慢雾:Yapeswap遭攻击损失约2.19万美元,攻击者凭极低投票权夺取关键权限
相关推荐
Aave:Stable Vaults 已通过 Certora 形式化验证
Foresight News 消息,Aave 发推表示,智能合约形式化验证公司 Certora 已完成对 Stable Vaults 的验证,覆盖 StableVault、Funds Handler、Asset Registry、Allocator 及 IOU token 等合约,验证确认其 Solidity 实现符合 Certora 的形式化规则。Stable Vaults 是一套面向固定利率稳定币收益的一体化解决方案,可嵌入任意金融产品中,相关审计报告已公开发布。
Relay 将下线 Relay Vaults,提现页面将于 12 月 31 日关闭
Foresight News 消息,跨链协议 Relay 发推表示,其将下线 Relay Vaults。持有资金的用户需前往官方门户提现,该门户将于 2026 年 12 月 31 日关闭,用户此后仍可直接从合约提现。 官方表示,Vaults 是用户提供流动性的可选产品,因改进版本即将推出而下线,相关细节将在未来公布。Swap、支付及其他集成均不受影响,照常运行。
Blockchain Association 启动 Vaults 工作组,数十家成员机构参与政策讨论
Foresight News 消息,美国 Blockchain Association 发推表示,其于近日启动 Vaults 工作组,并有数十家成员机构加入,共同参与华盛顿的相关政策讨论。Blockchain Association 称,Vaults 是新兴的链上金融基础设施,可让用户获得多种资产敞口,并提供在人工控制、治理和风险等方面差异较大的可组合、个性化策略,有望让链上金融市场更透明、高效、可组合且更易进入。通过该工作组,成员将直接与美 SEC 沟通,支持负责任的产品发展,并帮助立法者理解 Vaults 的运作方式以及现有监管框架应如何适用。目标是让规则反映技术本身,使负责任的创新能在美国发展。 目前参与机构包括 a16z crypto、Aave、Casper Network、Dinari、dYdX Foundation、Ethena、FalconX、FWD、Grayscale、Ground、Halliday、Injective、Monarq、Morpho、Multicoin、Mysten Labs、Offchain Labs、Predicate、Plume Network、Stellar、UDHC、Uniswap、Wintermute 等。
Lido 与 Stakely 推出公共及机构版 ETH 质押 stVaults 产品
Foresight News 消息,Lido 发推表示,区块链基础设施提供商 Stakely 已基于 Lido 协议模块化质押基础设施 stVaults,推出两款产品:一款面向所有用户开放、将 ETH 质押与 EarnETH(Lido 的 ETH DeFi 策略)结合的公共质押金库;另一款为面向机构、可定制配置的专属金库,机构可自行定义费用及权限参数,资产保持隔离。Stakely 仅作为节点运营商运行验证者,不托管机构资产。 stVaults 旨在解决原生质押与池化质押之间流动性与控制权难以兼得的矛盾,让质押者在保留验证者选择权的同时获得 stETH 流动性。安全方面,Lido 表示 stVaults 智能合约已通过 Certora、MixBytes 等多家机构审计,并设有最高 200 万美元的漏洞赏金计划。
Term Finance 遭治理攻击后永久关闭 Meta Vaults,损失约 850 万美元
ChainCatcher 消息,固定利率借贷协议 Term Finance 的开发团队 Term Labs 宣布,在治理攻击事件后,所有 Term Meta Vaults 已永久关闭,DAO 治理权限被撤销,但提款通道仍保持开放。在 8 月 23 日的更新中,Term 表示此次关闭不可逆转,并永久阻止后续存款,但未披露金库中剩余资产规模,仅表示将“探索路径”以解决任何缺口,存款者可收回的金额仍悬而未决。区块链安全公司 PeckShield 估计,攻击者盗走约 2,843 枚 ETH(当时价值约 687 万美元)及 168 万枚 USDC(后被兑换为约 168 万枚 DAI),总损失约 850 万美元。链上记录印证了相关转账:一笔交易将 2,841.74 WETH 转至被 Etherscan 标记为“Term Finance Exploiter 1”的地址,另一笔交易将 168 万枚 USDC 转至标记为“Term Finance Exploiter 2”的地址。Yearn 表示 Term 的金库合约使用其 V3 架构,但攻击发生在 Term 的自定义治理包装器上,该攻击向量不适用于标准 Yearn 金库。Term 表示,根据目前调查,其底层协议及直接借贷市场未受影响,并正与外部安全团队合作进行补救与追回,但未给出赔偿承诺或时间表。
Glider联创:金库(Vaults)是问题而非解决方案,SEC应该严打
Odaily星球日报讯 Glider 联合创始人 Brian Huang 就“Neutrl 突然暂停一切协议功能”评论表示:“金库(Vaults)本身就是个问题,而不是解决方案。不要把你的资金让渡给金库。不要信任那些对你的资产进行多达 7 层再抵押(Rehypothecation)的策展人/管理员。顺便说一句,金库属于证券。迫不及待想看美国证券交易委员会(SEC)对所有这些项目进行严厉打击了。”