DeFi · 14513

Aave V4 存款接近 7.5 亿美元，过去一周吸引超 3 亿美元

比推消息，据 Cointelegraph 报道，去中心化借贷协议 Aave 的 V4 版本存款规模正接近 7.5 亿美元。过去一周，该版本已吸引超过 3 亿美元资金流入，存款增长显著。Aave 作为主流 DeFi 借贷平台，其 V4 升级持续获得市场关注，近期资金净流入反映用户对协议流动性与功能的认可。

6小时前

BounceBit Chain 更新漏洞攻击进展：将永久停链并迁移至 BNB Chain

比推消息，跨链收益协议 BounceBit 发布安全事件公告称，其区块链网络于 8 月 19 日 21:02 UTC 至 8 月 20 日 01:54 UTC 期间遭遇协议级漏洞攻击，攻击者利用 Evmos 底层架构中的授权缺陷，在未经账户所有者授权的情况下转移 9 个主网账户中的 BB 代币。根据公告，攻击者通过 14 笔交易共转移约 2.865 亿枚 BB。事件影响范围仅限 BounceBit Chain 本身，未涉及私钥泄露、签名伪造、钱包、硬件设备或交易所账户安全问题。BounceBit CeDeFi Strategy、Promo Vaults、Prime 及 RWA 产品均未受到影响。BounceBit 表示，漏洞源于 Evmos 架构中的协议原生模块授权验证缺陷。攻击者通过智能合约调用相关模块时，绕过了本应验证资金来源账户授权关系的安全检查，使其能够指定任意账户作为资金来源。事件发生后，BounceBit Chain 在区块高度 20,702,857 处停止出块，随后团队决定不进行链升级，而是永久关闭 BounceBit Chain，并将 BB 重新发行为基于 BNB Chain 的 BEP-20 代币。BounceBit 表示，新 BB 代币供应将基于首次异常转账前的链上快照（区块高度 20,697,260），攻击者转移的 286,543,148 枚 BB 不会被计入新代币余额。用户无需提交申请或迁移钱包，官方计划将新 BB 自动分发至对应 BNB Chain 地址。对于质押中的 BB，BounceBit 称将在快照时间点一并恢复，持币用户无需执行解绑或赎回操作。目前，BounceBit 已向相关交易所提交冻结及协助请求，并提醒用户警惕诈骗，不要点击任何未经官方确认的 BB 迁移或领取链接。团队表示，后续将公布新的 BEP-20 BB 合约地址及重发行进展。本文由GENG赞助，Build Your Fortune on GENG (https://geng.one)

