跨链

ChainCatcher 消息，跨链兑换协议 NEAR Intents 发布事后报告，将 380 万美元漏洞归因于存款通知功能缺陷。该协议部署在 NEAR 上的公开结算合约维护存入代币的内部账本，提款则通过跨链桥将代币转出。报告由 NEAR Intents 总经理 Alex Shevchenko 于 10 月 16 日发布，称攻击者在 10 月 1 日协议关停前提取了 380 万美元，并在检测后 36 小时内归还全部资金，所有受影响用户已获全额补偿。报告显示，该功能会在代币存入时通知第三方合约。攻击者创建了一个故意让通知失败的合约，使代币合约退还存款，而 NEAR Intents 仍保留对应的账本信用额度。在 23 笔失败存款交易中，攻击者累积了 380 万美元无支撑余额，报告称之为 ghost funds，随后据此提取真实代币，并通过 Omni 基础设施转移至其他链。Shevchenko 表示，这是 NEAR Intents 合约的漏洞，而非 Omni 基础设施的漏洞。提款发生在 9 月 29 日至 10 月 1 日。结算合约于 10 月 1 日暂停并重新开放，受影响路由随后逐步恢复，合约侧存款于 10 月 2 日恢复。报告称，漏洞未被发现是因为监控仅比较原始链资产与 NEAR 侧代币总余额，未比较用户内部余额总和与合约实际持有的代币；团队已补充该检查，并在余额不一致时自动暂停合约。10 月漏洞的修复于 10 月 2 日部署，但同一功能另一起严重漏洞报告促使其于 10 月 7 日被完全移除，相关研究员获得 30 万美元奖励。

ChainCatcher 消息，比特币金融应用 Mezo 宣布，swBTC 与 USDe 的跨链转出截止日期为 10 月 13 日，SolvBTC 与 xSolvBTC 的提现将持续至 10 月 29 日，目前上述四种代币的充值均已暂停。Mezo 由 Thesis 团队打造，该团队深耕比特币生态逾 10 年，曾推出 tBTC、Fold、Taho 等产品。Mezo 定位为比特币金融应用，为用户提供以比特币为抵押的借贷、由 Upshift Finance 提供支持的收益金库，以及由比特币储备 100% 支持的原生稳定币 MUSD。

ChainCatcher 消息，现实世界资产市场 HyperDex 于 2026 年 10 月 13 日宣布推出现货与永续合约聚合器，将现货路由、跨链转账与新宣布的永续聚合置于同一界面。公告未披露上线成交量，永续部分亦未说明场所、支持合约、抵押规则或清算机制，产品目前标为 beta。界面在交易所、跨链桥和意图求解器间为每笔兑换与跨链报价；用户以自有地址签名，资金经已审计路由合约到达选定目标，平台不托管。团队称已接入 LI.FI、RIFT、Enso、Ravn，并点名 Relay、Across、NEAR Intents、Chainflip 等，合计超过 70 个场所、超过 19,000 种代币，含 Ondo、Backpack、Coinbase、Robinhood 等发行的代币化股票、黄金、国债和信贷。支持链文档称路由覆盖 69 条主网、36 座桥、39 家交易所，含 EVM、Bitcoin、Solana、Sui、Zcash。选定代币、链和数量后，系统询价并按最优价格或最快完成排序，报价每 20 秒刷新。签名前显示最低到手、网络费、HyperDex 费用和预计完成时间；普通转账费 0.50%，私密兑换 0.75%，协议费从被发送代币扣除。同链结算据称原子完成，超出滑点则回滚；跨链若桥已完成但目标链兑换失败，用户在目标链收到已桥接资产。路由合约据称已审计、开源并设漏洞赏金。

ChainCatcher 消息，据官方消息，Payy 宣布针对 9 月 24 日跨链桥合约被盗事件启动受影响用户的理赔流程，索赔申请窗口期为 30 天。合规索赔将以以太坊网络上的 USDC 形式进行赔付。同时，Payy Wallet 目前已处于暂停状态，并将在理赔窗口结束后完全关停。

