慢雾余弦复盘 Drift Protocol 被盗事件：多签安全机制缺失致损失超 2 亿美元

遭批冻结USDC速度太慢！Circle首席执行官：一定等法院命令才冻结，拒绝私自冻结

Circle 首席执行官 Jeremy Allaire 表明，除非接获法院命令或执法要求，否则公司不会主动冻结钱包地址。即便面临黑客洗钱争议与社群抨击，Circle 仍坚持遵循法治原则运营。 Jeremy Allaire 确立 Circle 执法底线 ----------------------------- 在全球加密货币市场风起云涌之际，稳定币发行商 Circle 的首席执行官 Jeremy Allaire 于韩国首尔的一场记者会上，针对市场最敏感的“资产冻结”议题发表了明确立场。他指出，Circle 虽然拥有技术手段可以冻结特定钱包地址，但除非收到法院命令或执法部门的正式指示，否则公司不会自行冻结相关钱包地址。

攻击者利用跨接波尔卡多特漏洞将 $269K 转移到 Tornado Cash

4月15日，Arkham报告称，利用Bridged Polkadot漏洞的攻击者已将约269,000美元的被盗资金转入Tornado Cash，从而使资产追踪变得更加复杂。

比特币开发者提出 BIP 361 以防范量子计算威胁

比特币开发者提出了 BIP 361，以通过冻结易受攻击的地址来防范量子计算机风险。该提案包含一个分阶段计划，用于将用户过渡到量子安全型钱包，但它引发了关于用户控制与安全性的争论。

黑客利用 Obsidian 插件，通过 Blockchain C2 传播 PHANTOMPULSE 木马

Elastic Security Labs 透露，威胁行为者在 LinkedIn 和 Telegram 上冒充风投公司部署一种名为 PHANTOMPULSE 的 Windows RAT，并使用 Obsidian 笔记库进行攻击；Elastic Defend 成功将其拦截。

Zerion 热钱包在与朝鲜相关的黑客发起的 AI 驱动社交工程攻击中损失了 $100K

Zerion确认最近一次由朝鲜黑客实施的、由AI驱动的社会工程攻击，导致公司企业热钱包损失$100,000。用户资金仍然安全，公司已采取预防措施。此前，这还紧接着另一次对Drift协议的重大攻击。

CoW Swap 在 DNS 劫持后暂停协议，至少耗尽 $1M in 用户资金

CoW Swap 在 DNS 劫持将用户重定向到一个诈骗网站之后暂停了其协议，导致超过 $1 百万 美元的加密资产被盗。该事件促使采取了预防性措施和用户警告，同时也实施了安全措施。