乌克兰国家警察和安全局表示，已关停一批虚假投资平台，这些平台通过内置加密排水程序窃取了 20 多个国家用户的钱包资产。调查人员目前确认 62 名受害者，组织者被描述为一名 25 岁 IT 专业人士，团伙高峰期月流水最高达 100 万美元。执法部门在基辅及周边实施 34 次搜查，扣押超过 100 台电脑、超过 100 部手机、79 张 SIM 卡、现金和 15 辆汽车。

独立安全研究员披露，Coinbase AgentKit存在提示注入漏洞，攻击者可通过恶意输入诱导AI代理执行未授权代币转账，并可能触发ERC-20无限授权及远程服务器访问，实际影响或高于官方中等级定性。

最新分析显示，针对加密货币持有者的物理暴力抢劫（扳手攻击）数量持续上升，且攻击手段愈发致命。2026年数据显示，欧洲和亚太地区增幅最大，而市场市值波动可解释约45%的攻击频率变化。