# 一、核心洞察
本周，安全威胁与监管打击同时升级，而地缘政治风险则为市场注入了新的宏观不确定性。核心逻辑呈现为：
1.安全漏洞、诈骗和黑客攻击在DeFi与AI基础设施层面高频爆发，暴露了行业在快速扩张中对基础安全架构和私钥管理的系统性忽视，"稳定币"的脆弱性被重新审视；
2.全球监管机构（尤其是英、美、印、越）正以前所未有的协同力度，针对与加密货币交织的跨国诈骗、洗钱及人口贩卖网络进行精准制裁与司法打击，标志着加密合规进入"围剿基础设施"的新阶段；
3.中东紧张局势（伊朗-美以冲突）通过威胁关键石油航道（霍尔木兹海峡）直接扰动全球通胀预期与央行政策路径，迫使风险资产（包括加密货币）计价更高的地缘政治风险溢价。

# 二、本周要闻速览
• Resolv协议遭8000万美元攻击，稳定币USR脱锚。
• 英国制裁涉及200亿美元非法资金的加密黑市Xinbi。
• 越南警方捣毁ONUS平台数十亿美元加密骗局。
• Moonwell遭180万美元低成本治理攻击威胁资金。
• 伊朗局势升级，威胁关闭霍尔木兹海峡影响航运。
• 分布式资本创始人悬赏追回2022年被盗的4200万美元。
• LiteLLM供应链攻击威胁AI开发与加密钱包安全。
• Solana多个项目发生Rug Pull，数千万流动性被抽走。
• 美英联合行动打击跨国加密"杀猪盘"诈骗网络。

# 三、深度追踪
### 安全/黑客
#### *重大协议漏洞与攻击*
**Resolv Protocol 遭8000万美元漏洞利用**
攻击者通过获取AWS管理密钥，绕过智能合约直接非法铸造8000万枚USR稳定币，导致其价格从1美元暴跌至0.14美元，约2500万美元被置换为ETH。协议紧急暂停，团队向黑客发出返还90%资金的最后通牒。事件暴露了云基础设施密钥管理这一单点故障的致命风险。

**Moonwell 面临低成本的治理攻击威胁**
攻击者仅花费约1,800美元购买大量治理代币MFAM，在11分钟内发起并推动一项恶意提案，企图转移核心合约权限并提取约108万美元的用户资金。此次事件揭示了在协议活跃度下降、治理代币价格低迷时，治理机制可能被廉价劫持的风险。

**Balancer Labs 公司实体因1.28亿美元漏洞关闭**
在去年11月遭遇重大攻击后，Balancer Labs决定关闭其公司实体以规避后续法律风险，协议本身将由DAO继续运营。这标志着DeFi项目在遭受毁灭性打击后，正尝试通过剥离法律实体来寻求生存的无奈路径。

#### *供应链与基础设施攻击*
**LiteLLM 遭PyPI供应链投毒攻击**
恶意版本的LiteLLM（v1.82.7/1.82.8）在PyPI上存留约3小时，该Python库月下载量达数千万次。攻击通过被黑的CI/CD工具链注入，可窃取SSH密钥、云凭证、API密钥及本地存储的加密钱包信息，对AI和加密开发者构成严重威胁。

**OpenClaw/MCP 协议暴露严重安全隐患**
报告显示，大量公网暴露的OpenClaw实例及超38%的MCP（模型上下文协议）服务器缺乏身份验证。攻击者可轻易窃取连接AI代理的凭证和聊天记录，危及使用AI进行加密交易监控和自动化操作的敏感数据。

**Apifox 客户端遭供应链攻击**
Apifox桌面客户端的官方CDN资源被植入恶意JS代码，可窃取用户敏感凭证并远程执行命令。该事件提醒开发者，即使是官方维护的开发工具链，也可能成为攻击目标。

#### *诈骗与Rug Pull活动*
**越南ONUS平台涉数十亿美元庞氏骗局**
越南警方逮捕多名ONUS平台相关人员，指控其通过创建虚假代币（VNDC, ONUS, HNG）、操纵供需和价格，实施大规模欺诈，涉案金额达数十亿美元，凸显新兴市场监管面对复杂加密骗局的挑战。

**Solana 生态多个Meme币项目发生Rug Pull**
监测显示，Solana链上包括"Pixelization"、"USC-SOL"、"fomo... everywhere"在内的多个项目在短时间内抽走流动性，涉及金额从数百万至数千万美元不等，表明该链上低门槛发币模式仍伴随着极高的欺诈风险。

**多个高风险加密平台被集体警告**
本周，包括Livodex, Cheureux, SRNToken, Cionreas, Sivopex等在内的数十个平台被社区和调查人员标记为涉嫌诈骗，共同手法包括承诺高额回报、阻止用户提款及使用高压销售策略。

