Security Incidents

JELLYJELLY代幣在3月10日出現永續合約標記價格與鏈上現貨價格之間34%的極端背離，疑似價格操縱。分析顯示未平倉合約激增、資金費率達-2%每4小時，預示市場不穩且有操縱風險。分析師提醒投資者此情況可能引發劇烈價格波動，並反映了去中心化與中心化交易所整合過程中的結構性風險。

DeFi借贷协议Compound Finance近日遭遇安全事件，用户反映其官网被重定向至钓鱼页面。攻击者通过伪造域名进行攻击，尽管未造成资金损失，但已是Compound近两年来第二次遭遇类似事件。安全专家表示，网络钓鱼工具的自动化提高了攻击的风险。Compound面临的持续问题正在削弱市场信心，前端安全和治理透明度成为其长远发展的关键因素。

俄罗斯“全俄人民阵线”警告称，诈骗分子伪造募捐文件，诱导支持伊朗的民众捐赠加密资产，声称资金将用于援助乌克兰战士。该组织重申，所有以其名义的加密募捐活动均为诈骗，合法捐赠仅可通过官方网站银行转账。同时，俄罗斯安全机构加大力度打击相关犯罪活动。加密资产在中东地区的政治和军事资金流动中日益重要，用户面临新的安全挑战。

Gate News 消息显示，3 月 10 日，BlockSec 监测到一笔针对 BSC 上 MT-WBNB 资金池的可疑交易，损失约 24.2 万美元。攻击基于买方限制机制的缺陷，攻击者通过路由器绕过限制并出售 MT 获取利润，从而造成资金损失。

南韓國稅廳意外洩漏加密貨幣助記詞，導致價值約480萬美元的資產被盜。首名竊賊自首並歸還後，又被他人盜走。專家批評國稅廳未採取必要保護措施，當局承認錯誤並承諾加強安全系統。

Gate News 消息，3 月 10 日，Cosmos Labs 披露，近期发现一项安全漏洞，影响部分基于 Cosmos EVM Stack 构建的区块链。该漏洞已在生产环境中影响到 Layer 1 区块链

慢霧科技警告，攻擊者對Bing AI搜尋結果進行投毒，推廣偽造的OpenClaw安裝程式，誘導用戶下載惡意軟體。攻擊者利用GitHub建立偽裝倉庫，僅需在平台上託管惡意程式碼即可污染搜尋結果。在Windows與macOS上，惡意軟體各具特定入侵方式，並可竊取敏感資訊。用戶應避免不明來源下載，並提高警覺。

NFT 借貸協議 Gondi 宣布將補償因智能合約漏洞損失的用戶，共計約 78 個 NFT 被盜，估損約 23 萬美元。漏洞源於「Sell & Repay」合約的邏輯缺陷，攻擊者利用該漏洞無需擁有 NFT 即可轉移。Gondi 現正透過聯繫受影響用戶、追回被盜 NFT 和使用費用回購類似品等三管齊下的方式進行賠償。其他平台功能已恢復正常。

Gate News 消息，3月10日，慢雾科技首席信息安全官23pds在X平台发文称，攻击者对Bing AI搜索结果实施投毒攻击，诱导用户下载并安装伪造的OpenClaw程序，进而窃取用户的加密资产和敏感信息。

NFT平台Gondi于3月10日遭遇合约漏洞攻击，导致78枚NFT被盗，损失约23万美元。问题源于新版Sell & Repay合约的逻辑缺陷。Gondi已控制事态，禁用相关功能，正在全力补偿受影响用户，并追讨被盗NFT。

Gate News 消息，3 月 9 日，据 Goplus 监测，NFT 流动性交易平台 gondixyz 因漏洞遭到入侵，导致多个 NFT 被盗，估计损失约为 23 万美元。gondixyz 官方表示，在团队确认安全之前，请勿偿还贷款。建议用户立即通过 Revoke cash 撤销受影响合同的批准，请勿在平台上发起任何新活动。

The U.S. Treasury report reveals a rise in fraud linked to crypto ATMs, highlighting their misuse by criminals due to compliance failures among operators. In 2024, over 10,900 scams were reported, resulting in $246.7 million in losses. Enhanced oversight is necessary to combat these issues.

Gate News 消息，3 月 9 日，TRON 创始人孙宇晨发推表示，其公司在近期内部廉洁与数字安全相关案件背景下，重申对违法行为实行零容忍政策。公司重点打击非法侵入、非法控制计算机系统、职务侵占、非国家工作人员受贿及诈骗等行为，此类行为已危及公司及用户财产和信息安全。孙宇晨强调，对于通过不正当手段牟利、并在网络上造谣抹黑司法机关等混淆视听的相关人员，公司将依法配合司法机关追责。

Flow基金会及Dapper Labs向首尔中央地方法院申请阻止三家韩国交易所下架FLOW代币，该决定源于去年的安全漏洞事件。尽管基金会表示用户资金未受损且伪造代币已销毁，但交易所仍计划在3月16日停止交易支持。

加密货币交易员Wesley在社交平台上透露，他的iPhone提示有未知追踪设备，检查车辆后发现了一个可疑设备，并已报案。他提醒业内人士注意手机提示，提升安全警惕。知名侦探ZachXBT提供协助，将报告提交至FBI。

Flow基金会与Dapper Labs向首尔法院申请暂停主要交易所下架FLOW交易，此前因网络安全事件导致部分交易所暂停交易。事件虽未影响用户余额，但引发了对FLOW流动性与投资者信心的担忧。法院将审查此申请。

華盛頓州一私人軟體公司的前財務長Shetty因秘密挪用公司3500萬美元投資高風險DeFi項目而被判兩年監禁。其行為導致約60名員工失業，並因Terra崩潰使資金幾乎全數蒸發。法庭要求Shetty賠償公司損失，並接受三年監管，這事件突顯了對加密投資的監管風險需加強。

Project Eleven 最新研究指出，后量子密码学下，当前加密交易所使用的地址生成方法可能失效。研究表明，依赖分层确定性钱包的系统在新标准下无法运作，交易所将无法通过公钥生成新地址。