安全事件

一项为期六个月的情报行动在 Drift Protocol 的 2.7 亿美元漏洞利用之前展开，并由一个与朝鲜国家有关的团体实施。根据该团队在周日早些时候发布的一份详细事件更新，该行动是如此进行的。 据称，袭击者最初是在 2025 年秋季左右与一处主要加密 c 建立联系

BTQ Technologies发布研究论文，评估量子计算在比特币挖矿中的物理成本，强调比特币主要风险来自加密签名漏洞，而非量子挖矿。研究提出开源资源估算模型涵盖关键计算环节。

去中心化永续合约交易平台 Denaria 宣布其智能合约遭攻击，损失约 16.5 万美元。团队正在与审计方展开调查，并暂停用户界面，准备退款流程。Denaria 希望通过赏金邀请攻击者联系以避免法律行动。

XRP分类账验证者Vet在一次社交工程骗局中从Solana的Drift Protocol中骗走2.8亿美元后，向XRP社区发出警告，强调在加密货币漏洞日益增多的背景下，开发者需要保持谨慎和警惕。

律师Ariel Givner指出，Drift Protocol因未遵循基本安全程序，导致2.8亿美元攻击事件，可能构成民事过失。攻击者经过6个月的策划，利用信任关系盗取开发者设备，目前已有针对Drift的集体诉讼广告流传。

加密平台——以及投资者——长期以来一直遭受黑客攻击和漏洞利用的困扰。如今，人工智能（AI）正在让这种威胁变得更糟。 这是加密钱包提供商 Ledger 首席技术官 Charles Guillemet 的看法。他表示，网络安全的经济学是

2024年4月1日，Solana 链上的 Drift Protocol 遭到黑客攻击，损失约2.85亿美元，TVL 急剧下跌。调查发现，攻击者进行了长达6个月的社交工程学渗透，利用 Durable Nonce 绕过多重签名，这凸显了国家级黑客对 DeFi 的威胁，并引发了对 Circle 反应速度的质疑。

据团队周日早些时候发布的一份详细事件更新称，在盗取 Drift Protocol 2.7 亿美元的行动之前，曾有一项历时六个月的情报行动。该行动由一个与朝鲜国家有关联的团体实施。 据称，袭击者最初大约在 2025 年秋季与某家大型加密货币公司取得联系……

甘肃天水秦州区法院审理一起虚拟货币洗钱案件，被告人利用“高薪跑腿”兼职，知情情况下取现39万余元并兑换为虚拟货币，获利2.15万元。法院判处其有期徒刑二年四个月及罚款，法官提醒公众警惕相关行为，以防助长犯罪。

谷歌的Quantum AI团队本周早些时候表示，未来的量子计算机可能在大约9分钟内从公钥推导出bitcoin private key。这个数字在社交媒体上迅速“弹射”传播，并让市场感到不安。 但在实际中，这到底意味着什么？ 先从比特币的工作方式开始

Gate News 消息，根据X平台消息，针对Drift黑客攻击事件的初步调查显示，该项目团队成员此前在加密货币行业会议上曾被朝鲜中间人当面接触。此次调查揭示了攻击方与团队成员之间存在线下接触的情况。

CertiK 报告称，2026 年 3 月记录了 46 起安全事件，总损失约 3980 万美元，是自 2024 年 11 月以来的最高月度数量。安全事件在 2025 年第四季度和2026年第一季度有所增加，代码漏洞利用情况与人工智能兴起相关。

链上侦探ZachXBT发布报告指出，Circle自2022年以来在多起非法资金事件中合规执行不力，涉及金额超4.2亿美元。报告提及多起安全事件中，Circle未及时冻结可疑账户，导致严重损失。尽管具备相关机制，Circle在面对攻击和资金洗钱调查时反应滞后，影响行业安全。

Google 的量子人工智能团队本周早些时候表示，未来的量子计算机或许可以在大约九分钟内从公钥推导出一枚比特币的私钥。这个消息在社交媒体上迅速引发连锁传播，并吓坏了市场。 但这在实际中到底意味着什么？ 让我们从比特币的原理开始

日本金融厅发布了《加密资产交换业等网络安全强化取组方针》，旨在加强投资者资产保护，提出三层安全框架，回应网络攻击的新形势。后续计划对主要业者实施渗透测试，并修订指导方针以提升安全标准。

DeFi借贷协议HypurrFi发布安全警告，称其网站域名被攻陷，提醒用户不要使用该域名并暂停交互。团队确认用户资金安全，正在调查域名劫持事件。

X 正在实现一项新功能：当用户发布他们的第一条加密货币帖子时自动锁定账户，以对抗网络钓鱼攻击。此举旨在减少被劫持账户被滥用于诈骗，同时提升用户安全性。