sDOLA LlamaLend 遭閃電貸價格操縱攻擊，損失約 24 萬美元

Solayer 創始人示警：AI 代理路由器存惡意注入風險，ETH 遭竊

Solayer創始人揭露大型語言模型（LLM）路由器的安全漏洞，428個路由器中超過20%存在惡意行為，如私鑰被竊取等。研究建議開發者在客戶端建立獨立完整性驗證機制，並提供三種防禦方案以抵禦供應鏈攻擊。

美國財政部將金融級資安情報擴展至加密產業，數位資產公司首次獲得與傳統金融同級待遇

美國財政部網路安全與關鍵基礎設施保護辦公室宣布，將網路安全威脅情報免費擴展至符合資格的數位資產公司，這是首次將加密產業納入國家金融資安情報共享體系。此計畫旨在幫助數位資產公司更有效地應對網路威脅，並呼應相關政策建議，以強化金融體系的韌性與安全。

Solayer 創始人發布 LLM 供應鏈安全研究，超 2% 免費路由器被曝惡意注入

Solayer 創始人披露大型語言模型的安全隱患，指出依賴第三方 API 路由器的 LLM 代理存在遭受惡意程式碼攻擊的風險。測試顯示多款路由器存在安全漏洞，甚至洩露敏感憑證。此外，研究展示了可行的攻擊方法及防禦措施。

法國通過自託管錢包申報法，稅務機構警告恐引駭客攻擊

法國國民議會通過規定，自託管錢包中超過 5,000 歐元的加密資產需強制申報，適用於多款主流錢包。DGFIP 對此表示反對，認為執法困難且資料集中化將增加用戶風險。專家稱該法可能難以落實，呼籲用戶密切關注後續變化。

GoPlus 緊急警報：EngageLab SDK 高危漏洞，3000 萬加密錢包私鑰恐外洩

區塊鏈安全平台 GoPlus 發布警報，警告 EngageLab SDK 存在嚴重漏洞，影響超過 5,000 萬 Android 用戶，主要是加密貨幣錢包用戶。攻擊者可透過靜默的跨應用攻擊竊取私鑰及登入憑證。建議開發者與用戶立即更新至安全版本以防損失。