每个月，MetaMask 安全专家 Luker 都会报道最新的加密攻击事件和新兴风险，带你了解不可不知的安全动态。
2026 年 4 月对加密领域而言是艰难的一个月。KelpDAO、Drift Protocol 和 CoW Swap 合计被盗超过五亿美元的加密资产，其中至少两起事件疑似有朝鲜特工参与。Axios npm 包遭到入侵，并向不计其数的开发者机器推送了远程访问木马。一款伪造的 Ledger 应用在 Apple App Store 上架期间，从 50 名用户处盗走了 950 万美元。一名内鬼渗透了 Kraken 的支持系统。与此同时，Anthropic 的新模型 Mythos 发现零日漏洞的速度，比大多数红队提交工单的速度还要快。下文将详细介绍各事件，并提供在生态系统中保持安全的实用建议。但首先……
值此 5 月 20 日世界蜜蜂日来临之际，让我们认识一下卡尔·冯·弗里希——这位动物行为学家因破解蜜蜂用于传递资源位置和筑巢信息的"摇摆舞"密码而享誉学界。
Axios 是最受欢迎的 JavaScript HTTP 客户端库之一，此次在 NPM 上遭到入侵，导致两个恶意版本（[email protected] 和 [email protected]）传播了一个远程访问木马（RAT）。恶意软件通过 [email protected] 中的 postinstall 脚本投递——该包由攻击者发布，随后被添加为其发布的 Axios 版本的依赖项。Socket 在 plain-crypto-js 发布后 6 分钟内便识别出了恶意软件，比攻击者将其添加为 axios 依赖项早了 30 分钟。
据 StepSecurity 介绍："其唯一目的是执行一个 postinstall 脚本，该脚本充当跨平台远程访问木马（RAT）投放器，针对 macOS、Windows 和 Linux 系统。投放器会连接在线命令与控制服务器，并投递针对各平台的第二阶段载荷。执行完毕后，恶意软件会自我删除，并用干净版本替换自身的 package.json，以规避取证检测。"
StepSecurity 警告称，任何安装了上述版本的用户都应默认其系统已遭入侵。攻击手法？依然是社会工程学。个人和项目方应认真考虑利用 LavaMoat 工具提供的防护——这些工具由 MetaMask 免费提供，使用 @lavamoat/allow-scripts 的用户均未受到此次攻击的影响。正如 MetaMask 的 Naugtur 所言："攻击者使用脚本，不是因为他们懒，而是因为受害者懒。"
永久禁用所有安装脚本，并使用 @lavamoat/allow-scripts 仅运行绝对必要的脚本，足以抵御近期针对 npm 生态系统的大规模攻击。生命周期脚本是绝佳的恶意软件投递工具，因为每个被安装的包都可以运行代码。如果所有人都永久禁用脚本，攻击者就不得不通过其他方式投递恶意软件，而那些方式被执行的可能性要低得多。安装完成后，依赖项中的许多包除非被显式调用，否则根本没有机会运行。针对这类威胁，LavaMoat 工具箱中还有其他功能可供防御。
祸不单行，2026 年的四月阵雨带来的是一份份事后复盘报告。
4 月 18 日，DeFi 项目 KelpDAO 遭窃 2.9 亿美元，再次疑似有朝鲜特工参与，具体指向 Lazarus Group。据报道，借贷协议 Compound、Euler 和 Aave 也受到波及，据 Bleeping Computer 报道，"后者宣布冻结并禁止以 rsETH 作为抵押品进行新的存款或借贷。"
此次攻击仅针对 rsETH——一种代表再质押 ETH 的流动性代币。攻击者控制了验证器所依赖的部分 RPC 节点，向其提供虚假的区块链数据。与此同时，他们对合法 RPC 节点发动 DDoS 攻击，迫使系统依赖被入侵的节点。
4 月 20 日，Kelp 发布了更多细节，并感谢 SEAL 911 提供的协助。同日，Arbitrum 安全委员会宣布，应执法机构要求，冻结了与此次漏洞利用相关的部分资产。这意味着价值 7100 万美元的资金已无法被盗贼取用，据 CoinDesk 报道，这"提供了一个部分追回选项，此外执法机构和链上追踪公司还可进一步追缴"。Kelp 与为被利用桥接提供支持的 LayerZero 之间，目前仍存在关于责任归属的争议。
