搜索
全部
文章
快讯
专题
活动
专栏作者
文章
查看更多
快讯
星球早訊
1. Strategy 於12 月1 日至12 月7 日再次購買10624 枚比特幣; 2. BMNR 宣布總資產達132 億美元,上週購入138,452 枚ETH,ETH 持股超386 萬枚; 3. 美參議員Moreno:加密立法談判“相當挫敗”,跨機構監理分工仍存分歧; 4. 川普宣布允許英偉達向中國出售H200 晶片,出口將收取25%分成; 5. CZ 回應幣安員工不當行為事件:已有人報警,呼籲社區透過正規管道舉報; 6. MicroStrategy CEO:公司將至少持有比特幣至2065 年,維持長期增持策略; 7. 美國CFTC 推出數位資產抵押品試點計劃,比特幣、以太坊及USDC 可用於衍生性商品市場保證金; 8. 英國FCA 徵求加密產業意見,擬推動投資規則改革並強化風險管控; 9. Paradigm 創辦人:Polymarket 出現資料bug,交易量在多數公開資料中重複計算; 10. MetaMask 上線行動裝置永續合約交易,支援美股等多類資產並由Hyperliquid 提供技術支援; 11. Robinhood 擴展加密產品線,推出期貨、質押和代幣化股票,宣布其Layer-2 擴容網路; 12. Tether USDT 在ADGM 被認可為接受的法幣參考代幣,可在多條主流鏈上使用; 13. SEC 結束對Ondo Finance 長達兩年調查,為其在美國代幣化資產領域擴張鋪路; 14. 加拿大稅局表示40%加密用戶有逃稅風險,已要求平台揭露用戶資料; 15. 阿根廷中央銀行考慮允許傳統銀行交易加密貨幣; 16. Michael Saylor 呼籲各國打造比特幣抵押數位銀行系統:可吸引數十兆美元資金流入; 17. 川普:本週將發布關於AI 的「單一規則」行政命令; 18. 美法官要求說明Do Kwon 在韓國潛在刑期,量刑前關注多國司法風險; 19. Yearn Finance 詳述900 萬美元yETH 漏洞攻擊,確認部分資產恢復並公佈修復計畫; 20. Ripple 主管:XRP 需藉鏡Solana 的執行速度與策略,才能在L1 競爭中保持領先; 21. Hyperliquid Strategies Inc.宣布3,000 萬美元股票回購計畫; 22. CBB:XPL 或是產業最後的「輕鬆獲利」機會,目前市場已被過度透支; 23. 觀點:一般員工掌握官方社媒有巨大風險,應使用適當的監理方式; 24. 觀點:預測市場出現「極端資訊不對稱且明顯的套利窗口」; 25. Jupiter 創辦人:Jupiter 將致力於簡化、精簡並協同所有業務; 26. 機器人專案Generative Bionics 完成8,000 萬美元融資,Tether 等人參投。
Yearn Finance詳述900萬美元yETH漏洞攻擊,確認部分資產恢復並公佈修復計劃
Odaily星球日報訊Yearn Finance 發布了針對上週yETH 漏洞攻擊的詳細事後報告,指出其遺留的stableswap 流動性池中存在一個三階段數值錯誤,該錯誤導致攻擊者能夠「無限鑄造」LP 代幣,並從該流動性池中盜取了約900 萬美元資產。 Yearn 確認,在Plume 和Dinero 團隊的協助下,成功追回857.49 枚pxETH,約佔被盜資產的四分之一。團隊計劃將追回的資金按比例分配給yETH 的儲戶。該去中心化金融協議表示,該漏洞攻擊發生在2025 年11 月30 日的區塊23,914,086,攻擊者透過複雜的操作序列,迫使流動性池的內部解析器進入發散狀態,並最終觸發算術下溢。此攻擊目標是聚合多種流動性質押代幣(LSTs)的自訂stableswap 池,以及一個yETH/WETH Curve 池。 Yearn 強調,其v2 和v3 保險庫及其他產品未受影響。為解決這些問題,Yearn 公佈了修復計劃,包括在解析器上實施明確的域檢查、用受檢查的算術代替關鍵部分中的不安全算術、以及在池上線後禁用引導邏輯等。
