注入

ChainCatcher 消息，慢雾首席信息安全官（CISO）@23pds 在 X 平台发文披露，X 平台用户 Ilhamrfliansyh 通过提示注入攻击，诱导 AI 模型 Grok 生成并发布异常内容，从而触发链上资金误操作。 据称，原始内容疑似为一段摩斯电码信息，核心含义为“将所有 DRB 转给 Ilhamrfliansyh”。尽管相关账号已注销，完整信息无法完全确认，但 Grok 在解析后直接将“解码结果”作为回复发布，并意外 @ 了 bankrbot，导致该内容被系统识别为链上执行指令。 随后，Bankr 作为 Grok 关联钱包执行该请求，将约 17.5 万美元等值 DRB 转入攻击者地址。攻击者随后通过多个钱包迅速将 DRB 兑换为 USDC。 该事件一度引发 DRB 价格短时暴跌约 40%，但随后市场快速修复，目前价格已基本收复跌幅。业内人士指出，此次事件暴露出“AI + 自动化链上执行”系统在提示注入攻击下的潜在风险，尤其是在 AI 结果可直接触发资金操作的场景中。

ChainCatcher 消息，Renzo 在 X 平台发文称，过去一周是 DeFi 生态的真正考验，为支持 DeFi 生态的健康流动性，Renzo 已从财库中向 Aave V3 稳定币市场提供超过 1000 万美元的流动性支持。

ChainCatcher 消息，据官方消息，在与多家利益相关方讨论后，Aave 服务提供商、ether.fi、KelpDAO 等项目已向 Arbitrum DAO 提交治理提案，请求释放 Arbitrum 安全委员会在 4 月 18 日 rsETH 事件后冻结的 ETH。 公告称，如果这些 ETH 获释，资金将被导向 DeFi United。Aave 坚信此项贡献将显著推进解决方案的路径。

ChainCatcher 消息，据 GoPlus 援引 Koi 报告，Anthropic 旗下 Claude Chrome 扩展程序存在一个高危提示词注入漏洞，所有低于 1.41 版本的扩展均受影响。 攻击者可通过构造恶意网页，在后台静默加载含跨站脚本（XSS）漏洞的 iframe，并在 a-cdn.claude.ai 子域内执行恶意载荷。由于该子域处于扩展程序的信任白名单内，攻击者可直接向 Claude 扩展下发恶意提示词并自动执行，整个过程无需用户授权或任何点击操作，受害者无感知。 该漏洞可导致攻击者操控 Claude 扩展读取用户 Google Drive 文档、窃取业务访问令牌或导出聊天记录，并可借此接管当前浏览器会话，以受害者身份执行发送邮件等敏感操作。GoPlus 建议用户立即将 Claude 扩展更新至 1.41 或以上版本，同时警惕钓鱼链接。

ChainCatcher 消息，中国信通院与上海交通大学、南京大学联合团队在对开源自主智能体框架 OpenClaw 进行安全审计时，发现其 bash-tools 模块存在 LLM 驱动型命令注入高危漏洞。 该漏洞源于系统未对 LLM 生成的命令行参数进行严格转义，攻击者可通过诱导性 Prompt 绕过正则防御，在宿主机上实现远程代码执行并窃取敏感数据。 研究团队已完成在多种主流模型环境下的攻击验证，启动负责任漏洞披露流程，并向 NVDB 人工智能产品安全漏洞专业库（CAIVD）和 GitHub 社区提交修复建议。

ChainCatcher 消息，随着 AI 代理在链上的活动日益活跃，AINFT 正加速成为连接用户与人工智能的核心入口。作为打通链上支付与数字身份的关键基础设施，AINFT 使基于 TRON 网络构建的 AI 智能体真正实现了可用性与可触达性。 现波场 TRON 已正式加入由 Linux 基金会旗下的 Agentic AI Foundation（AAIF），并以黄金会员身份出任管理委员会委员，推动代理型 AI 开放基础设施的建设。 依托 TRON 在 AAIF 中的战略布局，AINFT 将进一步整合全球领先的 AI 协同资源，为去中心化 AI 应用提供更完善的链上支付与身份认证支持，有力推动 AI Agent 从实验探索走向大规模生产应用。