21小时前burnking

如果只是代币化资产，不接入DeFi，RWA还剩下什么？

作者：Jesus Rodriguez，Sentora 联合创始人编译：Luffy，Foresight News原标题：如果没有 DeFi，RWA 还有意义吗？RWA 行业的讨论往往始于一个朴素的愿景：拿一张国库券、基金份额、股票、发票、兆瓦时或一小时的 GPU 计算，然后铸造一个代表它的代币。有用吗？确实有用。但称得上变革性吗？还远远没有。这就好比给集装箱贴上条形码，就宣称全球贸易问题已经得到解决。条形码让集装箱具备可识别、机器可读的能力，但它不会凭空造出港口、起重机、海关、保险、融资、航运线路，也不会带来远方的买家。代币只是一份可被寻址的权益凭证，而 DeFi 是一套市场操作系统。真正值得探讨的问题，不是有多少种资产可以上链，而是有多少资产能够在压力环境下完成估值、融资、对冲、交易变现与损失处置，且不必每一次发生交易都要线下开会协调。代币化完成的是权益的表征；DeFi 带来的才是实际效用。代币化只是条形码，而非供应链金融市场历史上已经上演过相似的一幕。抵押贷款之所以能够实现规模化，并不是纸质凭证变成电子记录这么简单。真正实现规模化，是围绕这类资产诞生了一整套运转机制：信贷审核、贷后服务、证券化、信用评级、仓储融资、回购、对冲、清算结算以及损失分摊规则。RWA 也需要经历完全相同的演进过程。一项能够适配 DeFi 的资产，需要具备六个层面：具备法律强制效力的权益、可靠的数据来源、清晰的转让与赎回规则、可执行的二级市场流动性、贴合现实行为的抵押参数、可信的清算与损失处置路径。而大多数代币化项目，往往止步于前面五层。有一个简单的测试可以用来检验资产成熟度，只需回答三个问题：这项资产当下价值多少？协议此刻能否完成退出变现？如果前两个判断全部出错，损失由谁承担？当智能合约可以确定性回答以上三个问题时，RWA 才算真正成为金融基础组件。在此之前，它大多仅仅只是一层数字包装外壳。RWA 的四重时间时钟最深层的技术矛盾在于，RWA 同时运行在多套不同的时间时钟之下。区块链几秒即可完成结算，7×24 小时不间断运行；预言机可能每小时或者每日更新一次价格；底层传统交易所晚间与周末休市；托管机构遵循银行工作日时间；资产赎回流程可能耗时 1 天、5 天甚至 30 天。倘若用这样一份节奏缓慢的 RWA 资产，去支撑 DeFi 端快速到期的负债，例如稳定币借贷。这就是期限转换，也是数百年来银行赖以运转的核心模式：用短期负债去为长期慢资产提供资金。这套模式具备实用价值，但风险必须被合理定价。设想一个场景：周日凌晨 2 点，资产触及清算阈值。智能合约可以立刻扣押代币，但是底层现实世界的市场要等到周一才开盘，发行方赎回业务要到周二才能够办理。链上清算已经完成，而现实层面的资产处置才刚刚启动。由此产生清算缺口，DeFi 要求立刻退出变现，现实世界却不允许，二者之间的时间差。这个缺口会带来反直觉的结果，就算是波动很低的国债代币，用作抵押品时风险甚至会高于波动更大的加密原生资产。ETH 价格波动剧烈，但可以全天候交易；RWA 资产看起来价格平稳，有可能只是长达十几个小时没有新的价格标记。平滑的价格，有时代表安全，有时只是陈旧数据披上的伪装。流动性是退出通道，不是 TVL 数字大众对流动性同样普遍存在误解。流动性不等于 TVL，不等于存在一个交易对，也不等于发行方承诺最终会按照净值赎回。流动性指的是，在你的负债允许的时间窗口内，以可以接受的折价，把头寸转换成你需要的结算资产的能力。可以拿拥挤的剧院打比方：大厅的规模无法判断火灾发生时是否安全，真正关键的是出口通道的宽度。一份 RWA 至...

1天前Foresight News#DeFi #RWA

HertzFlow 444 万美元 USD1Genesis Vault 已存满，主网将于 8 月 24 日开放交易

比推消息，HertzFlow 宣布，其 444 万美元 USD1 Genesis 预存 Vault 已全部存满。HertzFlow 官方表示，这是项目主网上线前的重要里程碑，目前正为 8 月 24 日主网正式开放交易做最后准备。据介绍，HertzFlow 旨在打造无需许可创建由预言机支持资产的杠杆交易市场，并通过可组合的 DeFi 策略进一步激活 BNB Chain 链上流动性，将更多链上资金转化为可持续产生收益的流动性资产。

1天前

Starkiller：新一轮牛市正在开启，已于上月平掉全部空头仓位

比推消息，加密投资机构 Starkiller 最新发文称，近期 BTC 两日强势上涨，结合过去一个月的市场表现，该机构对数字资产周期已经触底具有高度信心，并透露已于上月平掉全部空头仓位。Starkiller 称，BTC 和 ETH 此前分别经历 54% 和 70% 的峰值回撤，目前重新站上 200 日均线，这是两者自上一轮周期末以来首次实现该突破；其量化模型也显示，BTC、ETH 在 50 日均线附近企稳后出现放量突破，并重新站上年初至今 VWAP。此外，本轮熊市周期已持续约 315 天，接近历史周期平均水平。Starkiller 认为，近期美国监管机构积极推进数字资产市场规则，以及美国财政部扩大长期美债回购，是推动市场周期反转的重要催化剂。尽管这并非量化宽松，但财政部对长端收益率的关注可能改善流动性环境，而 BTC 依然高度依赖流动性。对于新周期，Starkiller 认为，大多数传统加密原生资产可能不会复制此前牛市表现，投资者经历本轮市场淘汰后，将更加重视真实收入和能够向代币持有者回馈价值的协议。其预计，HYPE、LIT、PUMP、VVV、DRV 等具有实际收入或价值捕获机制的资产可能获得更大关注，而大量缺乏基本面支撑的代币则可能成为新一轮上涨周期中的做空机会。Starkiller 同时表示，BTC 短期可能在 8 万美元附近出现阶段性调整，该位置接近历史高点的 VWAP。尽管如此，该机构仍对稳定币、资产代币化、预测市场以及链上永续合约等领域保持高度看好，并称已对其多空流动性代币策略及 DeFi 市场中性收益策略前所未有地看多。

