数据：Bofur Capital 遭遇地址投毒攻击，损失约 200 万美元
比推消息，据 PeckShieldAlert 监测，标记为 Bofur Capital 的地址在从 Compound 提款后，遭遇地址投毒攻击，损失约 200 万美元。钓鱼者发送了一笔 0.0002 USDC 的粉尘交易，伪造相似地址。受害者复制粘贴时误用了错误地址，导致资金被盗。被盗资金已兑换成约 200 万 DAI。
14小时前
Compound · 1484
美股价值投资正在走向另一个陷阱
来源：深潮 TechFlow原标题：（观点：美股的价值投资，不等于基本面投资）当"基本面已死"成为共识，盲目抱团巨头的投资者，终将遭遇惊人的资本毁灭。导读：当市场高喊「基本面已死」、资金疯狂抱团科技巨头时，作者用一个天文学发现拆穿了这一叙事背后的逻辑漏洞。本文从估值倍数的构成切入，提醒投资者区分企业的真实质量与市场愿意支付的溢价，对加密和科技领域的长期配置尤其有警示意义。我保证这次引言不会像上次关于天气的那篇那么长。但请给我 90 秒。一百多年前，一位名叫亨丽埃塔·勒维特的女性正在做着繁琐的工作：在照相底片（胶片出现之前的成像方式）上测量数千颗恒星的亮度。她注意到一类脉动恒星有一个特点：这些恒星脉动得越慢，它们本身就越亮。¹这在今天看来可能只是有点意思，就像「好吧，还挺酷的」。但在当时，天文学家分不清一颗离地球很近的暗星和一颗很远很亮的恒星。对他们来说，两者在照相底片上留下的污迹是一样的。视亮度是这两个变量的混乱混合：这东西本身有多亮，以及它离我们有多远。亨丽埃塔的工作把这两件事拆开了：如果你能观测到脉动速率，就能知道它的真实光度；如果你知道它的真实光度，就能根据它看起来有多暗反推出距离。天文学家称之为「标准烛光」。几年后，一个叫埃德温·哈勃的人发现了其中一颗脉动星，套用了勒维特的数学方法，发现他一直以为是我们银河系内一团气体云的东西，其实是一整个独立的星系，在一百万光年之外。所以简单来说，可观测宇宙变大了大约一万亿倍，只因为一个人弄清楚了如何把事物看起来的样子和它实际的样子区分开。这本身显然就很酷。但另一件有趣的事是，大约在同一时期，有另外两位天文学家各自独立地画了一张散点图，一个轴是真实光度，另一个轴是温度。他们发现恒星并不是随机分布在这个空间里的，而是聚集成不同的家族。这背后的含义是：视亮度完全相同的恒星，可能而且确实属于完全不同的家族，有着完全不同的过去，最重要的是，有着完全不同的未来……那么，星星里写着什么？过去几年，围绕市场、叙事、资本、公司建设和金融虚无主义的讨论很多。随着科技界和金融界开始面对一个与前几十年截然不同的未来，这种感觉似乎达到了某种狂热的高潮。尤其明显的是，把进步与资产价格分开这件事变得噪音更大，而且在很多方面更具反身性。但作为以买入（有望）跑赢的资产为生的投资者，一个简单的框架是：远期回报约等于基本面增长乘以估值倍数变化（再乘以你一路上收取的分红）。在这种情况下，估值倍数可以很干净地对应到照相底片上的污迹。它是一个可观测的数据点，却把市场无法直接看到的两件事纠缠在一起：这家企业实际有多好，以及它的未来现金流离现在有多远（或者说有多持久）。我认为，大部分可赚的钱来自那些最有能力比别人更早解开这两个变量的投资者（也就是「差异认知」），而我们将继续看到那些把污迹当成星星的投资者遭受惊人的资本毁灭。价值投资不等于基本面投资我认为有一种被误解的观点：基本面投资在历史上主导了超额收益的创造。这种传说大多来自格雷厄姆、巴菲特、老虎基金一脉，以及围绕这群人构建的大量叙事。人们相信，到了 2000 年代的某个时候，这种方法不再有效，任何这样投资的人都被动量、趋势以及「直接买科技巨头」碾压。结论曾经（现在仍然？）是「基本面已死」。²现代版的「基本面不重要」本身并不愚蠢。它植根于我们 Compound 团队许多人以前写过的很多想法。最大的公司获得最大的机械性买盘，软件行业存在赢家通吃的经济规律，AI 意味着巨头能比挑战者更快地把规模转化为护城河，而且还有市场微观结构的原因让动量更深入地嵌入我们的市场基础设施。这些都是真...