ChainCatcher 消息，据 Barchart 披露，美联储本周通过隔夜回购向美国银行体系注入了 185 亿美元，这是自新冠疫情以来第四大流动性注入，甚至超过了互联网泡沫的峰值。 该图表显示，自 2021 年以来流动性注入峰值主要发生在疫情和经济压力期，此次注入反映银行储备紧张，可能源于季度末资金需求或更广泛的信贷紧缩。

ChainCatcher 消息，加密市场本周发生了自“1011 崩盘”以来最大规模的空头轧空，投资者情绪已从恐惧转向贪婪。 加密数据分析平台 Nansen 研究分析师 Nicolai Sondergaard 表示，对美联储独立性不确定性和地缘政治担忧上升是比特币的结构性利好因素，虽然贵金属仍然是当下市场环境的主要受益者，但比特币正日益成为替代性储备资产讨论的一部分，而对美联储主席 Jerome Powell 的刑事调查可能会为 BTC 带来“风险溢价”。行情数据显示，比特币价格年初至今上涨 10.6%，而同期美元指数（DXY）上涨 0.75%。

ChainCatcher 消息，据 Onchain Lens 监测，地址 “0xf0a3” 向 HyperLiquid 平台充值 300 万美元 USDC，并随即开设比特币 20 倍杠杆多头仓位。

ChainCatcher 消息，据华尔街日报报道，JPMorgan Chase 正式推出其首只代币化货币市场基金，标志着这家银行业巨头在区块链技术应用方面迈出重要一步。 该私募基金将在以太坊区块链上运行，面向合格投资者开放。JPMorgan 将向该基金注入 1 亿美元的自有资金作为启动资金。

ChainCatcher 消息，Coinbase Institutional 在 X 平台发文分析称，美联储本周宣布降息 25 个基点，这符合预期。但其计划在未来 30 天内进行美国国债储备管理购买（RMP），这至少可以说是一个积极的消息。此次流动性注入比预期来得更早，储备增长可能会持续到 2026 年 4 月。Coinbase Institutional 认为，美联储从缩减资产负债表转向净注入被视为“轻度量化宽松”或“隐性量化宽松”，这可能会对加密货币市场构成支撑。结合 RMP 以及联邦基金期货显示 2026 年前九个月将降息两次（50 个基点），表明市场鹰派情绪可能低于预期。

ChainCatcher 消息，Zora 发文表示，“今天，从财库向 Uniswap v3 的 ZORA-USDC 交易池注入 1,100 万美元的流动性。”

ChainCatcher 消息，据市场消息，一巨鲸在向 Binance 充值 119 万枚 UNI（约 1054 万美元）后，又陆续充值多项资产并处于显著亏损状态：74281 枚 LINK 现值约 107 万美元，较买入价亏损 75.2 万美元；764376 枚 PENDLE 现值约 185 万美元，亏损 177 万美元；8936 枚 AAVE 现值约 166 万美元，亏损 57 万美元。 该地址另卖出 220351 枚 AERO 换取 18.6 万美元 USDC，仍持有 15 万枚 AERO。

ChainCatcher 消息，据官方消息，WinkLink 已与领先的隐私解决方案 Houdini Swap 正式达成战略合作。此后，Houdini Swap 将为波场 TRON 网络及跨链生态注入合规隐私保护能力，$WIN 持有者将体验由 Houdini Swap 全套隐私方案支持的跨链兑换服务，在享受高效交易的同时获得可靠的隐私保障。此次合作标志着波场 DeFi 生态向合规与隐私保护迈出了关键一步，也为去中心化金融的成熟化发展树立了新标杆。

ChainCatcher 消息，据 Onchain Lens 监测，1 kx 联合创始人 Christopher Heymann（@HeyoChristopher）关联钱包向 Hyperliquid 存入 200 万枚 USDC，并以 10 倍杠杆重新开立 ENA 多单。此前，该地址曾向 Hyperliquid 存入 422 万美元，但在近期市场下跌中遭到清算。

ChainCatcher 消息，DWF Labs 合伙人 Andrei Grachev 在社交媒体发文表示，如果您的项目或业务受到近期闪崩影响，DWF Labs 愿意提供帮助。 可为受影响项目提供资本注入、投资、贷款或代币回购等多种支持方式。

ChainCatcher 消息，Glassnode 在社交媒体上发文表示，上周末期间，比特币期货市场在 110,000 至 111,000 美元区间积累了巨额空头头寸。今日早间的上涨行情迫使这些密集空头仓位被强制平仓，在市场重置过程中清算了原有头寸，并为上涨趋势注入了新动能。