Trezor和Ledger用户遭诈骗分子锁定，伪造官方信件实施助记词钓鱼

npm 核心依赖包 axios 1.14.1 版本遭供应链攻击，被植入恶意代码

Socket AI 近日发布安全预警，指出 npm 核心依赖包 axios 遭遇活跃供应链攻击，最新版本被注入恶意包 plain-crypto-js。axios 的广泛使用使得许多项目面临风险，建议用户立即锁定版本并审查文件。

Huma 合作伙伴 Arf 官方 X 账户被黑，发布虚假代币信息

Gate News 消息，3 月 31 日，Huma Finance 在 X 平台发布安全警示，其合作伙伴 Arf 的官方 X 账户 @arf_one 遭黑客入侵，该账户发布了虚假代币信息。Huma Finance 提醒用户，在 Arf 账户恢复正常前，请勿与该账户发布的任何帖子互动。

谷歌警示：多数区块链依赖存在漏洞的ECDLP-256协议，设定2029年抗量子密码迁移时间表

Gate News消息，3月31日，谷歌量子AI团队在最新博文中指出，大多数区块链技术和加密货币依赖的ECDLP-256协议存在安全漏洞。虽然后量子密码（PQC）等可行解决方案已经存在，但实施需要时间，抗量子迁移的行动紧迫性日益增加。谷歌已设定2029年为抗量子密码迁移时间表，并与某机构、斯坦福区块链研究中心、以太坊基金会等机构合作推进相关工作。

Steakhouse Financial：官网暂时离线但金库运行正常，攻击源于 OVH 账户被社工渗透

Steakhouse Financial 针对安全事件发布最新进展，官网仍离线，但 Steakhouse Vaults 网站已正常运行，存取款功能无异常。攻击源于电话社工袭击，导致域名管理权限被盗，官网 DNS 指向恶意 IP。官方已回滚所有改动，用户资产安全。

Gauntlet：Resolv Labs 漏洞利用事件后仍未公布补救方案，已移除多个市场

Gauntlet表示，Resolv Labs在漏洞事件后未发布补救方案，计划追讨资金并对多个金库市场进行移除操作。已移除的市场涉及约1190万美元流动性，后续将为流动性提供者设立索赔合约。

美国男子因攻击 Uranium Finance 被起诉，涉案 5400 万美元面临最高 30 年监禁

3月30日，美国检方起诉马里兰州的Jonathan Spalletta，指控其自2021年多次攻击去中心化交易所Uranium Finance，涉及金额5400万美元。Spalletta面临计算机欺诈和洗钱指控，合计可判最高30年监禁。他通过操纵交易流程非法获利，并用赃款购买珍藏品。检方强调加密资产同样受法律保护。