同时关联该项目与事件的快讯
Block 旗下 Cash App 正在逐步向其近 6000 万用户开放稳定币支付功能。据知情人士透露，该功能目前已覆盖约 25%的用户，并计划在本周内完成 100%全量开放。此次上线的核心功能支持用户通过 USDC 进行充值与提现，允许在外部钱包与 Cash App 余额之间自由转移资金，并将稳定币作为支付结算工具使用，而非投资产品，目前支持跨四条区块链网络，包括 Solana、Ethereum、Polygon 及 Arbitrum，由于链上交易不可逆，错误地址或不支持网络转账将导致资金永久损失。Block CEO Jack Dorsey 此前表示，尽管其长期偏向比特币立场，但用户对稳定币的需求促使公司调整策略。（CoinDesk）
据链上分析师 PeckShield（@PeckShieldAlert）监测，Arbitrum 网络上的 StakeDAO（@StakeDAOHQ）遭遇无限铸造漏洞攻击，攻击者共铸造 5.4 万亿枚 vsdCRV，随后将部分代币兑换为 43.781 枚 ETH（约 9.12 万美元），并将资金跨链桥接至以太坊地址 0xeF3C...aa25。
面向 AI 时代的前沿金融基础设施平台 B.AI 宣布，现已正式上线 $HTX 与 $WBTC 的充值功能。本次升级后，用户可通过 TRON、Ethereum（支持 WBTC 及 HTX）以及 BNB Chain（支持 HTX）进行便捷操作。至此，B.AI 生态版图已全面覆盖 TRON、BNB Chain、Ethereum、Base、Arbitrum、Optimism、Polygon、Solana 等 8 大主流公链，并支持高达 15 种核心加密资产。B.AI 始终致力于打破跨链资产壁垒，无论用户偏好何种网络或资产，均能在此享受极速、安全、无缝的账户与支付体验。
B.AI 正式接入 Solana 生态，多链登录与支付能力迎来全面升级。用户现可通过 MetaMask 及 Phantom 钱包一键登录，并在 Solana 网络上使用 SOL、USDT、USDC、WBTC 完成充值或订阅。至此，B.AI 已覆盖 TRON、BNB Chain、Ethereum、Base、Arbitrum、Optimism、Polygon 及 Solana 八大主流公链，构建起更开放、更自由的多链 AI 经济生态。平台为新用户提供专属限时新人礼遇：首次登录即可获得 500,000 积分，充值享 1:1 比例赠送，单用户最高可获价值 $100 的额外积分奖励。未来，B.AI 都将以更低的门槛、更丰富的资产选择，助您无缝进入智能经济新世界。
Chainalysis 在 X 平台发文表示，THORChain 被盗之前，疑似攻击者相关钱包已连续数周通过 Monero、Hyperliquid 和 THORChain 转移资金，攻击者关联钱包早在四月底时就通过 Hyperliquid 和 Monero 隐私桥入金 Hyperliquid 头寸，随后资金被兑换为 USDC 并转至 Arbitrum，再桥接至以太坊，部分 ETH 随后转至 THORChain 成为新加入的节点质押 RUNE，该节点被认为是攻击源。之后，攻击者将部分 RUNE 桥接回以太坊并拆分为四条链路，其中一条直通攻击者，经过中间钱包转移后，在攻击前 43 分钟向最终接收被盗资金的钱包转入 8 ETH，其他三条链路资金则反向流动。5 月 14 日至 15 日，这些钱包再次将 ETH 桥接回 Arbitrum，存入 Hyperliquid，通过相同隐私桥转入 Monero，最后一笔交易发生在攻击开始前不足 5 小时。截至本周五下午，被盗资金暂未动用，但攻击者已展示其娴熟的跨链洗钱能力，Hyperliquid 到 Monero 路径可能成为下一步动作。
美国曼哈顿联邦法官 Margaret Garnett 已批准 Aave 推进其资产追回方案，允许将与朝鲜相关攻击事件有关、此前冻结在 Arbitrum 上的约 7100 万美元 ETH 转入 Aave LLC 控制的钱包，同时保留恐怖主义受害者原告对该笔资金的法律追索权。裁定同时修改了此前针对 Arbitrum DAO 的冻结通知，允许通过链上治理投票执行转移，并豁免发起、投票或参与转移者在该冻结令下的责任。该转移仍需经 Arbitrum 链上治理正式表决通过。（CoinDesk）
据 The Block 报道，Arbitrum DAO 以 90.96% 的支持率（1.822 亿票）投票通过，决定释放此前冻结的 30,765.6 枚 ETH（约 7000 万美元），用于支持 DeFi United 计划，以弥补上月 Kelp DAO 遭受的 2.92 亿美元漏洞损失。此次攻击由疑似朝鲜 Lazarus 黑客组织发起，攻击者利用 LayerZero 支持的 OFT 跨链桥单一验证者配置漏洞，盗取 116,500 枚 rsETH，并将大部分资产转入 Aave 作为抵押，造成约 1.9 亿美元坏账。DeFi United 已获得多方捐助，包括 Consensys 及 Joseph Lubin 的 3 万枚 ETH、Mantle 的 3 万枚 ETH 贷款及 LayerZero 的 5000 枚 ETH。
Aave 表示，按照此前披露的技术恢复方案，攻击者在 Ethereum 与 Arbitrum 上的 rsETH 头寸已在 Aave 完成清算，相关抵押资产现已转移至 AIP 指定的 Recovery Guardian 地址。Aave 称，此次处理未影响其他用户，Umbrella 机制也未受到影响，并表示这是整体恢复路线图中的关键步骤，后续仍将继续推进相关恢复工作。