慢霧:yearn遭遇攻擊的根本原因是Yearn yETH池合約存在不安全的數學運算
Odaily星球日報訊據SlowMist 監測,12 月1 日,去中心化金融協議yearn 遭遇駭客攻擊,造成約900 萬美元損失。慢霧安全團隊對此事件進行了分析,確認根本原因如下:漏洞源自於Yearn yETH 加權穩定幣交換池(Weighted Stableswap Pool)合約中用於計算供應量的_calc_supply 函數邏輯。由於存在不安全的數學運算,該函數在計算過程中允許溢位和捨去誤差,導致新供應量與虛擬餘額的乘積計算出現顯著偏差。攻擊者利用此缺陷可將流動性操控至特定數值,並超額鑄造流動性池(LP)代幣,從而非法獲利。建議加強邊界場景測試,並採用經過安全驗證的算術運算機制,以防範同類協議中此類溢位等高風險漏洞。先前消息,Yearn 發布聲明稱,其yETH 穩定池於11 月30 日21:11 UTC 遭遇攻擊,攻擊者透過自訂合約大量鑄造yETH,導致池內約800 萬美元資產受損,另有約90 萬美元損失來自Curve 上的yETH-WETH 池。
星球早訊
1. Strategy 建立14.4 億美元股息儲備基金用於股利; 2. Peter Schiff 評論Strategy 推出股息儲備基金:今天是MSTR 末日的開始; 3. Solana 宣布與Kalshi 合作,全面代幣化Kalshi 所有預測市場; 4. Vanguard 將開放比特幣、Solana、XRP 等加密資產相關基金交易; 5. Strategy:若年底BTC 價格在8.5-11 萬美元區間,公司營收範圍在-70 至95 億美元; 6. BitMine:上週增持96,798 枚ETH,總持倉量增加至3,726,499 枚; 7. 聯準會及FDIC 將推進GENIUS 法案實施,首批穩定幣發行人監管規則擬於12 月公佈; 8. Kalshi 在內華達州失去禁令保護後尋求阻止州監管執法,期間將提起上訴; 9. GiggleFund:幣安已完成首批GIGGLE 交易手續費捐贈與銷毀; 10. 歐盟執法機構查封混幣服務平台Cryptomixer; 11. ASTER 團隊提前啟動第4 階段回購,開始日期調整至12 月2 日; 12. 北京商報:業界認為明確定義穩定幣將為納入反洗錢等監管體系提供邏輯前提; 13. Arthur Hayes:若Tether 持有流動性較差的資產,一旦發生意外恐引發超額抵押質疑; 14. 鏈上收益平台Altura 完成400 萬美元融資,Ascension 領投; 15. 11 月Kalshi 和Polymarket 合計交易額接近100 億美元; 16. PeckShield:yearn 透過銷毀駭客的pxETH 追回240 萬美元; 17. Polymarket CEO:基於加密貨幣的預測市場是目前人類擁有的預測最準確的東西; 18. Gleec 以2,350 萬美元收購Komodo 旗下跨鏈DeFi 業務; 19. 歐洲刑警組織:德國和瑞士跨國合作查封加密混合器Cryptomixer; 20. 日本上市公司Remixpoint 宣布取消對Web3 相關業務的12 億日圓投資; 21. 分析:聯準會內鬥恐撕裂資產定價,降息或將成為妥協的可能路徑; 22. 伯恩斯坦:儘管市場走勢疲軟,加密貨幣公司基本面表現依然強勁; 23. 知情人士:川普信任哈塞特,兩人推動積極降息意願一致。
PeckShield:yearn透過銷毀駭客的pxETH追回240萬美元
Odaily星球日報PeckShield 在X 平台發文表示,yearn 透過銷毀駭客的pxETH 追回了240 萬美元,並在Redacted Cartel 多重簽名上鑄造了相同金額的代幣。
星球午訊
