Gate 新闻消息，4 月 28 日——Robinhood 用户遭到了一场网络钓鱼活动的针对，该活动利用了 Gmail 的“点号别名”功能，同时也借助了该平台账户创建流程中的薄弱环节。攻击者注册了带有略微变更邮箱地址的伪造 Robinhood 账户，借助 Gmail 在用户名中忽略点号的规则，将系统生成的邮件定向发送到合法用户的收件箱中。
该活动包括在开户设置期间通过可选的“设备名称”字段注入恶意 HTML 代码。这使得钓鱼链接和伪造的警告文字能够出现在来自“[email protected]”的官方邮件中，并且这些邮件已通过 SPF、DKIM 和 DMARC 等身份验证检查，使其在收件人看来显得可信。点击钓鱼按钮的用户随后会被引导至为窃取其凭据而设计的假登录页面。
Robinhood 确认，这些网络钓鱼邮件并非源自系统遭到入侵，而是源自对其账户创建流程的滥用。公司表示，个人信息和资金未受到影响。用户被建议删除可疑邮件，并通过官方应用或网站直接访问自己的账户，而不是点击未知链接。
此次事件反映出加密行业更广泛的趋势：网络钓鱼和社交工程攻击正在带来巨额损失。安全公司 Hacken 表示，此类攻击在 2026 年第一季度造成了 $306 百万美元的损失，凸显出攻击者越来越多地针对用户行为以及平台设计方面的漏洞，而不是试图进行直接的系统入侵。
免责声明：本页面信息可能来自第三方，不代表 Gate 的观点或意见。页面显示的内容仅供参考，不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证，对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为，价格波动剧烈，您可能损失全部投资本金。请充分了解相关风险，并根据自身财务状况和风险承受能力谨慎决策。具体内容详见
声明。
相关文章
数百个以太坊钱包同时遭到黑客攻击，资产被转移
根据 Coin Bureau 和加密货币社区的说法，在以太坊网络上一场不寻常的交易事件中，数百个以太坊（ETH）钱包（其中包括一些已超过七年处于不活跃状态的钱包）被同时攻破。受影响钱包中的资产被转移到同一个地址，
Crypto Frontier1小时前
数字资产安全超越了密钥，因为 Bitgo 增加了 5 层检查
Bitgo 正在通过五层交易模型将数字资产安全性推向私钥之外，该模型旨在在执行之前阻止操纵。该系统在交易完成前检查意图、设备、身份、行为和策略，并以此锁定风险。
要点：
Bitgo 引入了五层交易模型
Coinpedia3小时前
Carrot DeFi 平台因 $285M Drift Protocol 漏洞的首个受害者而停止运营
根据 Carrot 在 4 月 30 日的公告，基于 Solana 的 DeFi 收益协议正在永久关停，成为首个因 4 月初发生的价值 2.85 亿美元的 Drift Protocol 被利用事件而直接关闭的平台。Carrot 团队在一则 X 帖子中表示，Drift 黑客攻击是
GateNews4小时前
4 月加密漏洞遭遇创纪录，20 起以上的利用事件，损失超过 6 亿美元
据 DeFi Llama 称，4 月加密黑客攻击数量创下历史新高，超过 20 起漏洞利用事件成为按事件数量计算的加密史上最遭殃的月份。总损失超过 6 亿美元，其中 KelpDAO 的 2.92 亿美元漏洞利用和 Drift Protocol 的 2.8 亿美元黑客攻击排名为前列，作为 t
GateNews9小时前
朝鲜间谍瞄准在 $285M 盗窃行动中的 Drift
## Drift 盗窃行动
据报道，由朝鲜国家支持的间谍展开了一次线下行动，瞄准加密货币平台 Drift，意图掏空 2.85 亿美元。该行动包括与目标进行数月的直接接触。
## 更广泛的朝鲜网络威胁
据一份报告称，朝鲜黑客针对多家加密货币平台持续发起网络攻击，试图获取敏感信息并实施进一步盗窃。
Crypto Frontier11小时前
Purrlend 在 4 月 25 日遭遇 152 万美元的安全漏洞，波及 HyperEVM 和 MegaETH
根据 Purrlend 的官方事件报告，4 月 25 日，协议遭遇一起导致约 152 万美元损失的安全漏洞事件，损失覆盖 HyperEVM 和 MegaETH 部署。攻击者攻破了一个 2/3 多重签名钱包，并授予自己管理员权限，包括
GateNews12小时前
