投资关系
相关新闻
Defimon:BNB Chain 上 LpdFi 遭受闪电贷攻击,损失约 69 万美元资金
据 Defimon Alerts 监测,BNB Chain 上 LpdFi 遭受闪电贷攻击,损失约 69 万美元资金。根本原因在于 LpdFi 的 Lpd.price()直接从 PancakeSwap LPD/USDC 交易对的现货储备中获取 LPD 价格,没有 TWAP 或操纵防护。攻击者通过闪电贷借入 USDC,操纵交易对储备,从而使订单的 uAmount 将「利息」价值远远高于其 LPD 抵押品的价值。然后 claimInterest()通过调用 removeLp()来支付这一膨胀的利息,燃烧协议自身的 PancakeSwap LP 头寸以提取 USDC,并将 99% 转发给调用者。整个 LpdFi LP 栈(约 168 万 LP)被提取,并在单笔交易中向攻击者支付约 69.3 万枚 USDC。
Swan Treasury 因私钥泄露导致损失约 62.5 万美元资金
据 Defimon Alerts 监测,BNB Chain 上去中心化资管协议 Swan Treasury 因私钥泄露导致损失约 62.5 万美元资金。原因为攻击者向自持有地址伪造了有效签名,以 100 倍折扣购买 STY(通过 PancakeSwap 闪电贷用约 1.97 万枚 USDT 购买约 68.7 万枚 STY),并在兄弟合约上伪造了 claim()/transfer 签名。随后将 STY 倾销到 STY/USDT 池中,获利约 62.5 万枚 USDT。交易中的每个 ecrecover 都解析为确切的硬编码签名者,证实密钥本身被泄露,而非签名逻辑缺陷。
BlockSec:BSC 链上 LULA 代币遭攻击,损失约 57.8 万美元
据 BlockSec 监测,BSC 链上 LULA 代币遭攻击,损失约 57.8 万美元。其特权函数 recycle()可操纵交易对储备掏空流动性池,该函数允许 Rental 合约将 LULA 直接从 PancakeSwap V2 交易对中转移出去,然后调用 sync()函数,将该交易对的储备金更新为被操纵的余额。攻击者使用大量 USDT 兑换 LULA 来增加该货币对的 USDT 储备,反复触发 recycle()函数来减少 LULA 储备,然后兑换少量 LULA 来耗尽流动性提供者(LP)。
Specter:某 PancakeSwap LP 因恶意 EIP-7702 签名攻击损失 296 万美元
链上安全员 Specter 监测,某个长期未活跃的 PancakeSwap 流动性提供者(LP)因签署恶意 EIP-7702 授权,损失约 296 万美元。攻击者移除了受害者提供的约 148 万美元 BSC-USD 和 148 万美元 BUSD 流动性,并将 BUSD 兑换为 ETH。目前,攻击者已向 Tornado Cash 存入约 146 万美元 资金,其余约 148 万美元 USDT 仍保留在攻击者地址中。
Dune 研究:85% 的 DeFi 集中流动性未被充分利用,每年损失最高 1.5 亿美元的费用
据 The Block 报道,根据 1inch 委托链上分析平台 Dune 进行的研究,去中心化交易所中约 85% 的集中流动性并没有发挥其存入时所预期的作用。该研究重建了 Uniswap v3、Uniswap v4、PancakeSwap v3 及 Aerodrome Slipstream 上按活跃度排名前 200 的资金池头寸,于 1 月 6 日至 6 月 30 日期间对七条链进行 26 次每周快照,平均每周覆盖约 18.4 亿美元流动性,其中约 16 亿美元处于未充分利用状态。研究显示,平均每周约 5.42 亿美元完全处于收费区间之外,超出范围的资金中逾三分之一(约 2 亿美元)已超过 90 天未作任何调整。Dune 估算,超出范围的流动性提供者每年放弃约 1.5 亿美元费用收入,其中 Uniswap 约 1.16 亿美元、PancakeSwap 约 2500 万美元、Aerodrome 约 600 万至 1200 万美元。1inch 联合创始人 Sergej Kunz 表示,因 DeFi 存在结构性效率问题,流动性提供者留下了数十亿美元未充分利用的资金和数百万美元的费用,并称 1inch 正准备推出共享流动性产品 Aqua。据 Dune 的报告,小额仓位的闲置率更高。1000 美元以下的仓位闲置率高达 53%,而 100 万美元以上的仓位闲置率则为 26%,且在所有中间规模的仓位中均呈单调递减趋势。资金流向恰恰相反。超过 100 万美元的持仓约占所有闲置资金的 47%,约合 2.6 亿美元;超过 10 万美元的持仓约占 76%。低于 1000 美元的持仓数量占比最高,但仅占闲置资金的 1.6%

