同时关联该项目与事件的快讯
THORChain 发布紧急公告称，因发现一座 Asgard 金库疑似遭到入侵，网络已暂停交易以应对安全事件。初步信息显示用户资金未受影响，损失主要集中在协议自有资金。官方表示，系统已自动检测到异常行为并停止签名操作，从而向社区发出预警，阻止了进一步资产外流。目前调查仍在进行中，以确定漏洞根源及完整影响范围。已知信息显示，此次事件涉及 6 个 Asgard 金库中的一个，估计损失约 1070 万美元。同时，相关节点的质押 RUNE 因未授权转出交易触发惩罚机制被削减。网络已暂停 churn 操作，并延迟新增链与相关功能上线，直至系统恢复稳定。THORChain 表示，目前尚未发现任何用户跨链交易受到影响，并已要求节点运营者全面检查基础设施、安全密钥管理及异常行为，并提交相关日志以协助调查。
据链上分析师 PeckShield（@PeckShieldAlert）监测，THORChain 遭到黑客攻击，损失约 1000 万美元加密资产，其中包括 36.75枚 BTC（约 300 万美元）及来自 BNBChain、以太坊和 Base 链的约 700 万美元资产。
OpenAI 证实，其内部环境遭针对 TanStack 恶意 NPM 包的供应链攻击，两名员工设备受到感染。虽然用户数据及核心代码未受影响，但攻击者窃取了部分内部代码仓库访问凭证，其中包括用于 iOS、macOS 及 Windows 产品的代码签名证书。为防止黑客利用被盗证书发布伪造应用，OpenAI 已启动防御性证书轮换，并宣布所有使用 ChatGPT 桌面端、Codex 及 Atlas 浏览器的 macOS 用户，必须于 2026 年 6 月 12 日前升级至最新版本。届时旧版证书将被吊销，旧版应用启动及新安装行为将被系统拦截。OpenAI 表示，公司此前已部署更严格的代码包拦截策略，但受感染设备尚未同步最新配置，导致恶意组件成功入侵。目前，iOS 与 Windows 客户端未受影响，用户账户密码及 API 密钥等核心数据也已确认安全。
Kraken 在 X 平台发文表示，Chainlink CCIP 将成为 kBTC 及未来包装资产的唯一跨链基础设施，取代原有的 LayerZero 协议。此项决定是在上月 Kelp 发生 2.92 亿美元 LayerZero 跨链桥漏洞事件后做出的。目前已有总计超过 30 亿美元的锁仓价值从 LayerZero 迁移。此次迁移涵盖 Ethereum, Ink, Unichain 和 Optimism 等区块链。目前 kBTC 市值约为 2.6 亿美元。Kraken 表示将继续负责资产的发行与托管，而 Chainlink CCIP 将负责处理跨链资产转移。（coindesk）
Gate 研究院近日发布《2026 年 4 月加密货币市场回顾》报告指出，4 月加密货币市场整体呈现震荡上行格局，总市值较 3 月明显抬升，BTC 与 ETH ETF 交易量整体维持高位波动。报告显示，主要公链生态活跃度继续分化。Solana 日交易量维持在约 9,000 万至 1.1 亿笔区间，持续保持领先。热点赛道方面，报告指出，Pokemon TCG RWA 已成为当前链上 RWA 增长最快的细分方向之一，并于 4 月进入二次爆发阶段。主要交易平台单月交易量超过 2.2 亿美元，单周收入一度接近 600 万美元，刷新历史新高。与此同时，Aave 在 4 月遭遇历史上最严重的一次流动性冲击，几天内 TVL 流出规模达数百亿美元，整月净流出超过 90 亿美元。融资与安全事件方面，4 月 Web3 行业共完成 51 笔融资，总金额约 8.34 亿美元，资金进一步向头部金融与基础设施赛道集中。其中，Payward 以 2 亿美元融资位列单月第一。安全层面，4 月 Web3 安全事件损失约 3.06 亿美元，环比增长约 858%，主要由 Kelp DAO 单笔约 2.93 亿美元的跨链基础设施攻击事件所推动。报告认为，在市场回暖背景下，链上活跃度与资金流动性同步提升，但跨链基础设施与高杠杆协议的安全风险仍值得持续关注。
