Cosmos 發現安全漏洞影響部分 EVM Stack 區塊鏈，Saga 已發布補丁

加密駭盜在過去十年橫跨 518 起事件竊走 171 億美元

Gate 新聞訊息，4 月 28 日——根據 ChainCatcher 數據，過去十年加密貨幣遭受加密攻擊的累計損失已達 17.1 十億美元，發生在 518 起事件中。 過去五年造成的損失達 15.2 十億美元，來自 450 起以上事件；而去年則約有 2.5 十億美元在 140+ 起事件中被竊取。這顯示，與早前十年相比，攻擊頻率出現加速。 近期分析顯示，加密攻擊已由利用智慧合約漏洞，轉向鎖定私鑰竊取與存取控制遭突破，這代表攻擊者作案方式出現顯著轉變。

AI 驅動的加密詐騙掏空長者的 $300K 退休存款；FBI 報告 2025 年加密詐欺損失 $11B

Gate News 消息，4 月 28 日——來自紐約的 73 歲 Kyle Holder 將她全部 300,000 美元的退休存款，損失給一場自 2024 年 12 月開始的、由 AI 驅動的加密貨幣投資詐騙。在回覆一則在 WhatsApp 上宣傳加密貨幣投資課程的未經邀請訊息後，她被連接到一個自稱是名叫 "Niamh" 的單親媽媽以及客服代表的人士

法國當局起訴 88 人：因暴力加密「扳手攻擊」激增

Gate News 訊息，4 月 28 日——法國當局已起訴 88 人，原因是針對與加密貨幣相關的暴力綁架事件激增，這類事件被稱為「扳手攻擊」。因一部廣受歡迎的 xkcd 網路漫畫而得名，「扳手攻擊」涉及犯罪者使用暴力、恐嚇或囚禁等手段，迫使加密貨幣持有者透露其私鑰或密碼。 法國已成為此類搶劫案件的高發地，國家反有組織犯罪檢察官辦公室 PNACO 表示，自 2023 年以來，已發生超過 135 起事件。根據司法警察局 SIRASCO 的有組織犯罪資訊、情報與戰略分析服務，這些綁架往往由海外的策劃者協調，他們與法國境內的招募者合作。招募者將策劃者牽連到有犯罪前科的年輕人，後者對受害者進行線上恐嚇並施以人身攻擊。 受害者通常是 20 至 35 歲、作為投資者、創業者或影響者而涉足數位資產的男性。區塊鏈安全公司 CertiK 將針對加密貨幣持有者的實體攻擊描述為「數位資產所有權的結構性威脅」。 CertiK 記錄顯示，2025 年「扳手攻擊」增加了 75%，其中 71 起事件導致損失超過 $40.9 million——同比增幅 44%。

ZetaChain 在遭受智能合約攻擊後暫停跨鏈交易

Layer 1 網路 ZetaChain 在根據 The Block 報導於識別出其 GatewayEVM 合約遭到攻擊後，已在其主網暫停跨鏈交易。團隊表示，此事件僅影響內部的 ZetaChain 團隊錢包，未影響任何用戶資金。根據 DefiLlama 的數據，$300,000

SUNX 發出針對欺詐性冒充與釣魚詐騙的警告

Gate 新聞訊息，4 月 28 日 — 衍生品交易平台 SUNX 發布官方聲明，警告針對假冒並冒充該品牌的仿冒平台。根據公告，詐騙分子近期一直在使用非官方中文翻譯，例如「孫克斯」(孫克斯 ) 以及「森克斯」(森克斯 ，來進行「訊號交易」並實施資金詐騙。 SUNX 澄清，其官方名稱僅在英文中為「SUNX」，從未採用任何中文名稱。該平台持有多項監管許可，包括美國 MSB 許可，登記編號為 31000276306668 和 31000307329308，並已向美國 SEC 登記 CIK: 0002106288。SUNX 成立於 2018 年，並在多個主要資料平台上架，包括 MyToken 全球排名第 19 名、Fei Xiao Hao 全球排名第 33 名，以及 CoinMarketCap。 該平台呼籲用戶僅透過官方管道存取 SUNX，並避免任何聲稱提供訊號交易或使用非官方中文名稱的平台。SUNX 表示已啟動法律程序，並將追究所有負責冒充的詐欺行為者。

在利用 Gmail 點別名功能的釣魚攻擊中，Robinhood 用戶成為目標

Gate 新聞訊息，4 月 28 日 — 近期，Robinhood 用戶遭到釣魚攻擊。該攻擊利用 Gmail 的忽略點（dot-ignoring）功能，以及 Robinhood 帳戶建立流程中的漏洞。攻擊者註冊了與目標電子郵件地址幾乎相同的帳戶，使他們得以誘騙 Robinhood 的郵件伺服器，將包含釣魚連結的偽造安全警示投遞到受害者的收件匣中。 根據資安研究員 Alex Eckelberry 的說法，惡意郵件可通過 SPF、DKIM 與 DMARC 驗證檢查，因而看起來像是源自官方 Robinhood 位址。這種驗證繞過會大幅提升攻擊的可信度。 Robinhood 已確認，並未發生系統遭入侵或客戶帳戶遭到攻破的情況，且用戶資金與個人資訊仍然安全。該平台建議用戶刪除可疑郵件，並避免點擊任何可疑連結。