本周Web3行业呈现出极端的二元悖论：一方面，机构采用加速推进——Strategy购入25.4亿美元BTC、摩根士丹利推出比特币ETF、DoorDash接入稳定币支付，传统金融的融入步伐不可阻挡；另一方面，DeFi安全形势急剧恶化——4月前18天损失便达6.06亿美元，KelpDAO 2.92亿美元漏洞与Drift Protocol 2.85亿美元攻击均由朝鲜Lazarus组织策动。攻击向量已从智能合约逻辑漏洞系统性转向基础设施层（RPC端点、跨链桥验证器配置）与高级社工工程。摩根大通明确警告"安全漏洞与TVL停滞正削弱机构信心"。同时，美国财政部冻结伊朗关联加密资产、制裁柬埔寨诈骗网络、中国八部门禁止虚拟货币网络营销等监管重拳，全球监管空间正在急剧收窄。

• 4月DeFi损失突破6亿美元，创年度最严重安全记录

• KelpDAO遭2.92亿美元攻击，Aave产生2.3亿美元坏账

• Drift Protocol损失2.85亿美元，计划5-6月重启

• 美国财政部冻结伊朗关联3.44亿美元加密货币

• 美国制裁柬埔寨参议员，查封500+诈骗域名

• 中国八部门禁止为虚拟货币发行交易提供网络营销

• 巴西封禁Polymarket等27家预测市场平台

• Strategy购入34,164枚BTC，总持仓突破80万枚

• Vitalik公布以太坊未来四年路线图，聚焦扩容与量子安全

• 特朗普遇刺未遂，美军封锁伊朗港口，中东局势持续紧张

攻击者通过伪造LayerZero跨链消息，凭空铸造11.65万枚无抵押rsETH，用作Aave抵押借出真实ETH，造成约2.3亿美元坏账。DeFi TVL在48小时内蒸发超130亿美元。朝鲜Lazarus组织被指为幕后黑手。

Drift Protocol遭2.85亿美元黑客攻击

攻击为治理攻击，利用Solana持久化Nonce机制与社工手段渗透内部系统，非智能合约漏洞。朝鲜黑客潜伏6个月实施攻击。Drift计划5-6月重启分叉交易所。

Arbitrum冻结Lazarus组织7000万美元资金

Arbitrum安全理事会通过12人紧急决策冻结与朝鲜黑客关联的30,766 ETH，引发"去中心化vs安全"的行业辩论。

Cetus Protocol因代码错误损失2.23亿美元

流动性代码单一错误导致15分钟内损失2.23亿美元，凸显高交易量协议面临的巨大攻击面。

Vercel遭入侵，AI工具成攻击入口

攻击者通过入侵Context.ai的Google Workspace OAuth渗透Vercel内部系统，窃取客户API密钥。Orca、Chainlink等加密项目紧急轮换凭证。攻击面已从传统代码审计扩展至AI SaaS工具链。

TeamPCP活动窃取MetaMask密钥、Phantom钱包、SSH凭证。使用Bitwarden CLI的用户需立即轮换所有密钥，攻击范围覆盖多重钱包生态。

恶意Namastex包实现自我传播，窃取npm令牌、加密钱包、SSH密钥和浏览器密码，并首次实现跨语言传播至PyPI生态。

苹果App Store发现26个虚假加密钱包应用

SparkKitty团伙上传伪装成游戏和计算器的假钱包，诱导用户输入种子短语，针对MetaMask、Coinbase、Trust Wallet及OneKey等主流钱包。

Bybit发现多阶段恶意软件活动，攻击者利用SEO操纵将恶意网站推至搜索结果顶部，伪装Claude Code官方安装页面。恶意软件扫描250+钱包扩展，替换Ledger Live/Trezor Suite为木马版本。

攻击者冒充顶级VC或"Bloomberg Crypto"记者，通过正常Zoom会议请求远程控制，一旦批准即窃取解锁钱包全部资产。硬件钱包无法防护此类授权型攻击。

AI深度伪造电话险骗Cardano开发者

攻击者使用深度伪造技术冒充Cardano Foundation代表，通过Teams通话诱导安装恶意"更新"。CZ赵长鹏转发警告，凸显AI驱动的信任攻击成为新常态。

朝鲜Lazarus开发macOS恶意软件"Mach-O Man"

