“代码易防，人心难守”……Tiger Research揭示社交工程攻击成Web3安全核心隐患

更多新闻

• 【质押周报】34万ETH净流出，收益率攀升引发提现潮

  以太坊质押市场出现大规模净流出与收益率上升 据截至20日的统计数据显示，目前以太坊网络中质押总量为3903.4645万枚，约占以太坊总供应量的31.37%。自上海升级以来，累计净流入量达1717.9965万枚，若扣除奖励部分，净流入量为2095.0271万枚。短期来看，流入速度可能放缓，但中长期质押规模扩大的趋势仍在延续。 短期净流出压力显著 自13日至19日，以太坊质押市场持续呈现提款量高于新增质押量的态势，净流出规模扩大。期间新增质押量为4343 ETH。同期奖励提款总计1.8119万 ETH，本金提款总计33.5836万 ETH，提款优势明显。尤其在4月18日与19日，分别出现12.

  5 分钟前

  ETH

  0.59%
• ENS网关eth.limo域名遭劫持……揭示EasyDNS社会工程攻击

  以太坊域名服务网关遭遇社会工程攻击 以太坊域名服务网关eth.limo近日公布，上周五发生的域名劫持事件原因为社会工程攻击。此次攻击针对域名服务提供商easyDNS，再次暴露了加密货币行业域名安全存在的脆弱性。 攻击过程与应对 据eth.limo于13日说明，攻击者冒充其团队成员，在easyDNS启动了账户恢复流程，最终获得eth.limo账户访问权限并修改了域名设置。公司表示，NS记录被篡改指向Cloudflare，在确认DNS劫持后立即通知了社区与相关人士，并与easyDNS商讨应对方案。 eth.limo作为连接约200万个.eth域名的去中心化网站访问桥梁，一旦遭劫持可能导致用户被

  10 分钟前

  ETH

  0.59%
• DAO遭黑客攻击引发DeFi资金外流加剧……跨链安全漏洞显现

  DeFi市场遭遇大规模"资金外流"潮 去中心化金融(DeFi)市场近日发生大规模资金撤离现象。受KelpDAO黑客攻击事件影响，市场流动性迅速收缩，总锁仓价值(TVL)在短期内急剧下滑。 此次动荡源于上周末发生的2.92亿美元规模KelpDAO桥接攻击事件。攻击者利用盗取的rsETH作为抵押资产，从DeFi借贷协议中借出资金，这实质上将"不良贷款"风险扩散至整个市场。 TVL蒸发逾百亿美元 据DefiLlama数据显示，DeFi整体TVL从994.97亿美元骤降至862.86亿美元，约132.11亿美元资金在短时间内撤出。其中头部借贷协议Aave同期流失84.5亿美元，TVL锐减至179.47

  14 分钟前

  AAVE

  1.85%

  LINK

  0.54%

  UNI

  0.76%
• RaveDAO已死？暴跌81%引发市场哗然，投资者纷纷追问内幕

  数据的真实呈现 过去24小时内，该代币对美元的价值已下跌超过81%。这并非计算误差。截至统计时，RAVE价格约为0.594美元，而就在一天前，其价格还稳定在3美元以上。市值已跌至约1.47亿美元，同期总交易量却达到3.29亿美元——这意味着抛售该代币的资金流超过了剩余总市值。这是典型的市场投降信号。 数据中所有货币对的抛售表现高度一致。无论是用欧元、日元、印度卢比计价，还是直接与比特币进行比价，跌幅都基本稳定在80%至81%区间。这排除了汇率波动因素，纯粹是代币自身价值的直线崩溃。 项目背景与影响机制 该协议定位为围绕音乐与现场活动文化的去中心化社区治理项目，这个定位曾在市场热潮中吸引大量散

  15 分钟前

  BTC

  0.3%
• 比特币回吐涨幅，美伊停火面临压力

  比特币周末涨幅尽失，地缘冲突加剧市场波动在美军扣押一艘伊朗货船后，比特币于周日跌破74,000美元，周末涨幅全部回吐，美伊两国间本已脆弱的停火协议面临压力。上周五晚，比特币在Coinbase交易所一度飙升至78,300美元以上，创下自2月初以来的最高价格。然而，在伊朗周六宣布将封锁霍尔木兹海峡重要石油通道后，比特币在周六至周日早间逐步回落至75,000至76,000美元区间。周日傍晚，随着美军称对一艘试图突破封锁的伊朗货船开火并最终扣押该船，比特币价格急速下挫，短暂跌破74,000美元。德黑兰方面指责美国违反已达成的停火协议。美伊之间为期两周的停火协议原本有助于提振市场情绪并平抑油价，该协议将

