🔒 Copy Fail Linux 漏洞對加密貨幣基礎設施構成嚴重威脅 自 2017 年以來存在的「Copy Fail」Linux 漏洞，可能允許已入侵的攻擊者在受影響的系統上獲取完全的管理員權限。CISA 已將此漏洞列為已知被利用的漏洞，且目前已有公開可用的利用代碼。這對加密貨幣領域尤為重要，因為許多交易所、驗證者、節點和託管基礎設施均基於 Linux 運行。 #加密貨幣 #加密詐騙 #Linux #CopyFail #網路安全 #加密基礎設施

Layerzero 終於道歉了，但多個合計 TVL 約 20 億美元的協議已宣布遷移至 @chainlink CCIP： • @KelpDAO：15 億美元 • @SolvProtocol：6 億美元 • @re：2 億美元 目前仍使用 OFT 的頂級代幣包括： • Ethena 的 USDe/sUSDe • Etherfi 的 weETH • Tether 的 USDT0 • Theo 的 thBILL • Bitgo 的 WBTC 一聲道歉能阻止客戶轉向 Chainlink 嗎？還是這只是開始？

最近發生的價值2.92億美元（此金額在所有盜竊事件中排名前10，可見其影響之大）的rsETH遭黑客盜取，並導致數百億美元的DeFi TVL流失。 許多人正直接提供資金協助，許多人則在研究如何修補漏洞。

朝鮮 Lazarus 黑客組織又出新招了。 這次他們盯上的是 Crypto/DeFi 領域的開發者。套路如下： · 偽裝成招聘方，安排面試 · 給候選人發一個程式碼倉庫，要求 clone 下來完成任務 · 倉庫中的 pre-commit 腳本隱藏了惡意加載器 · 一旦運行，錢包、登入資訊、瀏覽器資料全被竊取 以入職測試為名，直接進入你的電腦竊取錢包。兄弟們接任務時請小心。

🚨 加密貨幣市場的安全警報正在升級… 2026 年 4 月，加密生態系統共發生了 28 起不同的安全違規事件，總損失超過 6.35 億美元 😳 此外，這組數據： 📌 是近期以來最高的月度攻擊次數 📌 自 2025 年 2 月以來記錄到的最大月度損失。 隨著市場擴張，不僅項目在增長，攻擊手法也在升級。尤其是橋接協議、錢包安全性和智能合約漏洞，再次成為熱議焦點 👀 在牛市期間，大多數人只關注價格，但安全性同樣是關鍵問題之一。因為隨著新資金不斷流入市場，攻擊者的貪婪也隨之上升。 因此： 🔸 不點擊未知連結 🔸 使用冷錢包 🔸 定期檢查已授權的合約 🔸 保持 2FA 安全功能啟用 現在已不再是選擇，而是必備措施 ⚠️

$AAVE 大獲全勝 — 法官批准解凍 7100 萬美元的 ETH 恢復 法官瑪格麗特·加內特（SDNY）批准了一項鏈上治理投票，將 30,766 ETH 從 Arbitrum 轉移至 Aave 控制的錢包，此舉與 4 月 18 日 rsETH 攻擊事件相關。 重點摘要： ▪️ 參與者免於法律責任 ▪️ 與 NK 相關的法律索賠仍予以保留 ▪️ Aave V3 上的 8 個攻擊者持倉已於 5 月 6 日平倉 ▪️ 原始攻擊透過 KelpDAO rsETH 橋樑盜取約 2.3 億美元 此裁決可能為 DeFi 黑客資金恢復樹立重大先例，證明被盜資金歸用戶所有，而非黑客。 @aave 奮起反擊。💪