1天前深潮TechFlow#美股
Compound Finance 批准创纪录 5200 万美元预算，转向机构客户
比推消息， 去中心化借贷协议 Compound Finance 完成领导层调整，并批准 5200 万美元创纪录预算，该协议总锁仓价值已从 2021 年峰值 120 亿美元降至 12 亿美元，正寻求恢复增长。据悉，Compound Finance 一开始转向服务机构客户，开发现实世界资产产品、合作伙伴集成方案及信贷基础设施，以满足传统金融的合规和技术标准。 Compound Finance 的新领导团队和大额预算与去中心化金融领域服务金融机构的整体转向一致。该领域整体资产此前因市场疲软和安全漏洞事件减少。（CoinDesk）
5天前
Crypto Agent 商业化加速，稳定币为何成为最关键的一环？
核心观点：AI Agent要成为真正的经济主体，核心障碍在于传统支付系统无法支持其自主收付。以USDC为代表的稳定币，配合Coinbase、Circle、Stripe等公司推出的专用基础设施，正在为AI Agent构建原生的可编程、全天候、小额高频的“货币层”，催生出一个由程序驱动的链上微型经济体。关键要素： 1.传统支付四大障碍：Agent无法通过身份关（缺身份证）、授权关（需验证码）、时间关（非7×24小时）和成本关（固定手续费高），无法进行小额高频交易。 2.稳定币原生优势：可编程（代码自动执行）、无需许可（自主生成钱包）、7×24小时、账目透明且价值稳定，完美适配Agent的支付需求。 3.头部公司落地实践：Coinbase推出AgentKit和x402协议（已处理超5000万笔交易）；Circle推出CCTP跨链协议和AgentStack；Stripe上线稳定币API并支持USDC订阅支付。 4.典型应用场景一（超小额支付）：x402协议和Circle的Gateway Nanopayments实现0.000001美元级别的微支付，解锁API调用、数据访问等按次计费的长尾经济。 5.典型应用场景二（自动生息）：AI Agent可通过yield-bearing stablecoin（如aUSDC）实现“自我造血”，用利息覆盖运行成本，Ymax等平台可将稳定币年化收益做到8-12%。 6.规模化落地挑战：私钥管理易受攻击（如Owockibot事故）、合规存在空白（Agent无法人身份）、及AI意图不准确可能导致不可逆的资金损失。生成式 AI 正在从“聊天机器人”变成能自己动手干活的智能体（AI Agent）。一个现实问题跟着冒了出来：这些硅基“员工”怎么收钱、怎么付款？传统银行那套东西——实名认证、人工授权、对公账户——天生就不认 AI Agent。一个正在快速成型的答案是：用稳定币（USDC、USDT 以及带利息的稳定币）给 AI 搭一个原生的“货币层”。本文将拆解 Coinbase、Circle、Stripe 等头部公司在此领域的落地执行，同时也聊聊合规和安全上的风险。技术基建已经准备好，但如何进行驱动，仍然是个大问题。一、AI Agent 商业化遇到的“支付断点”现在的 AI Agent 已经很能干了：订机票、写代码、调接口……但一到“付钱”这一步就卡住。传统支付系统是为人类设计的——你要有身份证、要输验证码、要在工作日操作、每笔交易还有不低的手续费。这些对 Agent 来说全是障碍。具体来说，传统支付体系给 Agent 设了四道关卡：身份关：开银行账户或信用卡需要身份证、人脸识别、甚至银行流水，Agent 一样都拿不出来。授权关：付款时经常要短信验证码、人工点确认、3D 安全认证，Agent 收不到短信也点不了按钮。时间关：银行只在工作日、营业时间处理转账，而 Agent 需要 7×24 小时干活。成本关：每笔交易有固定手续费，比如信用卡 30 美分起，导致按次收费 0.001 美元这种模式根本跑不通。但 Agent 的经济行为恰恰需要这种小额、高频收费（比如按 API 调用次数、按使用量计费）。更根本的问题是，整个支付系统从来没考虑过“程序对程序”直接转账。哪怕两家科技公司之间，流程也往往是：Agent 生成订单→发邮件给人→人审批→人登录网银转账→对方财务对账。Agent 只能做前两步和最后记录，最核心的“钱从 A 到 B”这一步，必须人动手。现有尝试：都在模...
