疑似内部人士通过体育博彩在5小时内赚取125万美元利润

Steakhouse Financial：官网暂时离线但金库运行正常，攻击源于 OVH 账户被社工渗透

Steakhouse Financial 针对安全事件发布最新进展，官网仍离线，但 Steakhouse Vaults 网站已正常运行，存取款功能无异常。攻击源于电话社工袭击，导致域名管理权限被盗，官网 DNS 指向恶意 IP。官方已回滚所有改动，用户资产安全。

Gauntlet：Resolv Labs 漏洞利用事件后仍未公布补救方案，已移除多个市场

Gauntlet表示，Resolv Labs在漏洞事件后未发布补救方案，计划追讨资金并对多个金库市场进行移除操作。已移除的市场涉及约1190万美元流动性，后续将为流动性提供者设立索赔合约。

美国男子因攻击 Uranium Finance 被起诉，涉案 5400 万美元面临最高 30 年监禁

3月30日，美国检方起诉马里兰州的Jonathan Spalletta，指控其自2021年多次攻击去中心化交易所Uranium Finance，涉及金额5400万美元。Spalletta面临计算机欺诈和洗钱指控，合计可判最高30年监禁。他通过操纵交易流程非法获利，并用赃款购买珍藏品。检方强调加密资产同样受法律保护。

恶意软件 Infiniti Stealer 通过伪造验证码攻击 Mac 用户加密钱包

GoPlus Security 报告称，一种名为 Infiniti Stealer 的恶意软件通过假冒的 Cloudflare 验证页面针对 Mac 用户实施攻击，窃取加密钱包及凭证。该恶意软件通过手动执行命令绕过安全机制，能盗取浏览器资料和开发者密钥，具备规避检测的能力。

Pi Network 诈骗警报：伪造的 2FA 链接瞄准用户

在第二次迁移阶段，一波针对Pi Network用户的诈骗潮正在袭来，虚假的2FA链接使个人上当受骗，分享钱包密码。诈骗者利用用户的紧迫感，导致未经授权的钱包访问。用户必须优先考虑安全，并仅通过官方渠道进行互动，以保护他们的资金。

Michael Saylor 再次将 STRC 比作货币市场基金，引发散户热潮

Strategy 公司创始人 Michael Saylor 在 CNBC 节目中将其股票 STRC 比作货币市场基金，引发关注。STRC 股息高达 11.5%，却并非真正的货币市场基金，存在高风险。尽管SEC规定其风险显著，Saylor 仍吸引大量散户投资者，分析人士提醒需谨慎区分。