慢雾 CISO 警示 U 盤版 OpenClaw 存在安全風險

Scallop 廢棄 V2 合約遭利用，15 萬枚 SUI 被盜後宣布全額賠償

Sui Network 去中心化借貸協議 Scallop 於 4 月 26 日（周日）透過 X 平台發布官方公告，確認遭受漏洞攻擊，攻擊者從與 sSUI spool 關聯的廢棄獎勵合約中提取約 150,000 枚 SUI。根據官方聲明，核心資金池及用戶存款未受影響，協議已恢復存提款，確認將以公司資金全額賠償所有損失。

Sui 上的 Scallop Protocol 遭遇閃電貸攻擊，$142K 透過預言機操縱被掏空

Gate News 消息，4 月 26 日——Scallop Protocol 是一個部署在 Sui 區塊鏈上的借貸平台，遭遇針對其 sSUI 獎勵池連結的已棄用側合約的閃電貸（flash loan）漏洞利用攻擊，導致約損失 142,000 美元 (150,000 SUI)。該攻擊利用了預言機價格供給

22歲男子因 $263M 加密貨幣盜竊洗錢遭判70個月

## 判決與指控 加州居民 Evan Tangeman，22 歲，週五被判處在聯邦監獄服刑 70 個月，原因是他在一個跨州加密貨幣竊盜集團中負責洗錢，該集團從受害者手中竊取了約 $263 百萬美元的數位資產；根據美國司法部（U.S. Department of Ju）

萊特幣因 MWEB 隱私層遭遇零日利用而發生深度鏈重組

Gate News 訊息，4 月 26 日—萊特幣（Litecoin）在週六下午經歷了一次深度鏈重組；此前，攻擊者利用其 MimbleWimble Extension Block (MWEB) 隱私層中的零日漏洞，

與 Avi Eisenberg 相關的地址顯示新的鏈上活動，引發安全疑慮

Gate 新聞訊息，4月26日——區塊鏈分析平台 Arkham 已指出，一個被認為與 Avi Eisenberg 有關的地址出現了新的鏈上活動。Eisenberg 為 2022 年 Mango Markets 漏洞事件的攻擊者，並從中獲利約 $110 百萬美元。Eisenberg 先前被判刑後

Sui 鏈 DeFi 借貸協議 Scallop 遭駭，舊版合約漏洞致 15 萬 SUI 被盜

Scallop 在 Sui 鏈遭攻擊，側合約牽連 sSUI 獎勵池被利用，約 15 萬枚 SUI 被盜，核心合約安全，存款與提領已恢復。官方聲明僅限於已棄用的獎勵合約，使用者資金未受影響。前 NEAR 開發者 Vadim 指漏洞源自 17 個月前的舊版 V2 套件，未初始化 last_index 導致自 2023 年起累積獎勵；修復需在共用物件加入版本欄位並強化版本檢查，避免過時套件造成風險。