5 张图看懂二季度加密市场:RWA 爆发、基本面持续回暖
加密概念股大幅上涨,主流加密资产价格却整体走跌。

百倍妖币 LAB 接近归零,操盘全过程复盘
即便经历这场崩塌,预售成本 0.025 美元的早期参与者,账面仍浮盈十几倍。
PancakeSwap 总交易量突破 4 万亿美元
PancakeSwap 发推称,平台上包含加密货币、代币化股票、代币化 ETF 的总交易量突破 4 万亿美元。

融资 1190 万美元后,Cambrian 押注可验证金融智能层
The Graph 老兵再出发,Cambrian 瞄准金融智能层。
PancakeSwap 上 ATM/WBNB 流动性池疑似遭攻击,损失约 95 万美元
据 F12 监测,BNB Chain 上 ATM 代币遭攻击,损失约 95 万美元。受害资金池为 ATM/WBNB PancakeSwap 交易对(0x9753A64f 开头地址),攻击者合约地址为 0xDbf187d9 开头地址,攻击者地址为 0x66DE 开头地址。此次攻击未使用闪电贷,攻击者通过 sync()函数使资金池储备金脱锚,再以失真价格进行兑换,将资金池内全部 1604 枚 WBNB 流动性换出,目前该资金池 WBNB 余额已接近归零。
PancakeSwap 投票通过「重新分配副产品费用流以优化财库」提案
PancakeSwap 社区投票通过「重新分配副产品费用流以优化财库」提案,赞成率为 99.57%。提案内容包括 The Kitchen 提议将 PancakeSwap 副产品(定义为除 AMM v2、v3 和 Infinity 以外的产品)产生的费用重新分配至 PancakeSwap 财库,从而授权 The Kitchen 将这些资金用于协议发展。
派盾:BSC 上 OLPC 流动性池遭攻击,约 110 万美元资产被盗
据派盾监测,BNB Chain 上 PancakeSwap 的一个 OLPC/LABUBU 流动性池发生了被攻击事件,造成约 110 万美元损失。攻击者随后将盗取的资金跨链转移至以太坊网络,并将 633.4 枚 ETH 存入 Tornado Cash,同时还向一个「黑洞地址(无法使用的销毁地址)」发送了 0.0221 枚 BNB 和 0.0411 枚 ETH。
慢雾:DIP 代币合约遭攻击损失逾 11 万美元, 代码审查上若用 AI 工具可提前规避
据慢雾监测,DIP 代币合约遭攻击,损失约 11 万美元。此次攻击的根本原因在于 DIP 代币的 _transfer()函数在路由分支中缺少 return 语句——当交易的 from 或 to 地址为 PancakeSwap 路由合约时,同一笔转账会被执行两次,进而导致相关流动池价格遭到操纵。慢雾创始人余弦指出,此类漏洞若开发者在代码审查阶段借助 AI 工具进行把关,本可提前规避。攻击者所使用的合约已在 BscScan 上完成开源验证,可公开查阅。
Humanity 披露 H 代币被盗调查结果,攻击者具有朝鲜黑客特征
Humanity Protocol 发推表示,其委托安全机构 Quantstamp 对 6 月 8 日 H 代币被盗事件展开的独立调查已完成,调查结果显示攻击者使用了与朝鲜黑客(DPRK)相关的工具和手法。目前,以太坊上的 H 代币合约已由攻击者未曾控制的多签钱包冻结,Humanity 主网跨链桥未受影响;BNB Chain 部署仍由攻击者控制,仍可继续增发。官方表示正与交易所协商后续处置方案。6 月 8 日,攻击者利用窃取的某名董事私钥,在以太坊和 BNB Chain 上发起协同攻击:在以太坊升级合约并转移约 1.4118 亿枚 H,在 BSC 链控制 ProxyAdmin 合约并增发 H,随后通过 Uniswap 和 PancakeSwap 在约 8 小时内抛售,导致代币价格大幅下跌并损害流动性提供者利益。攻击入口为一封伪装成交易所 Bithumb 的钓鱼邮件,诱导该董事打开含恶意附件的链接,攻击者由此植入远程访问恶意软件,获得设备完整控制权并复制了钱包私钥。Quantstamp 指出,攻击所用的 Hancom 签名加载器、Stas'm RDP Wrapper 工具、伪装成 Microsoft Defender 网络检查服务的二进制文件及隐藏 GuestUser 配置文件,均为朝鲜黑客入侵的典型特征。
