基于HyperEVM的DeFi协议HypurrFi域名被劫持，创始人通过X平台确认并建议用户暂停交互；协议锁仓量约3000万美元。

Bonk.fun因域名劫持被攻击者植入钱包盗取脚本，伪装成条款更新诱导用户签名，约35个钱包损失2.3万美元。平台紧急警告，强调非区块链漏洞，但Web2入口安全再次敲响警钟。

运行于HyperEVM的DeFi借贷协议HypurrFi发布安全警告，称官网域名疑似被攻陷，要求用户立即停止使用相关网站并暂缓交互。项目方表示当前资金暂无风险，但前端安全事件仍需高度警惕。

美国联邦调查局查封了暗网市场BidenCash的145个域名及相关加密货币资产，该市场自2022年运营以来非法交易超过1500万张被盗信用卡，收入超1700万美元。此次行动是暗网打击的又一重大胜利。

CoW Swap遭遇社交工程域名劫持攻击，损失120万美元。攻击者利用注册商漏洞重定向用户至钓鱼网站，窃取签名和批准。核心智能合约未被攻破，但事件暴露了DeFi前端基础设施的脆弱性，呼吁行业加强域名安全与操作防护。

4月14日，去中心化交易所聚合器CoW Swap遭域名劫持攻击，损失120万美元。攻击者通过社会工程学控制域名，诱导用户访问钓鱼网站窃取签名及授权。核心智能合约未受影响，但事件暴露了DeFi基础设施中的中心化弱点。

2025年4月14日，去中心化交易所聚合器CoW Swap因域名劫持攻击损失120万美元。攻击者通过社会工程骗取域名控制权，重定向至钓鱼网站窃取签名。核心协议未受损，但事件凸显DeFi项目在链下基础设施上的安全短板。

CoW Swap因域名注册商遭社工攻击，用户被导向钓鱼站，造成约120万美元损失。事件未波及核心智能合约，却再次凸显DeFi前端、域名与运维安全的系统性风险。