Refi Hub 联合创始人 Numa Lunah 因使用 Claude 聊天窗口内的下载链接安装转录应用而遭攻击，链接指向仿冒网站并捆绑恶意软件。他清除并重装电脑后未发现敏感信息外泄，但在备份中发现受污染的 Claude Code 技能文件 SKILL.md。Microsoft Defender Experts 曾警告攻击者转向大语言模型回答投毒，加密从业者可能持有助记词、私钥文件、热钱包 JSON、具备提现权限的交易所 API 密钥等不可撤销凭证。

UC系统六位研究人员测试428个LLM API路由器，发现9个主动注入恶意代码、17个窃取AWS凭证、1个从诱饵钱包盗走ETH，泄露的OpenAI密钥还曾被消耗1亿个GPT-5.4 tokens。

CryptoComLearn年度评测显示，MacKeeper、Norton等十大杀毒软件针对加密用户推出防钓鱼、反勒索、剪贴板保护等专项功能，本文梳理各款软件的核心优势，助力资产安全。

Vercel CEO表示，公司已完成针对恶意软件凭证窃取事件的全面调查。结果显示，攻击范围超出最初的Context.ai事件，攻击者曾瞄准包括Vercel在内的平台账户凭证。

4月14日，去中心化交易所聚合器CoW Swap遭域名劫持攻击，损失120万美元。攻击者通过社会工程学控制域名，诱导用户访问钓鱼网站窃取签名及授权。核心智能合约未受影响，但事件暴露了DeFi基础设施中的中心化弱点。

2025年4月14日，去中心化交易所聚合器CoW Swap因域名劫持攻击损失120万美元。攻击者通过社会工程骗取域名控制权，重定向至钓鱼网站窃取签名。核心协议未受损，但事件凸显DeFi项目在链下基础设施上的安全短板。

CoW Swap因域名注册商遭社工攻击，用户被重定向至钓鱼网站，造成约120万美元损失。事件未波及协议核心合约，却暴露DeFi前端与域名管理的关键风险。

Bitwarden官方CLI在npm上遭遇恶意后门攻击，持续93分钟，攻击者窃取GitHub、云服务及CI/CD凭证。该事件与Checkmarx供应链攻击链相关，加密货币行业内Bybit事件类似，警示开发者机器成为新攻击入口。