Balancer 因安全漏洞报告暂停 reCLAMM 相关池，用户资金安全

Bitrefill 披露 3 月 1 日遭疑似朝鲜黑客攻击，约 18,500 条客户购买记录泄露

Bitrefill在3月1日遭遇网络攻击，导致大约18,500条客户数据泄露。攻击源于一名员工被入侵的笔记本电脑，类似于朝鲜黑客组织的手法。公司已隔离系统并与专家合作恢复运营，同时加强网络安全措施。

慢雾余弦：MoreLogin 相关用户疑遭批量盗币，黑客地址已获利约 8.5 万美元

慢雾创始人余弦在X平台警告，多个用户遭遇盗窃事件，疑似私钥或助记词被黑客采集。黑客地址已获利约8.5万美元，部分社区怀疑与MoreLogin指纹浏览器有关，但尚无确凿证据。呼吁受害者反馈相关信息以便调查。

中国某黑客团队因分赃内讧自曝，曾盗取约 700 万美元加密资产

一黑客团队因分赃纠纷内讧，公开爆料称通过供应链攻击盗取约700万美元加密资产。该团队假借网络安全公司名义，利用自动化工具获取助记词并窃取多链钱包数据，涉及37种代币。爆料人计划向执法机构自首，事件细节有待调查。

CertiK Warns Security Risks in AI Agent Marketplaces Despite Next-Gen Skill Scanning

CertiK has revealed significant security vulnerabilities in AI agent marketplaces, emphasizing that current detection methods are inadequate. The research advocates for enhanced runtime security and skill isolation to prevent potential compromises from undetected malicious code.

国家安全部发布"龙虾"（OpenClaw）安全养殖手册，提出四大风险隐患及应对措施

3月17日，国家安全部发布"龙虾"安全养殖手册，指出养殖风险包括主机接管、数据窃取等，建议检查控制界面、权限配置、凭证安全及插件来源，强调遵循最小权限原则和采取隔离措施。