加密“撬锁”攻击在 2026 年增长 41%，以家庭成员为目标

Chrome 于 5 月 9 日自动下载数 GB 的 Gemini Nano AI 模型，引发加密社区安全担忧

据 BlockBeats 称，5 月 9 日，Chrome 在未征得用户明确同意的情况下，自动下载了一个多 GB 的 AI 模型文件（Gemini Nano）到用户设备上，用于本地欺诈检测、网页摘要以及 AI 功能。 尽管 Google 表示，本地 AI 执行可增强隐私和安全性，但加密用户对缺乏透明度以及未获明确授权表示担忧。随着浏览器越来越成为加密钱包、链上交易和 DApps 的核心入口，此举也加剧了行业对攻击面扩大的担忧，其中包括恶意扩展、伪造的交易页面以及钱包被劫持的风险。

加密货币“扳手”攻击在 2026 年激增，前四个月 $101M Lost 损失，CertiK 报告称

据 CertiK 称，针对加密货币持有者的“加密撬锁”攻击——包括针对其进行的线下人身袭击以及敲诈勒索——在 2026 年前四个月已造成约 1.01 亿美元的损失。该机构核实了全球 34 起事件，相较于 2025 年同期增长 41%。如果这一趋势持续，全年损失可能达到数亿美元。 欧洲占已核实攻击的 82%，其中法国记录了 24 起事件。值得注意的是，2026 年的事件中有超过一半涉及主要目标的家庭成员——配偶、子女或年迈的父母——要么作为直接受害者，要么作为敲诈勒索的施压筹码。

Wasabi Protocol 于 5 月 9 日因 Spring Boot Actuator 配置错误遭受 570 万美元损失

Wasabi Protocol 今天（5 月 9 日）披露了一起安全事件：攻击者在其 AWS 基础设施中利用 Spring Boot Actuator 的配置错误，窃取用于控制 EVM 智能合约的私钥。此次泄露导致约 480 万美元的用户资金以及 90 万美元的协议储备在以太坊、Base、Blast 和 Berachain 的金库中被盗，合计造成 570 万美元的损失。Solana 部署和 Prop AMM 未受影响。该协议表示，补偿所有受影响用户仍是其最高优先级，尽管目前尚未公布最终的补偿计划。

加密“撬锁”攻击在 2026 年激增 41%，$101M 在前四个月内遭遇损失，因为家庭成员日益成为目标

据 CertiK 称，2026 年前四个月，加密“扳手”攻击已造成约 1.01 亿美元的损失，全球共有 34 起经核实的事件，较 2025 年同期增长 41%。如果该趋势继续，该公司预计将达到数亿美元的

菲律宾中央银行警告：5 月 9 日起请勿与未经授权的 VASP 进行交易

据 BusinessWorld 报道，菲律宾中央银行在 5 月 9 日向公众发出警告，称不要与未经授权的虚拟资产服务提供商（VASPs）进行交易，理由是存在欺诈、安全漏洞和运营故障等风险，可能导致资金损失。中央银行还指出了其他风险，包括缺乏法律救济、缺失消费者保护机制、服务质量较差、虚假广告、不当的私钥处理、网络安全事件以及数据隐私问题。该银行承诺将继续与证券交易委员会（Securities and Exchange Commission）和国家电信委员会（National Telecommunications Commission）合作，以限制菲律宾用户访问未经授权的 VASP 平台。