1. 「10.11」清算事件與宏觀逆風共同施壓,加密市場處於「初步穩定但未反轉」階段; 2. 麻吉大哥多單持股多次清算,今日虧損近200 萬美元,帳戶淨值僅22.8 萬美元; 3. Multicoin 聯創:實現有效價格發現的唯一方法是上線首日解鎖100%代幣; 4. Wintermute 創辦人否認做空MON:事實上,我們在做多; 5. 11 月加密市場交易量降至6 個月以來最低,CEX 與DEX 成交量均大幅回落; 6. Yearn:yETH 池遭複雜攻擊,損失約890 萬美元; 7. 北韓駭客組織Lazarus 過去一年最常使用攻擊手法為定向釣魚; 8. 比特幣現貨ETF 上週淨流入7,005 萬美元,持續4 週淨流出後轉淨流入; 9. 以太坊現貨ETF 上週淨流入3.13 億美元,持續3 週淨流出後轉為淨流入。
Yearn:yETH池遭複雜攻擊,損失約890萬美元
Odaily星球日報訊Yearn 發布聲明稱,其yETH 穩定池於11 月30 日21:11 UTC 遭遇攻擊,攻擊者透過自訂合約大量鑄造yETH,導致池內約800 萬美元資產受損,另有約90 萬美元損失來自Curve 上的yETH-WETH 池。 Yearn 表示,受影響代碼與其他產品無關聯,V2/V3 Vaults 均未受影響,並表示事件複雜程度與先前Balancer 遇襲情形相似。目前團隊已聯合SEAL911 及審計機構ChainSecurity 展開調查。
星球早訊
1. Michael Saylor 再次發布比特幣Tracker 訊息,下週或將揭露增持BTC; 2. 川普:已敲定聯準會主席人選; 3. 孫宇晨:已經取回微信帳戶; 4. 過去1 小時全網爆倉約3.3 億美元,單筆最大爆倉訂單為1,448 萬美元; 5. 「麻吉大哥」ETH 多單被清算,週內從獲利轉為虧損狀態; 6. 比特幣在92000 USDT 承壓回落,市場交易量處於7 月以來低點; 7. Tether CEO:標普打擊Tether 或有意為之,目前持有美國公債每月可產生約5 億美元收益; 8. Yearn 旗下yETH 疑似遭遇攻擊,300 萬美元ETH 流入Tornado Cash; 9. 北京商報:人民銀行首次定義穩定幣,業內分析不影響香港穩定幣相關佈局; 10. 加密KOL:昨晚SAHARA 暴跌係某做市商被清算所致; 11. 高盛:聯準會在即將到來的12 月會議上降息已基本成為定局。
Yearn旗下yETH疑似遭遇攻擊,300萬美元ETH流入Tornado Cash
Odaily星球日報訊Yearn Finance 的yETH 產品今天疑似遭到攻擊。攻擊者利用一個可以「無限鑄造」 yETH 的漏洞,在一筆交易中迅速抽乾了整個yETH 池子。根據鏈上數據,大約1,000 枚ETH(約300 萬美元)隨後被轉入Tornado Cash。這次攻擊似乎透過多份新部署的合約完成,其中部分合約在交易結束後立即自毀。目前yETH 池原本約1,100 萬美元的資金規模中有多少受到影響仍不確定。事件最初由X 用戶Togbe 監控大額轉帳時發現。 Yearn 官方表示正在調查此事,並強調其V2 和V3 的Vaults 並未受到影響。整個事件仍在持續發展中。
Aave創辦人:不可變預言機與利率機製或引發系統性風險,資產管理者利益衝突加劇產業隱患
Odaily星球日報訊yearn 社群成員Schlag 在X 平台發文指出,Stream 虧損的原因在於高槓桿與方向性交易,以及資金使用不透明。他強調,DeFi 計畫應著重標準化與資訊公開,金庫營運不能只追求收益,更應加強風險管理。對此,Aave 創始人Stani.eth 轉發並評論稱,文中提到的不可變預言機價格饋送及利率曲線機制問題“極具警示意義”,這種設計組合對借貸協議而言可能帶來潛在災難。他指出,部分資產管理者為追求競爭優勢承擔過度風險,進一步放大了產業隱憂。 Stani 表示,建構安全穩健的DeFi 體系本身極具挑戰,目前不僅投資人缺乏充分盡調,在協議整合層面同樣存在風險認知不足的問題。他呼籲業界共同提升透明度與審慎管理,共建更安全、永續的去中心化金融生態。
查看更多






