某用戶因簽署惡意 Approve 交易被盜 5.3 萬美元 PAXG

印度 I4C 發布警示：Trust Wallet 假驗證連結詐騙案件激增

根據印度網路犯罪協調中心（I4C）於 4 月 28 日發布官方警示，針對 Trust Wallet 用戶的「錢包竊取」詐騙案件持續增加，攻擊者透過偽造「加密資產驗證」步驟誘騙用戶向惡意智能合約授予錢包權限，資金隨即被自動化腳本轉出。I4C 表示，上述詐騙案件的增長趨勢，源於國家網路犯罪舉報入口網站收到的投訴數量激增。

香港金管局警告：HKDAP 及 HSBC 代幣非持牌穩定幣發行人

香港金融管理局（HKMA）於 4 月 28 日發布官方公告，指出市場上出現使用「HKDAP」或「HSBC」為代號的代幣，上述代幣並非由持牌穩定幣發行人發行，亦與相關持牌發行人無任何關聯。根據 HKMA 同日公告，兩名持牌穩定幣發行人——碇點金融科技有限公司及香港上海匯豐銀行有限公司——均已聲明未發行任何受監管穩定幣。

Polymarket 資料外洩揭露超過 300K 筆記錄，威脅行為者釋出漏洞利用工具

Gate 新聞訊息，4 月 29 日——去中心化預測市場平台 Polymarket 似乎遭遇資料外洩，威脅行為者 xorcat 在已知的網路犯罪論壇上發布超過 300,000 筆資料記錄以及配套的漏洞利用工具。據報導，攻擊者在 Polymarket 的 Gamma 與 CLOB API 中利用未披露的「API 端點」、分頁繞過以及 CORS 設定錯誤來提取該資料。 外洩的資料包含 10,000 名使用者的完整個人資訊 names、代理錢包與 base addresses、4,111 則留言、1,000 筆舉報記錄 包含 58 個 ETH 地址以及管理員驗證識別碼、48,536 則 Gamma 市場中繼資料條目、超過 250,000 個活躍的 CLOB 市場自動做市商地址，以及 9,000 個追蹤者社交圖譜資料點。 漏洞利用工具包包含多個漏洞的概念驗證程式碼：CVE-2025-62718 Axios NO_PROXY 繞過，CVSS 9.9，可實現伺服器端請求偽造；CVE-2024-51479 Next.js 中介軟體驗證繞過，CVSS 7.5；以及 CORS 設定錯誤。該套件還包含自動化資料擷取腳本以及完整的紅隊評估報告。

Believe 創辦人 Ben Pasternak 被指控透過 Launchcoin 遷移抽取費用

Gate 新聞訊息，4月29日——根據 ChainCatcher 的報導，一起集體訴訟指控 Believe 的創辦人 Ben Pasternak 透過 Launchcoin 的遷移流程抽取了 $54 百萬美元的費用。訴狀稱，該遷移包含為期兩週的窗口期，導致代幣持有人被稀釋。

香港金融管理局警告：冒充受牌發行商的詐欺穩定幣

Gate 新聞訊息，4 月 29 日 — 香港金融管理局發布公開警示，提醒居民保持警惕，防範冒充與受牌穩定幣發行商相關的代幣之詐欺行為。市場上已出現使用代號「HKDAP」及「HSBC」的假代幣，但這些並非由任何受牌穩定幣發行商發行，且與其並無任何關聯。

《福布斯》指控伊瑞克·特朗普的美國比特幣是利用「MAGA」投資者情緒的套利工具

Gate 新聞訊息，4月29日——《福布斯》發表了一份對美國比特幣（American Bitcoin）的批判性報告。該公司由伊瑞克·特朗普（Eric Trump）領導，指控其作為一種套利工具運作，利用「MAGA」支持者的投資情緒，而非如宣傳所稱的真正「造錢機器」。據《福布斯》稱，該公司使用