18天前22#AI #稳定币 #钱包
数据：BarnBridge 治理攻击疑似已造成约 77.6 万美元损失
比推消息，据 BlockSec Phalcon 监测，BarnBridge SMART Yield（cUSDC）协议在以太坊上遭攻击，损失约 77.6 万美元，疑似为治理攻击。攻击者首先获得 DAO 治理权限，随后将 SmartYield/controller 代理升级为恶意实现合约，该合约随后调用 CompoundProvider 的 _takeUnderlying 特权函数，利用 50 个用户账户预先存在的 USDC 授权，通过 transferFees 将聚合资金转移至攻击者手中。
38天前
ETH 迎“黄金七月”？机构与供需或成新催化剂，推动以太坊进入“新周期”
比推消息， Sharplink 研究主管 Steven Ehrlich 在X平台发文表示，以太坊（ETH）在 2026 年 7 月开局强劲，本月迄今涨幅约 11%。历史数据显示，投资者或应关注 ETH 七月行情表现。过去 10 年中，ETH 共有 4 个 7 月实现上涨，而这 4 个月平均涨幅达到 43%。自 2020 年以来，7 月更是 ETH 表现最强劲的月份，平均涨幅约 27%，领先其他月份。ETH 七月行情的核心优势并非单纯波动性，而是上涨与下跌之间的不对称性：当 7 月上涨时，平均涨幅约 43%；而下跌年份平均跌幅仅约 5%（2020 年至 2025 年）。历史上，ETH 表现强劲的 7 月往往伴随着以太坊自身催化剂：2020 年 7 月：涨幅 54%，“DeFi Summer”启动，Compound 推出 COMP 代币，引发收益挖矿热潮。DeFi 总锁仓量（TVL）数周内从约 10 亿美元增长至 40 亿美元，DEX 月交易量增长 174%，ETH 作为 DeFi 基础设施受益。2022 年 7 月：涨幅 58%，以太坊合并（The Merge）升级时间表于 7 月 14 日确定，市场情绪从 LUNA 和 3AC 危机后的低谷反弹，3 天内约 3.37 亿美元空头仓位被清算。2025 年 7 月：涨幅 49%，美国《GENIUS Act》签署、现货 ETH ETF 单月资金流入创纪录达到约 54 亿美元，同时企业资金加速配置 ETH，质押率约 30%以及交易所余额下降推动供应紧张。ETH 历史上的大涨月份通常由“以太坊特有催化剂+供需失衡”共同推动，对于 2026 年 7 月，Steven Ehrlich 认为当前市场环境也存在类似机会：1、机构基础设施正在建设，EthLabs（协议研发）和 Ethereum Institutional 近期启动，旨在推动机构进入链上生态，Sharplink、BitMine 以及 Joe Lubin 等参与其中。2、以太坊路线图持续升级，Vitalik Buterin 于 7 月 4 日提出“Lean Ethereum”计划，目标是在未来 3 至 4 年内推动以太坊架构简化、提升速度，并增强抗量子安全能力，其重要性可与 The Merge 相提并论。3、企业资金持续增持 ETH，数字资产储备公司仍在积极积累 ETH。Sharplink 目前持有 886,725 枚 ETH，上周新增购买 1 万枚 ETH，并表示目标是提升每股对应的 ETH 数量。Steven Ehrlich 表示，以太坊正在进入一个新的发展阶段，机构采用、技术升级以及资金配置可能成为推动 ETH 行情的重要因素。
43天前
Ripple 拟在 XRPL 引入机构级借贷协议，允许以代币化资产作为抵押融资
