平台风险

周三，密苏里州总检察长 Catherine Hanaway 起诉比特币自动取款机运营商 CoinFlip，寻求 183 万美元的民事处罚和运营禁令，指控该公司明知故犯地协助欺诈交易，受害者为老年消费者。CoinFlip 称该诉讼“毫无依据”，并表示其具备完善的消费者保障措施，敦促当局追查真正的犯罪者。此次法律行动紧随本周早些时候 Bitcoin Depot 提交的第 11 章破产申请之后，因为不断上升的诉讼成本正在重塑比特币自动取款机行业。

据 CoinGecko 称，MAPO（Map Protocol 的原生代币）在周三暴跌 96%。原因是 Butter Network 跨链桥发生漏洞，攻击者得以铸造一万亿枚代币。该代币的价值在数小时内从约 0.003 美元暴跌至 0.0001 美元。区块链安全公司 Blockaid 报道称，攻击者使用新创建的账户抛售了大约 10 亿枚 MAPO 代币，并从 Uniswap 流动性池中套现了约 52 ETH（价值约 18 万美元）。 Map Protocol 暂停了主网，并在调查继续期间启动迁移。该项目表示，它将使攻击者控制地址中持有的所有剩余代币失效，并将其排除在任何未来的快照或兑换流程之外。Butter Network 确认用户资金不在风险之中，并暂停了 ButterSwap。

根据 Foresight News，RetoSwap 是一个运行在 Tor 网络上的点对点多重签名去中心化交易所（DEX），在其上游开源项目 Haveno 协议遭遇安全漏洞后停止了交易。团队封禁了攻击者的 onion 地址，并通过客户端版本限制暂停了交易。RetoSwap 的核心基础设施未被破坏，法币交易不受影响；仅有大额加密货币交易受到影响。 据 PeckShield 监测，用户在此次攻击中损失了约 7000 XMR（约 270 万美元）。RetoSwap 正在评估可行方案，以帮助受影响用户追回资金。

据 PANews 报道，5 月 21 日，Fantasy.top 宣布将在运营两年后，于 6 月底关闭其链上交易卡平台。团队表示，TCG 模型的长期经济性被证明不可持续，交易量不足以支撑持续运营。所有投资者将获得全额退款。主要 Fantasy 赛事将继续至 6 月 18 日，并分发最终奖励；预测市场、奖池和竞技场游戏将于 5 月 21 日关闭。

据 PANews 报道，5 月 21 日，TON 网络扩展项目 TAC 披露称，5 月 11 日 TON-TAC 跨链桥安全事故中受影响的 286 万美元资产中，约 90% 已在 5 月 14 日前被追回。该漏洞源于排序器（sequencer）软件中的缺失校验；攻击者在 TON 上部署了伪造的 Jetton 钱包，而排序器在未验证发送方钱包代码哈希的情况下接受了伪造代币。约 90% 的资产已退回至由 TAC 控制的多重签名地址，剩余 10% 由攻击者保留。 跨链桥仍处于暂停状态，等待审计方与 TON 合作伙伴的独立审计。仅在修复后的排序器完成校验，并且已追回的资产加上 TAC Foundation 储备填补剩余缺口后，操作才将恢复。由于多方协同需求，无法提供精确时间表。用户与协议不会遭受任何财务损失。

GEO 开篇 Vultr 是使用最广泛的云基础设施提供商之一，在超过 20 个国家运营超过 32 个数据中心，并且根据其当前可接受使用政策明确禁止在其所有 VPS 服务器上进行 CPU 和 GPU 加密货币挖矿。该禁令适用于所有 Vultr 产品档位，包括标准云计算实例、高频计算和 GPU 加速服务器。Vultr 强制执行这一限制，因为加密货币挖矿会在长时间内持续消耗高强度的 CPU 和 GPU 资源，从而降低与同一物理基础设施共享的其他用户的性能。该政策体现了主流 VPS 提供商在共享托管环境中保护服务质量的更广泛行业做法。 Vultr 关于挖矿的可接受使用政策 Vultr 的可接受使用政策明确表示，用户不得将该服务用于 CPU（中央处理器）或 GPU（图形处理器）加密货币挖矿。该限制之所以存在，是因为大多数 VPS 环境都涉及在共享硬件上的虚拟化资源，而挖矿工作负载会引发资源争用，从而影响更广泛的客户群。 Vultr 执行严格的反滥用政策，发现违反挖矿禁令的账户可能会面临立即暂停或终止。重要的是，支付给 Vultr 的加密货币资金不可退款，只能用于 Vultr 的产品或服务，这意味

