安全事件

香港警方近日披露一起网恋诈骗案，损失逾200万港元。骗子在Instagram主动搭讪，建立信任后以“加密货币投资”为名，诱导受害者分七次换取USDT并转账。警方提醒市民识别诈骗特征，并建议使用防诈工具，对任何涉及转账的网上交友保持警惕。

Justin Sun 已经披露，World Liberty Finance 项目在其智能合约中存在后门功能，允许在不通知的情况下没收资产。这违背了去中心化原则，损害了投资者权益，并削弱了区块链社区的信任。

以太坊上Hyperbridge HandlerV1合约遭受MMR证明重放攻击，损失约24.2万美元。攻击者利用漏洞重放历史证明进行特权操作，重放保护未能有效绑定请求负载。

Hyperbridge 跨链网关合约近期遭到攻击，攻击者伪造消息篡改合约管理员权限，非法铸造 10 亿枚桥接 DOT，并全部抛售，但由于流动性不足，最终仅获利约 23.7 万美元。此次事件未影响 Polkadot 原生链的安全。

香港警方通报一名五十多岁女子遭加密货币诈骗，损失超200万港元。诈骗者通过Instagram与她建立关系，诱导投资并要求多次转账，最终失联。

Gate News 消息，4 月 13 日，市场消息显示，Polkadot 桥漏洞被利用，攻击者在以太坊网络上铸造了 10 亿枚 DOT 并已抛售。

Gate News 消息，4 月 13 日，美国音乐家 Garrett Dutton（艺名 G. Love）在 App Store 下载并使用了冒充 Ledger 钱包的应用程序，输入助记词后被盗 5.9 枚 BTC，损失金额约 42 万美元。链上分析师 ZachXBT 发现，攻击者已将被盗比特币通过某

加州大学研究人员警告，部分第三方AI大型语言模型路由器存在安全风险，可能导致加密货币被盗。测试发现多个路由器注入恶意代码，窃取凭证，建议开发者避免通过AI代理传输私钥并加强安全措施。

21岁的曼哈顿居民Nicholas Truglia因采用SIM卡交换攻击，窃取加密投资者Michael Terpin逾2300万美元资产，面临21项重罪指控。此案件凸显了基于电话号码的2FA验证机制弱点，引发加密社群对安全防护方案必要性的讨论，推动使用更安全的验证方式，如硬件安全密钥。

川普家族支持的加密项目WLFI与孙宇晨之间的冲突升级，孙指控WLFI代币合约中存在冻结用户资金的后门。WLFI则反指孙大肆渲染。此次争端揭示了加密项目治理与去中心化原则之间的矛盾。

根据FBI的2025年报告，加密货币相关诈骗损失达到113.66亿美元，较2024年增长22%。受害者中60岁以上的族群受损最重，报告指出投资诈骗是主要类型，损失达72.28亿美元。AI也被用于诈骗，造成约8.93亿美元的损失。整体网络犯罪损失接近210亿美元。

孙宇晨公开指控 WLFI 在智能合约中隐藏冻结功能，未向投资者披露，并批评其中心化做法背离去中心化金融原则。他的钱包因涉嫌挪用资金遭列入黑名单，造成超过 8,000 万美元损失。WLFI 面对代币价格崩跌及流动性风险等多重压力，已开始偿还贷款并承诺推出治理方案。

以太坊 Layer 2 网络 Scroll 因手动调升Gas价格乘数，导致约139,000笔交易手续费超收超过5万美元，实际成本远高于预期。此事件引发外界对其补贴策略的质疑，Scroll的TVL也大幅下跌至2400万美元。

美国音乐人G. Love在苹果Mac App Store下载了假冒Ledger Live的应用程序，输入助记词后损失5.92枚比特币，折合超过424,000美元。该应用成功通过了审核，对用户造成信任危机。安全专家提醒硬件钱包用户切勿在联网设备上输入助记词，并直接前往官方网站下载应用。资金流向疑似CEX，追回可能性极低。

风险管理机构Chaos Labs披露，特朗普家族的加密项目WLFI在Dolomite的借贷规模迅速扩大，抵押利用率接近上限，主要集中于两个多签地址。当前WLFI抵押规模远超某CEX的交易量，团队已偿还约1000万枚USD1，链上资金高度集中。

社交媒体上冒充账号的兴起令人担忧，尤其是那些冒充 Ripple 官员的账号，包括首席执行官 Brad Garlinghouse。伪造视频诈骗，声称提供免费 XRP，更凸显了提高警惕的必要性，因为 Ripple 警告不要采取这类欺骗性做法，并澄清其真实沟通方式。

孙宇晨公开指控World Liberty Financial（WLFI）在智能合约中植入后门，声称其钱包在2025年遭非法冻结，并指出WLFI团队存在收取不合理费用、控制后门、冻结资金及操控治理等四大不当行为。他强调此行为违反基本投资者权利，呼吁WLFI恢复透明度。

邱志豪主导的“借贷智能合约”诈骗案，吸金超过50亿元，已有14人遭羁押。该平台以月息3至7%的高回报吸引受害者，实际上却是精心设计的骗局，利用DeFi概念降低戒心。邱志豪在交保期间再次行骗，反映监管漏洞，检方目前持续追查中。

前 BCB Group 首席执行官 Oliver von Landsberg-Sadie 及家人于家中遭持刀抢劫，劫匪明确索要加密货币钱包密钥，最终只抢走现金、银器和珠宝。警方已介入调查，Oliver 警告公众人物警惕此类犯罪。

费城音乐人G.Love因误下载假冒应用，导致约5.92枚比特币被盗。链上侦探ZachXBT追踪资金流向并质疑苹果应用商店审核机制，认为其允许假冒应用上架，增加用户风险。