通过虚假Zoom邀请和单条终端命令获取完整钱包和凭证访问。本月Lazarus已累计窃取5.75亿美元，历史总损失达67亿美元，形成国家级的链上金融犯罪机器。

"Needle Stealer"恶意软件伪装AI交易助手

名为"TradingClaw"的假AI助手推广恶意软件，劫持浏览器、伪造Ledger/Trezor界面以窃取种子短语。硬件钱包无法防御屏幕欺骗攻击。

直播暴露种子短语导致250万美元被盗

加密富翁直播中意外展示助记词，数秒内250万美元资产被转走，再次验证"人为因素仍是最大安全漏洞"。

用户从Chrome商店下载假Ledger扩展，输入种子短语后4分钟内XRP和XLM被盗。官方应用商店审核机制持续被突破。

老年受害者以10.8万美元/枚购买BTC（市场价7.5万），多付7500美元。ATM遭黑客攻击损失326万美元，数日未被发现。

Bless项目方抛售5亿枚BLESS获利509万美元。TRADOOR代币暴跌90%疑似团队操纵。SAPE、RAVEN、FECHA等多个代币发生Rug Pull，开发者移除流动性后获利出逃。

4月18天损失6.06亿美元，12起漏洞利用

跨链基础设施为主要攻击目标，DeFi系统性风险暴露。摩根大通称安全漏洞与TVL停滞正削弱机构信心。

DeFi攻击趋势从逻辑漏洞转向人为因素

2020-2026年数据显示，协议逻辑漏洞占比从37%降至约5%，但密钥/基础设施/CEX/UI供应链攻击占80-95%。Code audits不再是安全终结方案。

朝鲜Lazarus组织主导多起加密攻击

Bybit 15亿美元、Ronin 6.2亿美元、DMM Bitcoin 3.08亿美元、WazirX 2.35亿美元等重大案件均与朝鲜有关。国家支持的黑客组织拥有近乎无限资源。

Curve创始人呼吁DeFi统一安全标准

Michael Egorov指出单点故障正损害行业，呼吁以太坊基金会和Solana基金会牵头制定安全标准。DeFi United社区自救行动同步展开，已募集1.6亿美元覆盖被盗缺口一半。

2026年前4个月跨链桥累计被盗超7.5亿美元。历史案例显示桥接架构存在根本性设计缺陷，行业需要架构级创新而非修补。

中国八部门禁止虚拟货币网络营销

《金融产品网络营销管理办法》将于2026年9月30日施行，明确禁止为虚拟货币发行交易提供网络营销服务，将虚拟货币发行交易纳入非法金融活动范围。

美国财政部冻结伊朗关联3.44亿美元加密货币

涉及TRX链上USDT，Tether协助政府冻结。伊朗2025年加密货币持仓达78亿美元，其中IRGC持有量约占Q4的50%。稳定币发行方正加速与执法机构合作。

指控其控制诈骗园区网络，通过加密投资骗局骗取美国受害者数百万美元。同时制裁28名个人及实体，查封500+欺诈域名，悬赏1000万美元追捕相关嫌疑人。

美国加密法案Clarity Act或推迟至5月

银行业游说团体反对稳定币收益率限制条款，参议院银行委员会原定4月审议计划推迟。稳定币收益率问题成为核心博弈焦点。

菲律宾警告dYdX等7家未经授权加密平台

根据菲律宾证券法，推广者可能面临最高500万比索罚款或21年监禁。全球监管对未经授权平台的打击力度持续加大。

国际清算银行称全球稳定币监管规则分化可能导致严重市场割裂和监管套利，强调需加强跨境监管合作。

美国悬赏1000万美元打击缅甸加密诈骗

联邦调查局针对Tai Chang诈骗帝国提供千万美元悬赏，Scam Center Strike Force已查封503个诈骗网站。

特朗普遇刺未遂，美伊对峙升级

白宫记者晚宴发生安全事件，特朗普表态不会影响伊朗战争推进。美国国防部长宣布第二艘航母加入对伊朗封锁行动，已拦截34艘商船。伊朗被指在霍尔木兹海峡投放更多水雷。

霍尔木兹海峡关闭或将引发需求缩减

托克集团首席经济学家警告，需求破坏正在发生，若持续将进一步恶化。交易商预计供应至少下降10%，全球能源市场面临严峻压力测试。

Coinbase溢价连涨掩盖矿工巨量出货，聪明钱减持迹象明显。供给洪峰压顶，警惕4月底多头陷阱。

Strategy单笔购入34,164枚BTC（约25亿美元），总持仓突破80万枚。摩根士丹利推出比特币ETF，Charles Schwab即将推出零售比特币交易，传统金融全面拥抱加密资产。

