恶意软件 Infiniti Stealer 通过伪造验证码攻击 Mac 用户加密钱包

CoW Swap 在 Blockaid 检测到前端攻击后发布安全警报

Blockaid 已识别到对 CoW Swap 的前端攻击，并将其域名标记为恶意。建议用户停止交互，撤销钱包授权，并等待 CoW Swap 团队的进一步更新。

以太坊基金會也用它！CoW Swap 前端被駭，DeFi 大佬建議撤銷（revoke）授權

以太坊 DeFi 平台 CoW Swap 于 4 月 14 日遭遇 DNS 劫持，导致用户可能面临钓鱼风险。尽管协议本身未遭破解，前端攻击风险仍高。业界建议用户应在未来行动前撤销授权。CoW Swap 提供批次交易功能，并对抗 MEV 攻击，其安全事件可能影响整个 DeFi 生态。

Cowswap 前端遭受攻击，呼吁用户撤销授权

Blockaid 的安全系统检测到针对 Cowswap 的前端攻击，并将网站 COW.FI 标记为恶意。敦促用户撤销钱包权限，并避免与该 DApp 交互。

Polymarket 审查生态内初创项目，打击内幕交易与市场操纵行为

Polymarket宣布对接入的部分初创项目进行审计，这些项目被指利用疑似内幕交易账户信息引导用户交易。该举措旨在加强合规管理，回应外界对内幕交易风险的关注。

2026 年 Q1 Web3 项目因黑客与诈骗损失超 4.6 亿美元，钓鱼攻击占主导

Hacken 发布的报告显示，2026 年第一季度 Web3 项目因黑客攻击和诈骗损失 4.645 亿美元，钓鱼与社会工程攻击损失达 3.06 亿美元，硬件钱包骗局占据主要损失。此外，智能合约漏洞和访问控制失败也造成 significant 损失。监管方面，欧洲法律框架提升了安全监控要求。

RAVE 狂飆引爆山寨幣熱潮，FF 和 INX 揭露「拉高出貨」套路

最近以 RAVE 为代表的山寨币掀起了激烈的投资热潮，但部分旧日明星项目如 FF 和 INX 却利用这波热潮进行“拉高出货”操作，通过迅速拉升币价吸引散户买入，随后大幅抛售，造成价格急速下跌。这样的行为不仅暴露了项目方的资金困境，也损害了投资者的信任。投资者需警惕短时异常拉升等信号，以避免被操控市场的风险。