Stake DAO · 43
审计大神紧急呼吁“快撤”：AI代理正在将DeFi变成黑客的提款机

审计大神紧急呼吁“快撤”：AI代理正在将DeFi变成黑客的提款机

作者：Azuma原标题：一线审计大神预警：所有DeFi都不安全，快撤！“我认为所有 DeFi 都已不安全。”OpenZeppelin 创始人 Manuel Aráoz 昨日在 X 上留下的这句断言，像一个深水炸弹，再次冲击了本就如死水一潭的 DeFi 市场。Manuel 甚至表示，自己已开始建议亲友从各大 DeFi 协议之内撤出资金，包括像 Aave、MakerDAO 和 Compound 这样的曾被视作低风险的蓝筹协议。这并不是来自某个外行的危言耸听。恰恰相反，Manuel 本人就是 DeFi 安全体系最核心的建设者之一，OpenZeppelin 则是行业最主流的安全审计公司之一，其合约库、安全标准与审计框架，几乎渗透了整个 DeFi 世界。导致 Manuel 态度彻底转向的原因，在于 AI。Manuel 悲观认为，AI Coding Agent 在识别与榨取智能合约漏洞的能力正呈现指数级增强。这意味着，过去需要顶级白帽团队数周才能发现的问题，现在可能被 AI 在几分钟内扫描出来；过去黑客需要长期研究协议逻辑，现在可以直接由 AI 自动化分析攻击路径；过去 DeFi 的“公开透明”是优势，现在反而变成了攻击者最好的训练语料库。Manuel 还提到了一个更致命的问题，智能合约安全本质上是一个极度不对称的游戏 —— 防守方必须修复所有漏洞，而攻击方只需要找到一个，便足以窃取资金。在 AI 开始指数级强化攻击效率之后，这种不对称正在迅速失衡。冰冷的现实：DeFi 已是黑客提款机回看过去几个月的 DeFi 安全事故，你会发现 Manuel 的担忧并非夸张。四月几乎是 DeFi 历史上最糟糕的一个月。4 月 1 日愚人节当天，Drift Protocol 便因管理者权限劫持和多签执行漏洞失窃 2.8 亿美元（详见《愚人节笑话？Drift Protocol被盗超2.8亿美元，或成Solana生态第二大DeFi劫案》）。随后在 4 月 19 日，Kelp DAO 因桥接协议被攻破而失窃 2.92 亿美元（详见《DeFi再次被盗2.92亿美元，这下连Aave都不安全了？》），黑客后续借路 Aave 等借贷协议出逃，致使整个 DeFi 都陷入了坏账及其连带影响的阴影。而进入五月之后，事故不仅没有减少，反而进一步扩散。5 月 15 日，THORChain 遭遇攻击，新加入的节点运营商利用 GG20 阈值签名方案（TSS）漏洞，重构金库私钥，直接执行出站交易，造成了超 1000 万美元的损失。5 月 18 日，Verus 的桥接协议遭受攻击，攻击者伪造跨链导入 payload，绕过验证从以太坊储备中提取资产，窃走约 1158 万美元。5 月 19 日，Monad 上的 Echo Protocol 因私钥泄漏遭攻击，攻击者铸造了 1000 枚 eBTC（价值 7670 万美元），并通过此前已测试过的攻击路径经由 Curvance 提取资金。5 月 24 日，MiCA 监管体系下的合规稳定币发行方 StablR 遭遇攻击，黑客通过增发 EURR 和 USDR 获利超 280 万美元，并致使 EURR 与 USDR 发生脱锚。5 月 25 日，SquidRouter 模块遭遇攻击，86 个 Gnosis Safe 钱包因此被盗约 300 万美元资产。5 月 27 日，StakeDAO 部署者私钥在 Arbitrum 上遭泄露，攻击者铸造了约 5.45 万亿枚 vsdCRV，并部分兑换为 43.7 枚 ETH 出逃。高频发生的安全事件已敲响了警钟，从链上代码到链下管理，De...