比推消息，Ripple 正推动在 XRP Ledger（XRPL）上新增一层借贷基础设施，使机构能够以链上代币化资产作为抵押进行融资，同时由协议自动执行贷款条款，而信用评估与放贷决策仍由链下机构完成。 据披露，该提案名为 XRPL Lending Protocol（对应 XLS-65 与 XLS-66 标准），当前仍处于技术草案阶段，需通过验证者投票批准后方可上线主网，但已在测试网络开放开发者试用。 该协议设计将借贷流程拆分为两部分：链上负责资金池管理、利息计算、还款执行及违约处理等机制；而借款人信用评估与贷款条款设定则保留在传统金融机构手中，以适应不同司法辖区的合规要求。 Ripple 表示，该机制主要面向机构短期流动性需求，例如跨境支付场景中，在结算到账前通过稳定币或抵押资产进行临时融资，以提升资金效率。 分析认为，该方案试图在保持 XRPL 开放网络属性的同时，引入类似传统金融的“规则固化式借贷基础设施”，但其仍需面对 Aave、Compound、Maple 等已成熟的链上借贷协议竞争。 本文由GENG赞助，Build Your Fortune on GENG (https://geng.one)
54天前burnking
3 亿估值成为过去式，市场正在重新定价
作者：哔哔News原文标题：历史底部信号再现？估值3亿的Messari以1000万贱卖Messari曾经是加密行业最接近彭博的数据平台，巅峰时期估值3亿美金。它的创始人Ryan Selkis是最早曝光Mt.Gox资不抵债的人，凭这一战成名后创办了Messari，目标是把加密世界的数据、研究和披露装进一个专业平台。它覆盖超过4万种加密资产，每年在纽约举办的Mainnet大会是行业最重要的峰会之一。2022年9月，对冲基金巨头Brevan Howard的加密部门领投了它的B轮融资，Point72、Coinbase Ventures跟投，估值约3亿美元。2026年6月12日，Messari被竞争对手Blockworks买走，价格一千万美元出头。这不是一家公司的现状。当一级市场估值以及你钱包里的币都在大幅缩水时，整个加密行业的集体重定价到底了吗？加密公司集体收缩2024年7月，Messari创始人Selkis因为一连串争议言论辞去CEO，联合创始人Eric Turner接任。2026年3月，Turner也离开了，CTO Diran Li接任，同时公司大规模裁员，把方向掉头转向AI，宣布要做一家AI优先的公司。但AI对Messari来说不只是转型方向，也是它衰落的原因之一。Messari卖的核心产品是研究报告和数据整理，以前一个分析师花一周写的行业报告，现在用AI工具几小时就能完成。当研究成本趋近于零，卖研究报告的生意就很难再收到钱。这不是周期性的困难，是结构性的威胁。最终，Messari的数据平台和API并入Blockworks，八年创业故事结束。但Messari不是孤例。2025年到2026年，一个更安静、更深层的变化正在发生：那些不发币、靠卖产品和服务赚钱的公司，也撑不住了。数据平台在关门。DappRadar，运营七年，跟踪93条链上超过1.8万个去中心化应用，50万月活用户，2025年11月宣布关停，原因是"财务不可持续"。链上分析平台Parsec，运营五年，2026年2月关停。CoinGecko正在洽谈整体出售，聘请了投行Moelis做顾问。媒体在贱卖或裁员。CoinDesk，加密媒体的标杆，一度传言能卖3亿美元，2023年8月裁掉45%编辑团队，同年11月被Bullish以约7500万美元收购。Bankless，加密播客里最有影响力的品牌之一，1300多期节目，3500万美元VC基金，今年5月悄悄裁掉了大部分团队。买下Messari的Blockworks自己也在2025年10月关掉了整个新闻部门，把所有资源压到数据业务上。它的创始人说得很直白：用户越来越多地把数据当作主要信息来源，而不是新闻。链上数据公司Dune，2026年5月裁员25%。VC不投了2017年以来，全球共成立了超过800支加密投资基金。如今只剩下大约一半还在运作。2025年，63%的加密对冲基金亏损。新基金也募不到钱了。2026年Q1只成立了8支新的加密VC基金，是2020年Q3以来最少的，募资额只有2022年高峰期的12%。从2025年10月到2026年4月，加密VC月度投资从38.5亿美元暴跌到6.6亿美元，6个月跌了超过80%。钱去了哪？去了AI。2025年AI领域VC融资1927亿美元，第一次超过全球VC总额的一半。Compound创始人创办的加密基金Robot Ventures合伙人说了一句很直接的话："AI吸走了氧气，人才和LP的注意力都被抢走了。很多本该做加密创业的人，现在去做AI公司了。"人也在走。Multicoin Ca...
