要点速览
- Arbitrum冻结的7100万美元黑客盗款陷入DPRK债权人资产索赔争议，涉及司法执行优先级与加密资产权属认定难题
- Devin Review在3月31日恶意Axios版本发布后1小时内就为客户标记了含伪造依赖包的供应链攻击风险
- 加密资产冻结后可能触发第三方债权人索赔，引发行业对应急处置成本的担忧
一、DeFi黑客盗款资产归属权争议
- Arbitrum此前冻结了Lazarus黑客组织盗取的7100万美元加密资产，目前该笔资金因DPRK债权人提出索赔陷入停滞。DPRK债权人以该黑客组织属于朝鲜为由，依据过往对朝判决主张优先执行该笔资产，其仅通过公开舆论与新闻报道作为关联证据。AAVE社区质疑该逻辑，认为被盗资产不应被黑客的债权人追索，并以“被抢钻石被债主主张所有权”为例反驳，双方均表示需通过法院诉讼解决争议。目前Arbitrum DAO正处于投票流程中，尚未完成资产解冻。— via 1
二、软件供应链安全事件
- 2026年3月31日，某恶意版本的Axios发布，其包含隐藏的伪造依赖包。Devin Review在该攻击公开前1小时内就为客户标记了该风险。— via 1