86天前burnking#AI #DeFi

Stake DAO 回应安全事件，目前勿与 vsdCRV 进行交互

比推消息，Stake DAO 在 X 平台发文回应安全事件表示，其团队注意到本次安全事件，目前请勿与 vsdCRV 进行交互。此外消息，Arbitrum 上与 Stake DAO 相关合约出现异常，导致 5.4 万亿枚 vsdCRV 被铸造，安全团队将此定性为疑似无限铸币漏洞利用。

87天前
三大DeFi协议为何集体抛弃ve代币模型？

三大DeFi协议为何集体抛弃ve代币模型？

作者：Pink Brains编译：AididiaoJP，Foresight News原标题：ve 代币模型崩盘：三大 DeFi 协议为何在一年内集体「叛逃」？在过去的 12 个月中，三个大型 DeFi 协议先后放弃了 ve 代币模型。Pendle、PancakeSwap 和 Balancer 的触发点各不相同，但得出的结论却高度一致。ve 代币模型曾被视为 DeFi 代币经济学的终极解决方案。用户锁定代币，获得治理权，赚取费用，实现激励的长期对齐，整个过程无需中心化治理。Curve 证明该模型可行，在 2021 至 2024 年间，数十个协议纷纷效仿。但这一局面已经发生改变。2025 年的一年内，三个总锁仓量达数十亿美元的协议认定，该机制弊大于利。原因并非理论错误，而是执行层面的失败：参与率低、治理权被捕获、排放流向无利可图的池子、代币价格在使用量增长的同时反而暴跌。注：ve 代币模型（Vote-escrow Tokenomics ）即投票锁定代币经济学，是 DeFi 领域最具代表性的代币经济模型之一，由 Curve Finance 在 2020 年率先提出并成功落地。它通过强制长期锁定治理代币的方式，实现用户、流动性提供者（LP）和协议三者激励的深度对齐。简单来说用户把协议代币锁定一段时间（最长通常 4 年），换取 veToken，从而获得投票决定新币怎么发放、享受更高收益和协议分红的权利，目的是实现长期协议绑定、减少抛售。Pendle：从 vePENDLE 到 sPENDLE问题所在Pendle 团队披露，尽管两年内收入增长 60 倍，vePENDLE 在所有 veToken 模型中参与率最低——仅 20% 的 PENDLE 供应量被锁定。原本用于对齐激励的机制，反而排除了 80% 的持有者。更具决定性的是每个池子的细分数据：超过 60% 接收排放的池子处于亏损状态。少数高绩效池子在补贴大多数价值破坏型池子。投票权高度集中，导致排放流向大户持有头寸的地方（通常为封装器），之后才分配给最终用户。来源：https://x.com/pendle_fi/status/2013431342546157825?s=20作为对比，Curve 的 veCRV 锁定率约为 50% 以上。Aerodrome 的 veAERO 锁定率约为 44%，平均锁定时长约 3.7 年，Pendle 的 20% 明显偏低。在收益市场中，相对于资本的机会成本，其锁定激励缺乏吸引力。而 Aerodrome 截至 3 月已向 veAERO 投票者分发了超过 4.4 亿美元。替代方案：sPENDLE14 天提现期，或支付 5% 费用即时提现算法驱动排放，减少约 30%被动奖励，仅对关键 PPP 事项投票可转移、可组合、可重新质押80% 的收入用于回购 PENDLEsPENDLE 是一种流动性质押代币，与 PENDLE 1:1 锚定。奖励来自收入资助的回购，而非通胀性排放。算法模型将排放削减约 30%，同时将资源重新导向盈利池。现有 vePENDLE 持有者获得忠诚度提升（最高 4 倍乘数，从 1 月 29 日快照起两年内衰减）。一个与 Arca 关联的地址在六天内累计积累了超过 830 万美元的 PENDLE。但并非所有人都认同这一决定。Curve 创始人 Michael Egorov 认为，ve 代币模型 是 DeFi 中激励对齐的极为强大的机制。PancakeSwap：从 veCAKE 到代币经济学 3.0（燃烧 + 直接质押）问题所在PancakeSwap 的 veCAKE 是...

