Anthropic发布最强AI模型Claude Fable 5，强大推理与编码能力可能被黑客用于加速漏洞利用。专家指出，AI虽能提升攻击速度，但加密行业最大损失仍来自社会工程和私钥泄漏，而非单纯智能合约漏洞。

朝鲜Lazarus Group通过社交工程和桥节点漏洞，在2026年4月对Drift Protocol和KelpDAO发起攻击，窃取5.77亿美元，占年内窃取总量76%。

比特币DeFi平台Echo Protocol遭攻击，攻击者铸造1000枚假eBTC，向Curvance抵押借出WBTC后转至以太坊抛售，剩余955枚假eBTC价值约7320万美元。Curvance已暂停受影响市场，Monad网络未受损。本月DeFi已发生至少13起安全事件。

Aave在2亿美元DeFi攻击后筹集1.6亿美元恢复流动性，Mantle和Aave社区贡献55000 ETH，创始人Stani Kulechov个人投入5000 ETH。攻击源于KelpDAO与LayerZero集成漏洞。

Bankr因攻击者入侵14个钱包暂停交易，承诺全额赔付；用户需停止签名、创建新钱包并撤销授权；SlowMist创始人指出可能涉及社交工程和提示注入攻击。

Kelp DAO因LayerZero桥1-of-1验证节点配置被攻破，损失2.92亿美元。一款开源AI审计工具4月6日即标记DVN配置不透明等风险，但未被重视。工具开发者复盘五条发现与三条失误。

Arbitrum安全委员会已冻结与KelpDAO攻击事件相关的30,766枚ETH，并转入安全钱包。该决定获得12名委员中9人支持，资金后续处置将由治理流程与执法部门协调决定。

Arbitrum安全委员会冻结与Kelp DAO攻击相关的30,766枚ETH，按近期价格约合7100万美元。相关资金已转入受限中转钱包，后续处置需经治理流程批准。