#### *钱包与个人安全事件*
**分布式资本创始人沈波悬赏追回4200万美元被盗资产**
沈波宣布，对协助追回其2022年因助记词泄露而损失的个人钱包资产（约4200万美元）提供10%-20%的赏金。目前已有约120万美元资产被冻结，案件凸显了个人钱包安全管理的重要性及链上资产追踪技术的进步。

**大规模加密钓鱼与恶意软件活动频发**
出现针对MetaMask用户的钓鱼活动、伪造TronLink钱包的谷歌广告恶意软件、利用Telegram会议链接的社工攻击以及针对macOS的Infiniti窃取程序。攻击手法日益依赖心理操纵和软件供应链，而非直接的技术漏洞。

---
### 监管/政策
**英国制裁加密黑市Xinbi，切断与合法生态联系**
英国政府首次对加密货币非法市场Xinbi实施制裁，该平台被指控在2021-2025年间处理超过199亿美元的非法资金流，为东南亚诈骗园区提供关键支付和洗钱服务。此举旨在从金融基础设施层面打击跨国犯罪网络。

**印度与缅甸合作打击加密诈骗与人口贩卖**
印度中央调查局逮捕一名关键嫌疑人，其涉嫌将印度公民贩运至缅甸的加密诈骗园区，强迫他们参与"杀猪盘"等欺诈活动。案件揭示了加密犯罪与人口贩卖等严重罪行的结合。

**香港警方更新JPEX诈骗案进展**
香港警方就JPEX案再以洗黑钱罪检控10人，累计拘捕80人，冻结资产约2.28亿港元。该案涉及逾2700名受害人，金额超16亿港元，成为香港史上最大虚拟资产诈骗案，显示监管机构对交易所违规行为追责的决心。

**美国与英国联合打击跨国"杀猪盘"网络**
美国当局冻结了超5.8亿美元的与东南亚中国跨国诈骗网络相关的加密资产，并与英国制裁行动协同，共同打击利用加密货币进行大规模投资和 romance 诈骗的犯罪组织。

### 宏观经济
**中东紧张局势加剧，威胁全球供应链与通胀**
伊朗与美以冲突升级，伊朗革命卫队威胁关闭霍尔木兹海峡，并对地区内美以关联设施发出打击警告。该海峡是全球约三分之一海运石油的通道，局势动荡引发原油供应中断担忧，推高通胀预期，并可能迫使美联储重新评估货币政策。

**市场计价美联储紧急加息风险**
由于中东冲突可能导致的油价飙升和通胀压力，债券交易员开始对冲美联储在未来几周内被迫紧急加息的风险。市场情绪从预期降息急剧逆转，为包括加密货币在内的所有风险资产带来紧缩压力。

#### **地缘冲突导致全球风险资产市值大幅蒸发**
受伊朗局势恶化影响，美国股市市值单日蒸发约1万亿美元，加密货币市场总市值亦缩水约700亿美元，BTC跌破69,000美元。地缘政治已成为主导短期市场情绪和资本流动的关键宏观变量。



本周，安全威胁与监管打击同时升级，而地缘政治风险则为市场注入了新的宏观不确定性。核心逻辑呈现为：1.安全漏洞、诈骗和黑客攻击在DeFi与AI基础设施层面高频爆发，暴露了行业在快速扩张中对基础安全架构和私钥管理的系统性忽视，"稳定币"的脆弱性被重新审视；2.全球监管机构（尤其是英、美、印、越）正以前所未有的协同力度，针对与加密货币交织的跨国诈骗、洗钱及人口贩卖网络进行精准制裁与司法打击，标志着加密合规进入"围剿基础设施"的新阶段；3.中东紧张局势（伊朗-美以冲突）通过威胁关键石油航道（霍尔木兹海峡）直接扰动全球通胀预期与央行政策路径，迫使风险资产（包括加密货币）计价更高的地缘政治风险溢价。

重明链迹丨每周区块链安全要闻（0323-0329）

本周Web3受三重挤压：DeFi与AI安全漏洞频发暴露系统隐患；多国监管协同严打加密跨国犯罪，合规进入“围剿”阶段；中东局势动荡扰动全球通胀预期，地缘风险溢价迫使风险资产价格重估。

区块链

安全

新闻资讯

本周安全威胁升级，DeFi与AI基础设施频遭攻击，全球监管协同打击加密犯罪。中东局势扰动通胀预期，加密货币市场承压。Resolv协议8000万美元漏洞、越南ONUS数十亿美元骗局等事件凸显行业风险。地缘政治成为主导市场情绪的关键变量，投资者需警惕安全与合规风险。

2026采购季 | AI焕新·智启新局

4核4G3M云服务器 新用户低至38元/年！

人脸核身+人脸识别特惠活动0.6折起


faceid

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

重明链迹丨每周区块链安全要闻（0323-0329）-腾讯云开发者社区-腾讯云

重明链迹丨每周区块链安全要闻（0323-0329）

重明链迹丨每周区块链安全要闻（0323-0329）

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