平台風險

根據 THORChain 官方公告，5 月 15 日有一個 Asgard Vault 遭到攻擊，造成約 1070 萬美元的損失，並促使網路暫停交易功能。網路的自動偵測系統觸發以停止簽署活動，並防止進一步的資金外流。用戶資金不受影響；損失主要來自該協議自身的儲備。

FDIC以核心資料分析指出，2023春季SVB、Signature、FRB擠兌於3/9–14日急速，存款半數蒸發，資金多透過Fedwire/SWIFT匯出。數位資產產業存戶在控制未保險與大戶後仍顯著更易撤資，Signature的影響甚至勝過大戶；未保險比例重估為72–76%，顯示存保對散戶有效，但難阻數位資產客戶與大戶快速撤資。

Kelp DAO 宣布 rsETH 提現、橋接與申領功能上線，匯率於 5/15 22:30 更新，Eigen 申領同步；存款將在短穩定窗後重新開放，剩餘批次兩週內補充。攻擊者銷毀 17,132 枚 rsETH，將由 Aave Recovery Guardian 與 Kelp Recovery Safe 分階補充，首批以 LayerZero OFT 兌換。安全升級包括 4 名認證者、64 區塊確認、L2 橋接棄用，CCIP 遷移。Aave TVL 回到攻擊前的 62%。

根據 Ranger Finance 共同創辦人 cobra 在 X 上的貼文，Solana 去中心化金融（DeFi）專案 Ranger Finance 宣布將於 5 月 15 日結束營運。該專案在營運上承擔了不可持續的作業，而創辦人則注入個人資金以維持運作。延遲募資導致帳單累積，最終募資輪失敗，所募集的資本將退還給投資者。 團隊已將剩餘兩個月的營運資金分配用於盡可能公平地支付員工與供應商，儘管資金不足以涵蓋所有成本。其後，Drift 協定遭到攻擊，耗盡了剩餘資本與個人儲備。受到 Drift 攻擊影響的使用者，將在 Drift 團隊分配時獲得回收代幣。

比特幣（BTC）延續疲軟下跌，5 月 14 日暫報 79,630 美元左右。TAC 跨鏈層的 TON 側遭外部攻擊者攻擊，損失約 280 萬美元。4 月 Polymarket 預測市場的月交易量下降了約 8.9%，自 2025 年 8 月以來首次出現下滑。

根據 ChainCatcher，跨鏈橋 TAC 的 TON 端在 5 月 14 日遭受 280 萬美元的外部攻擊，影響 USDT、BLUM 與 tsTON。TAC、TON 以及從以太坊橋接的所有 ERC-20 代幣均不受影響。目前橋接服務已暫停，調查與修復工作正在進行中。基金會計劃以合法且有結構的方法出售 TAC 代幣儲備，以補償使用者並恢復橋接流動性。完整報告並附更多細節將在 48 小時內發布。

根據 Foresight News 報導的 Bubblemaps 分析，一個持有 TCLAW 代幣供給量 72% 的地址隱藏了身分，引發對可疑活動的疑慮。在上線前，錢包 0x31d7 透過跨鏈轉帳資助了約 70 個錢包；這些錢包此前沒有任何活動，並在一個狹窄的時間窗口內接收資金，隨後便將 SOL 分發至新的地址。 團隊在代幣建立與公告之間留出 24 小時的間隔：TCLAW 交易於 5 月 7 日 23:25 UTC 開始，而公告於 5 月 8 日 23:22 UTC 發布。這些錢包在公開公告前就已購買 TCLAW。0x31d7 的資金中有一部分來自名為「Traderclaw」的 Squads Vault。雖然沒有直接證據能將團隊與該活動連結起來，但時間點與跨鏈操作引發了疑問。

根據 ChainCatcher，數位資產交易平台 Websea 已達成一項策略性投資協議，並將於 5 月 18 日 16:00（UTC+8）恢復提款，提款的詳細安排將另行披露。該策略性投資來自一個中東家族基金，雙方就平台資產狀況、業務優化以及長期發展計畫進行了討論。 Websea 承諾發布儲備證明（PoR），並進行定期披露以提升透明度。該平台也將持續優化其產品架構與生態系機制。

根據 BeInCrypto，Trump Mobile 的 T1 金色手機自 2025 年 6 月推出以來，已連續四次跳票，至今逾 11 個月未交付。4/6 更新的預購條款稱 100 美元定金只是有條件購買機會，不保證生產或交付，約 59 萬名買家共收取約 5,900 萬美元。官網現無法購買，改推其他機型。

