安全提醒，黑客利用 Facebook 投放虚假 Windows 11 更新广告，窃取加密货币

Aethir 成功遏制 ATH 代币跨链桥攻击，用户损失低于 9 万美元

Aethir于4月10日发布安全公告，确认已成功阻止ATH代币跨链桥合约的恶意攻击，损失低于9万美元。所有受影响合约已断开，核心供应量则保持完整。Aethir将与交易平台和执法机构合作，推动资金冻结和攻击者追踪，并在Discord社区公布调查进展及补偿方案。

Claude 代碼洩漏引爆 LLM 危機，駭客已盜取研究員 ETH

安全研究揭示LLM代理生态中，超过20%的免费API路由器主动注入恶意代码，导致资产窃取和凭证危机。此外，Claude代码泄漏事件使黑客利用开发者好奇心传播恶意软件。研究团队提出三层防御机制以应对供应链安全风险。

Solayer 创始人示警：AI 代理路由器存在恶意注入风险，ETH 遭窃

Solayer 创始人揭露大型语言模型（LLM）路由器的安全漏洞：在 428 个路由器中，超过 20% 存在恶意行为，如私钥被窃取等。研究建议开发者在客户端建立独立的完整性验证机制，并提供三种防御方案以抵御供应链攻击。

美国财政部将金融级网络安全情报扩展至加密产业，数字资产公司首次获得与传统金融同级待遇

美国财政部网络安全与关键基础设施保护办公室宣布，将网络安全威胁情报免费扩展至符合资格的数字资产公司，这是首次将加密产业纳入国家金融资安情报共享体系。此计划旨在帮助数字资产公司更有效地应对网络威胁，并呼应相关政策建议，以强化金融体系的韧性与安全。

Solayer 创始人发布 LLM 供应链安全研究，超 2% 免费路由器被曝恶意注入

Solayer 创始人披露大语言模型的安全隐患，指出依赖第三方 API 路由器的LLM代理存在被恶意代码攻击的风险。测试显示多款路由器存在安全漏洞，甚至泄露敏感凭证。此外，研究展示了可行的攻击方法及防御措施。