144天前burnking#Balancer #DeFi #PancakeSwap #Pendle #ve
Falcon 颠覆稳定币赛道：做市商首例生息 USDf 获 WLFI 千万投资

Falcon 颠覆稳定币赛道：做市商首例生息 USDf 获 WLFI 千万投资

撰文：Alex Liu，Foresight News原标题：除获 WLFI 1000 万美元投资外，Falcon 有何与众不同之处？DWF 联创说：「能以任意资产进入，得到收益，再以任意资产退出到任意地方的协议，就是 Falcon Finance。」这是一个宏大的的愿景，听上去并不像是在描述一个稳定币项目，而这正是 USDf 的独特之处 —— 现在市面上有太多的稳定币，有时甚至感觉「千篇一律」，难以发现差异，但最后赢家总会是与众不同的那个。与众不同不代表「对」，Falcon 不同在哪里，它会不会是赢家？出身不同USDf （Falcon Finance）的出身就不同。Falcon Finance 的创始人和团队来自 DWF Labs，其联合创始人 Andrei Grachev 同时担任 Falcon 的管理合伙人。DWF Labs 和 DWF Ventures 是业内资深做市商与投资机构，曾参与多种主流山寨币和知名 Meme 币的做市，在本轮周期中可谓是战绩斐然。做市商下场做稳定币，尚属首例。Falcon Finance 底层的收益策略依赖大量的对冲交易，类似于 Ethena，是将交易收益分发给用户，披着生息稳定币外壳的交易公司。（详见：稳定币外衣之下，ENA 是模式创新还是估值骗局）而做市商的身份让其在交易与收益策略的执行上具有天然的优势。资本不同支持 Falcon Finance 的资本也不同。Falcon Finance 本身由 DWF Labs 支持。DWF Labs 在今年 4 月以 0.1 美元均价向特朗普家族加密项目 World Liberty Financial（简称 WLFI）投资了 2500 万美元，并表示将支持其稳定币 USD1 的流动性。（市场同时默认 DWF Labs 将会成为 WLFI 代币的做市商。)2025 年 7 月 30 日，Falcon Finance 宣布 WLFI 向其投资 1000 万美元。这是 WLFI 在稳定币领域的首笔投资，而 WLFI 拥有自己的美元稳定币 USD1（以美国国债和现金等实物资产为抵押）。双方表示融资将用于加速 Falcon 跨链兼容性、USDf 与 USD1 之间互操作性等技术集成。Falcon 官方表示，USD1 已被纳入 Falcon 的抵押品列表，未来将推出 USDf/USD1 的跨链转换工具，从而为两者形成互补格局。WLFI 代币已在币安盘前合约市场上线，完全流通市值（FDV）超 200 亿美元，相关概念币（如 DOLO 等）均在近期表现不俗。资本不同带给 Falcon 的「WLFI 概念」加成，大概率是积极的。模式不同Falcon 的模式（收益来源、铸造机制等）也不同。市场上有其他的以对冲交易利润为收益来源的稳定币项目，例如 Ethena 协议的 USDe/sUSDe。与以法币为完全抵押的传统稳定币不同，Ethena 的 USDe 同样是合成美元，但模式是以 BTC、ETH、SOL 等加密资产配合永续合约持仓进行对冲（delta-hedging），并持有一定量的主流稳定币来稳定机制。而 Falcon 的收益来源如下，加上跨所价格套利等「做市商专长」后，更加多样与复杂。与多数稳定币不同，USDf 并非由单一资产担保，而是采用多资产超额抵押加上对冲策略：所有发行的 USDf 都需要有超过 1 美元价值的抵押品支撑，协议当前的抵押率在 110%～116% 之间。Falcon 的设计允许用户以多种资产铸造 USDf：既支持主流稳定币（如 USDT、USDC、DAI），也支持主流加...