ChainCatcher 消息，跨链兑换协议 THORChain 官方发文称，其原生代币 RUNE 已 100% 解锁。官方表示，RUNE 供应量持续下降，发行时为 10 亿枚，随后降至 5 亿枚，5 月依据 ADR-023 从储备中销毁 6440 万枚 RUNE 后，供应量进一步降至 3.6 亿枚。官方同时介绍了系统收入分配。节点需绑定 RUNE 以保障 THORChain 安全，并获得系统收入的 59%，该收入来自用户进行跨链兑换时支付的手续费。另有 20% 现流向协议自有流动性，协议每 3 天将 RUNE 存入手续费相对池子深度最高的资金池，其中一半以 RUNE 形式保留，并由 THORChain 持有。

ChainCatcher 消息，区块链安全平台 Phalcon 发文称，约 6 小时前，约 355 万美元尚未领取的跨链资金被领取并转出。Phalcon 提出疑问：相关交易是由资金所有者发起，还是攻击者取得了有效的 EIP-7702 授权。链上信息显示，领取由地址 0x24a9 提交，该地址资金来自 Tornado Cash，并通过外部账户上的 EIP-7702 委托执行。两笔交易金额分别为 133 万美元和 222 万美元，链上数据确认相关授权有效。数日前，链上研究员 stuckfunds.eth 曾多次向地址 0x4943 发送信息，告知所有者相关资金仍可领取。目前链上数据无法确认所有者是有意签署、被诱导签署，还是私钥已经泄露。

ChainCatcher 消息，Uniswap 推出的 OP Stack 二层网络 Unichain 在 X 发文称，将迁移至 OP Enterprise，为 OP Stack 原生跨链互操作做准备。Unichain 表示，互操作上线后，用户可在无需跨链桥的情况下，在 OP Stack 链之间转移资产，首批支持 ETH。测试网将于 10 月 13 日迁移，主网迁移安排在 10 月下旬。

ChainCatcher 消息，去中心化交易所 THORChain 宣布原生 Zcash 兑换已上线，用户可在不依赖包装代币或中心化交易所的情况下，将 ZEC 与其他受支持区块链上的资产互换。此次上线跟随协议 3.20 更新，该更新为协议引入 Zcash 与 Monero 支持。Zcash 池当时流动性超过 5 万美元，网络已开始处理实盘 ZEC 兑换。池目前处于软启动阶段，性能受到监控，若出现漏洞或其他问题，交易可能暂时暂停。当前池规模较容易支持五位数规模交易，更大交易在流动性增长前会有更高滑点、结算更慢。当费用与深度比足够高时，协议自有流动性会自动加入 Zcash 池。该机制随 3.20 升级引入，允许协议将一部分流动性费用（当时设定为 20%）部署到受支持流动性池。集成后，ZEC 持有者可用原生资产与比特币、以太坊及稳定币等受支持资产互换，无需将 Zcash 存入中心化托管方，也无需转换成其他网络上的包装资产。Zcash 使 THORChain 跨链流动性网络的原生区块链总数达到 14 条，兑换在各自链上以原生资产结算，而非通过跨链桥转移资产或要求用户放弃托管。

ChainCatcher 消息，三井住友银行、大和证券、SBI 证券、Progmat 及 Datachain 等 9 家日本机构宣布完成 “Project Trinity” 二阶段验证。该项目旨在通过 “券款对付”（DvP）消除结算不同步风险。 测试中，大和证券与 SBI 证券模拟大阪数字交易所（ODX）的 START 市场，使用 SBI VC Trade 发行的 ST 公司债与三井住友银行发行的信托型稳定币，完成了 2 笔跨链同步结算，阶段性验证了 T+2 结算周期的可行性。

