和 CertiK 的說法，去中心化衍生品平台 Wasabi Protocol 在一次橫跨 Ethereum、Base、Berachain 和 Blast 的協同攻擊中遭到超過 500 萬美元的利用。此次入侵是由遭竊的管理員金鑰造成，而非智慧合約漏洞。

根據 Sui 基金會與 Scallop 開發者的說法，Sui 網路上的 Scallop 借貸協議於 2026 年 4 月 28 日遭遇了針對性的安全性攻擊，導致約 150,000 枚 SUI 被未經授權地從獎勵流動性池中抽走，價值約 14 萬美元。

根據 DefiLlama，2026 年 4 月，DeFi 與鏈上基礎設施的駭客攻擊造成了 6.2458 億美元的損失，創下紀錄中第六高的單月損失。該月記錄的 23 起事件也代表自追蹤開始以來，單一月份的攻擊次數最多。

根據區塊鏈情報公司 TRM Labs 的說法，北韓駭客截至 2026 年目前為止，已透過 4 月對去中心化金融平台進行兩起精準執行的攻擊，竊取了網路犯罪分子所取得的所有加密貨幣中近四分之三。這兩起事件——對 Drift 的 2.85 億美元侵入事件

據慢霧（SlowMist）首席資訊安全長 23pds 於 4 月 30 日在 X 發文，Linux 系統中發現一個名為「Copy Fail」的邏輯漏洞（CVE-2026-31431），極易被利用，慢霧建議用戶迅速升級核心。