361天前burnking#Falcon #USDF #WLFI

ABC Labs 对 Curve 生态投资 220 万美元，购买 646 万枚 sdCRV

比推消息，ABC Labs 对 Curve 生态系统进行了 220 万美元的战略投资，购买了 646 万枚 sdCRV（Stake DAO 的流动锁定 Curve DAO 代币），并将 92.3 万 Stake DAO 代币（SDT）锁定在为期 4 年的投票托管中。这项投资使 Reserve 生态系统在 Curve DAO 中拥有非创始实体中最大的投票权。 这些投资扩大了 Reserve 生态系统对 CRV 和 SDT 奖励（即Gauge emissions）的影响，提升了协议在 Curve 生态系统中激励链上 RToken 流动性的能力。 这项投资是对 Curve 生态系统进行的 2000 万美元投资的一部分，旨在获取治理权力并促进 RToken 流动性。目前，Curve 上的 RToken 流动性池持有约 2500 万美元的资产，主要集中在以太坊主网。

723天前Luxurytracy#ABC Labs
创始人终被清算，Curve 飞轮彻底破产？

创始人终被清算，Curve 飞轮彻底破产？

是时候做空 CRV 了吗？撰文：Luccy在加密货币普跌的行情中，没想到最惨的是 CRV。今晨，Arkham 发文表示 Curve 创始人 Michael Egorov 目前在 5 个协议的 5 个账户上以 1.4 亿美元 CRV 作为抵押借出 9570 万美元的稳定币（主要是 crvUSD）。其中，Michael 有 5000 万美元 crvUSD 借款在 Llamalend 上，Egorov 的 3 个账户已经占了该协议上所借 crvUSD 的 90% 以上。Arkham 指出，如果 CRV 的价格下跌约 10%，这些头寸可能会开始被清算。随后，CRV 跌幅持续扩大，一度跌破 0.26 美元，达到历史新低，Michael 多个地址上的 CRV 借贷仓位也逐渐跌破清算阈值。以往 Michael 都会补仓以拯救自己的接待仓位，但这次，他似乎「放弃」了。据余烬监测，Michael Egorov 的主地址在 Inverse 上的借贷仓位已经有部分 CRV 开始清算。另据 Lookonchain 监测，Michale Egorov 目前在 4 个平台上持有 1.1187 亿枚 CRV（3387 万美元）抵押品和 2060 万美元的债务。2 个月前的清算危机CRV 的危机早在 2 个月前就初见端倪，当时 Michael 的借贷仓位就已跌破清算阈值，但彼时的 Michael 并未被清算，也不见 Michael 有任何补救行为。4 月 14 日，随着市场下跌，CRV 价格也受影响跌至 0.42 美元，Curve 创始人 Michael Egorov 的借贷仓位又进入了红线。据余烬监测，Michael 通过 5 个地址在 6 个借贷平台共计抵押了 3.71 亿枚 CRV，并借出 9254 万美元的稳定币。在 12 笔债务中，以 silo 借贷仓位最危险。从 2022 年 11 月，「链上大空头」ponzishorter 试图做空其代币 CRV 开始，到 2023 年 7 月底，Curve 由于 Vyper 编译器故障被攻击，Michael 为了挽救自己的仓位频频行动，搅动着 defi 这锅「汤」，人们也将这一系列行动比作「DeFi 保卫战」。第一次「保卫战」兴许是 Michael 的诱空，让 CRV 价格不降反升，在与「空军对战」中获利，第二次的「保卫战」借助场外 OTC 之力，虽然使其持有量下降，但获得了一批包括吴忌寒、杜均、孙宇晨等头部玩家，以及 DWF 等一众机构在内的极具实力的支持者。可以说 CRV 的两次保卫战都颇有胜利者风范。4 月 14 日中午，CRV 价格跌至 0.42 美元，据 debank 数据，Michael 的 12 个仓位中，5 个仓位健康值已达 1.12 甚至更低。余烬监测到 Michael 债仓红线，并发推文做出清算推测，他指出若 CRV 价格如若继续下跌 10% 而没有补仓或还款的情况下，将启动清算程序。所有债仓均未清算然而，正当人们思考 CRV 该如何应对第三次「DeFi 保卫战」时，有趣的事发生了。人们注意到，当日凌晨 4 时，CRV 价格一度跌到 0.3592 美元，早已跌破 0.42 美元的 10%。但 Michael 债仓并没有如余烬所说被清算，甚至 Michael 本人似乎也没有做出任何补救措施。Michael 的债仓分布于 6 个不同的借贷协议，其中争议最多的借贷协议是 silo。在 curve 被攻击后，由于大多数借贷协议不愿意承受太多与 CRV 相关的风险，纷纷收紧了政策，而在 Michael 筹集到的贷款中，...