TAC 表示，其跨链层在 TON 侧遭外部攻击者利用，造成约 280 万美元损失，涉及 USDT、BLUM 和 tsTON。TAC 称，TAC 代币、TON 及所有从 Ethereum 跨链而来的 ERC - 20 代币未受影响。目前桥已暂停，团队正进行取证分析与修复，并计划通过合法结构化出售基金会 TAC 代币财库储备，恢复桥流动性并补偿受影响用户。团队将在未来 48 小时内发布事故复盘及更多信息。
Sky（原 MakerDAO）在 X 平台发文表示，受 rsETH 相关漏洞事件安全审查影响而暂停的 USDS OFT 在 Solana 网络上的跨链桥接已恢复运行。Sky 强调，在审查期间其 USDS 相关合约及协议本身未受到影响，USDS 始终按照设计保持完全超额抵押状态，并可在链上实时验证。此次暂停属于预防性安全措施。目前 Solana 侧桥接功能已重新开放，而 Avalanche 相关桥接将在完成进一步审查后恢复。
Syndicate 在 X 平台发文表示，关于 Syndicate 桥接安全事件的最新进展，所有 Commons Chain 上受影响的 SYND 持有者已获得全额补偿，并额外获得损失总额 15%的赔付。相关款项已直接发送至受影响用户的 Base 链钱包，Gas 费用由 Syndicate Labs 承担。此次赔付总计 1290.1 万枚 SYND，无需通过任何申领页面操作。
Ekubo Protocol 官方于 X 平台发文表示，EVM 链上的 Ekubo 交换路由器合约存在一个活跃安全事件，影响范围仅限于 EVM 链，LP 不受影响；Starknet 不受影响。官方正在调查问题的范围，但为了安全起见，建议用户撤销所有授权。
据 The Block 报道，Kelp DAO 将放弃 LayerZero，改用 Chainlink 跨链互操作协议（CCIP）作为其跨链基础设施，并将采用 Chainlink 的 Cross-Chain Token（CCT）标准。 此前，Kelp DAO 在 4 月遭遇约 2.92 亿美元跨链桥攻击，攻击者疑似与朝鲜 Lazarus Group 有关，利用 LayerZero 驱动的 OFT 跨链桥单验证器配置，盗取 116,500 枚 rsETH。Chainlink 表示，其 CCIP 需至少 16 个独立节点运营商验证跨链交易。
Syndicate Labs 披露其遭遇一次安全事件：攻击者通过私钥泄露入侵系统，并在两条链上对跨链桥合约进行恶意升级，导致约 1850 万枚 SYND 及约 5 万美元用户资产被转移，此次攻击源于开发端点被入侵，攻击者利用生产环境权限将桥接合约升级至恶意版本，但其他链未受影响，损失情况包括：Commons 桥：约 1850 万 SYND 被转移并出售，折合约 33 万美元；另一条 Appchain：约 5 万美元用户资产被转移。Syndicate Labs 表示，受影响的 SYND 持有人将获得全额补偿，并额外获得超额赔付，整体持仓将高于事件发生前水平；Appchain 受影响用户也将按损失全额赔付。
据 CertiK 披露，Syndicate 协议因 Commons 跨链桥遭到攻击，发生一起漏洞利用事件。攻击者通过上述漏洞获取约 1850 万枚 SYND 代币，并将其出售，套现约 33 万美元。目前，相关资金已通过跨链桥转移至以太坊网络。 Syndicate 官方回应，正在调查 Commons 桥的安全泄露事件。团队正在追踪攻击行为，并与安全公司合作。团队还在考虑各种方案，以补偿受影响的用户。Syndicate 拥有足够的代币可用，以帮助那些丢失 SYND 的用户。
据 Tropykus 官方披露，去中心化借贷协议 Tropykus 宣布启动现版本协议的渐进式关闭流程，存款与借贷功能将永久停用，用户可通过 tropykus.com 进行提款及还款操作，截止日期为 2026 年 7 月 27 日，此后相关操作将仅支持直接与智能合约交互。 团队表示，此次关闭决定系出于长期战略演进考量，并非源于此前 Money on Chain 合作方收到的安全报告。该报告此前已促使协议预防性暂停存款与新增借贷功能，但团队强调，关闭决定早于该事件已在内部讨论，安全事件仅起到加速作用。在技术层面，团队指出，原有架构设计于早期技术环境之下，面对人工智能等新兴技术带来的安全挑战，现有架构已难以满足长期发展需求。 团队建议所有用户在 2026 年 7 月 27 日前通过 tropykus.com 完成提款并结清借贷头寸，逾期后操作将需具备直接与智能合约交互的技术能力。
