同時關聯該項目與事件的快訊
據 CertiK 披露，Syndicate 協議因 Commons 跨鏈橋遭到攻擊，發生一起漏洞利用事件。攻擊者通過上述漏洞獲取約 1850 萬枚 SYND 代幣，並將其出售，套現約 33 萬美元。目前，相關資金已通過跨鏈橋轉移至以太坊網絡。 Syndicate 官方回應，正在調查 Commons 橋的安全泄露事件。團隊正在追蹤攻擊行爲，並與安全公司合作。團隊還在考慮各種方案，以補償受影響的用戶。Syndicate 擁有足夠的代幣可用，以幫助那些丟失 SYND 的用戶。
據 Tropykus 官方披露，去中心化借貸協議 Tropykus 宣佈啓動現版本協議的漸進式關閉流程，存款與借貸功能將永久停用，用戶可通過 tropykus.com 進行提款及還款操作，截止日期爲 2026 年 7 月 27 日，此後相關操作將僅支持直接與智能合約交互。 團隊表示，此次關閉決定系出於長期戰略演進考量，並非源於此前 Money on Chain 合作方收到的安全報告。該報告此前已促使協議預防性暫停存款與新增借貸功能，但團隊強調，關閉決定早於該事件已在內部討論，安全事件僅起到加速作用。在技術層面，團隊指出，原有架構設計於早期技術環境之下，面對人工智能等新興技術帶來的安全挑戰，現有架構已難以滿足長期發展需求。 團隊建議所有用戶在 2026 年 7 月 27 日前通過 tropykus.com 完成提款並結清借貸頭寸，逾期後操作將需具備直接與智能合約交互的技術能力。
據官方消息，ZetaChain 表示，其 GatewayEVM 合約今日遭遇攻擊，影響範圍僅限 ZetaChain 團隊內部錢包。官方稱，相關攻擊路徑已被阻斷，暫無更多資金面臨風險。作爲預防措施，ZetaChain 已暫停跨鏈交易。與此同時，官方表示調查仍在進行中，目前暫無用戶資金受到此次攻擊影響，後續將在調查完成後發佈詳細事後分析報告。
SlowMist CISO 23pds（@im23pds）披露，密碼管理工具 Bitwarden CLI 版本 2026.4.0 於 4 月 22 日美東時間 17:57 至 19:30 期間遭受 Checkmarx 供應鏈攻擊，攻擊者通過濫用 Bitwarden CI/CD 管道中的 GitHub Action，將惡意包短暫經由 npm 分發。官方確認 Vault 數據未泄露，生產系統未受影響，僅該時間窗口內通過 npm 安裝該版本的用戶受到波及。官方建議受影響用戶立即卸載 2026.4.0、清理 npm 緩存、輪換 API Token 及 SSH Key 等敏感憑證、排查 GitHub 與 CI 異常活動，並升級至修復版本 2026.4.1。
據 CertiK 高級區塊鏈調查員 Natalie Newson 表示，即時深度僞造、網絡釣魚、供應鏈攻擊及跨鏈漏洞將是 2026 年加密黑客攻擊的主要根源。2026 年迄今行業已因黑客攻擊損失逾 6 億美元，其中包括 4 月發生的 Kelp DAO 2.93 億美元漏洞事件及 Drift Protocol 2.8 億美元被盜事件，兩起事件均與朝鮮黑客組織有關。 Newson 警告稱，AI 加速發展將使攻擊手段更加複雜，包括更逼真的深度僞造、自主攻擊代理及可自動掃描智能合約漏洞的"代理 AI"，但 AI 同時也可作爲防禦工具。CertiK 建議投資者覈實 URL 真實性、使用冷錢包存儲資產以降低風險。
據官方消息，Polygon 團隊一直在積極監控 rsETH 漏洞：Polygon Chain、Agglayer 以及包括 Katana 和 Vaultbridge 在內的更廣泛生態系統均未受到此次事件影響。
據 Orca 官方發文，Solana 流動性協議 Orca 的前端託管服務商 Vercel 近日發生安全事件，涉及未授權訪問其內部系統。Orca 表示已出於安全考量，主動輪換所有可能遭到泄露的密鑰及部署憑據。Orca 強調，此次事件僅波及前端託管層，鏈上協議及用戶資金均未受到影響，目前團隊持續監控事態進展，並將及時更新相關信息。
據 Curve Finance 官方發文，因 rsETH LayerZero 基礎設施遭到黑客攻擊，Curve Finance 宣佈出於安全考量，暫停其 LayerZero 基礎設施，待進一步查明根本原因後再行恢復。此次暫停影響範圍包括：從 BNB Chain、Sonic、Avalanche、Fantom、Etherlink、Kava 等鏈的 CRV 跨鏈橋接功能（使用原生橋接的鏈不受影響），以及 crvUSD 快速橋接功能（L2 慢速橋接仍可正常使用）。與此同時，據悉 KelpDAO 亦遭遇漏洞攻擊，涉及金額約 2.91 億美元，具體損失情況仍在調查中。
Axelar Network 發文稱，黑客攻擊和資金被盜事件會損害用戶對區塊鏈系統整體的信任，並拖慢其所設想的全球賬本採用進程。Axelar 表示支持 LayerZero 團隊應對此次困難局面並重建信任。 針對這起約 2.9 億美元攻擊事件，Axelar 指出，在最終取證結果出爐前，此事再次表明安全跨鏈橋建設需要多重防護，包括保障橋運營者、驗證者和驗證節點的操作安全，提供正確激勵與培訓，並移除未體現技術能力的驗證者；同時應確保運營者數量充足、結構異質、多元且地理分散，避免由單一實體最終控制。