800天前dy zhang#2023行情 #Curve #Frax #Fraxlend #llamalend #数据
火星研报：详解比特币Layer2网络Stacks —— 探寻STX的投资价值

火星研报：详解比特币Layer2网络Stacks —— 探寻STX的投资价值

本文介绍了Stacks如何将智能合约引入比特币区块链，以及STX代币的投资价值。Stacks通过POX共识机制实现与比特币的共生关系，矿工通过生产区块获得STX奖励，持有者通过参与Stacking获得BTC奖励。Stacks还设计了sBTC机制，使得智能合约可以读取比特币状态并在比特币链上结算交易。Stacks具有先发优势，其生态涵盖了钱包、NFT、DEX、DeFi等领域，STX作为原生代币具有长期投资价值。随着比特币L2赛道的发展，Stacks生态也将大爆发，具备巨大潜力。原文作者：猫老大 （@catboss_s）原文来源：火星财经本文将首先从技术架构、共识机制等角度详解Stacks是如何将智能合约引入比特币区块链，同时也将基于基本面分析，根据各种潜在因素探寻STX（Stacks发行的原生代币）的投资价值。第一部分：从技术角度详解StacksStacks是一个比特币Layer2网络，旨在在不修改比特币本身的情况下实现扩展功能，将智能合约功能引入比特币区块链。使智能合约和去中心化应用程序（DApps）能够无需信任地使用比特币作为资产，并在比特币区块链上结算交易。Stacks有自己的原生代币，“STX”。Stacks链的矿工通过生产区块获得STX奖励，同时STX的持有者可以通过参与Stacking过程来获得BTC奖励。两者利用POX共识机制通过合作为Stacks区块链提供了基于比特币区块链的安全保障。Stacks是如何实现将智能合约引入比特币的呢？简单来说，Stacks引入了一种新的共识算法，称为Stacking。Stacking 共识算法采用一种称为转移证明(POX)的共识机制，使Stacks区块不受分叉影响、实现100%比特币终结性，从而继承比特币的所有安全性。同时，专为 Stacks 区块链设计的智能合约编程语言Clarity，可以读取比特币主链的状态，从而使得Stacks层上的智能合约也可以读取比特币状态，并且可以由标准比特币交易触发。这进一步实现了让交易在比特币链上结算，以无需信任的方式，像比特币交易一样，验证所有智能合约和交易的记录。Stacks还设计创新了一种去中心化比特币挂钩机制sBTC，与 BTC 1：1 挂钩，旨在实现在智能合约中以无需信任的方式写入比特币区块链，解锁数千亿美元的BTC资产。接下来，让我们详细来解析这些技术原理。共识机制：转移证明（POX）Proof of Transfer (PoX)，转移证明，是一种新颖的区块链共识机制，它使 Stacks 可以将交易结算到比特币，与比特币之间建立了一种共生关系。这种独特的关系可以在不修改比特币本身的情况下扩展比特币。在POX共识机制中，有两种参与者：Stacks 矿工和 Stackers（可以理解为STX质押者）。而整个 PoX 过程可以分解为两个核心机制：Stacks 矿工生产区块（即，挖矿）和Stackers签名验证交易（区块上链）。在这个机制中，• Stacks 矿工：花费BTC赢得Stacks 链的挖矿机会，从而获得新铸造的STX代币奖励、Stacks链上STX交易费用和合约费用。• Stackers：STX持有者，通过参与POX共识机制，签名验证Stacks 区块有效性并确定是否将该区块包含在Stacks链中，从而获得矿工出价的BTC的一部分作为奖励。这一参与的过程，称为“Stacking”。那么，POX共识机制，是如何使Stacks区块不受分叉影响、实现100%比特币终结性的呢？接下来将用一个例子来描述整个共识机制中，矿工生产区块、Stackers签名验证交易，与...

