OpenClaw 创始人澄清：从未使用微博，所谓官方账号并非官方

黑客利用 Obsidian 插件，通过 Blockchain C2 传播 PHANTOMPULSE 木马

Elastic Security Labs 透露，威胁行为者在 LinkedIn 和 Telegram 上冒充风投公司部署一种名为 PHANTOMPULSE 的 Windows RAT，并使用 Obsidian 笔记库进行攻击；Elastic Defend 成功将其拦截。

Zerion 热钱包在与朝鲜相关的黑客发起的 AI 驱动社交工程攻击中损失了 $100K

Zerion确认最近一次由朝鲜黑客实施的、由AI驱动的社会工程攻击，导致公司企业热钱包损失$100,000。用户资金仍然安全，公司已采取预防措施。此前，这还紧接着另一次对Drift协议的重大攻击。

CoW Swap 在 DNS 劫持后暂停协议，至少耗尽 $1M in 用户资金

CoW Swap 在 DNS 劫持将用户重定向到一个诈骗网站之后暂停了其协议，导致超过 $1 百万 美元的加密资产被盗。该事件促使采取了预防性措施和用户警告，同时也实施了安全措施。

晶格宣布停业：Redstone 将于5月16日关闭，用户限期提款

链游基础设施开发商 Lattice 宣布将于 5 月 15 日停业，并提醒用户提取资金。停运后，合约资金无法通过 L1 合约提取，只有个人钱包资金可回收。Lattice 五年来未能实现商业模式，最终决定关闭，但其 MUD 框架和 DUST 游戏将继续运行。

用户在签署恶意 Permit2 交易后失去 $316K USDC，GoPlus 提出警告

一名用户因一笔恶意 Permit2 交易损失了 316,000 美元的 USDC，这凸显了代币授权机制的漏洞。GoPlus Security 建议用户通过遵循关键安全实践来避免钓鱼，并安装其防护扩展。

Cow Protocol 遭 DNS 劫持，用户需立即撤销授权

Cow Protocol 构建的 DEX 聚合平台 Cow Swap 于 4 月 14 日遭遇 DNS 劫持，攻击者篡改域名记录，将用户流量重定向至仿冒网站，并部署钱包清空程序。Cow DAO 随即暂停服务并建议用户撤销授权。此事件未影响协议智能合约，但用户需警惕相关风险并核查交易记录。