4月22日，Bitwarden官方npm包@bitwarden/cli被植入后门93分钟，窃取GitHub令牌、云凭证等基础设施密钥。事件暴露供应链信任链危机，加密货币行业面临类似风险。

数百个多年未动用的以太坊钱包近日被转空，资金流向同一可疑地址，累计损失约80万美元。事件原因尚未查明，但可能与旧助记词、私钥泄露或早期钱包工具安全缺陷有关。

Web3反诈平台Scam Sniffer曝光索尼区块链项目Soneium遭Google广告钓鱼攻击，诈骗站点伪装成官方页面窃取用户加密资产，提醒用户警惕搜索广告陷阱。

索尼旗下Soneium区块链项目因Google广告钓鱼诈骗被曝光，恶意网站伪装成官网窃取加密货币。Scam Sniffer揭露攻击者利用高级手段绕过Google安全审核，提醒用户警惕链上风险。

索尼支持的区块链项目Soneium被曝遭遇谷歌广告钓鱼攻击。安全平台Scam Sniffer指出，用户通过搜索进入的仿冒网站会诱导连接钱包，并实施资产盗取。

Temu免费礼物是否合法引发热议，背后隐藏的供应链与隐私风险值得警惕。本文类比加密货币空投骗局，揭示虚假奖励如何利用用户贪念，建议投资者保持理性。

Linux内核新漏洞CVE-2026-31431（Copy Fail）影响2017年后所有发行版，威胁加密交易所、验证器和托管系统。安全团队紧急展开排查与修复，可能引发短期服务中断和流动性风险。

CryptoComLearn 发布热门分析文章，深入探讨电商平台 Temu 免费礼物的合法性。文章指出用户需警惕供应链不透明、隐藏条款和虚假优惠，并提醒加密社区在追求空投和赠品时同样要保持谨慎。