Trust Wallet 首发支持 bStocks 代币化美股,用户可 7×24 小时直接配置
Trust Wallet 宣布首发支持 bStocks 代币化美股,首批上线资产包括特斯拉(TSLAB)、英伟达(NVDAB)、Circle(CRCLB)、美光科技(MUB)及闪迪(SNDKB)。Trust Wallet 用户无需开设传统券商账户,可 7×24 小时在 App 内直接配置代币化美股。bStocks 由币安发行,部署于 BNB Chain,底层股权由 Alpaca 托管,以证书形式为用户提供对美股上市公司的经济敞口,股价波动、股息分配、股票拆分等公司行为均可同步反映。同时,bStocks 支持与 Lista、Venus Protocol、PancakeSwap 等 DeFi 协议组合,用户持有 bStocks 代币化股票的同时,可将资产部署至 DeFi 生态产生收益。Trust Wallet 首席执行官 Felix Fan 表示:「RWA 是加密行业最重要的方向之一。bStocks 将链上流动性、DeFi 可组合性与真实世界资产融为一体,Trust Wallet 要做的,是成为用户触达这一切的入口。」未来,Trust Wallet 将持续接入最新的 bStocks 代币化美股。本内容受 bstocks.finance 及 Trust Wallet 服务条款约束。
four.meme 推出 OpenFour 模块化代币发行基础设施
four.meme 宣布推出 OpenFour 开放式模块化代币发行基础设施,允许第三方开发者和社区在其基础上自行构建发行机制或完整平台。开发者可在 OpenFour 框架上自定义发行机制、Bonding Curve 规则及交易逻辑,通过安全审计后接入 OpenFour,并从所创建的机制中获得交易激励。OpenFour 首批开放四种机制:GoPlus Creator Incentives(面向发行方的激励机制)、GoPlus Skill Royalty(创作者按交易收取版税)、Likwid Dex(支持链上做多 / 做空)、Cubepeg(由 Cubus 支持,基于 PancakeSwap Infinity Hook 的代币发行方式)。
币安钱包理财升级为「DeFi」,支持理财、借贷及流动性池管理
币安钱包发推表示,原币安钱包理财已升级为「DeFi」,支持 BNB Chain、以太坊、Base 和 Arbitrum 上的 40+ 个协议及 1000+ 个流动池。当前支持三大服务:DeFi 理财(多协议链上收益)、DeFi 借贷(链上借贷入口,支持 Venus 及即将上线的 Lista 协议)、流动性池(支持 Uniswap v3/v4、PancakeSwap v3/Infinity 的完整添加、移除及手续费领取操作)。用户可在钱包资产页的 DeFi 标签页中统一查看质押、流动性池和借贷仓位,无需切换多个第三方 dApp。为庆祝本次上线,币安钱包将启动 DeFi 季活动,总奖励价值 200 万美元,参与协议包括 Spark、Sky、Lorenzo、Lista、Venus、Uniswap 和 PancakeSwap,活动于 5 月 28 日 8:00 开启。
慢雾:MoneyMon 遭遇漏洞攻击,损失约 8.5 万美元资金
据慢雾监测,NFT 游戏平台 MoneyMon 遭遇漏洞攻击,损失约 8.5 万美元资金。攻击者利用零地址(zero-address)签名绕过漏洞,从合约中抽干所有代币,并通过 PancakeSwap 将其兑换为 USDT。
PancakeSwap 永续合约完成升级,引入订单簿模型
据 PancakeSwap 博客,PancakeSwap 永续合约完成升级,将原有基于流动性池的预言机定价模型替换为完整订单簿模型,价格发现通过订单簿自身完成,不再依赖外部预言机。新版本同时支持逐仓与全仓保证金模式、限价单、止损单及多资产模式。此外,新版还推出 Simple Mode,支持一键做多或做空,并从预设仓位规模中直接选择,最高杠杆为 200 倍。原有旧版永续合约产品仍可继续使用。
Coinbase 将于 5 月 21 日暂停 KAITO 等永续合约交易
Coinbase 将于 5 月 21 日 21:00 左右暂停 KAITO、SENT、SAHARA、CAKE、TOSHI、AKT、VET、ANIME、THETA、ZK、KERNEL 及 BARD 永续合约交易。届时任何未平仓头寸将被自动结算,最终结算价按暂停交易前 60 分钟的平均指数价格计算,最后结算期的资金费率设为零。



