本周的行业焦点深刻揭示了Web3安全危机的结构性演变与AI技术的双重性。核心逻辑点之一在于，加密生态的危机正从单纯的“智能合约漏洞”向“社会工程”、“供应链”和“治理架构”等复杂混合型风险加速扩散，Drift Protocol价值2.85亿美元的“六个月渗透式攻击”标志着国家行为体已将DeFi协议作为高价值战略目标。核心逻辑点之二在于，以Anthropic的Mythos为代表的AI模型，其自主挖掘系统漏洞的能力已远超人类，这既是前所未有的攻击武器，也预示着AI驱动的主动防御体系将成为下一代安全范式的必然选择。行业必须正视：攻击者的耐心、资源和技术栈已完成升级。

• 美伊达成两周临时停火协议，宏观风险暂缓但不确定性高企。

• 日本内阁通过法案，将加密资产正式纳入金融商品监管框架。

• 多国执法机构联合行动，冻结与追回数千万美元加密诈骗资金。

• Solana基金会宣布分层安全计划，应对重大攻击后生态安全升级。

• 特朗普家族关联DeFi项目涉嫌利用自身代币进行巨额借贷，引发争议。

• 微软披露Android SDK高危漏洞，威胁超3000万加密钱包安全。

• Bybit成功阻止针对其存款系统、规模超10亿美元的黑客攻击尝试。

• Aethir快速响应，成功遏制跨链桥攻击并将损失控制在9万美元以内。

• 朝鲜黑客被曝已长期渗透超40个DeFi项目开发团队。

• Anthropic AI工具“Mythos”曝光大量零日漏洞，威胁DeFi核心协议。

• 国际执法“Operation Atlantic”行动冻结1200万美元，追查4500万美元被盗资金。

• Circle因未冻结Drift被盗USDC面临集体诉讼，引发稳定币监管责任讨论。

Drift Protocol遭社工渗透的事实核定

事件被确定为一场持续六个月的、疑似由朝鲜国家支持的黑客组织UNC4736策划的精密渗透。攻击者伪装成量化交易公司，通过线下会议建立信任并注入真实资金，最终通过恶意代码仓库和虚假应用获取管理员权限，利用Durable Nonce功能在12分钟内完成巨额资产转移。此事件暴露了DeFi协议在人员、操作流程和治理层面的深层脆弱性。

去中心化云GPU网络Aethir成功检测并隔离了针对其跨链桥合约的攻击。团队迅速断开受影响合约，将用户损失控制在9万美元以内，并承诺下周公布完整补偿方案。此次事件展示了快速响应与透明沟通在危机处理中的关键作用，避免了数千万美元的潜在损失。

朝鲜黑客组织Lazarus被指已系统性渗透超40个DeFi项目

安全研究显示，自DeFi Summer以来，与朝鲜有关的IT人员已通过应聘开发者等方式，长期潜伏于SushiSwap、Thorchain、Yearn等至少40个知名协议内部。这种“从内部构建”的渗透模式，使得传统针对外部代码的审计完全失效，构成了隐秘且持久的供应链威胁。

LINEA空投期间发生大规模钱包私钥泄露与救援竞赛

在LINEA代币空投前夕，数百个钱包私钥遭预先泄露，黑客准备在代币发放瞬间实施盗取。安全团队部署自动救援机器人，与黑客实时竞速转移资金以保护用户资产。此事件揭示了空投活动已成为有组织攻击的固定目标，以及私钥安全管理在用户端的薄弱性。

Anthropic AI模型Mythos揭露系统性漏洞

Anthropic未发布的顶级模型Claude Mythos Preview展现出强大的漏洞挖掘能力，自主发现了包括OpenBSD、FreeBSD等系统中存在数十年的零日漏洞，甚至能串联漏洞形成攻击链。其能力已引起华尔街对DeFi核心协议系统性风险的紧急讨论，AI正从潜在威胁加速转变为可被用于攻防两端的关键力量。

AI工具降低攻击成本并引入新风险

Ledger首席技术官警告，AI正在显著降低加密攻击的成本。同时，AI交易代理被攻击损失4500万美元、AI路由器漏洞导致钱包密钥窃取等事件表明，AI自身的基础设施与交互协议（如API路由器）正成为新的、被忽视的攻击面，构成严重的供应链风险。

AI深度伪造工具威胁金融KYC系统

暗网出现新型AI网络犯罪工具包，利用深度伪造和实时变声技术，专门用于欺骗加密货币交易所和银行的KYC身份验证系统。这标志着基于生物特征的身份验证手段正面临来自AI技术的严峻挑战。

Android SDK漏洞危及数千万加密钱包

微软安全研究人员发现广泛使用的EngageLab推送通知SDK存在严重漏洞（CVE影响版本早于5.2.1）。该“意图重定向”漏洞允许同一设备上的恶意应用绕过Android沙箱，访问受害应用的私有数据，受影响的加密货币钱包安装量超过3000万，总影响应用超5000万。

本周发生多起针对开发工具链的供应链攻击。Axios npm包被植入远程访问木马，Velora SDK（原ParaSwap）特定版本被植入恶意代码，另有36个恶意npm包伪装成Strapi插件传播恶意软件。这些攻击直接威胁到依赖这些库的加密货币平台和DeFi项目的安全。

360漏洞挖掘智能体发现OpenClaw存在三个高价值漏洞（1高危2中危），涉及AI智能体核心运行机制。目前已有超过4万个实例暴露，其中大量未修复，为攻击者利用AI代理作为跳板攻击加密团队基础设施创造了条件。