ChainCatcher 消息，Ethereum Economic Zone（EEZ）核心贡献者 Eduardo Antuña 在 X 平台发文表示，以太坊主网已成功执行首笔从 L1 到 L2 的原子跨链交易，标志着原子同步可组合性正式在主网落地，不再停留于理论阶段。Eduardo Antuña 指出，这仅是 EEZ 推动以太坊跨层同步交互与流动性统一的起点。

ChainCatcher 消息，NEAR 联合创始人 Illia Polosukhin 发文表示，近期生态内开发者活跃度提升且开发门槛进一步降低，核心在于构建何种应用并建立分发渠道。 对此，他提出了一系列潜在构建方向，涵盖结合 NEAR AI 链上可验证推理与非同质化代币（NFT）的 AI 电子宠物、支持全链意图支付的通用结账组件、结合预测市场与 AI 生成的去中心化百科全书、基于 NEAR Intents 的隐私场外交易（OTC）市场与防清算借贷及永续合约管理、质押金形式的跨链活动注册托管工具、隐私代码审查智能体、企业股权结构表管理工具、Delta 中性策略管理、基于查看密钥的隐私跟 单交易、端到端加密的医疗辅助诊断系统、隐私语音转录桌面应用以及基于私有测试集的 AI 基准测试等。 关于产品分发，他建议结合 NEARLegion与 X 等社区渠道，通过 Aurora Intent Connect 实现多链钱包兼容以降低跨链门槛，并积极拓展跨社区及 Product Hunt 等平台。

ChainCatcher 消息，Chainlink 推出名为 Fulcrum 的跨链机构回购产品，用于支持机构回购市场的跨链融资。Chainlink 已在 Sibos 大会上与 DTCC 共同演示该融资工作流，展示 Fulcrum 在机构回购场景中的运行方式，其中 DTCC 为美国证券存托与清算机构。目前，Fulcrum 与各类融资场所的集成工作仍在推进中。

ChainCatcher 消息，USD.AI 宣布，USDai 及 sUSDai 现已通过 LayerZero 的 OFT 标准扩展至 Solana，可作为统一资产在支持的网络间跨链流转。LayerZero 表示，除 Solana 外，两种资产还支持 Arbitrum、以太坊、Plasma 和 Base；截至目前，其通过 OFT 标准实现的累计跨链转移额已超过 20 亿美元。

ChainCatcher 消息，跨链交易平台 Relay 联合创始人兼首席运营官 Jason Maier 发文称，团队于本周末发现 Relay API 存在问题，会在交易执行前暴露待处理交易信息。MEV 搜索者利用待处理路由状态推断链上路径，并在订单执行前抢先交易，导致通过 Relay 交易的用户成交价格变差。该活动发生于 9 月 12 日至 9 月 26 日，主要集中在 9 月 23 日至 26 日。搜索者从中获取约 13.6 万美元利润，约 5600 名用户受影响，影响中位数为 11.88 美元。Relay 将向报告该问题的 Outputlayer 支付 5 万美元赏金，并向受影响用户自动发放赔偿，无需申请，资金将直接发送至钱包，赔偿总额约 31.2 万美元。Jason Maier 表示，MEV 可通过公开内存池、订单细节推断、恶意参与拍卖或服务商之间的数据缺口等方式出现，保护交易路径的单一环节并不足够。他称团队将继续提升交易全路径的执行质量与隐私，并呼吁安全研究人员在发现漏洞后进行报告。