1天前

黑吃黑？虚假DeFi竟钓出朝鲜Lazarus真黑客

来源：安全公司 ANY.RUN 编译：Odaily星球日报 原标题：年度钓鱼大戏，虚假DeFi钓出朝鲜Lazarus真黑客皇马球迷，数学背景，只会用Ai写代码。核心观点：安全机构通过设立虚假的DeFi公司，成功渗透朝鲜Lazarus集团下属“Famous Chollima”黑客组织，揭示了其利用伪造身份、AI工具和远程协作渗透西方公司的完整流程，并暴露了其不断演变的工具集与基础设施。关键要素：研究人员伪装成招聘方，在数月内招募三名朝鲜特工，通过ANY.RUN沙箱环境实时记录其操作行为、工具使用及协作模式。特工使用伪造驾照、被盗社保号和骡子账户完成入职流程，其中部分证件经Google Gemini加工处理并带有SynthID水印，暴露了伪造痕迹。攻击者依赖ChatGPT、Google Gemini等AI工具进行编码、翻译和文件修改，并利用AstrillVPN、远程桌面软件和专用服务器隐蔽接入企业环境。三名特工在开发过程中表现出技能不足，频繁搜索基础问题，并在选择性网络中断和验证码诱导下暴露更多代理服务器及基础设施信息。调查发现，Famous Chollima旨在长期潜伏企业内部，合法获取代码、系统和知识产权访问权限，而不仅限于短期攻击，威胁持续性显著。经常被钓鱼的加密朋友，大概都听过朝鲜黑客组织的 Lazarus Group，其比较知名的“战役”包括但不限于：Bybit（15 亿美元）盗窃案、Ronin Network / Axie Infinity 桥攻击（6.2 亿美元）、DMM Bitcoin / Ginco 相关攻击（3.08 亿美元）、Harmony Horizon Bridge 攻击（1 亿美元）、Atomic Wallet 攻击（1 亿美元）等。而这些攻击成功的关键，离不开社会工程学——黑客通常会伪装成正常的应聘，经年累月的潜伏加密公司，静待时机。最近，安全机构 ANY.RUN 联合 BCA LTD（该公司致力于威胁情报和狩猎）以及 NorthScan（一项揭露朝鲜 IT 工作人员渗透的威胁情报计划），三方联手布局，有效打击了朝鲜黑客特工。研究人员创建了一个虚假的 DeFi 初创公司，并成功招募了朝鲜 Lazarus Group 旗下专攻人力渗透的“Famous Chollima”特工，从而获得了对朝鲜 IT 工人行动的内部视角。ANY.RUN 沙箱环境实时展现了特工的行为模式，暴露了他们不断演变的工具集、远程访问工作流程、AI 工具的使用情况及其支撑基础设施。本次调查超越了单纯的招聘环节，深入展示了这些特工入职后如何协作、如何获取并利用公司资源。研究结果表明，朝鲜 IT 工人计划不仅构成招聘风险；一旦特工潜入组织内部，他们就能合法地获取代码、系统、知识产权和关键业务流程的访问权限。以下是三方共同撰写的报告，由 Odaily星球日报编译，—————————引言去年 12 月，我们首次完整记录了“Famous Chollima”的渗透周期。从招募同伙以帮助他们入职西方公司，到伪造证件、将笔记本电脑运至中间人住所，甚至在面试期间使用 AI 工具进行实时协助和翻译，全程尽在掌握。在那次调查中，我们伪装成愿意替他们参加面试并借出笔记本电脑的中间人，以此换取他们薪资的一定比例。关键在于，那些笔记本电脑实际上是 ANY.RUN 沙箱环境，记录了他们每一次点击和每一步操作。这为我们提供了海量指标、长达数小时的电脑操作录像和面对面接触的影像资料，成就了一项史无前例的调查，并登上了众多媒体的头条。（“Famous Chollima...