World Liberty Financial项目涉嫌欺诈操作

由特朗普家族联合创立的加密项目WLFI被曝通过其顾问共同创立的DeFi借贷协议Dolomite，使用其自身低流动性代币WLFI作为抵押，借出高达7500万美元的稳定币。此举抽干了协议流动性池，导致普通存款者无法提现，被社区广泛指责为“拉地毯”骗局，其代币价格已暴跌超过75%。

Genius Terminal空投规则引发“诈骗”指控

该项目空投规则规定用户仅能立即领取30%的代币，剩余70%或销毁或强制锁仓一年。此方案与前期社区预期严重不符，引发大量用户强烈不满，指控其为“PUA”和“软跑路”，CZ作为顾问的身份也使其备受争议。

FBI报告显示，2025年美国加密货币欺诈损失创纪录地达到114亿美元，其中超过54.4%的诈骗损失涉及加密货币。VICE News调查揭示，由人口贩卖驱动的“杀猪盘”加密诈骗已累计造成高达25亿美元的损失，形成庞大的黑色产业链。

日本将加密资产正式纳入金融商品监管

日本内阁通过《金融商品交易法》修正案，首次将加密资产作为金融商品纳入监管框架。新规禁止内幕交易，要求发行方进行年度信息披露，并大幅提高了对无证销售等违法行为的罚则（最高10年监禁）。此举标志着日本对加密资产定位从“支付手段”转向“投资商品”的重大转变。

多国联合“Operation Atlantic”打击加密诈骗

美国、英国、加拿大执法部门与Coinbase、Binance等加密公司联合开展“Operation Atlantic”行动，成功识别出超2万名“授权钓鱼”诈骗受害者，追踪了超过4500万美元的被盗资金，并冻结了其中1200万美元。此次行动展示了公私合作在打击加密犯罪上的效率。

柬埔寨通过严厉法律打击诈骗园区

柬埔寨议会通过一项针对境内网络和加密货币诈骗园点的反诈骗法，对运营者最高可判处无期徒刑并处以高额罚款。这是东南亚国家为整治长期以来作为诈骗窝点的“园区”现象所采取的最严厉立法行动之一。

Dango完成360万美元融资并推出定制L1

由Delphi Labs等知名机构投资的Dango项目，在完成融资后推出了专为交易设计的自有Layer 1区块链。该链采用Rust编写，内置完全链上的中央限价订单簿，旨在通过控制底层基础设施提供更优的交易体验，如半秒最终性和无Gas交易。

SafeDAO投票通过提案，将拨付500万SAFE代币启动Safenet验证器网络

SafeDAO通过治理投票，决定花费500万枚SAFE代币（约占流通量0.5%）用于启动Safenet测试网。这是一个许可型验证器网络，旨在交易执行前提供链上安全证明，尝试将SAFE代币从治理代币向安全质押资产方向演进。

Solana基金会推出分层安全支持计划

在Drift Protocol被黑后，Solana基金会宣布为生态DeFi协议提供分层安全服务。包括为TVL超1000万美元的项目提供STRIDE评估和7x24小时威胁监控，为TVL超1亿美元的项目资助形式化验证，并成立由多家安全公司组成的Solana事件响应网络（SIRN）。

美伊达成临时停火协议，谈判开启

在多次延后最后期限后，美伊双方同意为期两周的临时停火，并已于4月11日在巴基斯坦开始直接谈判。霍尔木兹海峡重新开放，但伊朗仍强调对海峡的控制权。地缘紧张局势的暂时缓和为风险市场提供了喘息之机，但谈判结果高度不确定。

美联储降息预期推迟，通胀压力抬头

受中东冲突推高能源价格影响，市场通胀预期升温。花旗银行将美联储首次降息预期从6月推迟至9月，摩根大通CEO杰米·戴蒙也在致股东信中警告，战争可能导致更顽固的通胀和更高的利率。宏观流动性环境对加密市场的支撑可能减弱。

Michael Saylor领导的Strategy公司上周再次增持4,871枚BTC，总持仓突破76.6万枚。日本上市公司Metaplanet亦宣布投入4.05亿美元购买5,075枚BTC。机构对比特币的配置需求在波动中依然坚挺。

重明链迹丨每周区块链安全要闻（0406-0412）

Web3合约漏洞与社工及供应链复合挑战，Drift遭2.85亿长线渗透标志国家行为体入局。AI自主挖掘漏洞能力实现跨越，AI驱动的主动防御已成为Web3安全范式的必然选择。

安全

区块链

新闻资讯

Web3安全危机升级，AI技术成双刃剑。DeFi协议面临复杂混合型风险，朝鲜黑客渗透40+项目。AI模型Mythos自主挖掘漏洞，威胁DeFi核心协议。美伊停火协议暂缓宏观风险，日本将加密资产纳入金融监管。Solana基金会推出分层安全计划，应对重大攻击。AI深度伪造威胁KYC系统，供应链漏洞危及数千万加密钱包。

零日漏洞

身份验证

智能合约

加密货币

路由器

智能体

Android

FreeBSD

OpenBSD

路由

DeFi

2026采购季 | AI焕新·智启新局

blockchain-catalog

人脸核身+人脸识别特惠活动0.6折起


faceid

4核4G3M云服务器 新用户低至38元/年！

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

重明链迹丨每周区块链安全要闻（0406-0412）

重明链迹丨每周区块链安全要闻（0406-0412）

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