比特币钱包18TExP在沉睡12年后转移500 BTC（3127万美元），疑因Coldcard黑客事件，4小时图RSI中性而MACD金叉。

根据@sns，香港的EVOLVE活动探讨了区块链领域的重要主题，包括身份、所有权和链上安全。讨论的重点是强调可读的名称如何增强交易信任。活动展示了.sol域名在促进安全透明的区块链互动中的重要性。

据@PeckShieldAlert称，2025年与加密骗局和网络钓鱼相关的损失达到13.7亿美元，较2024年同比增长64.17%；来源：PeckShieldAlert，2026年1月15日。该警报还指出攻击策略转向针对高净值个人，提示鲸鱼、场外机构与托管方需提高对运营与托管风险的警觉；来源：PeckShieldAlert，2026年1月15日。

据Chainalysis称，2025年加密诈骗损失创下170亿美元新高，主要由AI驱动工具与冒充骗局所致，提示交易参与者面临更高的欺诈风险（Chainalysis）。

根据 @CoinMarketCap，Gnosis 已于周一执行硬分叉以追回 11.6 亿美元被 Balancer 在 11 月事件中盗走的数字资产，相关资金现已不在黑客控制之下。来源：@CoinMarketCap，X，2025年12月24日。 对交易者而言，来源显示被盗资金已被控制，但未披露返还流程或具体协议层面的后续时间安排，建议关注 GNO 与 BAL 的市场流动性及官方进展更新。来源：@CoinMarketCap，X，2025年12月24日。

根据 @PeckShieldAlert，两钱包地址 0x1209...e9C 与 0xaac6...508 因私钥泄露被攻破，损失约 230 万枚 USDT（来源：@PeckShieldAlert）。 攻击者将被盗 USDT 兑换为 757.6 枚 ETH，并通过 Tornado Cash 转移资金，降低链上可追踪性，相关地址需被交易者重点风控监测（来源：@PeckShieldAlert）。该警报在发布时未提及任何 USDT 冻结或追回行动（来源：@PeckShieldAlert）。交易者应避免与被标记地址交互，并注意混币路径会增加 ETH 交易对的合规审查与链上分析难度（来源：@PeckShieldAlert）。

根据 @PeckShieldAlert，@SpecterAnalyst 报告一起价值5000万美元的USDT地址投毒事件：受害者地址 0xcB8078...00819 先向目标地址 0xbaf4b1aF7E3B560d937DA0458514552B6495F8b5 测试转账50美元，随后误复制相似的投毒地址 0xBaFF2F13638C04B10F8119760B2D2aE86b08f8b5 并转出5000万USDT（来源：@PeckShieldAlert）。事件未涉及协议层漏洞，损失源于攻击者预先投放的相似地址导致资金被错误转出，属于地址投毒而非合约被攻破（来源：@PeckShieldAlert）。对交易者而言，高额USDT转账的操作风险上升，应核对完整收款地址、启用白名单、避免从历史记录或备注中复制地址以降低执行风险（来源：@PeckShieldAlert）。请在风控与监控工具中标记上述地址，并在进行大额USDT划转时优化路径与场景选择以控制滑点与结算风险（来源：@PeckShieldAlert）。

据 @trondao 表示，Justin Sun 在 IDBW2025 披露波场 TRON 总账户数已超过3.5亿（来源：@trondao）。据 @trondao 表示，网络日交易量已超过1000万笔（来源：@trondao）。据 @trondao 表示，TRON 能源费已下调60%（来源：@trondao）。据 @trondao 表示，TRON 正与 T3_FCU 和 TRM Labs 合作以提升链上安全与合规（来源：@trondao）。

据来源称，前沿AI模型已表现出人类水平的智能合约利用能力，提示交易者需将该安全向量纳入DeFi风险管理中，来源：该来源。 DeFi 智能合约长期是加密黑客攻击中受损金额最多的类别，风险集中在以太坊生态与相关代币上，来源：Chainalysis 2024 加密犯罪报告。 可操作的观察点包括关注区块链安全团队的实时安全通告，并监控主要DeFi池的TVL变化，以评估对ETH与DeFi代币流动性的潜在影响，来源：CertiK Alert 与 DefiLlama。

据 @binance 表示，加密地址投毒是一种链上社工攻击，骗子通过小额转账把极其相似的“假地址”混入你的交易历史，诱导你复制错误地址，导致资金不可逆转地损失；来源：Binance 推文与 Binance Academy 文章《How do crypto address poisoning attacks work》binance.com/en/academy/articles/how-do-crypto-address-poisoning-attacks-work。 据 @binance 表示，交易者应核对完整地址字符串而非只看首尾字符，并通过地址簿或白名单限制提现与转账到可信收款人；来源：Binance 推文与 Binance Academy。 据 @binance 表示，建议在 EVM 钱包启用校验和地址显示、为收款方加标签，并在大额转账前进行小额试转以降低操作风险；来源：Binance 推文与 Binance Academy。 据 @binance 表示，活跃的 DeFi 与 NFT 用户应避免从区块浏览器或聊天软件直接复制地址，优先使用来自已验证域名的二维码，并在硬件钱包设备端逐项确认收款信息再签名；来源：Binance 推文与 Binance Academy。 据 @binance 表示，上述措施可在 CEX 提现与 DeFi 部署时降低地址投毒导致的误转概率，从而保护交易资金安全；来源：Binance 推文与 Binance Academy。

据消息来源，Monad 主网启动后数日即遭遇伪造转账事件，攻击者试图制造误导性的链上转账记录，干扰钱包与区块浏览器提示；来源：2025-11-26 的公开社交媒体帖文。伪造转账是常见诈骗手法，可能放大虚假活跃度并提高交易执行风险，建议在验证合约与地址前谨慎下单，关注异常资金流入、点差扩大与虚假成交量；来源：Etherscan 知识库关于零金额转账垃圾信息的指引与行业安全通告。

据消息来源，俄罗斯发生一起与加密资产相关的抢劫企图，使用软气手榴弹，但消息来源未报告任何交易所、托管机构或链上协议被攻破。消息来源亦未显示与该事件相关的大额资金异动、交易所宕机或强平连锁反应，显示对主流加密市场暂无即时影响。由于消息来源未提供经过执法部门证实的细节或链上证据，当前对交易者缺乏可操作信号。

据@cas_abbe 披露，Cloudflare 宕机与 IMU 代币在 CoinList 的销售时间撞车，超2000名买家交易被卡，官方因此将销售窗口延长24小时，来源: https://x.com/cas_abbe/status/1991187227431649534。CoinList 的 Immunefi 销售页面显示仍可参与，为受影响用户提供额外时间完成与链上安全相关的购买，来源: https://coinlist.co/immunefi。Immunefi 在 X 上发布了与此次时间更新相关的帖子，交易者应以该页面的最新截止时间安排申购与资金调度，来源: https://x.com/immunefi/status/1991176028979392579；来源: https://coinlist.co/immunefi。