同时关联该项目与事件的快讯
ZEC 财库公司 Cypherpunk在 X 平台发文回应 ZEC 代币市场波动，其表示，所有软件都存在漏洞，历史上比特币曾因错误“多铸”过 1,840 亿枚 BTC。但这并不意味着应放弃区块链技术，而是应通过形式化验证与可证明正确性来增强安全性。
据 Onchain Lens 监测，受 Orchard Pool 漏洞影响，ZEC 跌破 400 美元。“1011 内幕巨鲸”Garrett Jin 的 3 倍杠杆 ZEC 空单目前浮盈超过 1350 万美元，其 5 倍杠杆 BTC 多单目前浮亏超过 1700 万美元。
加利福尼亚州加密货币高管 Adam Iza 于本周一承认策划了一起针对 Veer Chetal 父母的绑架未遂案。该案与 Veer Chetal 此前参与的 2.45 亿美元比特币盗窃案相关。25 岁的 Adam Iza 又名 Ahmed Faiq，曾经营加密交易公司 Zort，自称为“教父”。涉案的 Veer Chetal 及另外两人通过冒充谷歌和加密交易所技术支持人员，从华盛顿居民处窃取了 4100 枚比特币，当时价值约 2.45 亿美元。Adam Iza 与同伙企图通过绑架 Veer Chetal 的父母来获取部分赃款。此外，Adam Iza 还承认在 2020 年至 2022 年期间，通过欺诈性访问 Meta 的业务经理账户和信用额度盗取了超过 3700 万美元。联邦检察官在对其判刑时正寻求至少 14 年的监禁。(fortune)
美国佛罗里达州一名男子因涉嫌利用前雇主硬件钱包的助记词，盗取价值约 190 万美元的比特币而被捕。警方称，被盗资金的未经授权转账发生于 2020 年，当时嫌疑人仍可接触关键安全信息。
多位区块链与后量子密码学研究人员警告称，人工智能（AI）正在加速量子计算发展进程，并可能提前冲击包括比特币和以太坊在内的主流区块链安全体系。专注于抗量子基础设施的 Project Eleven CEO Alex Pruden 表示，AI 与量子计算的结合正彻底改变未来安全格局，“人们将无法再像过去那样依赖既有安全假设”。研究人员指出，AI 已被用于优化量子纠错，而量子纠错正是量子计算发展中的关键技术瓶颈之一。Illia Polosukhin 也表示，AI 多年来一直在加速科研突破，未来甚至可能出现“AI 帮助构建下一代量子计算机”的循环加速效应。当前行业最担忧的问题之一是“Harvest Now, Decrypt Later（先收集、后解密）”策略，即政府或高级攻击者现在便开始大规模收集加密数据，等待未来量子计算成熟后统一破解。Polosukhin 警告称，如果量子计算机在数年内成熟，“今天互联网上的大部分重要数据都可能在未来被解密”。由于当前多数区块链网络与互联网基础设施广泛采用椭圆曲线密码学（ECC），理论上，一台足够强大的量子计算机可通过公钥反推出私钥，从而直接攻破钱包与链上系统。与此同时，AI 本身也正在强化黑客攻击能力。Pruden 表示，AI 模型已越来越擅长发现软件漏洞、密码学实现缺陷，甚至未来可能直接破解部分加密算法。不过，AI 同时也被开发者用于代码审计、形式化验证与后量子安全系统测试，形成攻防两端同步升级的“长期安全军备竞赛”。研究人员认为，AI 与量子计算共同带来的最大变化在于：数字时代“加密长期可靠”的核心假设正在被动摇，未来安全体系或将从“静态升级”转向持续动态演进。（CoinDesk）
据 Cointelegraph 报道，Bitcoin 矿企 MARA Holdings 在 2025 年为 CEO Fred Thiel 的个人安保支出 430 万美元，其中包括 43.078 万美元的车辆装甲费用，以及住宅安保和随身安保开支。文件显示，其 2024 年相关支出为 19.104 万美元。MARA 同年还为 CFO Salman Khan 的个人安保支出 390 万美元。报道指出，随着针对加密货币高管和投资者的“扳手攻击”增加，相关企业的人身安全成本正在上升。
据 Specter Analyst 监测，一名在 Kraken 和 Coinbase 交易平台持有大额资产的高净值投资者遭遇疑似人身胁迫袭击，损失各类资产共计约 670 万美元。攻击者从该用户的 Kraken 账户中提取了 1554 枚 ETH（约合 330 万美元）和 10.5 枚 BTC。同时，攻击者还突破了其 Coinbase 的防御，提取了 34.1 枚 cbBTC。随后，攻击者将超过 530 万美元的被盗资金直接存入隐私协议 Tornado Cash 以隐匿交易路径。（financefeeds）
