安全事件

根據 Sui 在 X 上的官方聲明，Aftermath Finance 已為上週遭受攻擊而受影響的用戶開設了索賠頁面，所有退款均已處理完成。當用戶重新連接至 aftermath.finance 時，系統將提示他們從 Aftermath Perps 提取餘額。受影響用戶可以聯絡 th

根據 BlockBeats 的說法，5 月 5 日，Ripple 宣布正透過 Crypto ISAC，向加密貨幣產業分享其關於北韓駭客的內部威脅情報。此舉回應了攻擊方法上的根本性轉變：不再是利用智慧合約程式碼的漏洞，而是威脅行為者……

根據 BlockBeats，Ink 生態系中的借貸協議 Tydro 在第三方預言機出現問題的通報後，於 5 月 5 日暫停所有市場。團隊確認使用者資金仍然安全，並正在積極調查中

X 平台爆出 AI 代理漏洞：攻擊者以 Bankr Club NFT 獲取 Grok 錢包轉帳權，再以摩斯密碼指令促使 BankrBot 未經人審就轉走約 3 億 DRB，市值約 17.5 萬美元。問題出在 BankrBot 架構未把 AI 輸出當作授權，資金已追回，將加強 API 金鑰與 IP 白名單等防護。

根據該訴狀，Aave LLC 於 5 月 1 日在聯邦法院提出緊急動議，尋求解除法院命令對 Kelp DAO 被攻擊事件中回收的約 7300 萬美元以太幣（ether）所實施的凍結。該命令限制 Arbitrum DAO 在原告（均為數年前的）尚未處理前移動已回收的資金，而原告來自多年以前的 ter

根據 BlockBeats 報導，5 月 5 日，波蘭加密貨幣交易所 Zondacrypto 前任執行長於 2022 年攜帶一個冷錢包的私鑰失蹤，該冷錢包持有 4,500 BTC（目前價值超過 3.4 億美元）。現任執行長承認該錢包如今已無法存取，並據報已逃往以色列。

Payward，這家加密貨幣交易所 Kraken 的母公司，依據起訴狀內容，已提起訴訟，指控 Etana 以及該公司執行長涉及 2,500 萬美元的加密貨幣託管詐欺。這些指控聚焦於宣稱客戶資金被挪用、混同，並作為一種「類龐氏騙局」的一部分而遭到掩飾的說法

Aave 向紐約南區法院提出緊急動議，要求解除對 30,766 ETH（約7,300萬美元）的凍結。核心主張：贓物仍屬原始用戶，小偷無法取得所有權；贓物在 Arbitrum 安全委員會回撥時立即回歸受害人；對北韓 Lazarus Group 的證據屬傳聞，聽證預計五月底舉行。此案將影響 DeFi 治理與未來資產歸屬風險。

根據 Cryptopolitan 的說法，六名前 Seville FC 球員因涉嫌參與 Shirtum 加密詐欺計畫而被起訴，投資人損失超過 2400 萬歐元（約 2800 萬美元）。刑事投訴中點名的球員包括 Papu Gómez、Lucas Ocampos、Ivan Rakitić、

持有對北韓長年累月判決的家屬正試圖扣押在 Arbitrum 上凍結的 30,765 ETH，該凍結資金是在上個月的 rsETH 利用事件之後。家屬已援引一份紐約的禁制令通知，試圖阻止 Arbitrum 釋放這筆資金，理由是聲稱其與該 att 之間存在關聯

Kraken 的母公司 Payward 已對 Etana 及其 CEO 提出訴訟，指控其涉入價值 2,500 萬美元的加密貨幣託管詐欺。根據指控，客戶資金被挪用、混同，並被隱匿在一種 Payward 稱為「類龐氏」的方案中，而該方案在流動性

朝鮮民主主義人民共和國否認了與國家支持相關的加密貨幣竊盜指控，即便區塊鏈情資公司 TRM Labs 先前表示，與 DPRK 有關的行為者在 2026 年前四個月盜走了約 5.77 億美元。該政權外交部的一名發言人

根據 BlockBeats，5 月 4 日，X 用戶 @Ilhamrfliansyh 使用提示注入攻擊（prompt injection）對 Grok 進行攻擊，從 Bankr 的錢包竊取價值 17.5 萬美元的 DRB 代幣。攻擊者製作了一則以莫爾斯電碼編碼的惡意推文，Grok 將其解碼並轉發給 @bankrbot，該訊息被解讀為一段區塊鏈

鏈上調查員 ZachXBT 警告，將自己宣傳為預測市場平台的 Polyarb 正在運作一個主動的錢包竊取程式，並透過知名加密貨幣帳號在其貼文下方回覆來擴大影響力。 重點摘要： ZachXBT 在 2026 年 5 月 4 日警告，Polyarb 主機托管了一個行動