Trang Odaily Planet Daily đưa tin Wasabi Protocol đã phát hành bản cập nhật về sự cố bảo mật, cho biết tin tặc đã khai thác lỗ hổng cấu hình trong Spring Boot Actuator của cơ sở hạ tầng AWS để đánh cắp khóa riêng tư điều khiển các hợp đồng thông minh EVM và chiếm đoạt khoảng 4,8 triệu đô la tiền của người dùng và 900.000 đô la tiền trong kho lưu trữ của giao thức. Chuỗi tấn công bắt nguồn từ một máy chủ công cộng được sử dụng để phân tích, bản sao bộ nhớ cache Actuator của máy chủ này không được bảo vệ bằng mật khẩu đúng cách. Điều này cho phép tin tặc lấy được thông tin đăng nhập từ một máy chủ khác và cuối cùng giành quyền kiểm soát các khóa riêng tư của hợp đồng thông minh. Sự cố này chỉ ảnh hưởng đến các triển khai EVM, bao gồm một số kho lưu trữ trên Ethereum, Base, Blast và Berachain. Các triển khai Solana và Prop AMM không bị ảnh hưởng. Wasabi Protocol cho biết họ vẫn chưa cung cấp kế hoạch bồi thường cuối cùng cho người dùng, nhưng "bồi thường cho tất cả người dùng bị ảnh hưởng" vẫn là ưu tiên hàng đầu của nhóm. Các bản cập nhật trong tương lai về tiến trình điều tra sẽ được công bố trên cộng đồng Discord.

Theo Huoxun Finance, Cơ quan Giám sát và Quản lý Tài chính Estonia (MICA) đã đưa ra cảnh báo cho nhà đầu tư đối với BB Trade Estonia OÜ, đơn vị vận hành sàn giao dịch Zondacrypto, với cáo buộc rằng họ đã không công bố sách trắng (white paper) cho token "TeamPL" được niêm yết trên nền tảng của mình, theo yêu cầu của Quy định về Thị trường Tài sản Tiền điện tử (CIMR) của EU, do đó vi phạm các quy định của MICA về tính minh bạch và nghĩa vụ công bố thông tin cho nhà đầu tư. Cảnh báo này, cùng với những khó khăn trong việc rút tiền và các cuộc điều tra xuyên biên giới đã được báo cáo trước đó, càng làm gia tăng áp lực tuân thủ đối với sàn giao dịch.

Theo Huoxun Finance, Quốc hội Rwanda đã thông qua dự luật điều chỉnh tài sản ảo vào ngày 5 tháng 5, nhằm mục đích điều tiết giao dịch tiền điện tử, bảo vệ nhà đầu tư và duy trì sự ổn định của hệ thống tài chính. Dự luật quy định rằng các cá nhân kinh doanh tài sản ảo mà không có giấy phép sẽ phải đối mặt với án tù từ 3 đến 5 năm và phạt tiền từ 30 triệu đến 50 triệu franc Rwanda, trong khi các công ty có thể bị phạt tới 100 triệu franc Rwanda. Cơ quan Quản lý Thị trường Vốn sẽ đóng vai trò là cơ quan quản lý chính, phối hợp với Ngân hàng Quốc gia Rwanda để thực thi. Dự luật đang chờ chữ ký của Tổng thống và sẽ có hiệu lực sau khi được công bố trên Công báo. Các quy định thực thi chi tiết sẽ được xây dựng riêng sau khi luật có hiệu lực.

Tờ Odaily Planet Daily đưa tin Polymarket đã công bố những tiến triển mới nhất trong việc cập nhật tính năng, bao gồm việc áp dụng các biện pháp giảm thiểu độ trễ do thư rác để đảm bảo việc đặt và hủy lệnh, khắc phục lỗi "số dư/ủy quyền không đủ" và giải quyết một vấn đề cốt lõi khác ảnh hưởng đến lệnh giới hạn, dự kiến sẽ được giải quyết trong những ngày tới. Hơn nữa, Polymarket cho biết họ đã xác định và cấm nhiều nhóm tài khoản "ghost-fill" (tài khoản ảo), tất cả đều được tạo trước khi hệ thống ví tiền gửi đi vào hoạt động. Các tài khoản có hành vi "ghost-fill" sẽ bị xác định và cấm, và hệ thống ví tiền gửi sẽ ngăn chặn các tài khoản vi phạm tạo thêm tài khoản mới hàng loạt. Nhiều bản cập nhật hơn sẽ được phát hành trong tuần tới để giải quyết các vấn đề cũ.

Theo dữ liệu từ RootData, một nền tảng dữ liệu tài sản Web3, Caldera (ERA) sẽ mở khóa khoảng 18,08 triệu token trị giá khoảng 2,72 triệu đô la vào lúc 3 giờ chiều giờ Bắc Kinh ngày 17 tháng 5.