66天前Luxurytracy
美股、RWA 接连上线后，币圈开始比拼真正的护城河
作者：danny原文标题：交易所相继上线美股和RWA之后，效率才是币圈的核心竞争力最近这一轮变化，如果只看表面，很容易得出一个结论：币圈正在“拥抱传统金融”，币圈资产要凉凉了？！Binance 上线了上千只美股现货，OKX、Bybit、Bitget 推出了股票永续、RWA 代币和合成资产，xStocks 把股票搬上了 Solana。看起来，这是一次资产品类的扩张——币圈终于可以买 $AAPL 、$TSLA $MSFT $NVDA ....但如果停留在这个理解层面，其实并没有看到真正发生的变化。这一轮最重要的结构性变化不是“资产变多”，而是不同资产开始进入同一个信用与保证金系统。当股票、稳定币、加密资产、RWA 被放进同一个统一账户之后，金融系统的竞争逻辑就发生了改变：不再是“谁拥有资产”，而是“谁能更高效地使用资产”。未来属于年轻人，比起老登，年轻人拥有的资产原来就不多，要实现go big or go home的前提就是要有一个更高效地使用资产的地方。一、金融史的主线：从来不是资产，而是效率金融创新经常被误解为“新资产的诞生”，但历史上更关键的变化其实一直是效率的提升。股票没有改变世界，融资融券改变了世界；债券没有改变世界，回购市场改变了世界；房贷没有改变世界，证券化改变了世界。资产本身是静态的存量。真正决定金融规模的，是资产能否被重复使用（aka 信用扩张）：它能不能被抵押、能不能被再抵押、能不能在多个市场同时发挥作用、能不能以更快的速度循环。对于年轻人来说，金融系统的本质，不是单纯的资产增长，还需要叠加资本周转速度的提升。它可以复杂，但是它要快。二、DeFi Summer 已经把这件事演示过一次把时间拨回 2020 年。很多人记得的 DeFi Summer，是流动性挖矿，是动辄上千的 APY；但那只是表象，真正的创新，是n个不同系统之间的抵押品第一次开始相互循环运转。那条路径大概是这样的：存入 ETH → 铸出 DAI → 买入更多 ETH → 再存入 → 再铸 DAI → 如此往复。每绕一圈，ETH 敞口都在放大，而原始投入没有变；一美元的基础资产，撑起了好几美元的信用。Aave、Compound，以及后来的 Curve、Convex，只是把这套循环做得更顺、更自动。那一轮的主角是 $ETH。它证明的从来不是某个农场的收益率，而是：同一份资产，可以被反复抵押、反复使用。而这，正是加密金融区别于传统金融的根本 —— 可组合性。三、加密的核心优势：不是资产，而是可组合性很多人把加密理解为“新的资产类别”，但加密真正的差异不在资产，而在结构——传统金融是账户隔离系统，而加密是状态共享系统。同一枚 ETH，在链上可以同时承担多种角色：它既是现货资产，又是抵押品、是借贷资产、是衍生品保证金，还是收益策略的底层资产。同一份资产，被反复使用；而在传统金融体系中，这种复用是高度受限的。（还记得Bybit的统一账户系统弯道超车的故事吗？！）这正是加密的核心能力——将资产转化为可无限重组的信用组件。四、CEX上RWA 的真正意义：不是资产上链，而是效率边界扩展当前对 RWA 的主流理解是：股票上链、债券上链、房地产上链。但这只是表层叙事，真正的问题是——这些资产进入链上之后，是运行在什么系统里？如果只是“换个交易界面”，意义有限。但如果进入的是一个统一保证金系统：24 小时交易、实时清算、多资产抵押、跨市场统一账户，那么资产的意义就变了。资产本身没有变化，但使用方式发生了质变：同一份资产开始服务多个系统，同时参与多个循环。效率，开始成为核心变量，也是...
