CertiK 联合创始人兼 CEO Ronghui Gu 表示，AI 正在加剧 DeFi 攻防失衡，使攻击者更容易发现漏洞并复制攻击路径。其指出，2026 年 4 月仅有 3 天未发生黑客事件，DeFi 协议单月损失超过 6.9 亿美元；若剔除 Bybit 事件，则为 2022 年 3 月以来损失最高月份。Gu 表示，随着智能合约审计标准提高，攻击者正更多转向供应链、运维安全及基础设施层面的攻击，并提及 Drift Protocol 与 Kelp DAO 等事件均涉及相关问题。他同时警告，Arbitrum 资产冻结引发的法律争议，可能使未来行业联合冻结与追回被盗资产的协调机制更加复杂。（The Block）

@saturn_credit 注： 本项目只面向美国境外符合条件的参与者开放，不是在任何禁止相关要约的地区邀请大家买卖证券。DeFi 收益会浮动，不保证收益，也可能随时变化。 以上内容不是投资建议，只是个人记录和观点分享。投资有风险，盈亏自负。

两个事情放在一起看： 1/ CertiK 发了个报告，今年前四个月，全球有 34 起针对加密资产持有者的「扳手攻击 (wrench attack)」。共损失约 1.01 亿美元，82% 的攻击事件发生在欧洲，其中法国 24 起占比最高。扳手攻击就是，黑客不破解密码，直接控制你本人。 2/ 今年 2 月，12 名马来西亚警员以「反诈查抄」为名，闯入中国人租用的别墅，强迫 8 人转出约 5 万 USDT。涉案警员已被捕，但调查进展缓慢，律师认为警局内部有包庇。 这些事件背后，往往都跟身份暴露、资产信息泄露、行程可被追踪有关。币圈有钱人太不容易了，钱是你的，命也得是你的。 上周，币安 app 上线了「提现保护」功能，我觉得值得介绍一下。 这个功能，就是针对上面说的这类问题，加了一道延时锁。 用户可以在 app 里，通过左上角 → 自己头像 → 账户安全 → 提现保护开启。在自己预设的 1–7 天窗口内，所有链上提现都会被拦截，即使账号被盗/社工诈骗/木马中毒，攻击者也无法立刻把资产转走。 这个功能的意义是，要去一个不够安全 / 陌生地方时，提前开启。这样的话，即使真的遇到极端情况，对方也没法在几分钟内完成转账。他必须长期控制你，还要等锁定期结束。这个成本和风险就完全不一样了。 但它不是万能的：如果忘了提前开启，碰到问题再开是来不及的；如果被控制超过 7 天，也无济于事。 所以根本上，还是别公开晒仓位，别暴露行程，别让自己变成目标。 但就产品设计来说，提现保护确实是一个有用的安全补丁。有时候多拖住 48 小时，结果就不一样。

📢 关于 历史 Credits 消耗记录优化与补偿说明 随着 Credits 计费体系与展示维度的持续升级，我们近期对历史消耗记录进行了全面复核，以进一步提升透明度与一致性。在复核过程中，我们发现：在部分早期请求中，前端展示的消耗明细未完整呈现全部成本构成，主要是部分底层缓存相关费用未在页面中展开展示。 因此，用户在历史记录中通常只能看到 input / output token，从而在理解整体 Credits 消耗时出现一定偏差。本次问题已完成统一修正与历史数据重新对齐，并基于更谨慎、更用户友好的规则，对受影响账户进行 Credits 补偿。 📅 覆盖时间范围： 2026 年 5 月 1 日 00:00 至 5 月 3 日 03:00（SGT） 💳 补偿说明： Credits 将自动发放至受影响账户，无需任何申请操作，请留意账户余额更新 ⏳ 有效期说明：本次补偿 Credits 有效期为 30 天，自到账之日起计算 与此同时，我们也将持续升级 Credits 展示体系，使整体消耗结构在 input、output 及底层成本项维度上更加清晰统一，提升长期透明度体验。 感谢大家的理解与持续反馈！

Strategy 卖币传闻下,Saturn @saturn_credit为什么重仓 STRC 今天晚9点来聊聊STRC 大概率是上次在香港瑰丽酒店，跟创始人 @kevinlhr88 喝下午茶的时候，把他给喝 high 了。那天他跟他合伙人合我聊了很多 Saturn 的宏大愿景，从 STRC、Bitcoin 信用市场，到链上固定收益、结构及风险控制等，越聊越兴奋，我当时就感觉，这哥们思路挺清晰的。 这不，第一次主持邀请我来，卧槽，真第一次。