在 Aave 的牵头下，多个机构随后联合支持 DeFi United 救援行动和恢复计划，其中包括 Consensys，后者已承诺提供最多 30,000 ETH 的资金支持。
4 月 1 日，基于 Solana 的去中心化交易所 Drift 宣布，其安全委员会的管理权限遭恶意方劫持，导致 2.8 亿美元被盗。这再次印证了多签审批安全管理松懈所带来的风险，与去年的 ByBit 攻击事件如出一辙。攻击者成功获取了三个所需签名中的两个，并利用了允许预签名延迟执行交易的持久 nonce 账户。
据推测，此次攻击由一个朝鲜支持的高级持续性威胁（APT）组织实施，该组织从 2025 年秋季便开始策划一场精心设计的社会工程学行动。这场历时数月的阴谋涉及多名特工（外表并非朝鲜人）伪装成潜在合作公司成员，甚至多次进行线下会面。区块链取证公司 Elliptic 和安全研究团队 SEAL 911 的调查支持了这一推断：2024 年 10 月 Radiant Capital 黑客事件的幕后黑手与此次攻击系同一批犯罪分子。
以太坊 DeFi 交易所 Cow Swap 遭遇前端攻击，于 4 月 14 日被迫暂时停止服务。MetaMask 的好伙伴 Blockaid 率先发现了这一事件，警告用户"立即停止与该 dApp 的任何交互"。
在此类攻击中，威胁行为者通过破坏 DNS 解析，将用户重定向至恶意网站。此次事件中，用户被诱骗批准了将资金转入攻击者账户而非预期收款方的转账操作。
4 月 16 日，完整的事后复盘报告发布，估计用户损失约 120 万美元。除恶意转账外，用户被引导至的钓鱼网站还"尝试了钱包盗取、助记词收集和密码窃取"。CoW DAO 随后设立了赠款计划，对受影响用户进行赔偿。
2026 年 4 月的其他攻击事件包括：
正如 X 用户 @mrbreadsmith 所总结的：30 天内有 25 个协议遭到黑客攻击。
Anthropic 本月宣布推出一款名为 Mythos 的新 AI 模型，并认为其危险性过高，不宜广泛开放，因此选择在部分科技公司中以仅限受邀参与的试点形式推出，命名为 Project Glasswing。Mythos 以革新网络安全为目标，"已发现数千个高危漏洞，包括存在于每个主流操作系统和网络浏览器中的漏洞"。
该模型的早期版本曾成功逃脱沙箱环境，自主开发并利用漏洞，随后在晦涩但公开的论坛上披露了该漏洞。在其他规避安全防护的演示中，该模型似乎能够识别自己正在执行的被禁止操作，并"消除痕迹"。
Mythos 能够发现并利用软件漏洞，自动将针对主流操作系统和网络浏览器的多个漏洞串联起来。在去中心化金融领域，该模型揭示了已实施完善安全协议的项目与防御薄弱项目之间的显著差距。
ETH Rangers 计划是以太坊基金会、Secureum、The Red Guild 和安全联盟（SEAL）联合发起的合作项目，近期圆满完成了为期六个月的运营。该计划旨在"为在以太坊生态系统中从事公共物品安全工作的个人提供资助"，共有 17 位个人及团队贡献者获得了奖励。
部分获奖代表包括 DeFiHackLabs 的 SunSec、Ketman 项目、Nick Bax、Guild Audits，以及 Palina Tolmach 和 Kontrol 工具团队。
Solana 基金会与 Web3 安全公司 Asymmetric Research 联合宣布推出"一系列涵盖工具、标准和开发者支持的全新安全举措"，并强调"Solana 生来为安全而生"，同时"对手正在快速创新"。
这套工具集的核心是 STRIDE——Solana 去中心化金融企业信任、韧性与基础设施（Solana Trust, Resilience and Infrastructure for DeFi Enterprises），本质上是一套全面的安全态势审计框架。Asymmetric Research 概述了该计划的核心支柱：
