朝鲜Lazarus Group通过社交工程和桥节点漏洞，在2026年4月对Drift Protocol和KelpDAO发起攻击，窃取5.77亿美元，占年内窃取总量76%。

Solv Protocol因智能合约铸币漏洞被黑客攻击22次，损失270万美元；Pepeto预售已筹750万美元并完成SolidProof审计，主打安全基础设施。

加密赏金活动主要分为漏洞赏金和社交媒体赏金。前者面向开发者，回报可能很高；后者参与门槛低，但报酬通常较少，且代币价格波动风险更大。

Sui链上流动性质押与BTCFi平台Volo Protocol披露，因金库管理员私钥被攻破，3个金库共损失350万美元。团队称已冻结全部金库，并拦截攻击者转出19.6枚WBTC。

Trust Wallet主打自托管、私钥本地加密和12词助记词恢复，支持超100条区块链与1000万以上资产。文章同时梳理其在2022年至2023年间涉及的漏洞与诈骗事件。

Aave Labs发布ARFC，提议为V3、V4和Horizon建立统一资产上架框架，适用于新资产上架、参数扩容和持续审查，方案目前仍处社区反馈阶段。

Runwago宣布RUNWAGO代币将于2025年9月18日开启TGE，采用挑战质押与机器学习反作弊，初始估值仅35.1万美元，主打可持续跑赚生态。

安全公司Hexens用一台3000美元服务器发现Aptos Move虚拟机致命漏洞，可能危及700亿美元加密资产。Aptos迅速修复，但独立验证显示漏洞在mainnet可被利用。