安全事件

CertiK 报告称，2026 年 3 月记录了 46 起安全事件，总损失约 3980 万美元，是自 2024 年 11 月以来的最高月度数量。安全事件在 2025 年第四季度和2026年第一季度有所增加，代码漏洞利用情况与人工智能兴起相关。

链上侦探ZachXBT发布报告指出，Circle自2022年以来在多起非法资金事件中合规执行不力，涉及金额超4.2亿美元。报告提及多起安全事件中，Circle未及时冻结可疑账户，导致严重损失。尽管具备相关机制，Circle在面对攻击和资金洗钱调查时反应滞后，影响行业安全。

Google 的量子人工智能团队本周早些时候表示，未来的量子计算机或许可以在大约九分钟内从公钥推导出一枚比特币的私钥。这个消息在社交媒体上迅速引发连锁传播，并吓坏了市场。 但这在实际中到底意味着什么？ 让我们从比特币的原理开始

日本金融厅发布了《加密资产交换业等网络安全强化取组方针》，旨在加强投资者资产保护，提出三层安全框架，回应网络攻击的新形势。后续计划对主要业者实施渗透测试，并修订指导方针以提升安全标准。

DeFi借贷协议HypurrFi发布安全警告，称其网站域名被攻陷，提醒用户不要使用该域名并暂停交互。团队确认用户资金安全，正在调查域名劫持事件。

X 正在实现一项新功能：当用户发布他们的第一条加密货币帖子时自动锁定账户，以对抗网络钓鱼攻击。此举旨在减少被劫持账户被滥用于诈骗，同时提升用户安全性。

链上侦探 ZachXBT 声称，自 2022 年以来，USDC 稳定币发行方 Circle 未能冻结或拉黑约 4.2 亿美元的非法资金流。 Circle 可以冻结非法资金并将钱包地址加入黑名单，但要么对冻结非法资金流采取了“最小”措施，或者

美国稳定币公司 Circle 被指控未能有效冻结超过 4.2 亿美元的可疑 USDC 资金。调查员 ZachXBT 指出，自 2022 年以来，Circle 在多起黑客事件中延误了冻结行动，引发市场对其合规性的质疑。事件中的 Drift Protocol 攻击更是令 Circle 批评成为焦点。市场呼吁 Circle 提高风险管理标准，随后其合规执行延误已对用户造成严重损失。

社交媒体平台 X 将对首次提及加密货币的账号自动上锁，并要求进行额外验证，以遏制加密钓鱼诈骗。此次新措施旨在消除通过劫持账号来推广欺诈代币的攻击激励。

four.meme公告因0x9f4开头项目税费收款地址存在缺陷，导致卖出交易失败，已暂停相关代币创建功能并建议用户停止交易。同时，将为4月3日22:50前购买的受影响用户提供全额退款。

一个结合加密货币、成人内容与高风险借贷机制的产品，近日在币圈与社群平台引发热议。名为“Hero Loan（英雄贷）”的专案，打出“无抵押贷款”的口号，却要求用户上传私密影片作为条件，并将违约风险与成人平台变现机制绑定，被不少网友形容为“加密版裸贷”。 该专案甚至以“如果你觉得这不会有人用，代表你还没走到绝境”作为宣传语，明确锁定高风险、资金压力极大的用户群体。不过在曝光不久后，有网友表示发了影片没收到钱，KOL 也回应说这个专案疑似跑路了。 不过说真的，私密影片只值 60 块也太惨了吧。 “英雄贷”锁定走投无路的人 根据官方网站信息，该产品运行于 BNB Chain，主打为“走投无路的

链上侦探ZachXBT指控稳定币发行商Circle自2022年以来在合规执行方面存在超过4.2亿美元的失误，未能及时冻结涉案USDC资金，导致多起安全事件中资金流失，反应速度较竞争对手慢。

Gate News 消息，4 月 3 日，CertiK 监测数据显示，2026 年 3 月共记录 46 起安全事件（不包括网络钓鱼），损失总计约 3980 万美元，这是自 2024 年 11 月以来记录的安全事件数量最高的一个月。CertiK 表示，继 2025 年第三季度处于低点后，安全事件在 2025 年第四季度和 2026 年第一季度再次增加，过去两个季度中代码漏洞被利用的情况日益增多。

区块链安全机构慢雾发布对某主流 Web3 钱包的安全评估报告，结果显示钱包未向外部传输私钥或助记词，整体未检测到敏感数据泄露风险，为用户提供了安全参考。

特朗普家族的加密货币项目WLFI被新评级机构CORE3评为“D”级，属于高风险投资。CORE3通过分析资金损失可能性提供公开透明的风险评估，指出WLFI面临多重风险，包括缺乏监控和安全措施。这一评级引发投资者关注，可能影响市场决策。

韩国警方披露，一些犯罪团伙利用USDT提供报复性攻击服务，受害者可支付加密货币委托他人实施报复，导致多个案件发生，警方追查困难。专家警告此类服务可能随Web3技术增长而蔓延，呼吁提高网络安全意识。

谷歌DeepMind研究人员在《人工智能代理陷阱》报告中警告，开放互联网环境可能被用于操纵自主AI代理。报告识别出六种主要风险，包括内容注入陷阱和行为控制陷阱等，建议通过对抗训练和行为监控等措施应对，呼吁业界强化AI安全防范。

Pi Network 推出安全更新，要求 Pioneers 开启双因素身份验证（2FA），以保护用户账户和钱包安全，防止在主网迁移中发生资金损失。此举应对持续的诈骗威胁，并确保敏感操作仅由账户所有者批准。同时，节点运营商已升级至协议 21.2，以提升系统性能。用户需按步骤完成主网迁移，保障资产安全。

近日，传言世界最长寿陆龟乔纳森去世被证实为加密货币骗局，伪造的兽医账号意在诱导投资。事件导致以乔纳森为主题的Meme币价格暴涨，又迅速回落，暴露加密市场对虚假信息的敏感性，提醒投资者谨慎核实信息来源。

以太坊联合创始人Vitalik Buterin对AI开发工具OpenClaw发出安全警告，指出其在处理外部数据时存在漏洞，可能导致用户数据泄露或系统被控制。研究表明，约15%的功能模块可能含有恶意逻辑，强调了AI行业普遍的安全隐患。他建议用户和开发者采取更严格的安全措施以降低风险。