据 ChainCatcher 援引链上分析师余烬监测，一名黑客在过去 5 小时用 3853.5 万枚 DAI/USDS 买入 1.8273 万枚 ETH，均价约为 2109 美元。这批稳定币来自其 9 个月前出售 ETH 后持有的资金，而相关 ETH 最初来自 Tornado Cash。该地址曾以约 3308 美元均价卖出 1.7124 万枚 ETH，并在今日 ETH 反弹期间重新买回。

Bybit 已向美国哥伦比亚特区联邦地区法院起诉朝鲜、其侦察总局及 Lazarus Group，追索 2025 年 2 月被盗的约 15 亿美元加密资产。法院已批准初步临时限制令，并对部分由身份不明被告持有的涉案资产发布初步禁令。按现有披露，追回与冻结资产合计约 7890 万美元，仅占被盗总额约 5%，大部分资金已在跨链、混币和场外渠道中脱离追踪。

据 BlockBeats 报道，链上分析师 Ai 姨监测到，曾攻击知名 MEV 机器人 Jaredfromsubway.eth、造成其损失超 750 万美元的黑客地址在沉寂一个月后再次出现链上动作。该地址于 10 小时前动用最后 244 万枚 DAI 买入 1277 枚 ETH。Ai 姨推测，该地址下一步可能会通过 Tornado 进行混币，这笔资金也是该黑客链上最后一笔待处理资金。

PeckShield 已就 COLDCARDwallet 被盗事件发布详细分析报告。报告称，攻击者通过未知漏洞从用户钱包盗取超过 8500 万美元的比特币。当前，部分比特币用户正向黑客地址发送小额交易，将其当作公开留言板使用。项目方暂未公布漏洞的具体原因，也未披露资金追回方案。

存放约 3600 万美元被盗 BTC 的 Coldcard 黑客地址，在失窃后又收到 23 笔转账，其中 14 笔附带链上留言。Protos 报道称，Coinkite 上周披露 Coldcard 固件在超过 5 年时间里仅生成约 40 比特熵的助记词，低于原定 128 比特，黑客随后通过暴力破解私钥转走资金。Galaxy Research 统计显示，相关链上盗窃规模已超过 1 亿美元，涉及 1596 枚 BTC 和约 7300 个地址。

Kelp DAO旗下跨链桥遭黑客入侵，损失约2.94亿美元。黑客伪造跨链消息盗取rsETH，并存入Aave等借贷协议借出ETH，引发连锁坏账风险。

Arbitrum安全委员会利用紧急多签权限追回KelpDAO黑客窃取的约7100万美元ETH。资金已转入治理冻结地址。社区对此看法分裂：有人称赞救援行动，有人痛批这暴露了Layer2的伪去中心化本质。

以太坊主网单日交易笔数升至288万笔，但链上分析显示，交易激增背后夹杂大量地址投毒与粉尘攻击，前十大高频合约中有9个被指为恶意合约。