加密“撬锁”攻击在 2026 年激增 41%，$101M 在前四个月内遭遇损失，因为家庭成员日益成为目标

菲律宾中央银行警告：5 月 9 日起请勿与未经授权的 VASP 进行交易

据 BusinessWorld 报道，菲律宾中央银行在 5 月 9 日向公众发出警告，称不要与未经授权的虚拟资产服务提供商（VASPs）进行交易，理由是存在欺诈、安全漏洞和运营故障等风险，可能导致资金损失。中央银行还指出了其他风险，包括缺乏法律救济、缺失消费者保护机制、服务质量较差、虚假广告、不当的私钥处理、网络安全事件以及数据隐私问题。该银行承诺将继续与证券交易委员会（Securities and Exchange Commission）和国家电信委员会（National Telecommunications Commission）合作，以限制菲律宾用户访问未经授权的 VASP 平台。

Lazarus 在 5 月 9 日针对开发者的攻击中，将恶意软件加载器隐藏在 Git Hooks 中

根据 OpenSourceMalware 的研究，在 5 月 9 日针对开发者的攻击中，朝鲜黑客组织 Lazarus 在 Git Hooks 的 pre-commit 脚本中隐藏了第二阶段加载器。该组织在包括“Infectious Interview”在内的行动中使用了这一技术，假装成加密货币和 DeFi 招聘人员，诱骗开发者克隆恶意代码仓库，最终目的是窃取加密资产和凭证。

诈骗分子冒充伊朗当局，要求在 4 月 21 日为霍尔木兹海峡通行支付加密货币

根据 MARISKS，这家希腊海事风险管理公司称，身份不明的个人冒充伊朗当局，于 4 月 21 日向航运公司发送信息，要求以加密货币付款以确保通过霍尔木兹海峡的安全通行。该公司确认这些信息是

新加坡前海军上尉盗取 170 万 USDT，判处 6 年 10 个月

据《联合早报》于 5 月 9 日报道，新加坡国家法院法官王沁如于 5 月 8 日就被告张荣轩（35 岁，译音）案作出判决，判处入狱六年十个月。张荣轩为前海军菁英潜水单位（Naval Diving Unit）上尉，被裁定趁友人外出时潜入公寓、拍摄冷钱包助记词，并于事后盗走友人持有的 170 万枚 USDT。 犯罪过程：社交工程取得门禁后拍摄助记词 根据《联合早报》引述的案情，2022 年 6 月，被告与受害者（30 岁，中国籍）通过友人引荐相识，两人后来共同创办非同质化代币（NFT）交易平台，该平台隶属 DiGi Selection Holdings Pte Ltd，被告担任首席执行官（CEO），受害者担任首席营运官（COO）。 2022 年 12 月 14 日，受害者将 170 万枚 USDT 转入冷钱包，并在对话中向被告透露此事。同月 18 日，被告借口替友人开门取得受害者的公寓门禁卡后未予归还。 2022 年 12 月 31 日，被告趁受害者外出观看元旦烟火之际，使用门禁卡潜入公寓，在受害者卧室衣柜的收纳盒内找到冷钱包及记录 24 个英文助记词的纸张，拍摄照片后将物品放回原处。20

前新加坡海军军官因在 FTX 崩溃后偷盗 170 万 USDT 被判处 6 年 10 个月

据《海峡时报》报道，一名新加坡前海军军官张荣轩（35岁）因从一名朋友的冷钱包中窃取 170 万 USDT（约新加坡元 230 万）被判处 6 年 10 个月监禁。张荣轩是海军潜水部队的一名上尉，他承认由于 FTX 崩溃导致的财务损失促使他实施盗窃。他将被盗资金花在了奢侈手表、赌博和房贷偿还上。