2026 年是犯罪季节。

>> 协议黑客：
> kelp dao：~$292m 在 4 月 18 日通过其 layerzero 桥被清空。年度最大的一次漏洞利用。
> drift protocol：$285m 在 4 月 1 日消失。他们针对的是多签签名者，而不是智能合约。朝鲜的痕迹到处都是。
> 一人，2.84 亿美元：1 月 16 日，一名单独的投资者通过其硬件钱包中招遭钓鱼。
> 1 月：step finance（2890 万美元）、truebit（2640 万美元）、swapnet（1330 万美元）。2 月：yieldblox（1000 万美元）、iotex 桥（880 万美元）、crosscurve（495 万美元）、moonwell（180 万美元）。
>> 扳手式攻击
> 法国现在是绑架之都：88 人被指控，其中 10+ 人是未成年人。今年约有 41 起攻击。平均每 2.5 天一次。
> 2 月，一名法官及其母亲被绑架。赎金要求来自法官的加密执行合作伙伴。
> 4 月 13 日，母子在勃艮第被抓走。$400k 赎金。20 小时后获释。
> 亚利桑那州，savannah guthrie 84 岁的母亲因 $6m 比特币赎金被绑架。
> “教父”于 6 月 2 日认罪，试图绑架一名帮助盗取 4,100 btc（~2.45 亿美元）孩子的父母。
> 3 名来自田纳西的男子在加州展开抢劫巡回。用枪逼迫受害者签字并转移 650 万美元。
>> 拉地毯（rug pulls）
> catfi 在 26 小时内暴涨 1,001 倍，随后消失。韩国就此首次立案 DEX 诈骗案。
> Eric Adams，这位纽约市前市长，推出了一个代币。1 月下跌 82%。
> rkc，一个以 roaring kitty 为主题的币：开发者钱包占据了 39.5% 的供应量，并在 $600k 造势高峰时套现。5 月 12 日下跌 67%。
> “120 小时”：pumpfun 的一名开发者声称自己快要死了，“我只剩 120 小时”，随后清空了 $534k 池并消失。
> $world：于 5 月 27 日在 pumpfun 上线。几分钟后，创始人在一笔交易中倾倒 2.2 亿枚代币，换取 26.5 sol。如今这就是整个生命周期。
> quant：一名 13 岁少年造出一个 solana 代币，随后进行 rug pull，然后拿着 3 万美元一走了之。
>> 庞氏骗局与假交易所
> goliath ventures：$328m 庞氏骗局，CEO 被捕。宣传月收益 3-8%“保证”，但从来都不是真的。
> dsj exchange / bg wealth：$150m 在 5 月消失。随后同一伙人改名为“swift wave”和“hqi”，继续作案。
>> 猪肉割韭菜
> chen zhi，柬埔寨王子集团的老板，被逮捕并被引渡。缴获：127,271 枚比特币。约 150 亿美元。
> 1 月 29 日，中国处决了 11 名与缅甸诈骗窝点有关的人。
> 美国司法部的“诈骗中心打击特遣队”于 4 月 23 日打击东南亚。行动“level up”冻结了 $701m ，并逮捕了 276 人。
>> 朝鲜
> 以太坊基金会发现约 100 名朝鲜“操作员”潜伏在 web3 公司，并警告了 53 个项目。
> 方法：在 linkedin 和 github 上发布“虚假招聘者”，发送“编程挑战”，从而安装恶意软件。工作面试就是这次攻击。