安全提醒，黑客利用 Facebook 投放虚假 Windows 11 更新广告，窃取加密货币

Drift 黑客案始末：北韩黑客渗透6个月，如何制造2026年春季最大的 DeFi 劫案

Drift Protocol 在愚人节遭到北韩黑客渗透，造成约 2.8 亿美元资产失窃。黑客利用社交工程与开发工具漏洞，经过长期潜伏，成功窃取管理权限并进行提款。此次事件引发了对 DeFi 安全性的广泛讨论及法律批评，认为开发团队存在民事疏忽，并呼吁加强安全防范措施。

首次发加密贴文要验证！X推出反诈骗新规，防黑客盗号宣传垃圾币

X 社群平台推出针对加密货币内容的强制验证机制，以应对日益严重的诈骗问题。该机制将在账号首次提及加密货币时锁定账号，要求用户完成身份验证。根据数据，2025 年加密诈骗预计将达到 170 亿美元，并且社群平台成为诈骗的重要来源。新措施旨在降低黑客利用高信任账号进行诈骗的成功率，然而，诈骗行为仍在快速扩张，防范措施面临挑战。

Monad 联创呼吁 DeFi 协议使用专用电脑操作多签钱包

Gate News 消息，4 月 7 日，Monad 联合创始人 Keone Hon 发文呼吁，DeFi 协议方应立即采用专用签名电脑进行多签钱包操作，停止使用日常电脑。Keone Hon 指出，日常电脑极易遭受入侵，一旦被控制，即使连接硬件钱包，签名过程仍可能被恶意篡改，存在严重安全隐患。此外，Monad 基金会未来可能推出激励机制，鼓励团队采用该安全方案。

调查报道：东帝汶“加密度假村”计划疑与制裁诈骗集团 Prince Group 有关，建地现场却空无一物

《卫报》与有组织犯罪与腐败报道计划（OCCRP）历时四个月的联合调查揭露，在世界最贫穷国家之一东帝汶，一个号称“全球首个加密货币度假村”的开发案，与受美国制裁的柬埔寨 Prince Group 骗局网络疑有关联。今年 2 月，调查记者前往迪利（Dili）机场旁的建地实地采访，却只看到杂草丛生的空地。 宣传与现实的落差：豪华加密度假村只剩空地 AB Digital Technology Resort 的宣传材料以奢华别墅、海景、“全球科技精英交流场所”为卖点，并声称将把部分收益用于慈善。然而，记者实地前往宣传照片中的海岸建地，发现围栏隔开的土地上空无一物，只有零星灌木。 这个计划是调查的核

HypurrFi 宣告區塊哈希突破，同日遭遇網域劫持事件

HypurrFi宣布其独立开发的Hyperliquid客户端成功实现区块哈希一致性，使开发者可自主验证链上状态，提升去中心化程度。同日发现网域劫持事件，虽未影响用户资金，仍呼吁尽快停止与可疑网域互动，并通过官方渠道获取更新。AI在此技术开发中占到99.9%的贡献。

Chaos Labs 退出 Aave，称 DeFi 风险管理存在法律空白

风险管理公司Chaos Labs宣布终止与DeFi借贷协议Aave的三年合作，原因在于双方对风险管理的见解存在根本分歧。此次退出暴露了DeFi生态中缺乏监管保障的法律灰色地带，尤其是在近期一宗导致约2,700万美元错误清算的预言机事故之后。Chaos Labs与Aave的分离，使得Aave在重要的V4升级时期面临治理真空，进一步引发对去中心化风险系统责任的担忧。