作为 STRIDE 的补充，基金会还推出了 SIRN（Solana 事件响应网络），这是"一个由安全公司和研究人员组成的会员制网络"，成员包括 Asymmetric Research、OtterSec、Neodyme、Squads 和 ZeroShadow。此外，基金会还重点介绍了向 Solana 生态系统所有项目免费开放的多项服务。
安全联盟（SEAL）的 Radar 博客发布了调查报告，揭示了多个"Traffer"团队活动的涌现——威胁行为者将社会工程学与恶意软件即服务（MaaS）相结合，入侵并盗取加密公司的资产。
据 Radar 报道："攻击者没有地域偏好（同时针对美国和中国），也不专注于特定目标类别。然而，面向客户的员工（CFO/CEO、业务拓展、开发者关系、媒体与营销）因所部署的社会工程学攻击特性，无意间成为风险最高的群体。风险次高的群体包括早期项目负责人和公众人物（记者、播客主播）。"
报告列出了关键要点，包括虚假视频会议邀请的泛滥、恶意文档、冒充知名人士、盗取社交媒体账号以及空壳公司网站等手段。尽管这些手法通常带有朝鲜参与的特征，但此系列活动被认为源自俄罗斯。文章内容详尽，包含归因分析、入侵指标（IOC）、安全建议及大量截图。
一款出现在 Apple 官方 App Store 上的伪造 Ledger Live 应用，在 4 月 7 日至 13 日期间，从逾 50 名受害者处盗取了 950 万美元的加密资产。区块链调查员 ZachXBT 记录了此次事件，受影响用户涵盖比特币、以太坊、Tron、Solana 和 Ripple 等多个网络。Apple 此后已将该恶意应用从应用商店下架。
此次攻击是一系列通过官方应用商店针对加密货币用户的仿冒应用事件中的最新案例。就在数日前，音乐人 Garrett Dutton 也因类似的伪造应用损失了 5.9 BTC。被盗资金通过与 AudiA6（一个中心化混币服务）相关联的逾 150 个 KuCoin 充值地址进行了洗钱。正如 Ledger 首席技术官 Charles Guillemet 所强调的，合法的硬件钱包公司绝不会索要助记词，用户应仅从公司官方网站下载钱包软件。
尽可能从公司官方网站下载钱包应用；下载前仔细核对开发者名称和应用详情；查看认证标识并阅读近期评论，以识别潜在风险信号；合法的硬件钱包公司绝不会索要完整的助记词；如有疑问，请在操作前通过官方渠道联系正规客服团队。
中心化交易所 Kraken 披露了一起勒索事件的详情：一个犯罪团伙通过安插在公司内部的内鬼，对存储客户数据的内部系统获取了"不当访问权限"。该团伙威胁称，若 Kraken 不满足其要求，将公开这些数据。目前尚不清楚具体要求内容，但 Kraken 的 Nick Percoco 明确表示，交易所不会付款，也不会进行谈判。Percoco 进一步表示，用户资金不存在风险，系统从未遭到入侵。
此事件与 2025 年 2 月发生的类似事件如出一辙。两次事件中，Kraken 均通过线报发现内部威胁并撤销了相关访问权限。2025 年的那次事件中，内鬼渗透了客户支持团队。两次事件中，均有少量用户账户被查看，相关用户已收到通知。调查仍在进行中，Kraken 认为现有证据足以导致逮捕。
通常我们会将这部分内容专门面向用户，但有必要再次强调：所有 Web3 企业都是攻击目标。众所周知，朝鲜高级持续性威胁尤其在加班加点地渗透加密相关企业，使用伪造的资历和推荐信。
招聘团队应聘请专业第三方机构进行彻底的背景调查，同时留意潜在恶意员工的典型特征，包括：
面试过程中不愿开摄像头或使用虚拟背景
在线时间或当地天气与其所述所在地不符
所述背景与实际语言能力不匹配
对自己居住地点含糊其辞
无法不假思索地说出当地地标或天气情况
简历"完美"，却无法回答基本的实时技术问题
此外，企业还应建立严格的访问控制机制，构建检测与响应体系，并培育强健的安全文化。
本期 2026 年 4 月报告涵盖了合计超过五亿美元的重大加密黑客事件、Axios npm 供应链攻击、AI 驱动的网络安全动态，以及针对加密企业的新兴社会工程学威胁。浏览往期 MetaMask 加密安全报告，了解更多威胁、趋势及生态系统安全建议。
AI 翻译。可能包含错误。请务必核实信息。