两周内超6亿美元被盗，机构采用同步加速

4月混乱中，华尔街全面入场，政府竞相推出稳定币。波动表象下深层采用正在进行，加密市场正在经历"创造性破坏"。

Bless项目方抛售5亿枚BLESS获利509万美元

项目方从Sol链跨至BSC链并出售，2亿枚转进Bitget、3亿枚在BSC链上抛售。暴涨后的大规模出货引发投资者对项目方诚信的质疑。

LAB团队地址向Bitget充值1亿枚代币

占流通总量43.4%，价值约6,496万美元。单次归集并充值超40%流通筹码，可能预示后续大规模抛售或做市商调整。

用户挤兑99%的BTC储备，交易所被指控挪用资金。CEO失联，波兰调查正在进行。此事件再次撕裂中心化交易所的信任基础。

此前因2.85亿美元黑客攻击关闭，分叉后的交易所将重新上线。恢复计划考验社区信心与去中心化治理能力。

KelpDAO攻击后，Aave创始人Stani捐赠5000 ETH，ether.fi、Lido Finance、Mantle等协议共同参与。已收到1.6亿美元覆盖被盗缺口约一半。

Vitalik公布以太坊未来四年路线图

核心聚焦短期扩容（Gas Limit提升、CKEVM落地）、账户抽象（EIP-8141）、后量子密码学准备、隐私与存储能力攻坚。明确"安全第一、去中心化第二"的核心优先级，不追求成为性能最快的链。长期目标包括1-3槽最终确定性、zkVM支持手机验证。

Arbitrum冻结黑客资金引发去中心化争议

安全理事会通过紧急决策冻结Lazarus组织3万ETH，被部分社区成员视为L2特性而非缺陷，但也引发对去中心化程度的深层担忧。

Cosmos共识层CometBFT存在高危零日漏洞

CVSS 7.1级，可能导致节点在区块同步阶段卡死，影响保障超80亿美元资产的网络。研究员因供应商不配合且决策不负责任，决定公开披露。

AI工具Context.ai被攻破→接管Google Workspace OAuth→渗透Vercel内部。多个加密项目紧急轮换密钥，前端连接钱包层全面受影响。攻击面已扩展至最前沿的开发基础设施。

MCP协议爆架构级漏洞可致远程代码执行

STDIO接口配置缺陷导致RCE，7000+公开服务器受影响。LangChain/LiteLLM/Flowise在列。问题出在连接模型与工具的管道设计层面，AI Agent安全边界亟待重新定义。

Anthropic新AI模型Mythos遭未经授权访问

少数用户通过私密在线论坛成功访问Mythos模型。Anthropic曾称该模型极其强大，可能用于发动复杂网络攻击。日本和澳大利亚监管机构密切关注。

重明链迹丨每周区块链安全要闻（0420-0426）

Web3本周各大机构采用加速、安全形势恶化。Lazarus转向基建层攻击致4月损失超6亿。伴随美、中监管收紧，安全漏洞与合规重拳正严峻考验行业信心，生存空间持续收窄。

区块链

安全

新闻资讯

Web3行业4月呈现极端二元悖论：机构加速入场（Strategy购入25.4亿美元BTC、摩根士丹利推比特币ETF）与安全危机加剧（4月前18天损失6.06亿美元）并存。朝鲜Lazarus组织主导多起攻击，攻击转向基础设施层与社工工程。全球监管收紧，美国冻结伊朗3.44亿美元加密资产，中国禁止虚拟货币网络营销。以太坊公布四年路线图，聚焦扩容与量子安全。

后量子密码

零日漏洞

加密货币

智能合约

压力测试

服务器

DeFi

2026采购季 | AI焕新·智启新局

blockchain-catalog

domain

4核4G3M云服务器 新用户低至38元/年！

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云AI代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

功能1上新10个字符

功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符。

功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符。

功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符

功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符

功能4上新

文章&问答评论现已支持表情

全新交互，全新视觉，新增快捷键、悬浮工具栏、高亮块等功能并同时优化现有功能，全面提升创作效率和体验

社区富文本编辑器全新改版！诚邀体验～ 

精选全网热门MCP server，让你的AI更好用 🚀

💥开发者 MCP广场重磅上线！

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

Web3行业4月呈现极端二元悖论：机构加速入场（Strategy购入25.4亿美元BTC、摩根士丹利推比特币ETF）与安全危机加剧（4月前18天损失6.06亿美元）并存。朝鲜Lazarus组织主导多起攻击，攻击转向基础设施层与社工工程。全球监管收紧，美国冻结伊朗3.44亿美元加密资产，中国禁止虚拟货币网络营销。以太坊公...

重明链迹丨每周区块链安全要闻（0420-0426）

重明链迹丨每周区块链安全要闻（0420-0426）

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