sDOLA LlamaLend 遭閃電貸價格操縱攻擊，損失約 24 萬美元

法國在 2025 年記錄 41 起與加密貨幣相關的綁架與入屋侵擾事件

2025 年，隨著所謂「扳手攻擊」事件升溫，法國記錄到 41 起與加密貨幣相關的綁架事件，並因此加強了針對區塊鏈活動的安保。全球的脅迫事件增加了 75%，其中法國在案件數上居首。目前正在努力提升安全性，並處理外界對法國可能成為加密貨幣樞紐的疑慮。

eth.limo 域名遭劫持，EasyDNS 承認 28 年首次社交工程攻擊

eth.limo域名在4月17日遭到DNS劫持，攻擊者偽裝成團隊成員成功誘導域名註冊商EasyDNS執行帳戶恢復。雖然此次事件未對用戶造成影響，因為攻擊者未獲得DNSSEC金鑰，未能繞過信任鏈。此次事件突顯了加密領域中的社交工程風險，並促使eth.limo轉向不支援帳戶恢復的Domainsure服務，以加強安全性。

Curve Finance 預防性暫停 LayerZero 跨鏈，CRV 及 crvUSD 橋接受限

Curve Finance因rsETH相關的LayerZero基礎設施遭受攻擊，已暫停跨鏈功能以預防風險，影響CRV的跨鏈橋接及crvUSD的快速橋接。創辦人Egorov指出此次事件顯示「非隔離借貸」的風險，並提出完全隔離模式作為替代方案。Kelp DAO則因攻擊損失約2.92億美元，影響Aave平台的借貸活動。

Kelp 橋接被駭波及 Aave，TVL 暴跌浮現 1.96 億壞賬

流動性再質押協議Kelp的跨鏈橋遭攻擊，盜取116,500枚rsETH並存入Aave V3，形成約1.96億美元的壞賬。Aave的合約未受影響，但此次事件揭示LRT抵押品的系統性風險，要求DeFi協議重新評估風險模型，可能導致stkAAVE持有者面臨損失。

第三方 AI 入侵 Vercel，Orca 緊急輪替金鑰確認協議安全

去中心化交易所 Orca 宣布已完成金鑰輪替，並確認用戶資金安全，此舉是因為雲端平台 Vercel 遭到攻擊。攻擊途徑是利用第三方 AI 工具的 OAuth 整合進入 Vercel 系統，供應鏈漏洞使傳統安全措施難以識別。Vercel 提醒用戶審查環境變數以加強安全防護，並指出加密項目對雲端基礎設施的依賴形成新的安全風險。

Reserve 協議暫停 eUSD 及 USD3 鑄造，贖回功能正常開放

Reserve 協議於4月20日因Kelp DAO rsETH攻擊事件暫停eUSD及USD3的鑄造和RSR解押操作，但贖回功能正常。攻擊造成Aave流動性危機，存款大幅減少，AAVE代幣價格下跌。