用户因授权未验证合约损失 1 百万美元 yvWETH

ZetaChain 在 X 平台发布消息称，4 月27 日遭遇定向攻击，攻击者通过 Tornado Cash 充值并伪造钱包地址。跨链 ZETA 转账和用户资金未受影响，受影响钱包均由 ZetaChain 控制。攻击涉及 GatewayEVM 的特定任意调用功能，四条连接链共损失约 33.4 万美元。目前主网补丁已部署，跨链交易将在持续监控后恢复。

据世界银行 4月《大宗商品市场展望》，黄金与白银价格短期内预计保持增长，但 2026 年上涨空间有限，2027 年可能回落。黄金今年均价预计为每盎司 4700 美元，同比涨 37%，2027 年或下跌 7%。白银今年均价预计为每盎司 70 美元，同比涨 76%，2027 年或下跌 7%。

监测显示，Solana 地址 JBhVo…MBYiv 峰值持有 5280 万枚 ASTEROID，平均成本 0.00148 美元，5 小时前以均价 0.00306 美元清仓，累计获利 8.37 万美元。随后分批加仓 SCAN，总投入 13.5 万美元，平均成本 0.00856 美元，但在马斯克取消置顶推特后，SCAN 暴跌，最终割肉离场亏损 8.68 万美元。（Ai 姨）

据 Dark Web Informer 在 X 平台披露，去中心化预测市场平台 Polymarket 疑似遭到入侵，超过 30 万条记录及漏洞利用工具包被泄露至网络犯罪论坛。攻击者称通过未记录的 API 端点、分页绕过和 CORS 错误配置获取数据，提取日期为 2026 年4 月27 日。泄露数据包括约 1万份用户身份信息、4.1 万条评论、48.5 万个市场元数据、25 万个活跃 CLOB 市场及 292 个事件提交者解析者地址等，并附带多个漏洞概念验证代码。

Upbit 将上线 BLEND 的韩元、BTC 和 USDT 交易对。