安全事件

持有對北韓長年累月判決的家屬正試圖扣押在 Arbitrum 上凍結的 30,765 ETH，該凍結資金是在上個月的 rsETH 利用事件之後。家屬已援引一份紐約的禁制令通知，試圖阻止 Arbitrum 釋放這筆資金，理由是聲稱其與該 att 之間存在關聯

鏈上研究員 ZachXBT 近日指出，imToken 與去中心化交易所 Tokenlon 是洗錢等不法資金的樞紐。根據 ZachXBT 的說法，Tokenlon 的絕大多數交易量源自非法活動，包括詐欺、人身人口販運與投資

Kraken 的母公司 Payward 已對 Etana 及其 CEO 提出訴訟，指控其涉入價值 2,500 萬美元的加密貨幣託管詐欺。根據指控，客戶資金被挪用、混同，並被隱匿在一種 Payward 稱為「類龐氏」的方案中，而該方案在流動性

朝鮮民主主義人民共和國否認了與國家支持相關的加密貨幣竊盜指控，即便區塊鏈情資公司 TRM Labs 先前表示，與 DPRK 有關的行為者在 2026 年前四個月盜走了約 5.77 億美元。該政權外交部的一名發言人

根據 BlockBeats，5 月 4 日，X 用戶 @Ilhamrfliansyh 使用提示注入攻擊（prompt injection）對 Grok 進行攻擊，從 Bankr 的錢包竊取價值 17.5 萬美元的 DRB 代幣。攻擊者製作了一則以莫爾斯電碼編碼的惡意推文，Grok 將其解碼並轉發給 @bankrbot，該訊息被解讀為一段區塊鏈

鏈上調查員 ZachXBT 警告，將自己宣傳為預測市場平台的 Polyarb 正在運作一個主動的錢包竊取程式，並透過知名加密貨幣帳號在其貼文下方回覆來擴大影響力。 重點摘要： ZachXBT 在 2026 年 5 月 4 日警告，Polyarb 主機托管了一個行動

根據 Solana 聯合創辦人 Anatoly Yakovenko 的說法，他在阿姆斯特丹舉行的 2026 Solana Breakpoint 會議上表示，人工智慧對區塊鏈安全構成的生存性威脅比量子電腦更大。Yakovenko 警告稱，AI 模型可能會利用在 po 中的微妙數學模式。

紐約南區法院於5月1日下扣押令，禁止於分割聽證前處分30,766 ETH（約7100萬美元），用於 DeFi United 補償計畫。ETH 來源為4月KelpDAO跨鏈橋駭案，經Arbitrum 安全委員會凍結後納入 DAO 治理；補償由Aave 等募資。原告稱駭客涉北韓 Lazarus Group，法院命令待分割聽證再定。

根據 Wasabi Protocol 的說法，使用者現在可以安全地與該協定的智慧合約互動，以提領剩餘資金。團隊表示，他們將持續調查這起資安事件，並將在條件允許時盡快與社群分享更多更新

根據鏈上偵探 ZachXBT 的說法，PolyArb 是一款具有欺詐性的預測市場產品，其網站中嵌入了會竊取錢包的惡意程式碼。該專案的帳號也曾在知名預測市場平台的貼文下發布引發爭議的回覆，以吸引流量並吸引使用者，a

根據 Bisq，該協議於 5 月 4 日遭到攻擊，原因是缺少驗證機制，導致約 11 BTC 被盜，主要來自山寨幣交易。平台正在討論對受影響使用者的賠償選項，使用者可在以太幣或 BSQ 代幣進行賠付之間自行選擇 p

根據 CoinDesk，今年一宗 2.92 億美元的加密貨幣駭案暴露出 DeFi 協議中顯著的資安漏洞，促使產業內部人士呼籲針對風險管理與市場結構進行改革，因為傳統金融日益往鏈上遷移。

風投基金 Paradigm 已提出一項新設計，根據該提案，該設計將允許加密貨幣持有者在量子電腦到來之前，私下建立他們掌控脆弱金鑰的時間戳證明。該設計旨在在比特幣若終結舊系統時，建立一條可能的救援路徑

在 5 月 1 日，恐攻受害者的律師向 Arbitrum DAO 送達禁止令通知，禁止移動 30,766 ETH（約 7100 萬美元）。據 The Block 報導，Arbitrum 安全委員會在 4 月 20 日凍結了該筆資金，理由是追蹤資金至由 Kelp DAO 攻擊者控制的地址。原告們

根據 The Block，5 月 1 日，代表北韓恐怖主義債權人的律師向 Arbitrum DAO 送達禁制通知，阻止先前由 Arbitrum 安全委員會在 4 月 20 日於 Kelp DAO 漏洞事件後凍結、待釋放的 30,766 ETH（約 $71.1 million，約 7,110 萬美元）。該通知點名 Arbitrum DAO

根據業界評論，開發者與產業人士已針對 Paul Sztorc 的 eCash 提案提出擔憂，理由包括使用者風險、分配不均，以及理念上的緊張。由於這些問題，該提案被形容為「危險」。 註：所提供的來源材料包含

根據一則發佈在 Arbitrum DAO 討論區的貼文，持有對北韓追溯數十年之久的判決的家屬正試圖扣押因 rsETH 被利用事件而凍結的 30,765 ETH。家屬表示，該攻擊與被指與 DPRK 相關的駭客組織之間存在連結，包括 Lazarus，並且正在援引一項新的 New Yo

根據《福布斯》報導，5 月 3 日，Meta-1 Coin 詐騙計畫的操盤手 Robert Dunlap 被判處 23 年監禁，罪名是於 2018 年至 2023 年間詐騙約 1,000 名投資者，總損失超過 2,000 萬美元。 美國司法部透露，Dunlap 虛假宣稱 Meta ...

根據 Zcash Foundation 的說法，Zebra 4.4.0 近期已發布，用以修復多項層級達成（consensus-level）的安全漏洞。此更新針對可能導致區塊發現停止的拒絕服務（denial-of-service）缺陷、以及造成共識分歧的區塊簽章操作（sigops）計數錯誤，