1天前Odaily星球日报#钱包安全 #黑客

数据：DeFi 单日 TVL 暴涨 9.15% 至 833 亿美元，DEX 交易量两个月来首破百亿

比推消息，据 Defillama 数据显示，DeFi 市场强势反弹，TVL 单日跳升 9.15% 至 832.16 亿美元，现货 DEX 交易量达 108.86 亿美元，为 6 月 5 日以来首次突破百亿美元关口。去中心化永续合约平台成交量达 367.2 亿美元，其中 Hyperliquid 单日处理量达 152.05 亿美元，占永续 DEX 总交易量约 45%，其 HYPE 代币价格亦随之升至 70 美元区间。Uniswap 以约 31 至 34 亿美元的成交量继续领跑现货 DEX，Solana 则在各周期现货 DEX 活跃度排名中位居第一。

1天前#链上动态

Chainlink CEO：美国金融系统上链速度将决定其全球地位

比推消息，Chainlink 联合创始人兼 CEO Sergey Nazarov 在美国 CFTC 创新咨询委员会首次会议上表示，感谢 CFTC 与 SEC 终于开始高效、建设性合作，而非此前公开相互冲突。他认为，这本身已显著提升美国金融市场的声誉与信任，并有助于形成统一监管愿景，避免过去16 种、25 种相互冲突的规则阻碍创新。Nazarov 指出，监管碎片化已造成严重代价。Chainlink 为数千个应用提供数据、跨链等基础设施，并支撑着大部分 DeFi 生态。过去七年来，他亲眼见证数百名开发者因不确定性选择离开美国，不再在美建设高质量应用，也不再服务美国消费者。这些创新者如今已不在会议现场，对美国金融系统和消费者而言是巨大损失。他强调，下一步趋势清晰：股权代币化将释放大量链上价值。美国股市目前约占全球股权市场价值与流量的 60%。若全球金融系统加速上链，美国必须以同等甚至更快速度推进上链，才能保住这一主导地位。否则，创新与市场优势可能流失。

1天前

Lighter CEO：DeFi 不应成为监管机构的对立面，AI 或推动金融民主化

比推消息，Lighter 首席执行官 Vladimir Novakovski 在美国 CFTC 创新咨询委员会首次会议上表示，DeFi 长期以来存在误解，不应被视为监管机构的对立面。他指出，DeFi 交易以可验证方式记录在链上账本，有助于监管机构在透明度、消费者保护和市场公平等方面开展工作。Novakovski 表示，去中心化、可验证金融有望成为美国未来金融基础设施的重要组成部分，尤其是在网络安全和运营韧性方面，行业应推动更多技术向开源、可验证的技术栈发展。此外，他表示，AI 有机会推动金融民主化，用户可以根据自身对宏观经济、行业等领域的判断，通过 AI 构建一揽子交易或投资策略，而此类能力过去主要面向高净值人士及专业资金管理者。Novakovski 指出，AI 在金融领域面临的主要风险是消费者保护风险，例如用户不了解 AI 模型的实际作用，或模型功能被误导性宣传。因此，在 AI 模型面向消费者大规模应用前，有必要建立相应沙盒机制，并验证模型的有效性及可形式化验证性。

1天前

Multicoin Capital 联创：应推出 Pre-IPO 永续期货，让普通美国投资者分享 AI 财富盛宴

比推消息，美 CFTC 首届创新咨询委员会今晨召开，Multicoin Capital 联合创始人 Tushar Jain 在会议上提出三项建议。第一，为算力衍生品等新兴市场提供安全港或创新豁免机制，允许开发者在合规框架下测试新产品和商业模式。第二，支持 DeFi 采用合规的隐私与保密工具，在保障机构投资者交易隐私的同时，为监管机构提供足够透明度，以识别和管理系统性风险。第三，支持推出 Pre-IPO 永续期货（Pre-IPO perpetual futures），让普通美国投资者能够参与 AI 等新兴产业的财富增长，避免因私募市场准入限制被排除在外，或被迫通过缺乏透明度的特殊目的载体（SPV）间接参与。Jain 同时表示，当天还与美国证券交易委员会（SEC）主席 Paul Atkins 进行了交流，并称对监管机构推动金融创新及美国未来发展持乐观态度。

1天前