运行于HyperEVM的DeFi借贷协议HypurrFi发布安全警告，称官网域名疑似被攻陷，要求用户立即停止使用相关网站并暂缓交互。项目方表示当前资金暂无风险，但前端安全事件仍需高度警惕。

CoW Swap遭遇社交工程域名劫持攻击，损失120万美元。攻击者利用注册商漏洞重定向用户至钓鱼网站，窃取签名和批准。核心智能合约未被攻破，但事件暴露了DeFi前端基础设施的脆弱性，呼吁行业加强域名安全与操作防护。

4月14日，去中心化交易所聚合器CoW Swap遭域名劫持攻击，损失120万美元。攻击者通过社会工程学控制域名，诱导用户访问钓鱼网站窃取签名及授权。核心智能合约未受影响，但事件暴露了DeFi基础设施中的中心化弱点。

2025年4月14日，去中心化交易所聚合器CoW Swap因域名劫持攻击损失120万美元。攻击者通过社会工程骗取域名控制权，重定向至钓鱼网站窃取签名。核心协议未受损，但事件凸显DeFi项目在链下基础设施上的安全短板。

索尼旗下区块链项目Soneium的谷歌广告被黑客利用，搜索结果显示虚假网站，诱导用户连接钱包后盗取加密货币。Scam Sniffer揭露该骗局，警示用户警惕搜索广告钓鱼风险。

Cloudflare CEO Matthew Prince在SXSW会议上预测，到2027年AI机器人流量将超过人类网络使用量，引发互联网基础设施危机。这一转变对加密货币区块链网络、去中心化存储等Web3基础设施提出严峻挑战，市场需关注相关安全与扩容解决方案。

安全研究人员发现四个被篡改的SAP关联npm包，每周下载量超57万次，内含恶意脚本窃取加密货币钱包、云凭证和SSH密钥，专门针对开发者环境。

云托管平台Vercel被曝内部数据、访问密钥及源代码疑似在黑客论坛出售。由于大量加密项目和Web3前端部署于Vercel，此事引发市场对供应链攻击与平台安全性的担忧。