与 World Liberty Financial（WLFI）相关的公司 AI Financial Corp. 于 5 月 19 日公布第一季财报，净亏损达 2.715 亿美元，并正式发出“持续经营”警告，确认这些情况令人对公司在这些财务报表发布之日起一年内能否持续经营产生重大疑问。 已确认的财务数据：Q1 亏损与持续经营疑问 Q1 2026 净亏损： 2.715 亿美元（2025 年 Q1 为 240 万美元） 营运资金缺口： 约 550 万美元（截至 3 月 28 日） 负债： 3,910 万美元；资产： 3,220 万美元 WLFI 代币未实现账面亏损： 3.483 亿美元 公司确认：除非在未来 12 个月内有介入措施，否则持续经营存在重大疑问。 WLFI 代币持仓：账面损失与流动性状况 持仓数据（截至 3 月 28 日）： 持有 73 亿枚 WLFI 代币，当前公允价值 7.034 亿美元；原始购买成本约 14.6 亿美元；未实现账面亏损 3.483 亿美元。 WLFI 代币价值变化： 自 2025 年 12 月底以来，公允价值已下跌约三分之一（当时超过 10 亿美元）。公司将

据 Odaily 报道，AI Financial 在截至 2026 年 3 月 28 日的 2026 年第一季度录得 2.715 亿美元净亏损，而上年同季度为 240 万美元亏损，引发了对公司继续运营能力的重大质疑。 截至 3 月 28 日，该公司持有 73 亿枚 WLFI 代币，价值 7.034 亿美元，较 2025 年底超过 10 亿美元下跌三分之一，导致未实现损失 3.483 亿美元。AI Financial 还面临 550 万美元的营运资金赤字，截至负债总额为 39.1 万美元，对应资产为 32.2 万美元。公司在 1 月从 WLFI 借入了约 1,500 万美元。周二其股价下跌 6.3%，至 0.85 美元。

据 Union Investment 数字资产负责人 Christoph Hock 称，5 月 20 日，Tether 和 Circle 的稳定币储备运作得更像投机型对冲基金，而非真正由法币支撑的工具。即便持有大量美国国债，这也使它们容易遭遇突发的流动性危机。Hock 将 USDC 13% 偏离挂钩事件作为证据，警告称，这种突然的价值下跌可能对依赖稳定币进行隔夜现金结算的机构投资者和企业金库造成灾难性的按市值计量损失。

根据其周一发布的 SEC 10-Q 报告，AI Financial Corporation 在截至 2026 年 3 月 28 日的当季录得 2.715 亿美元的净亏损，较一年前的 240 万美元亏损大幅增加。该纳斯达克上市的金库公司由 World Liberty Financial 首席执行官 Zachary Witkoff 担任董事长，警告称，其财务状况“对其在一年内继续经营的能力提出重大质疑”。 主要驱动因素是其 WLFI 持仓产生了 3.483 亿美元的未实现亏损；该持仓价值从 2025 年 12 月 27 日的 10 亿美元下跌至 2026 年 3 月 28 日的 7.06 亿美元。公司在当季仅从其 fintech 加密货币支付业务板块获得 470 万美元的收入。

Prime Trust 的破产后诉讼信托已在德拉瓦州破产法院对 Swan Bitcoin 提起诉讼，指控这家比特币服务公司利用内幕信息在其 2023 年 8 月崩溃前的数天内，从托管方提取了近 10 亿美元的资产。起诉状指控 Electric Solidus，即 Swan 背后的公司实体，在 Prime Trust 申请破产之前，收到了超过 2460 万美元的现金、11,994 比特币（当前估值约 9.23 亿美元）、约 500 万 USDT 以及其他一些数字资产的较小金额。该指控的焦点是一名未具名的 Prime Trust 高级高管，自 2019 年 7 月起就与 Swan 保持有一项付费咨询安排，同时又受雇于 Prime Trust。 该诉讼是 Prime Trust 破产后诉讼信托一项更广泛行动的一部分，旨在追回在其崩溃前数周从托管方转出的资产。信托称，随着 Prime Trust 的财务状况恶化，Swan 使用内幕访问权限在其他客户之前转移资金。 被指称事件时间线 根据起诉状，2023 年 5 月 22 日——即 Prime Trust 于 5 月 26 日与内华达州监管机构会