  16 分钟前

  BTC

  0.3%
• 克藻DAO遭黑客攻击致2.93亿美元蒸发……DeFi连锁风险正在蔓延

  DeFi协议KelpDAO发生大规模攻击事件，预计造成约2.93亿美元损失。此次事件在发现与“rsETH”相关的可疑跨链活动后曝光，随后以太坊主网及多个Layer2网络上的合约相继被暂停。 协议结构与影响范围 KelpDAO一直采用将stETH、cbETH等资产进行再质押以发行rsETH的运作模式。此次事件波及相关平台整体，不仅是一次单一协议事故，更再次凸显了DeFi生态系统的结构性脆弱问题。 专家分析与应对建议 行业专家Yishi指出，问题核心更在于“互连结构”而非单纯技术缺陷。他将此次事件比喻为：“KelpDAO自己打开了门锁，LayerZero提供了可直接开启的门户，而Aave则假定

  20 分钟前
• [周度代币解锁] 3.3亿美元锁仓释放…ZRO规模最大，INIT解锁比例达46%引市场担忧

  本周加密货币市场将迎大规模代币解锁 据市场数据统计，4月20日至26日的一周内，加密货币市场预计将有总价值约3.29亿美元的代币解除锁定期并进入流通。其中4月20日为单日解锁高峰，释放规模约7300万美元。 每日解锁安排 4月20日（7300万美元）：ZRO、KAITO、SAPIEN 4月21日（3800万美元）：ARIA、PLUME、AKE、PYBOBO、GWEI、SKR 4月22日（6800万美元）：ID、HYPER、RIVER 4月23日（3700万美元）：MET、AVNT、AT、ANIME、SPACE 4月24日（4000万美元）：NIL、DOLO、INIT、NEWT、MGO 4月2

  45 分钟前

  ALT

  0.56%

  ANIME

  0.43%

  ID

  0.96%

  PLUME

  1.59%

  ZRO

  1.91%

  KAITO

  0.44%

  NIL

  0.36%

  WCT

  0.17%

  INIT

  0.33%

  HYPER

  1.04%

  DOLO

  0.21%

  SAHARA

  0.51%

  H

  2.52%

  NEWT

  0.93%

  MGO

  0.24%

  XPL

  1.59%

  SAPIEN

  2.14%

  AVNT

  0.0%

  MET

  0.77%

  RIVER

  4.92%

  AT

  0.0%

  ARIA

  0.08%

  AKE

  1.35%
• LayerZero合伙人存入币安140万美元ZRO引发安全性质疑

  跨链协议合作伙伴向币安存入140万美元ZRO代币引发安全性质疑 跨链协议LayerZero的一位战略合作伙伴将价值约140万美元的ZRO代币转移至币安交易所。这一举动恰好发生在同一跨链技术近期发生重大安全事件之后。据区块链分析公司EmberCN报告，此次存款来自一家新加坡实体，并属于一系列分散转账的一部分。该模式已在加密货币社区内引发关于市场稳定性和协议安全的热烈讨论。 LayerZero ZRO存款：解析140万美元转账 区块链数据显示了精确的交易顺序。EmberCN指出，一个明确标记为“LayerZero战略合作伙伴”的地址向已知的币安存款钱包转移了85.5万枚ZRO代币。市场分析师根据

  50 分钟前

  ZRO

  1.91%
• Web3安全危机亟待行动升级：全面抵御毁灭性黑客狂潮

  Web3安全危机：需紧急进行运营改革以应对严峻的黑客攻击潮 2025年3月——Web3行业正面临一个关键的安全十字路口。最新研究揭示，其系统性漏洞亟待通过运营结构重组来应对，而非仅依赖技术修补。一份全面分析报告指出了一个令人担忧的现实：资金追回率低于10%的重复性黑客攻击，正在从根本上侵蚀人们对去中心化生态系统的信任。这场持续的安全危机，可能阻碍机构采用和主流社会接纳区块链技术的进程。 暴露的Web3安全框架缺陷 最新的季度安全评估报告提供了关于Web3保护现状的严峻数据。数据显示，在2025年第一季度，社会工程攻击占所有成功黑客攻击的74.7%。这标志着攻击媒介发生了显著转变，从传统的代码漏

  50 分钟前