疑似内部人士通过体育博彩在5小时内赚取125万美元利润

Lido：ZKsync wstETH桥接端点合约存在潜在漏洞

Lido官方透露，ZKsync wstETH桥接合约存在潜在漏洞，但尚未被利用，持有者不受影响。Lido已暂停对该合约的新资金存入，计划在下次治理投票后修复并恢复功能。

sDOLA LlamaLend 遭闪电贷价格操纵攻击，损失约 24 万美元

ChainCatcher 消息指 sDOLA LlamaLend 遭遇闪电贷价格操纵攻击，损失约 24 万美元。攻击者通过调整 sDOLA 价格，导致多个账户健康因子低于 0，触发清算条件，实现获利。

GoPlus：警惕朝鲜黑客发布的26个恶意软件包，可远程下载并执行木马

GoPlus中文社区发布警告称，朝鲜黑客在npm注册表发布26个恶意软件包，这些包可执行隐藏的恶意代码，窃取用户信息。用户应检查软件包来源，避免使用已列出的恶意包，以防隐私泄露和资产损失。

前洛杉矶警官绑架青少年抢比特币被判有罪：35万美元数字资产遭窃

前洛杉矶警局警官Eric Halem因与同伙绑架抢劫一名青少年比特币，价值约35万美元，被判有罪。案件突显了加密货币在犯罪中的风险，提醒投资者保护数字资产以防抢劫和诈骗。量刑将于3月31日进行。

OpenZeppelin 审计 EVMbench 发现数据污染

OpenZeppelin 对 EVMbench 进行审计，发现训练资料遭污染及至少 4 个高危漏洞属于无效伪造问题，这影响了 AI 模型的安全评测能力。若 AI 先前「见过」漏洞报告，将无法真实反映其发现新漏洞的能力，这凸显出基准测试资料及方法论的可信性问题。