安全事件

加密钱包 Ledger 旗下团队发现，MediaTek 处理器的安全启动链存在漏洞，攻击者可在物理接触下提取加密密钥，影响约 25% 的 Android 手机。该漏洞可通过补丁修复，但强调了在非安全设备上存储密钥的风险，建议用户及时更新。

Moonwell借贷协议因预言机配置错误，导致cbETH资产的价格严重低估，出现链上安全事故。这一事件源于AI生成的代码逻辑错误，清算机器人利用该漏洞获利。尽管没有传统黑客介入，但对用户造成178万美元损失。事件揭示了对AI编程过程中的审核疏忽，强调技术自动化背景下人类审核的重要性。

3月11日，工业和信息化部发布关于防范OpenClaw开源智能体安全风险的建议，强调其在金融交易中的潜在风险，提出“六要六不要”应对策略，如实施网络隔离、二次确认和强化供应链审核等，以防止错误交易和账户被接管。

Aave於3月11日發生異常清算，約2,700萬美元的借貸倉位因內部安全模組CAPO引數配置錯誤，致使wstETH估值低估2.85%。清算影響34個帳戶，約10,938枚wstETH被強制平倉。Chaos Labs承諾將全額賠償受影響用戶，並強調需改進風險管理機制。這起事件凸顯了去中心化金融系統內部配置錯誤帶來的風險。

Lido回应了3月10日因CAPO预言机报价错误引发的清算事件，称不会产生不良债务，并将全额赔偿受影响用户。Lido Earn产品未受影响，用户资金安全。

BWA主席Dilip Chenoy参加了问答环节。 他呼吁在加密货币投资前进行彻底的独立验证。 受害者的第一步是向当局举报。 Bharat Web3协会(BWA)主席Dilip Chenoy与媒体互动并参加了问答。

3月11日，去中心化借贷协议Aave因价格预言机配置错误导致大规模清算事件，约34个账户被清算，涉及2600万美元。问题源于CAPO机制配置不同步，导致wstETH价格短暂误判。尽管部分用户受损，Aave协议未受财务影响，将启动补偿机制。事件后市场反应平稳，AAVE价格上涨。

3月11日，法国巴黎西部发生一起暴力抢劫案件，三名歹徒假冒警察强迫一对夫妇转移约90万欧元的比特币。案件暴露了“扳手攻击”的风险，法国成为此类犯罪高发地区。执法机构已展开调查，安全专家提醒加密资产持有者重视个人安全与信息保护。

彭博调查揭露，柬埔寨太子集团创始人陈志通过政商联系，建立每天赚取3000万美元的「杀猪盘」诈骗帝国，最终因美国没收127,271枚比特币而瓦解。陈志的犯罪行为及国际制裁，显示其组织之庞大与影响力。尽管他被逮捕并引渡中国，诈骗产业的残余影响仍在持续。

美国财政部报告比特币ATM成为诈骗工具，2024年FBI接获超过10,900起投诉，损失约2.467亿美元。诈骗者利用加密货币ATM的匿名性和不可逆性，尤其针对老年人进行诈骗。澳大利亚也面临类似挑战，业界呼吁加强监管，并已施行交易上限，但专家认为仅限额不足以遏制诈骗。

泰国数字资产业者启动了「减速带」机制，冻结超过10,000个可疑加密账户，以打击洗钱行为。该机制针对5万泰铢以上的转账实施24小时锁定，并要求额外身份验证。虽然加强了监管防范，但合规用户的交易体验受到影响。业者还推进与执法机构合作，以及实施旅行规则，面临全球执法不一致的挑战。

Aave於3月10日發生預言機故障，導致約2,600萬美元的wstETH不當清算，影響34個帳戶。故障源於CAPO機制的快照比率與時間戳不一致，最終生成的匯率低於市場實際值。Aave將從追回的141.5 ETH及DAO金庫提供的345 ETH進行補償。無協議壞帳情況發生。

GoPlus 发布警报，警告用户注意攻击者通过 Google 搜索广告伪造 Claude Code 官方页面，传播窃取密码和加密钱包信息的恶意软件。建议用户验证网址、安全安装和使用防护工具。

慢霧科技資安長23pds警告，未具技術基礎的團隊盲目部署OpenClaw可能導致新漏洞，而非財富。OpenClaw為具備安全實力的企業轉化為生產力工具，但對不具備基礎的團隊而言毫無意義。此外，三大安全威脅包括惡意安裝包入侵、搜尋結果投毒及AI幻覺風險，提醒用戶重視資安常識。

Chaos Labs 分析指出，近期 Aave 的2700万美元清算事件是由于 CAPO 风险预言机配置问题，导致汇率计算失误。智能合约参数不一致导致清算发生，协议未产生坏账，Aave 财库将覆盖剩余损失，预计需DAO补偿不超过345 ETH。

三名假扮警察的嫌疑人在凡尔赛袭击了一对夫妇，强迫他们转账约€900,000的比特币。法国当局确认了这起盗窃事件，并正在调查针对加密货币持有者的暴力抢劫日益增加的趋势。

韩国光州地检署日前将查扣的320.8枚比特币出售，套现316亿韩元。这批比特币最初来自2018-2021年对非法赌博平台的查缉。虽然曾因公务员失误导致比特币被黑客盗取，但后来黑客将比特币归还。当局已进行调查，也发现其他查扣比特币遗失事件。

在3月10日，法国一对夫妇在家中遭三名假冒警察持刀闯入，被迫转移约90万欧元的比特币。两人受伤并被捆绑，歹徒逃离。此案为加密货币“扳手攻击”的最新实例。法国今年多起类似事件。

国家互联网应急中心发布风险提示，因OpenClaw智能体的不当使用已出现安全隐患。建议用户强化网络控制、加强凭证管理、严格管理插件来源，并关注安全更新，确保安全应用。