安全事件

Bitgo 正在通过五层交易模型将数字资产安全性推向私钥之外，该模型旨在在执行之前阻止操纵。该系统在交易完成前检查意图、设备、身份、行为和策略，并以此锁定风险。 要点： Bitgo 引入了五层交易模型

根据 Carrot 在 4 月 30 日的公告，基于 Solana 的 DeFi 收益协议正在永久关停，成为首个因 4 月初发生的价值 2.85 亿美元的 Drift Protocol 被利用事件而直接关闭的平台。Carrot 团队在一则 X 帖子中表示，Drift 黑客攻击是

据 DeFi Llama 称，4 月加密黑客攻击数量创下历史新高，超过 20 起漏洞利用事件成为按事件数量计算的加密史上最遭殃的月份。总损失超过 6 亿美元，其中 KelpDAO 的 2.92 亿美元漏洞利用和 Drift Protocol 的 2.8 亿美元黑客攻击排名为前列，作为 t

## Drift 盗窃行动 据报道，由朝鲜国家支持的间谍展开了一次线下行动，瞄准加密货币平台 Drift，意图掏空 2.85 亿美元。该行动包括与目标进行数月的直接接触。 ## 更广泛的朝鲜网络威胁 据一份报告称，朝鲜黑客针对多家加密货币平台持续发起网络攻击，试图获取敏感信息并实施进一步盗窃。

根据 Purrlend 的官方事件报告，4 月 25 日，协议遭遇一起导致约 152 万美元损失的安全漏洞事件，损失覆盖 HyperEVM 和 MegaETH 部署。攻击者攻破了一个 2/3 多重签名钱包，并授予自己管理员权限，包括

据 The Block 称，Polymarket 于周四聘请 Chainalysis，以帮助打击内幕交易和市场操纵，因为预测市场正寻求在 150 亿美元估值下筹集 4 亿美元，并获得美国商品期货交易委员会批准，以在美国市场重新上线（或：重启）

根据 TRM Labs 的说法，朝鲜黑客在 2026 年前四个月盗走了约 5.77 亿美元的加密货币，占截至目前全球所有加密货币损失的约 76%。该数据凸显了以 Lazarus Group 等精英部队为代表的战略转变，朝向 hi

根据 Syndicate 于 5 月 1 日发布的官方声明，一份私钥泄露导致跨两个区块链的桥接合约遭到恶意升级，进而盗取了约 1850 万枚 SYND 代币（价值 33 万美元），以及 $50K 的客户资产。该公司将漏洞归因于 priva

根据安全情报研究机构的分析，由朝鲜国家支持的黑客在 2026 年通过一次延长的线下行动从 Drift 提取了 2.85 亿美元。黑客占据今年所有加密骗局和黑客入侵的损失的 76%，他们还偷走了 60 亿美元

根据 2026 年 4 月发布的一项 Global Ledger 调查，位于吉尔吉斯斯坦运营的、受制裁的加密货币交易所 Grinex 被洗劫了约 1370 万美元，并立即停止运营。Grinex 于 2025 年 3 月作为疑似 Garantex 的继任者出现，后者是

根据 Syndicate Labs 的说法，5 月 1 日，一次私钥泄露导致在两个区块链上对该公司跨链桥合约进行恶意升级。攻击者从中窃走了约 1850 万个 SYND 代币（价值约 33 万美元）以及约 5 万美元的用户代币。该事件仅影响了

根据 TRM Labs，朝鲜黑客相关行为者在 2026 年前四个月共提取了约 5.77 亿美元，占同期全球所有加密货币黑客损失的 76%。该盗窃源自两起 4 月事件：2.92 亿美元的 KelpDAO 漏洞利用和 2.85 亿美元的 Drift

根据 TRM Labs 的说法，北韩行为体在 2026 年前四个月中共提取了约 5.77 亿美元，占该期间所有全球加密货币黑客攻击损失的 76%。损失源自两起 4 月事件：2.92 亿美元的 KelpDAO 漏洞利用以及 2.85 亿美元的 Drift Pr

4月18日 rsETH 跨链桥遭駭后两周，Kelp 于4/29完成升级：验证者4/4、区块确认64、拓扑采用 hub-and-spoke，跨链消息必须经由以太主网中转。ether.fi 亦同步强化 weETH，并加入 DeFi United 捐赠5,000 ETH。DeFi United 动员逾70,000 ETH救援资金，Aave 等市场利率显著下降；但攻击者仍持有约107,000 rsETH待清算，需治理与委员会式流程回收。

DeFi 衍生品 Wasabi Protocol 于 4/30 遭管理员私钥泄露，攻击者通过 Deployer EOA 获得 ADMIN_ROLE，再利用 UUPS 升级机制替换 perp vaults 与 LongPool 为恶意版本，直接提款。CertiK 初估损失约 290 万美元，影响以太坊主网与 Base；Wasabi 已公告暂停交互，Virtuals Protocol 也冻结 Wasabi 相关保证金。此事件凸显上游私钥安全对下游生态的风险。

据 BlockBeats 称，WasabiCard 于 4 月 30 日发布一份安全声明，澄清其与 Wasabi Protocol、Wasabi Wallet 或相关项目和机构不存在任何关联。该平台与 Safeheron 合作提供托管钱包服务，并与安全审计方开展协作