安全研究员Austin Ginder披露，一名买家收购WordPress插件后在首个提交中植入后门，潜伏243天后启动，并借以太坊智能合约动态更新C2指向。WordPress.org已在一天内下架30多款相关插件。

2026年Q1加密领域黑客窃取4.5亿美元，智能合约漏洞虽降89%，但社交工程攻击占比近三分之二。Drift协议遭DPRK长达半年渗透，单次事件损失2.85亿美元。

OpenEden称官网及门户网站DNS疑似被篡改，提醒用户暂勿访问或操作任何相关域名，以免钱包资产受损。团队表示链上储备资产未受影响，可通过Chainlink储备证明页面核验。

报道称，俄罗斯最早可能在2026年夏季屏蔽境外加密交易所网站，配合7月1日前后的新规，将数字资产交易纳入国家监管，并推动交易流向本土平台。

Blockaid将CoW Swap主站COW.FI标记为恶意页面，提醒用户停止与该dApp交互，并尽快撤销代币授权。事件再次暴露DeFi前端攻击风险。

俄罗斯正研究限制本地用户访问境外加密交易网站，报道指相关规则或作为数字资产法律更新的一部分，最早于2026年7月1日启动。

Reid Hoffman在Consensus Miami表示，AI代理数量超越人类将引发数字身份危机，NFT有望重生。他称加密是开放互联网的信任基础设施，并呼吁行业保持两党合作。

俄罗斯拟推出加密法案，对被认定为可受境外监管冻结的代币施加费用或限制。草案显示，非合格投资者或仅可交易BTC、ETH和USDT，并面临年度额度与测试要求。