安全事件

越南警方破获一起规模巨大的加密货币诈骗案，逮捕了商人Eric Vuong及其6名同伙，涉案金额达数十亿美元。该团伙通过虚假平台ONUS向用户出售伪币，警方已传唤超过140人调查。

GoPlus 發出警報，指出 Anthropic Claude Chrome 擴充功能存在高危 Prompt 注入漏洞，影響超過 300 萬用戶。攻擊者可在無需用戶操作的情況下竊取 Google Drive 文件及 Gmail 存取權。漏洞已修復，使用者需檢查擴充功能版本，確保更新至 1.0.41 或以上，以保障安全。

GoPlus 安全机构警告，Anthropic 的 Claude Chrome 插件存在高危提示词注入漏洞，1.0.41 版本以下的插件受到影响。攻击者可利用此漏洞劫持用户会话，进行数据窃取。用户应立即更新插件，并提高警惕。

3月27日，GoPlus援引Koi报告称，Anthropic的Claude Chrome插件存在高危提示词注入漏洞，影响所有低于1.0.41版本的插件。建议用户立即更新至1.0.41或以上版本，并警惕钓鱼链接。攻击者可借此劫持插件，实施数据窃取。

Gate News 消息，3 月 27 日，据 BlockSec 监测，BSC 鏈上出現一笔针對未知合約（Stake）的可疑交易，导致約 13.3 萬美元的损失。根本原因是 Stake 合約中存在易受攻击的現貨價格依赖性。

以色列一名預備役軍人因與伊朗聯繫洩露鐵穹系統機密，被控在戰時協助敵人，面臨終身監禁或死刑。調查顯示，此人透過Telegram收取加密貨幣並提供敏感資訊。類似情況在台灣也有發生，中共利用加密貨幣滲透國軍，給國安帶來挑戰。各國需加強對軍事機密的保護。

鏈上偵探ZachXBT透露，Circle解凍了兩個被冻结的熱錢包"500 Casino"和"Whale"，此前用戶無法提現。具體案情尚不明朗，Circle未对此作出異議。

_Moonwell 面臨 100 萬美元的風險，攻擊者購買廉價代幣並提交惡意投票提案以獲取對 DeFi 借貸協議合約的控制權。_ 一個名為 Moonwell 的去中心化金融平台正面臨嚴重的安全威脅，原因是一場非常廉價的攻擊。這起事件讓人感到意外。

Resolv Labs 強烈建議不要交易或獲取 USR，因為被非法鑄造的 USR 已與正常的 USR 混合，存在交易風險。目前正在評估受影響持有者的恢復方案，但無法保證任何補救措施的有效性，持續交易可能會使資產恢復過程變得更加複雜。

Gate News 消息，3 月 26 日，慢雾創始人余弦表示，某 CEX 已將要求用戶輸入明文助記詞的頁面下線。他指出，對於錢包來說，線上網頁的安全模型非常低，遠低於擴展、App；線上網頁收集明文助記詞的做法很容易被釣魚網頁模仿學習，而且早已是釣魚的常用手法。

DeFi借貸協議Moonwell遭遇治理攻擊，攻擊者以1800美元購買約4000萬MFAM代幣，試圖通過提案轉移貸款市場等核心合約的管理員權限，從而提取用戶資金。目前投票進行中，反對票佔優，但結果尚未確定。

3月26日，DeFi借貸協議Moonwell遭治理攻擊，攻擊者用約1800美元購買4000萬MFAM代幣並推動惡意提案，導致超過100萬美元用戶資金風險。提案轉移控制權至攻擊者合約，將影響多個借貸市場。

美國檢察官已起訴中國公司和國民，指控他們供應芬太尼前體並通過加密貨幣促成支付。此案與全球網絡有關，針對國際走私，突顯了穩定幣流在毒品交易中的作用。

香港警方正在調查虛擬資產交易平台JPEX詐騙案，自2023年9月以來已拘捕80人，凍結資產約2.28億港元，逾2700名受害人涉款16億。警方正尋找幕後主腦及共犯。

GoPlus Security 警告發現 OpenClaw 的 ClawHub 存在嚴重漏洞，攻擊者可繞過防護機制提高技能下載量，進而誘導用戶安裝惡意程式碼。漏洞已修復，建議使用 AgentGuard 進行安全防護。

英國高等法院審理一起比特幣失竊案，原告指控其分居妻子在2023年秘密竊取2,323枚比特幣。案件中，原告用錄音證據證明被告與其姊妹計劃轉移比特幣。法官認為原告勝訴機率高，命令凍結資產並駁回部分訴訟請求，建議儘快開庭審理。

Resolv Labs 更新了非法鑄造USR供應量減少的情況，約4600萬枚USR已被銷毀或列入黑名單。攻擊者的關聯錢包中不再有可轉移資產，已採取多項措施防止進一步流通。

Resolv Labs 于 3 月 26 日發布消息，非法鑄造的 8000 萬枚 USR 中已有約 4600 萬枚被銷毀或列入黑名單。攻擊者的資產已無法轉移，採取的措施包括銷毀和合約升級，以減少 USR 的非法供應。

愛爾蘭警方成功破解一名被定罪毒販的比特幣錢包，扣押500枚比特幣，估計市值超過3560萬美元。這批資產屬犯罪所得，涉及Clifton Collins。警方在Europol協助下獲得錢包控制權，目前該系列錢包合計持有6000枚比特幣，但因私鑰遺失，仍有查獲難度。

人工智能加速了加密貨幣黑客攻擊，使攻擊者低成本、高效率地發現舊代碼漏洞。黑客利用大型語言模型探測並利用遺留合約漏洞，威脅整個DeFi生態。專家提醒開發者需持續使用AI篩查漏洞，以增強合約安全。未來幾年將是去中心化經濟面臨巨大挑戰的時期。