79天前Luxurytracy
不是毁灭，是重塑：黑客与监管正在将DeFi推向现实主义
作者：谷昱，ChainCatcher原标题：是黑客和监管毁了 DeFi 吗？2026年4月，连续多起的安全灾难将 DeFi 再度推向了舆论的风口浪尖。Kelp DAO和Drift Protocol两起攻击合计造成逾5.75亿美元损失，DeFi总锁定价值（TVL）从约1720亿美元骤降至1480亿美元，仅借贷板块的TVL就从530亿美元崩塌至400亿美元。在最近几天，知名安全审计公司 OpenZeppelin 联合创始人 Manuel Aráoz 在 X 平台直言不讳地说：“我认为所有DeFi都已不安全。”他甚至表示，自己已经开始私下建议亲友清空所有DeFi仓位，包括Aave、MakerDAO和Compound这些被公认为“低风险蓝筹”的协议。这种判断尽管格外刺耳，但值得深思。毕竟，OpenZeppelin 长期以来都是 DeFi 世界最重要的安全基础设施建设者之一，其智能合约标准和安全工具几乎贯穿了整个行业的发展历程。如果连最了解智能合约安全体系的人都开始质疑 DeFi 的风险并且果断撤出，那么这无疑意味着某种更深层次的问题正在浮出水面。在过去几年里，每当 DeFi 遭遇挫折，人们总能迅速找到一个具体原因。市场低迷时，人们会将责任归咎于宏观环境；黑客攻击发生时，人们会认为是技术漏洞所致；监管机构采取行动时，人们又会将问题归结为政策压力。然而，如果将时间维度拉长，人们会发现一个越来越清晰的事实：DeFi 今天面临的困境，并不是由某一次攻击、某一项监管政策或某一个失败项目造成的，而是其最初赖以建立的两套核心逻辑正在同时遭遇挑战。一套逻辑来自技术世界，即代码能够替代信任。另一套逻辑来自制度世界，即开放网络能够绕开传统金融体系的约束。而黑客与监管，恰恰分别击中了这两个支柱。 一、DeFi安全危机的深层演变十年来，DeFi安全领域的核心悖论从未改变。Web3安全研究者早已识别出这个致命的不对称：防御方必须堵上每一个可能被利用的缺口，而攻击者只需在一个环节得手。从表面看，攻击手段不外乎跨链桥漏洞、多签权限劫持、预言机操纵等老生常谈的套路。但Kelp DAO与Drift Protocol的两起事件揭示了一个更为残酷的趋势：最致命的漏洞，往往不在智能合约的代码中。4月18日，以太坊流动性重质押协议Kelp DAO遭遇攻击。攻击者利用LayerZero跨链桥的DVN（去中心化验证网络）配置漏洞，伪造跨链消息，在数小时内从跨链桥抽走了116,500枚rsETH，按当时价格计算约合2.93亿美元。这场灾难的本质是配置错误，而非代码缺陷。Kelp DAO为LayerZero的跨链验证网络选择了“1-of-1”——只需一个DVN节点确认，跨链消息即被视为合法。当攻击者攻陷了提供验证数据的两个RPC节点并发动DDoS攻击后，整个桥接系统便形同虚设4月1日，Solana生态最大的永续合约DEX之一Drift Protocol遭遇攻击，损失2.85亿美元，成为2026年迄今最大单次DeFi攻击事件，也是Solana史上第二大黑客案。这同样不是智能合约漏洞。攻击者通过社交工程攻陷了多签钱包的三名签名者中的至少两人，使用Solana的durable nonce功能迫使他们预先签署了恶意交易。当攻击者拿到管理员权限后，在不到12分钟内便完成了资金盗取。攻击的根源在于运营安全（OpSec）的彻底失败：多签钱包配置不当、密钥管理存在盲区、社会工程防线形同虚设。这两起事件揭示了DeFi安全危机的深层演变：攻击的突破口正从传统的智能合约代码漏洞，系统性地向配置层和人性/OpSec层...
85天前burnking#DeFi #监管 #黑客