扫描下载APP
其它方式登录
Linux内核高危漏洞CVE-2026-98432引发安全担忧，Threshold Network为防范潜在攻击暂停tBTC铸造与赎回功能；tBTC仍保持足额BTC储备（覆盖率103.2%），未发生资金损失，但二级市场出现轻微折价；Aave等DeFi协议同步冻结tBTC相关服务。
10月31日，十余个DeFi项目网站因域名劫持遭攻击，根源在于注册商Name.com层面的域名控制权被非法获取，导致域名解析被篡改为攻击者服务器。文章剖析了域名系统（注册局、注册商、域名服务器）运作机制，指出Vercel等一站式部署平台虽简化流程，但使开发者忽视底层域名归属与权限管理，尤其在AI自动化部署普及背景下，API令牌泄露、账号权限失控等问题加剧安全风险。
文章深入剖析DeFi借贷与金库协议中同一笔坏账在不同架构下的损失确认时点与承担路径，对比Morpho孤立市场、Aave共享资金池、Morpho Vault、队列式金库及分级结构等五种模式，揭示损失如何经由触发事件、首落余额、吸收层、触达方式和认亏时点等机制，最终决定由谁实际承担亏损。
Cancore旨在构建Canton网络与公开区块链（如以太坊、Arbitrum等）之间的交易与结算通道，解决机构级代币化资产跨链流动性难题；其720万美元SAFT融资对应6000万美元代币FDV，已实现8600万美元交易量和70万美元收入，但长期价值取决于真实交易增长、收入可持续性及安全性与流动性的平衡。
文章盘点了2026年第四季度计划进行代币生成事件（TGE）的19个加密项目，覆盖AI、DeFi、RWA、预测市场、游戏和Meme六大赛道。重点介绍Flop、GenLayer等AI基础设施项目，Extended、Jumper等DeFi协议，STRATO等RWA链，Predict.fun预测平台，Cambria链上游戏及Bullshot Meme发射平台，强调其代币机制、技术定位、融资进展与发行安排。
比特币原生流动性协议On Nexus（原DotSwap）的V1平台因遗留服务端签名验证漏洞遭黑客攻击，4小时内被盗8.5枚BTC（约68.5万美元）。受损资产限于V1托管式多签资金池中的流动性提供者资金，用户自托管钱包未受影响。官方已永久关停V1，并联合慢雾科技等机构追查资金流向，承诺发布复盘报告及赔偿方案。
Osmosis社区以91.07%高票通过提案，终止OSMO代币通胀增发，暂停5190万枚开发者代币解锁，并将质押收益转向真实交易手续费分红与ProtoRev模块销毁驱动的绝对通缩模型，标志着其从补贴驱动型DEX向内生现金流金融基础设施转型。
Balancer 协议即将关停，团队在退场前主动发现并通知用户认领逾50万美元因v3缓冲份额机制和v2挖矿奖励未申领导致的‘隐形资产’，强调用户需在10月30日资金池转为仅提款模式前通过官方前端或智能合约手动提取。
X100项目因治理机制缺陷遭闪电贷驱动的多重攻击，黑客通过借入资金抢占两席参议院控制权，快速通过恶意提案低价套取金库资产，导致485万USDT被盗，市值单日暴跌96%；事件暴露DAO治理中席位集中、无等待期、提案执行缺乏风控等系统性风险。
Arthur Hayes在10月15日高调唱多BTC、ETH及ENA、UNI等代币，称ETH或达3万美元；仅一周后于10月24日清仓全部方向性头寸，抛售超2600万美元资产，转持4924万USDC，理由为宏观与地缘政治风险。其言行反复引发社区对其可信度的质疑。
文章探讨DeFi保险需从历史静态评估转向动态压力测试，提出以AI为‘反派’主动探索系统脆弱性，结合蒙特卡洛模拟、代理建模和金融碰撞测试，识别清算瓶颈、依赖失效等经济风险路径，强调承保应基于当前协议架构而非过往安全记录，目标是在损失发生前厘清风险边界与资本要求。
链上黑客攻击数量激增但总损失金额持平，反映AI驱动的自动化攻击正集中 targeting 小型长尾协议，而头部协议凭借AI防御工具构筑护城河；该趋势预示自动化攻防模式将向传统互联网溢出，倒逼全行业升级纵深防御体系。
文章介绍了五个处于早期阶段的DeFi潜力项目：Mezzanine（结构化收益分层金库）、INFINIT（Hyperliquid上的管理型交易金库，实盘年化约32%）、IRIS（在Aave/Morpho上叠加固定利率贷款）、RISEx（链上订单簿永续合约DEX）、Boros（构建利率市场，聚焦资金费率套利）。强调项目创新性、当前进展及风险提示。
文章介绍了五个处于早期阶段的DeFi项目：Mezzanine（结构化分级金库）、INFINIT（Hyperliquid上运行的管理型交易金库，年化收益约32%）、IRIS（在Aave和Morpho上叠加固定利率贷款）、RISEx（完全链上订单簿的永续合约DEX）、Boros（聚焦资金费率套利与利率衍生品的基础设施）。项目均强调链上可组合性、风险分层或市场效率优化。
文章指出代币化仅是资产权益的数字化表征，真正实现金融效用需依托DeFi构建完整市场基础设施；强调RWA（真实世界资产）必须具备法律效力、可靠数据、清晰规则、流动性、合理抵押参数及可信清算机制，否则仅为数字外壳；重点剖析时间错配、流动性本质、杠杆风险与关系型风险图谱，主张从堆砌代币转向建设韧性市场运行层。