891天前dy zhang#BRC #Stacks #WBTC #以太坊 #智能合约 #比特币 #矿工
万字长文：全景解析 DeFi 代币经济学

万字长文：全景解析 DeFi 代币经济学

本文深入研究驱动 DeFi 的相关代币机制，从流动性挖矿、质押、投票托管到收益分享模型，揭示其如何塑造区块链协议的当前格局，以及如何被不同协议所采用。撰文：Carolina Goldstein、Tiago Fernandes，Three Sigma编译：Frank，Foresight News介绍代币在 DeFi 系统中发挥着重要作用，不过在实现协议目标、价值捕获机制和生态系统集成等方面又存在一些差异。代币作为多功能工具，包括充当交易和访问的实用代币、决策的治理代币或社区财富分配的收益分享代币。这些代币在 DeFi 内部的各种环境中运行，从去中心化的交易所到借贷平台，甚至是驱动整个系统的底层基础设施。本文我们将深入研究驱动 DeFi 的相关代币机制，从流动性挖矿、质押、投票托管到收益分享模型，揭示这些机制如何塑造区块链协议的当前格局，以及它们如何被不同的协议所采用。这项研究包括以下协议的代币：1inch Network、Aave、Abracadabra、alchemx、Angle、Ankr、ApolloX、Astroport、Balancer、Beethoven X、Benqi、Burrow、Camelot、Chainlink、Cream Finance、Compound、Convex Finance、Curve Finance、DeFi Kingdoms、dForce、dYdX、Ellipsis Finance、Euler Finance、Frax Finance、Gains Network、GMX、Hashflow、Hegic、HMX、Hundred Finance、IPOR、Lido、Liquity、Lyra、MakerDAO、Mars Protocol、Moneta DAO (DeFi Franc)、MUX Protocol、Notional、Osmosis、Orca、PancakeSwap、Perpetual Protocol、Planet、Platypus Finance、Premia、Prisma Finance、QiDao (Mai Finance)、Reflexer、Ribbon Finance、Rocket Pool、Solidly Labs、SpookySwap、StakeDAO、StakeWise、Starlay Finance、SushiSwap、Synapse、Tarot、Tectonic、Thales、Thena、Uniswap、UwU Lend、Velodrome、XDeFi、Yearn Finance、Y2K Finance、Yeti Finance。值得注意的是，这并不是包含所有的 DeFi 协议代币，而只是具有代表性的选择，尤其是重点关注那些在代币机制上引入创新或略有变化的代币。值得注意的是，这不是所有 DeFi 代币的详尽列表，而是一个代表性的选择，重点关注那些引入创新或代币机制略有变化的代币。研究框架为了探索代币在 DeFi 中扮演的各种角色，我们将采用系统的方法。在检查了 50 多个 DeFi 协议之后，呈现出一个很明显的普遍趋势：大多数协议为用户提供了一种通过其代币获得奖励的方式。这些奖励的范围可以从有形的利益到更抽象的价值形式，可能包括协议功能的折扣、流动性提供者的更高回报、通货膨胀激励、协议收入的份额或对关键决策进行投票的能力。这些奖励的分配方式也可能不同，有些代币是直接铸造或转让的，而另一些则可能涉及现有代币的销毁或产生收益资产。获得这些奖励的方式也各不相同：用户可以通过简单地持有代币、软锁定、...

1032天前dy zhang#1inch Network #Aave #Abracadabra #alchemx #Angle #BNB Chain #DeFi #LaunchPad #Solana #支付