根據週一在 X 上發布的公告，負責比特幣 Ordinals 瀏覽器 Ord.io 及其相關交易應用 Zap 將於 6 月 1 日關閉。創作者 Leonidas King 將財務限制列為原因，並寫道：「最後我們沒錢了，也看不到前進的路徑。」Ord.io 於 2023 年推出，作為比特幣銘文的瀏覽器並具備社群功能，後來擴充為包含稀有 satoshis 的工具以及即時 Runes 資料。King 表示，該平台吸引了超過 100 萬名使用者。Zap 是一款自我託管的應用，用於購買與交易比特幣迷因幣，也將停止營運。團隊建議使用者匯出其私鑰，以維持資產存取。

根據南韓執政黨民主黨國會議員姜珉國（Kang Min-guk）在 5 月 12 日的說法，已停止營運的 15 家虛擬資產交易所持有約 221 億韓元的客戶資產。然而，實際返還給客戶的比率僅為 0.3%，截至報導日期，僅有 7452 萬韓元返還給 131 名用戶。 數位資產保護基金（Digital Asset Protection Foundation）在 15 家關閉的交易所中，僅接獲來自 5 家交易所的 174 名用戶提出的返還申請，申請資產合計為 8227 萬韓元。姜指出，目前的法規並不要求交易所關閉時將資產移轉至保護基金，因而沒有法律機制可用來強制配合。該基金也未曾積極向存款人推廣返還申請。

據 ChainCatcher 指出，3 月 22 日，Resolv 的簽署基礎設施遭到入侵，導致約 8,000 萬美元的未獲保障 USR 代幣遭到惡意發行。Fluid 因其 1 億美元的曝險而遭受 2,100 萬美元的損失。 損失分配最終如下：Resolv 承擔 970 萬美元，Fluid 的治理金庫吸收 820 萬美元，團隊承擔 150 萬美元。剩餘的 USR 代幣由 Resolv 在合約層面銷毀。Fluid 確認其智能合約未遭受入侵，且所有用戶資金都安全，並維持完整的協議償付能力。協議已在回應之下升級其預言機以及定價風險控管系統。

根據 Stream Finance 在 X 上的官方聲明，該交易協議正在尋求方法，以最大化為客戶與債權人帶來的資產價值，目標是快速且審慎地整合、清算並分配資產。團隊正考慮數項需要客戶與債權人參與的策略替代方案，更多細節預計在未來幾週內公布。這是在該協議去年 11 月披露遭受 9300 萬美元資產損失並隨後暫停提領之後發生的，該事件引發 XUSD 的顯著偏離錨定。

根據 Odaily，交易者 A（@missoralways）表示，其連接到 Sigma 的兩個錢包近期遭到清空，這也成為其在六個月內遭入侵的第二個錢包。該交易者稱，他們先前在 Sigma 中存放七位數資產而未出現安全問題，但兩次清空都發生在錢包餘額低於 10,000 美元時。此外，另一名使用者在類似情況下損失了約 20 萬美元的資產。Sigma 團隊已針對這些事件展開調查。

Revolut於5月8日出現加密貨幣錯誤定價，疑因一名未揭露名稱的第三方定價商所致；BTC顯示0.02美元、ETH低於2,200美元、SOL約85、XRP約1.25，穩定幣亦錯，事件於UTC23:45左右短暫發生。無交易以錯誤價格成交，底層市場穩定；故障已修復並回歸正常，Revolut正調查原因，全球用戶逾7000萬。

根據 Foresight News，Wagyu 開發者 PerpetualCow 澄清，XMR1 代幣持有者可透過 Terminal 提款，而非使用先前的跨鏈 UI，否認近期 Rug Pull（拉地毯）指控。開發者表示，沒有使用者回報提款失敗，且交換介面已明確註明正確的提款方式。社群成員先前曾提出疑慮，認為 Wagyu 類似 Rug Pull，XMR 存入可能被鎖住，並出現 Honeypot（蜜罐）指標。XMR1 是由 Wagyu 在 Hyperliquid 發行的合成 XMR 代幣。

根據 Pi Network DEX，2026 年 5 月 9 日，Pi Network 的核心團隊移除了 WorldBanksPi，該 DApp 在 Pi 瀏覽器中排名靠前、擁有超過 140,000 名使用者，且未事先通知或提供申訴流程。該專案被認定為一種龐氏騙局風格的運作方式，透過在 Pi Network 品牌下行銷虛假估值與「存款即可賺取」的方案，違反生態系合規標準。 此次移除是更大規模的生態系清理的一部分，目的是在 2026 年 5 月 15 日的 Protocol 23 升級截止日前完成，該升級將引入智慧合約功能。Pi Network 旨在打擊詐欺性的財富管理方案、龐氏結構以及不符合合規的應用，以便為合法的外部開發者進入鏈上做準備。

愛沙尼亞金融監管局（FSA）於 5 月 9 日就 BB Trade Estonia OÜ 公司（運營 Zondacrypto 數位資產交易所）發布投資者警告，指出 Zondacrypto 未在網站上刊登「TeamPL」加密代幣的白皮書，違反歐盟加密資產市場監管框架（MiCA）第 9 條第 1 款的規定。