朝鲜黑客窃币超2.8亿美元,加密安全危机再升级
朝鲜黑客以社交渗透方式实施巨额加密资产劫掠
据Odaily援引CoinDesk报道,朝鲜网络犯罪组织在数月内持续对Drift协议员工进行线下接触,继而发动系统性社会工程学攻击,成功窃取价值2.85亿美元的数字资产。该事件被认定为近年来针对去中心化金融协议最严重的非技术型入侵之一。TRM Labs数据显示,此类攻击造成的损失已占2026年全年加密行业黑客总损失的76%。
四月安全事件频发,行业脆弱性暴露加剧
4月份全球加密领域共发生24起安全事故,累计损失逾6亿美元。其中超过20起为智能合约漏洞攻击,引发业界对底层架构可靠性的广泛质疑。PANews援引The Block与DeFiLlama数据指出,单月事故数量同比激增,凸显防护体系尚未跟上创新步伐。截至周三,已有24起攻击事件造成超6亿美元资产蒸发。
多起重大攻击揭示深层风险链
KelpdDao遭遇最严重单一攻击,损失约2.92亿美元;而Drift协议亦遭受近2.8亿美元打击。前者披露,此次入侵实为历时六个月的信息收集与信任渗透行动。此外,Polkadot生态中的HyperBridge因跨链消息伪造导致约250万美元损失。链上分析师Wazz发现,以太坊主网上数百个长期休眠钱包从同一地址被盗,暗示潜在新漏洞存在,进一步强化了对钱包安全机制的审查需求。
美国加密立法进程受道德争议掣肘
PANews援引The Block消息,美国参议院银行委员会正筹备加密市场结构法案听证会,计划于5月中旬举行。然而,围绕稳定币收益分配、道德条款设置及特朗普家族涉加密利益问题仍存分歧。参议员Tom Tillis明确表示,若法案未纳入道德约束条款,将予以否决。参议员Angela Olsbrooks强调,跨党派支持需解决非法金融风险与利益冲突问题。目前,参议员John Kennedy因其他议题牵连,暂不支持该法案。
立法前景承压,通过概率仅15%至25%
参议院主席Tim Scott称当前法案处于“高风险阶段”,期望通过5月跨党派磋商推动6月或7月投票。然而,业界普遍悲观,认为通过可能性仅为15%至25%,远低于此前Galaxy预测的50%。背景方面,彭博社估算特朗普家族通过DeFi平台World Liberty Financial等渠道至少获利14亿美元,并持有美国比特币矿企American Bitcoin 20%股份,引发公众对监管公正性的担忧。
Coinbase携手Superstate推首支稳定币借贷基金
PANews援引The Block报道,Coinbase联合Superstate推出名为CUSHY的稳定币借贷基金,拟于第二季度正式上线。该基金面向机构投资者,旨在提供稳定币生态内的低风险信贷策略配置。作为首个由FundOS平台发行的外部基金,其运营由Northern Trust Hedge Fund Services负责。产品通过整合稳定币借贷与私人信贷机会实现收益增长,代币化权益可作抵押或合规交易。
矿企加速以太坊质押布局,机构持仓规模攀升
比特币矿企BitMiner新增质押162,088枚ETH,使总质押量达4,196,973枚,按链上基准估值约95亿美元。据PANews援引链上透镜监控,此次操作发生在约六小时前,新增部分价值约3.6567亿美元。这一动态反映出以太坊质押需求上升趋势,以及大型机构对权益积累的战略部署。
XRP与Solana现货ETF呈现分化资金流向
单日净流出显现结构性压力
美国XRP现货ETF单日净流出达582.84万美元,全部来自Bitwise XRP ETF。截至4月30日(美东时间),该类基金总净资产价值为10.44亿美元,占比1.23%,累计净流入额为12.91亿美元。尽管出现短期流出,整体仍维持净流入态势。
个别产品波动影响市场情绪
Solana现货ETF当日净流出123.96万美元,主要源于Grayscale Solana Trust。当前总净资产价值达8.49亿美元,占比1.77%,累计净流入10.18亿美元,其中GSOL贡献1.03亿美元。此轮资金外流被解读为个体产品表现对整体投资信心构成扰动。
机构资金异动引发市场博弈预期
Riot Platforms向机构托管服务商NYDIG额外存入500枚比特币,约合3824万美元。根据Lookonchain链上分析,此次转移发生在约五小时前。尽管未确认是否用于出售,但通常被视为潜在抛售或抵押行为的信号。同时,Whale Alert报告称,3,954枚比特币从匿名钱包转入Coinbase Institutional,金额约3.022亿美元。大规模资金流入交易所常被视作卖盘准备迹象,但也可能仅为内部调配,尚待进一步验证。
免责声明:本文所有内容均来源于第三方平台,所有内容不作任何类型的保证,不构成任何投资、不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。