據 CoinDesk 報道，Kelp DAO 基於 LayerZero 的跨鏈橋遭攻擊，攻擊者轉出 116,500 枚 rsETH，按當前價格計算約價值 2.92 億美元，佔其流通供應量約 18% 。此次事件已成爲 2026 年迄今規模最大的 DeFi 攻擊。受事件影響，Aave、SparkLend、Fluid 已凍結 rsETH 相關市場，Lido Finance 暫停 earnETH 產品新增存款。 Kelp DAO 表示，正與 LayerZero、審計機構及外部安全專家共同調查。
據官方消息，CoW Swap 攻擊事故覆盤報告稱，其域名 cow.fi 於 2026 年 4 月 14 日遭遇供應鏈攻擊，被攻擊者通過社工手段入侵 .fi 域名註冊流程並劫持 DNS 解析，導致用戶在數小時內訪問 swap.cow.fi 時被導向釣魚網站。受影響期間，攻擊者部署了僞造交易界面，並嘗試誘導用戶連接錢包及簽署惡意交易。 報告顯示，此次事件並未影響 CoW Protocol 的鏈上合約、後端系統或用戶資金安全，核心基礎設施與 AWS / Vercel 等服務均未遭入侵。攻擊發生在域名註冊與轉移環節，攻擊者通過僞造身份文件與註冊流程漏洞獲取控制權，並短暫修改域名指向。團隊在 19 分鐘內確認異常並啓動應急響應，隨後遷移至 cow.finance 並在約 26 小時內完成域名恢復。 CoW 團隊表示，受影響用戶主要集中在域名被劫持期間訪問官網的用戶，初步估算損失約 120 萬美元。目前 cow.fi 已重新啓用並增加 RegistryLock 等安全措施，同時團隊已啓動外部安全審計、法律追責及潛在用戶賠付方案。官方強調該漏洞已被修復，並計劃通過治理與行業協作提升域名基礎設施安全性
據 Hyperbridge 官方披露，4月 13 日發生的 Token Gateway 漏洞事件損失已從初估 23.7 萬美元上調至約 250 萬美元，增量主要來自以太坊、Base、BNB Chain及 Arbitrum 上激勵池的損失。攻擊者從相關合約中提取約 245枚 ETH，隨後通過僞造跨鏈消息繞過 MMR 證明驗證機制，鑄造 10 億枚橋接 DOT 並拋售至流動性稀薄的市場。 目前，部分被盜資金已被鏈上追蹤至 Binance，Hyperbridge 正與 Binance 合規團隊及執法機構協同調查。Polkadot 原生 DOT及 Intent Gateway 等產品不受影響，Token Gateway 及四條受影響 EVM 鏈上的橋接 DOT 合約仍處於暫停狀態。MMR 驗證邏輯補丁正在進行外部審計，橋接功能將在審計完成後恢復。
據 GlobeNewswire 報道，交易與投資平臺 eToro 宣佈已簽署協議，收購領先自託管加密錢包提供商 Zengo。此次收購旨在深化 eToro 的數字資產能力，加速其連接傳統金融與鏈上基礎設施的戰略佈局。Zengo 成立於 2018 年，基於多方計算（MPC）加密技術構建無密鑰錢包架構，目前擁有逾 200 萬用戶，覆蓋 180 餘個國家和地區，且自成立以來從未發生過錢包被盜事件。收購完成後，eToro 將藉助 Zengo 的技術能力，進一步支持代幣化資產、預測市場及永續合約等去中心化交易場景。交易尚待常規成交條件滿足後正式完成。
去中心化 GPU 雲計算基礎設施平臺 Aethir 確認其以太坊相關橋接合約遭遇攻擊，團隊已及時斷開受影響合約，並聯合主要交易所對黑客錢包進行黑名單處理，將損失控制在 9 萬美元以內。 此前區塊鏈安全公司 PeckShield 估算損失爲 40 萬美元，攻擊者利用 Aethir 的跨鏈智能合約 AethirOFTAdapter，將被盜資金從 BNB Chain 轉移至 Tron。Aethir 表示其以太坊主網 ATH 代幣供應未受影響，計劃於下週公佈詳細賠償方案及事件分析，並與 Binance、Upbit、Bithumb 等交易所協作凍結資金。Web3 安全平臺 ZeroShadow 參與調查。Aethir 2025 年實現收入 1.278 億美元，全球部署超 44 萬 GPU 容器。
美國律所 Gibbs Mura 已就 2026 年 4 月 1 日 Drift Protocol 遭黑客攻擊一事展開集體訴訟調查，審查投資者針對 Circle Internet Financial 的潛在索賠。 此次攻擊共造成約 2.8 億至 2.85 億美元資產被盜，攻擊者隨後通過 Circle 的跨鏈轉賬協議（CCTP）將逾 2.3 億美元 USDC 跨鏈轉至以太坊，Circle 全程未採取凍結措施。而就在事發 9 天前，Circle 曾在一起民事糾紛中主動凍結 16 個商業錢包。區塊鏈分析公司 Elliptic 懷疑此次攻擊與朝鮮國家支持的黑客組織有關。 此次攻擊導致 Drift Protocol 總鎖倉量（TVL）從 5.5 億美元驟降至 2.5 億美元以下，DRIFT 代幣價格跌逾 40%，至少 20 個 DeFi 協議遭受間接損失。