Threshold Network 在 X 平台发文表示，2026 年 5 月 18 日，恶意攻击者试图在未存入基础比特币的情况下铸造 tBTC。其企图未能成功，没有无效的 tBTC 被发行，用户资金也未面临风险。作为对更广泛加密生态系统中高频恶意活动的预防措施，Optimistic Minting 已被暂时暂停。目前铸造操作通过清算机制进行，典型的铸造时间从约 1.5 小时增加至约 6 至 7 小时。
据 The Block 报道，纳斯达克上市比特币 ATM 运营商 Bitcoin Depot（BTM）于 18 日在德克萨斯州南区法院申请第 11 章破产保护，宣布有序清算并出售资产。公司 CEO Alex Holmes 表示，各州日益严苛的合规要求、交易限额限制及部分地区的运营禁令，使现有商业模式难以持续。 此前，该公司于 2026年 4 月遭遇安全漏洞，损失 370 万美元；2026 年一季度营收同比下滑 49.2%，净亏损 950 万美元。目前，Bitcoin Depot 旗下全球逾 9000 台比特币 ATM 机已全部下线，加拿大等海外实体亦将一并关闭。
据 Binance Research 发布的研究报告，2025 年约 11%的非法加密货币交易量被查获，是全球法币追回率（不足 1%）的 55 倍。即便剔除涉及约 150 亿美元 BTC的 Prince Group 单一案件，剩余查获量仍约为法币基线的 10 倍。链上安全机构 SlowMist 与 PeckShield 数据显示，2025年 8.3%至 13.2%的被盗资金已被追回或冻结，反映出交易所、稳定币发行方与执法机构之间的协作效率持续提升。Binance Research 指出，区块链天然的透明性正被监管机构和调查人员充分利用，"加密货币是非法活动温床"的说法正逐渐成为过时的误解。
随着 Kelp DAO 的 LayerZero 桥遭遇 2.92 亿美元被盗，跨链基础设施安全再受关注，DeFi 协议 Kelp DAO、Solv Protocol、Re、及加密交易所 Kraken 均已采取类似迁移措施，这波外流的总价值约达 40 亿美元。去中心化金融协议 Lombard 成为最新加入迁移潮的项目，宣布将逐步弃用 LayerZero，并将超过 10 亿美元的比特币抵押资产迁入 Chainlink 的跨链互操作协议（CCIP）。Lombard 发行的比特币相关代币包括 LBTC 和 BTC.b。据悉 Lombard 首批迁移资产覆盖 Solana、Etherlink、Berachain、Corn 和 TAC 链，同时 Morph 和 Swell 上的 LayerZero 使用也将终止。截至目前，LayerZero 方面暂未回应置评请求。（CoinDesk）
“链上侦探” ZachXBT 发文表示，黑客 “Dritan Kapplani Jr” 今日转移约 259 万美元资产，包括 199 万枚 DAI 与 259 枚 ETH。相关资金从地址 0x4487...bba6 转移至地址 0x67ec...125d，目前被盗资金仍处于静止状态。ZachXBT 表示，其已于 5 月 12 日发布调查内容，详细披露 Dritan Kapplani Jr 与 Trenton（Trent）Johnson 涉及一起 185 枚比特币（约 1300 万美元）社交工程盗窃案件的关联情况。
据链上分析师 PeckShield（@PeckShieldAlert）监测，THORChain 遭到黑客攻击，损失约 1000 万美元加密资产，其中包括 36.75枚 BTC（约 300 万美元）及来自 BNBChain、以太坊和 Base 链的约 700 万美元资产。
链上侦探 ZachXBT 表示，THORChain 疑似在比特币、以太坊、BSC 和 Base 网络上遭到攻击，损失超 740 万美元。
Gate 研究院近日发布《2026 年 4 月加密货币市场回顾》报告指出，4 月加密货币市场整体呈现震荡上行格局，总市值较 3 月明显抬升，BTC 与 ETH ETF 交易量整体维持高位波动。报告显示，主要公链生态活跃度继续分化。Solana 日交易量维持在约 9,000 万至 1.1 亿笔区间，持续保持领先。热点赛道方面，报告指出，Pokemon TCG RWA 已成为当前链上 RWA 增长最快的细分方向之一，并于 4 月进入二次爆发阶段。主要交易平台单月交易量超过 2.2 亿美元，单周收入一度接近 600 万美元，刷新历史新高。与此同时，Aave 在 4 月遭遇历史上最严重的一次流动性冲击，几天内 TVL 流出规模达数百亿美元，整月净流出超过 90 亿美元。融资与安全事件方面，4 月 Web3 行业共完成 51 笔融资，总金额约 8.34 亿美元，资金进一步向头部金融与基础设施赛道集中。其中，Payward 以 2 亿美元融资位列单月第一。安全层面，4 月 Web3 安全事件损失约 3.06 亿美元，环比增长约 858%，主要由 Kelp DAO 单笔约 2.93 亿美元的跨链基础设施攻击事件所推动。报告认为，在市场回暖背景下，链上活跃度与资金流动性同步提升，但跨链基础设施与高杠杆协议的安全风险仍值得持续关注。
