安全事件

Aave 于 5 月 5 日提交了一份法律动议，要求阻止在 rsETH 漏洞利用后在 Arbitrum 上对价值 7100 万美元的 ETH 进行扣押。该 DeFi 借贷协议正在对一项冻结资金的纽约限制令提出异议，称这些资产属于用户，而非声称与 North 有关联的判决债权人。

根据 Sui 在 X 上的官方声明，此前事后金融（Aftermath Finance）已为上周遭受攻击的受影响用户开设了一个索赔页面，所有退款都已处理完毕。当用户重新连接到 aftermath.finance 时，系统将提示他们从 Aftermath Perps 提取余额。受影响用户可以联系 th

据 BlockBeats 报道，5 月 5 日，Ripple 宣布它正通过 Crypto ISAC 与加密行业共享其关于朝鲜黑客的内部威胁情报。此举回应了攻击方法的根本性转变：不再利用智能合约代码漏洞，而是威胁行为者

据 BlockBeats，Tydro（Ink 生态中的借贷协议）在 5 月 5 日因第三方预言机问题的报告而暂停了所有市场。团队确认用户资金仍然安全，并正在积极调查相关情况。

X 平台爆出 AI 代理漏洞：攻击者以 Bankr Club NFT 获取 Grok 钱包转账权，再以摩斯密码指令促使 BankrBot 未经人审就转走约 3 亿 DRB，市值约 17.5 万美元。问题出在 BankrBot 架构未把 AI 输出当作授权，资金已追回，将加强 API 金钥与 IP 白名单等防护。

Aave LLC 于 5 月 1 日向联邦法院提交了一份紧急动议，寻求解除法院下令的冻结，冻结的对象是从 4 月 18 日 Kelp DAO 被盗事件中追回的约 7300 万美元的以太币。该公司辩称，暂时持有被盗资产并不等同于拥有。该动议对为……施加的限制提出异议

据 BlockBeats 报道，5 月 5 日，波兰加密货币交易所 Zondacrypto 的前 CEO 在 2022 年携带一台冷钱包的私钥失踪，冷钱包持有 4,500 BTC（目前价值超过 3.4 亿美元）。现任 CEO 承认该钱包现已无法访问，并据称已逃往以色列。

Payward，数字货币交易所 Kraken 的母公司，已提起诉讼，指控 Etana 及该公司首席执行官存在价值 2500 万美元的加密资产托管欺诈行为，具体内容见起诉状。据起诉状称，这些指控围绕声称客户资金被挪用、混同并作为一起“类似庞氏骗局”的一部分被隐匿的指控展开

Aave 向纽约南区法院提出紧急动议，要求解除对 30,766 ETH（约7,300万美元）的冻结。核心主张：赃物仍属原始用户，小偷无法取得所有权；赃物在 Arbitrum 安全委员会回拨时立即归还受害人；对北韩 Lazarus Group 的证据属传闻，听证预计于五月底举行。此案将影响 DeFi 治理与未来资产归属风险。

据 Cryptopolitan 称，6 名前塞维利亚 FC 球员因涉嫌参与 Shirtum 加密诈骗计划而被起诉，投资者损失超过 2400 万欧元（约 2800 万美元）。刑事起诉状中点名的球员包括 Papu Gómez、Lucas Ocampos、Ivan Rakitić、

持有对朝鲜长达数十年之久的判决的家属正试图扣押在 Arbitrum 上冻结的 30,765 ETH，此前发生在上个月的 rsETH 被盗事件。家属已援引一项纽约的禁制令通知，意在阻止 Arbitrum 释放资金，理由是其指称存在其与(att)之间的关联 att

Kraken 的母公司 Payward 已就指控向 Etana 及其首席执行官提起诉讼，指控其涉嫌 2500 万美元的加密货币托管欺诈。根据指控，客户资金被挪用、混同并藏匿在 Payward 所称的“庞氏式”方案中，该方案在流动性枯竭之际崩解

朝鲜民主主义人民共和国否认了国家支持的加密货币盗窃指控，尽管区块链情报公司 TRM Labs 报告称，2026 年前四个月与朝鲜相关的行为体盗走了大约 5.77 亿美元。该政权外交部的一名发言人

据 BlockBeats 称，5 月 4 日，X 用户 @Ilhamrfliansyh 对 Grok 发起了提示注入攻击，从 Bankr 的钱包中窃取了 17.5 万美元的 DRB 代币。攻击者制作了一条经过莫尔斯电码编码的恶意推文，Grok 将其解码并转发给 @bankrbot，该推文被解读为一条区块链

链上调查员 ZachXBT 警告称，Polyarb（一个将自己定位为预测市场平台的网站）正在运行一个活跃的钱包清空器，并通过知名加密账户在其帖子下的置顶回复来扩大发布范围。 要点： ZachXBT 在 2026 年 5 月 4 日警告称，Polyarb 托管了一个“活跃的钱包清空行为”