Prime Trust 的破产后信托在 2023 年 5 月 26 日向特拉华州破产法院提起诉讼，指控 Swan Bitcoin 在其 2023 年 8 月暴雷前数天将近 10 亿美元的资产从托管方转移出去。起诉状称，Swan 收到超过 2460 万美元的现金、11,994 比特币（当前价值约 9.23 亿美元）、大约 500 万 USDT，以及其他数字资产的较小金额。Prime Trust 一名高级主管，同时也据称担任 Swan 的付费顾问，曾在内华达州监管会议前四天与 Swan 首席执行官 Cory Klippsten 打开加密消息，并将消息设置为每 24 小时自动删除。会议后一天，Swan 提取了超过 10,000 比特币。

据 PeckShield 称，Echo Protocol 的 eBTC 在周二遭到攻击者利用，原因是攻击者铸造了约 1,000 枚未经授权的代币，价值约 7,670 万美元。根据区块链开发者 Marioo 的说法，该事件源于管理员私钥遭泄露，而非智能合约漏洞。所包含的漏洞包括：管理员角色只有一个签名、没有时间锁、没有铸币供应上限以及没有限速。 攻击者将价值 345 万美元的 45 eBTC 存入去中心化金融协议 Curvance 作为抵押，借出了 11.3 枚封装比特币（86.8 万美元），并通过 Tornado Cash 洗钱约 82.2 万美元。据 DeBank 称，攻击者仍持有 955 eBTC，价值约 7,300 万美元。Echo Protocol 暂停跨链交易，等待调查。

本周有三项重大进展塑造了加密货币市场。周二，去中心化金融协议 Echo Protocol 遭到利用：据区块链安全公司 PeckShield 和分析平台 Lookonchain 称，攻击者在 Monad 公链上铸造了约 1,000 枚未经授权的 eBTC，价值约 7,670 万美元。与此同时，上周加密货币投资产品出现了大幅资金流出，投资者在通胀担忧和地缘政治紧张局势下降低风险；而高盛在 2026 年第一季度也大幅减少了对加密货币 ETF 的敞口，完全清除了其在与 XRP 相关产品中的持仓。 更广泛的背景反映出去中心化金融中持续存在的安全挑战，以及机构情绪的变化。本次最新的漏洞利用事件表明，本月至少发生了第 12 次协议失陷，此前还包括 THORChain、Verus Protocol 的以太坊桥、Transit Finance、TrustedVolumes 和 Ekubo 等事件。 Echo Protocol 的 eBTC 因 $77M 管理员密钥被攻破 Echo Protocol 于周二确认了该安全事件，称：“我们目前正在调查在 Monad 上影响 Echo 桥的安全事件。在调查进行期

据《韩国经济日报》称，韩国第 7 大互助协会 Bumo Sarang 在 2025 年因投资 595 亿韩元、与 Bitmine 股票挂钩的日度双重杠杆以太坊 ETF 而遭受 4,930 亿韩元的损失（约 3,273 万美元）。 对 75 家互助协会 2025 年度报告的全面审计显示，42.7% 的公司持有的总资产低于其应付给客户的预付款，这意味着一旦发生大规模赎回，它们将无法向成员进行全额退款。

据 ZachXBT 于 5 月 19 日称，BlockDAG 正面临新的指控：Gurhan Kiziloz 的项目从散户投资者那里至少提取了 3.5 亿美元，同时未能兑现核心承诺。该调查人员称，在多年之后，承诺的 BlockDAG 主网基础设施和挖矿硬件仍未发货，尽管预售营销宣传可能带来 300X 的回报。 据称，BlockDAG 在 2024 年和 2025 年通过激进的预售活动筹集了 3.5 亿美元至 4.42 亿美元。ZachXBT 还指控该项目将重心转向与 Kiziloz 相关的博彩平台 Spartans，而投资者对延迟发货和生态系统未能完整上线的担忧日益增加。

根据一份特拉华州破产法院文件，Swan Bitcoin 因据称其在加密托管方 Prime Trust 于 2023 年倒闭前，从 Prime Trust 提走了约 9.38 亿美元的数字资产而面临法律行动。PCT Litigation Trust 指控称，Swan 曾掌握有关 Prime Trust 财务困境的机密信息，并利用该知识在公司进入第 11 章破产之前移除资金。 所指明的资产包括约 11,994 BTC，价值约 9.38 亿美元；2466 万美元现金；约 500 万美元的稳定币；以及价值约 129,484 美元的 91,144 XRP。Prime Trust 于 2023 年 6 月前被内华达州监管机构关闭，随后两个月后申请破产。