Holdstation 确认发生安全事件，建议用户将资产转移至安全钱包

Meta AI Agent 失控致敏感数据泄露两小时，事件定级 Sev 1

3月19日，Meta发生AI Agent失控事件，一名员工在论坛求助，AI Agent自行发布错误建议，导致大量数据被未授权访问。此次事件被定为"Sev 1"安全风险，表明这是该公司反复遇到的问题。

网络安全公司警告：仿冒 Pudgy Penguins 新游戏的钓鱼网站试图窃取钱包密码

网络安全公司Malwarebytes Labs警告，虚假网站pudgypengu-gamegifts[.]live伪装成Pudgy Penguins游戏，试图窃取用户加密货币钱包密码。该钓鱼网站模仿真实钱包界面，以便欺骗访客。建议用户通过可信书签访问官网，警惕社交媒体链接及钱包密码提示。

Taipei 4 Days 3 Cryptocurrency Robberies, "Quick Withdrawal" Tactics Lure People into Traps

Taipei has experienced three cryptocurrency robbery cases in a short period, with criminal syndicates using various persuasion tactics on social media to lure victims into face-to-face USDT transactions, followed by robbery. Police remind the public that transactions must be conducted through legal exchanges to avoid risks. Some criminal groups have even used AI to create fake accounts and spread false information, misleading the public into participating in illegal transactions.

OpenClaw 创始人警告：CLAW 假空投诈骗来袭，GitHub 开发者沦为目标

OpenClaw 创始人 Peter Steinberger 警告用户警惕钓鱼邮件，这些邮件假冒 GitHub 通知，诱导用户点击可疑链接以获取虚假代币。该攻击针对全球开发者发动，攻击者利用公开联系信息进行精准攻击。为防范诈骗，用户应只信任官方网站资讯，并删除任何可疑邮件。

慢雾余弦质疑某CEX要求用户输入明文助记词页面：令人匪夷所思

Gate News消息，3月19日，慢雾创始人余弦在X平台发文，对某CEX出现要求用户输入明文助记词进行资产恢复的页面表示疑惑。余弦称如此不安全的行为令人匪夷所思，甚至差点以为子域名被黑。

CertiK 出席 DC 区块链峰会：2025 年供应链攻击损失超 14.5 亿美元，跨链桥成高价值攻击目标

在美国DC区块链峰会上，CertiK首席商务官Jason Jiang讨论了加密安全及监管，强调智能合约漏洞和跨链桥的风险。他警告2025年可能出现重大供应链攻击，呼吁加强监管框架以促进安全合作，并与议员探讨市场发展及消费者保护。