链上侦探 ZachXBT 发文曝光美国威胁行为者 Dritan Kapllani Jr，称其涉嫌参与总额约 1900 万美元的针对加密用户的社交工程盗窃活动。ZachXBT 表示，Dritan 长期在社交媒体炫耀豪车、名表、私人飞机及夜店生活。2026 年 4 月 23 日，他在 Discord 的一场“Band 4 Band（B4B）”语音中，为证明自己比另一名黑客更富有，公开展示了一只存有 368 万美元资产的 Exodus 钱包。相关 ETH 地址为：0x4487db847db2fc99372a985743a26f46e0b2bba6ZachXBT 追踪发现，该地址与 2026 年 3 月 14 日一起 185 枚 BTC（约 1300 万美元）的社工盗窃案存在关联。次日，Dritan 的 Exodus 钱包收到其中约 530 万美元资金。截至 6 周后的 B4B 通话时，其中约 160 万美元已被花费或洗白。美国司法部门于 5 月 11 日解封针对 Trenton Johnson 的刑事起诉书，其被控参与上述 185 BTC 盗窃案，最高或面临 40 年监禁。起诉书中的“共谋者 1 号（CC-1）”被指即为 Dritan，目前其尚未被正式起诉。ZachXBT 还指出，Dritan 与此前因盗取美国政府 4600 万美元而被捕的黑客 John Daghita（Lick）存在关联，而 John 曾在 Telegram 曝光 Dritan 的旧钱包地址。链上分析显示，该地址与 2025 年多起高置信度社工盗窃案有关，累计涉案金额超过 585 万美元。ZachXBT 表示，Dritan 长期活跃于“The Com”黑客圈，因其未成年身份此前疑似一直未遭正式起诉。目前其已年满 18 岁，“借来的时间可能终于结束了”。
据链上分析师 PeckShield（@PeckShieldAlert）监测，TrustedVolumes 攻击者目前已清洗约 27.8 万美元被盗资金，其中包括向 Tornado Cash 存入 10.2 ETH（约 2.36 万美元），并通过 THORChain 将 110 ETH（约 25 万美元）兑换为 BTC。此外，攻击者曾尝试向 Railgun 存入 0.5 ETH，但随后撤回。TrustedVolumes 于 5 月 7 日遭攻击，损失约 670 万美元。
Solv Protocol 宣布将超过 7 亿美元的代币化比特币资产迁移至 Chainlink 跨链协议 CCIP，并逐步弃用 LayerZero 在多条链上的桥接支持。此次迁移涉及 SolvBTC 与 xSolvBTC 等核心资产，Solv 表示该决定基于最新安全审查及近期跨链安全事件，CCIP 将成为其标准跨链基础设施，据悉这一动作紧随 Kelp DAO 将约 2.9 亿美元资产迁移至 Chainlink 之后，进一步强化“跨链基础设施向安全优先迁移”的趋势。（CoinDesk）
据链上数据平台 Santiment（@SantimentData）监测，随着比特币价格重返 8 万美元上方，社交媒体上看涨与看跌评论比例已升至 1.37:1.00，为近四个月来最高水平，市场乐观情绪显著升温。 然而，Santiment 提示，历史经验表明看涨情绪的急剧上升往往是警示信号而非买入信号——当散户 FOMO 情绪主导社交媒体讨论时，交易者倾向于在行情后期入场，局部顶部、获利回吐及价格突然波动的概率随之上升。Santiment 指出，市场情绪最为狂热的时刻，往往正是动能开始降温之前。 对比来看，4 月中旬 Kelp DAO 漏洞事件发生后，社交情绪一度跌至深度看跌区间，"弱势投资者"的离场反而为本轮反弹奠定了更健康的基础。当前情绪已大幅逆转，Santiment 建议交易者警惕过度杠杆与仓位过于集中的潜在风险。
Bitcoin Core 开发者披露编号为 CVE-2024-52911 的高危漏洞，该漏洞影响 0.14.1 至 28.4 版本，攻击者可通过构造特殊区块使其他节点远程崩溃并执行代码。该漏洞由开发者 Cory Fields 于 2024 年 11 月发现并私下报告，修复方案已于 2024 年 12 月完成合并，并在 2025 年 4 月发布的 v29 版本中正式上线。目前，28.x 系列最后一个存在漏洞的版本已于 2026 年 4 月 19 日停止维护。但由于比特币节点升级属于自愿行为，估算显示目前仍约有 43%的节点运行受影响旧版本，存在潜在安全风险。