朝鲜黑客利用社会工程学攻击窃取巨额加密货币

近期，朝鲜黑客组织通过长时间线下接触与信息渗透，对多个加密货币协议实施系统性社会工程学攻击，累计造成超过2.85亿美元资产被盗。该事件被广泛视为2026年迄今最严重的单起攻击案例之一。据TRM Labs分析，此类攻击导致的损失已占当年加密货币行业整体黑客损失的76%。 4月全球共发生24起加密安全事故，涉及漏洞利用、跨链伪造及钱包劫持等类型，总损失突破6亿美元。其中，KelpdDao攻击造成约2.92亿美元损失，为当月最高；而Drift协议攻击则因持续约六个月的情报收集过程，凸显了对内部人员信任机制的严重威胁。 HyperBridge因跨链消息伪造损失约250万美元。链上数据显示，以太坊主网上数百个长期休眠钱包被同一地址盗取资产，暗示潜在智能合约或钱包管理机制存在未公开缺陷。此现象再次凸显对去中心化金融基础设施安全审查的紧迫性。

美国加密市场监管法案进展受阻，道德争议成焦点

美国参议院银行委员会正推动一项加密货币市场结构法案，计划于5月中旬举行听证会。然而，围绕稳定币收益处理方式、道德条款设置以及前总统特朗普家族在加密领域的利益关联，各方分歧显著。 参议员Tom Tillis明确表示，若法案不包含严格道德约束，将予以反对。另一位参议员Angela Olsbrooks强调，跨党派支持必须解决非法金融风险与利益冲突问题。而参议员John Kennedy因其他立法争议，目前暂不支持相关提案。 尽管主席Tim Scott称法案已进入“危险地带”，但期望通过5月跨党派讨论后，在6月或7月启动参议院投票程序。业界评估认为法案最终通过概率仅为15%至25%，低于此前Galaxy所估计的50%。 背景中，彭博社披露特朗普家族通过DeFi平台World Liberty Financial等渠道至少获利14亿美元，并持有美国比特币挖矿公司American Bitcoin 20%股份，进一步加剧公众对监管公正性的质疑。

Coinbase携手Superstate推出稳定币借贷基金

Coinbase与数字资产管理平台Superstate合作，正式推出首支外部发行的稳定币借贷基金CUSHY。该基金通过Superstate的FundOS平台发行，由Northern Trust Hedge Fund Services负责运营，旨在为机构投资者提供稳定币生态系统内的低风险收益策略。 CUSHY主要通过稳定币借贷和私人信贷机会获取回报，其代币化权益可作为抵押品使用，或在合规数字交易所进行流通。这一产品结合了传统金融风控体系与数字资产流动性优势，标志着机构级数字资产投资工具的进一步成熟。 此前，Superstate已利用FundOS推出USTB和USCC基金策略，管理资产规模超过100亿美元，显示其在合规数字基金领域的领先地位。

比特币矿企大幅增加以太坊质押规模

知名比特币矿企BitMiner近日额外质押162,088枚ETH，使其总质押量达4,196,973枚，按当前市场价格估算价值约95亿美元。链上数据监测显示，此次新增质押发生在约六小时前，单次价值约为3.6567亿美元。 该行为反映出以太坊网络质押需求持续上升，也表明大型矿业实体正加速布局权益证明生态，将其作为资产配置的重要组成部分。这一链上动态揭示出机构级参与者对以太坊长期价值的认可与资本投入趋势。

美国现货ETF资金流向：XRP与Solana出现局部流出

美国XRP现货ETF单日净流出582.84万美元，主要来自Bitwise XRP ETF。截至4月30日（美东时间），其总净资产价值为10.44亿美元，净资产占比1.23%，累计净流入仍达12.91亿美元，整体保持净流入态势。 Solana现货ETF方面，仅Grayscale Solana Trust录得123.96万美元净流出，整体呈现小幅净流出状态。当前SOL现货ETF总净资产价值为8.49亿美元，净资产占比1.77%，累计净流入额为10.18亿美元，其中GSOL累计流入1.03亿美元。市场解读认为，个别产品资金外流可能反映短期情绪波动，但未动摇整体投资信心。

机构资金动向引发市场关注

Riot Platforms向机构托管服务商NYDIG存入500枚比特币，约合3824万美元。链上分析公司Lookonchain指出，该转移发生在约五小时前，通常被视为出售或抵押准备信号，但尚未确认实际用途。 此外，Whale Alert报告称有3,954枚比特币从匿名钱包转入Coinbase Institutional，交易规模约3.022亿美元。大规模比特币向交易所转移常被解读为卖盘压力显现，但亦可能是机构内部资产调配，是否构成真实抛售仍待验证。