Trezor和Ledger用户遭诈骗分子锁定，伪造官方信件实施助记词钓鱼

Google 量子计算机传出 9 分钟破解比特币，数字怎么算出来的，真正的威胁在哪里？

近期网传“谷歌研究显示量子计算机可在9分钟内破解比特币私钥”实为假消息，该数据无来源可寻。事实上，破解比特币ECDSA需要19亿量子位元，远超Google Willow的105个。真正的威胁在于攻击者可在收集数据后再利用量子计算机解密，专家对量子计算机破解的时间预测在2035-2040年。加密产业已开始准备防御措施。

美国指控涉嫌“Uranium Finance”被盗事件背后的黑客，损失5300万美元

美国已对一起乌拉尼乌姆金融（Uranium Finance）泄露事件背后的黑客提出指控，该事件造成了5300万美元的损失。被告面临因欺诈和洗钱指控最高30年监禁。

专家警告对 Axios 的关键且持续的供应链攻击

供应链攻击已通过一个新的恶意依赖项入侵了 Axios，这是一款广泛使用的 npm 软件包。开发者被敦促固定版本，并审计锁定文件（lockfiles），以避免潜在的安全风险。

谷歌称，用量子技术“破解比特币”可能比想象中更容易，部分原因在于 Taproot 责怪它是罪魁祸首

用量子计算机“破解”比特币的区块链，可能不像以前想象的那么困难；而谷歌的 Quantum AI 团队周一在一篇博客文章和一份新发布的白皮书中表示，比特币的 Taproot 技术可能在其中负有一定责任。Taproot 技术能够实现更高效、更私密的交易。 该团队的 s

npm 核心依赖包 axios 1.14.1 版本遭供应链攻击，被植入恶意代码

Socket AI 近日发布安全预警，指出 npm 核心依赖包 axios 遭遇活跃供应链攻击，最新版本被注入恶意包 plain-crypto-js。axios 的广泛使用使得许多项目面临风险，建议用户立即锁定版本并审查文件。

Huma 合作伙伴 Arf 官方 X 账户被黑，发布虚假代币信息

Gate News 消息，3 月 31 日，Huma Finance 在 X 平台发布安全警示，其合作伙伴 Arf 的官方 X 账户 @arf_one 遭黑客入侵，该账户发布了虚假代币信息。Huma Finance 提醒用户，在 Arf 账户恢复正常前，请勿与该账户发布的任何帖子互动。