据官方消息，ZetaChain 表示，其 GatewayEVM 合约今日遭遇攻击，影响范围仅限 ZetaChain 团队内部钱包。官方称，相关攻击路径已被阻断，暂无更多资金面临风险。作为预防措施，ZetaChain 已暂停跨链交易。与此同时，官方表示调查仍在进行中，目前暂无用户资金受到此次攻击影响，后续将在调查完成后发布详细事后分析报告。
SlowMist CISO 23pds（@im23pds）披露，密码管理工具 Bitwarden CLI 版本 2026.4.0 于 4 月 22 日美东时间 17:57 至 19:30 期间遭受 Checkmarx 供应链攻击，攻击者通过滥用 Bitwarden CI/CD 管道中的 GitHub Action，将恶意包短暂经由 npm 分发。官方确认 Vault 数据未泄露，生产系统未受影响，仅该时间窗口内通过 npm 安装该版本的用户受到波及。官方建议受影响用户立即卸载 2026.4.0、清理 npm 缓存、轮换 API Token 及 SSH Key 等敏感凭证、排查 GitHub 与 CI 异常活动，并升级至修复版本 2026.4.1。
据 CertiK 高级区块链调查员 Natalie Newson 表示，实时深度伪造、网络钓鱼、供应链攻击及跨链漏洞将是 2026 年加密黑客攻击的主要根源。2026 年迄今行业已因黑客攻击损失逾 6 亿美元，其中包括 4 月发生的 Kelp DAO 2.93 亿美元漏洞事件及 Drift Protocol 2.8 亿美元被盗事件，两起事件均与朝鲜黑客组织有关。 Newson 警告称，AI 加速发展将使攻击手段更加复杂，包括更逼真的深度伪造、自主攻击代理及可自动扫描智能合约漏洞的"代理 AI"，但 AI 同时也可作为防御工具。CertiK 建议投资者核实 URL 真实性、使用冷钱包存储资产以降低风险。
据官方消息，Polygon 团队一直在积极监控 rsETH 漏洞：Polygon Chain、Agglayer 以及包括 Katana 和 Vaultbridge 在内的更广泛生态系统均未受到此次事件影响。
据 Orca 官方发文，Solana 流动性协议 Orca 的前端托管服务商 Vercel 近日发生安全事件，涉及未授权访问其内部系统。Orca 表示已出于安全考量，主动轮换所有可能遭到泄露的密钥及部署凭据。Orca 强调，此次事件仅波及前端托管层，链上协议及用户资金均未受到影响，目前团队持续监控事态进展，并将及时更新相关信息。
据 Curve Finance 官方发文，因 rsETH LayerZero 基础设施遭到黑客攻击，Curve Finance 宣布出于安全考量，暂停其 LayerZero 基础设施，待进一步查明根本原因后再行恢复。此次暂停影响范围包括：从 BNB Chain、Sonic、Avalanche、Fantom、Etherlink、Kava 等链的 CRV 跨链桥接功能（使用原生桥接的链不受影响），以及 crvUSD 快速桥接功能（L2 慢速桥接仍可正常使用）。与此同时，据悉 KelpDAO 亦遭遇漏洞攻击，涉及金额约 2.91 亿美元，具体损失情况仍在调查中。
Axelar Network 发文称，黑客攻击和资金被盗事件会损害用户对区块链系统整体的信任，并拖慢其所设想的全球账本采用进程。Axelar 表示支持 LayerZero 团队应对此次困难局面并重建信任。 针对这起约 2.9 亿美元攻击事件，Axelar 指出，在最终取证结果出炉前，此事再次表明安全跨链桥建设需要多重防护，包括保障桥运营者、验证者和验证节点的操作安全，提供正确激励与培训，并移除未体现技术能力的验证者；同时应确保运营者数量充足、结构异质、多元且地理分散，避免由单一实体最终控制。