据 Cointelegraph 报道，美国律师事务所 Gerstein Harrow LLP 向纽约地区法院申请限制令及三份执行令状，要求阻止 Arbitrum DAO 转移因 Kelp 漏洞而冻结的 30,766 枚 ETH（价值约 7300 万美元）。该律所主张，其客户曾于 2010、2015、2016 年在美国法院赢得针对朝鲜的缺席判决，合计享有约 8.77 亿美元赔偿权益，并认为上述被盗 ETH 属于朝鲜关联财产，理应用于抵偿债务。 Kelp DAO 于 4 月 18 日遭受价值 2.92 亿美元的黑客攻击，攻击者被认定为朝鲜国家支持黑客组织 Lazarus Group 旗下的 TraderTraitor。Aave Labs 此前已提议将冻结资金解冻并转入"DeFi United"基金，用于补偿 rsETH 持有者，但该律所的法律行动或将令受害者等待周期大幅延长。 Arbitrum DAO 社区成员对此提出批评，认为此举将朝鲜债务的代价转嫁至另一批受害者，进一步加重了原有损害。Gerstein Harrow 此前亦曾就 2023 年 Heco Bridge 黑客事件中 Teth
Arbitrum DAO 已启动治理投票，拟释放此前冻结的 30,766 枚 ETH，用于支持 Kelp DAO 攻击后的善后计划 DeFi United。该部分资产由 Arbitrum 安全委员会在 4 月 20 日冻结，价值约 7110 万美元，原为攻击者转入 Arbitrum 网络的资金。若提案通过，这将成为 DeFi United 计划中最大一笔资金支持。投票初期，已有 1690 万枚 ARB 支持该提案，目前暂无反对票，投票将持续至 5 月 7 日。
据链上分析师余烬（@EmberCN）披露，4月 18日 rsETH 事件造成约 6.89 万枚 ETH（约 1.6 亿美元）资金缺口——黑客抵押 rsETH 借走 9.96 万枚 ETH，扣除 Arbitrum 追回的 3.07 万枚 ETH，剩余资金已全部被黑客兑换为 BTC。 目前事件进入善后阶段，Aave 协调成立"DeFi United"救助基金，已获多方累计捐款 1.35 万枚 ETH（约 3145 万美元），捐赠方包括 Lido Finance（2500枚 stETH）、ether.fi 基金会（5000枚 ETH）、Aave 创始人 Stani Kulechov（5000枚 ETH）、Golem Foundation（1000枚 ETH）及 LayerZero、Ink Foundation 等（金额未披露）。
据链上分析师 PeckShield（@PeckShieldAlert）监测，KelpDAO 攻击者已通过 Across Protocol 将 ETH 从 Ethereum 跨链转移至 Arbitrum ，随后兑换为 USDT0 ，并进一步经由 LayerZero 将相关资金路由至 TRON DAO 。
据链上分析师 Specter（@SpecterAnalyst）监测，朝鲜黑客组织 TraderTraitor 于北京时间今日凌晨开始对 KelpDAO 被盗资金实施洗钱操作，距 Arbitrum Council 冻结 30.7 枚 ETH（约 7100 万美元）仅三小时后启动。攻击者将剩余资金拆分至三个钱包，分别持有约 2.5 万枚 ETH（约 5760 万美元）、2.57 万枚 ETH（约 5920 万美元）及 2.5 万枚 ETH（约 5790 万美元），其中第三个钱包已立即开始洗钱，目前仅剩约 3800 枚 ETH（约 800 万美元）。 资金主要通过 THORChain 桥接至比特币网络，约 99% 的资金流经该协议，导致 THORChain 当日交易量飙升至 2.11 亿美元，超过其 30 日日均值的 10 倍，产生约 18.9 万美元手续费。此次洗钱过程中，资金还与 BTC Turk（2025）及 Bybit（2025）黑客事件的非法所得混合，目前比特币网络上追踪到的相关资金合计约 442 枚 BTC（约 3300 万美元），整个洗钱过程已动用逾 400 个地址。
据链上分析师余烬监测，Arbitrum 链项目方把 KelpDAO 黑客在 Arbitrum 链上放着的 30,766 枚 ETH (7097 万美元) 给冻结，通过技术手段把这 30,766 枚 ETH 从黑客钱包里转移到由 Arbitrum 链控制的地址 0x0000000000000000000000000000000000000da0。在被追回这 30,766 枚 ETH 后，黑客在以太坊链上还持有 75,700 枚 ETH (1.75 亿美元)。
据 Hyperbridge 官方披露，4月 13 日发生的 Token Gateway 漏洞事件损失已从初估 23.7 万美元上调至约 250 万美元，增量主要来自以太坊、Base、BNB Chain及 Arbitrum 上激励池的损失。攻击者从相关合约中提取约 245枚 ETH，随后通过伪造跨链消息绕过 MMR 证明验证机制，铸造 10 亿枚桥接 DOT 并抛售至流动性稀薄的市场。 目前，部分被盗资金已被链上追踪至 Binance，Hyperbridge 正与 Binance 合规团队及执法机构协同调查。Polkadot 原生 DOT及 Intent Gateway 等产品不受影响，Token Gateway 及四条受影响 EVM 链上的桥接 DOT 合约仍处于暂停状态。MMR 验证逻辑补丁正在进行外部审计，桥接功能将在审计完成后恢复。