ChainCatcher 消息，预言机网络 Chainlink 于周一发布跨链互操作协议 CCIP 2，对其通信与跨链桥基础设施进行重大升级。新版本允许企业在 Chainlink 默认的 16 个独立节点运营商验证网络之上，自行添加安全验证检查，企业可运行自有验证器，或聘请 Infosys、Nethermind 等外部服务商。Chainlink 表示，用户不应被迫成为“跨链安全基础设施专家”。此次升级距今年 4 月 Kelp DAO 遭黑客攻击约五个月。攻击者据称与朝鲜 Lazarus 组织有关，通过欺骗 Kelp 跨链桥所依赖的单一验证器，盗取约 2.92 亿美元的 rsETH，该跨链桥基于 LayerZero 运行。LayerZero 将责任归咎于 Kelp 仅使用单一验证器，Kelp 则表示 LayerZero 员工曾审查其设置且未提出异议。Kelp 随后宣布将 rsETH 迁移至 Chainlink。升级同时调整了 Chainlink 此前大力宣传的保障机制，其风险管理网络不再作为独立复核节点运行，此类独立检查改由可选验证器提供。这意味着未添加任何验证器的用户，目前仅依赖一个验证网络，而此前为两个。现有 Chainlink 用户已被自动迁移至新版本，但公司尚未公布使用新验证器的机构，仅表示 Aave 和 Maple 已开始采用该升级的其他功能。

ChainCatcher 消息，据链上分析师 Ai 姨（@ai_9684xtpa）监测，GMGN 关联地址向 Coinbase 充值 6100 枚 ETH，价值约 1638 万美元。向前追溯，该笔 ETH 系 6 天前从 Robinhood 网络跨链至 Ethereum 主网，或为 Robinhood 网络手续费收入。

ChainCatcher 消息，KelpDAO 在 X 平台表示，其已对 LayerZero 及其联合创始人 Bryan Pellegrino 提起诉讼，要求就今年早些时候 rsETH 跨链桥攻击事件追责。诉状主张包括 LayerZero 未充分披露其技术固有弱点与风险；未能阻止其安全基础设施被渗透；LayerZero 曾书面审核并认可 Kelp 的部署与配置。 官方表示，LayerZero 近月公开将责任归于己方。自该攻击事件发生以来，团队已采取行动确保用户资产安全，包括将 rsETH 的跨链桥迁移至更安全的跨链标准。 LayerZero 联合创始人兼首席执行官 Bryan Pellegrino 则发推表示，KelpDAO 的相关主张缺乏依据，将在温哥华应诉并进行抗辩。 此前，LayerZero 公布事故报告显示，2026 年 4 月 18 日，基于 LayerZero 构建的 KelpDAO rsETH 跨链桥遭攻击，损失约 11.65 万枚 rsETH，价值约 2.92 亿美元。

ChainCatcher 消息，NEAR Protocol 在 X 平台发文表示，NEAR 平台已上线隐私限价单功能，支持来自任何区块链的资产。 用户可设置目标价格，市场价格达到目标价时订单将自动成交，订单在等待成交期间不会公开显示。

ChainCatcher 消息，跨链聚合器 Jumper 宣布计划通过 Legion 进行首次 JUMP 代币销售，同时从孵化方 LI.FI 独立拆分为独立公司。Jumper 称其终身交易量超过 400 亿美元，月活用户超过 10 万，按跨链桥接交易量计为第一，市场份额超过 15%。公司正扩展覆盖兑换、跨链、永续合约、代币化股票及其他现实世界资产、收益机会等。Jumper 首席执行官 Marko Jurina 表示：跨链桥接是 Jumper 的起点，希望 Jumper 成为用户在链上交易、投资或转移价值时打开的应用。Jumper Perps（聚合永续合约场所）计划在未来几周上线。LI.FI 将专注于编排基础设施，Jumper 专注于消费端应用。此次 Legion 销售将是 Jumper 首次融资，所得将用于加速产品开发、用户获取和分发。JUMP 代币计划在融资后单独上线。公司表示不会进行单独的股权融资轮次，JUMP 拟作为用户、贡献者和投资者唯一的所有权与敞口资产。Jurina 称：代币应成为拥有 Jumper 所创造价值的唯一方式，代币优先所有权应成为行业标准。

ChainCatcher 消息，跨链资产协议 Universal 宣布关停。协议将在未来 60 天内保持正常运营，直至 2026 年 11 月 17 日。Universal 于两年前启动，构建 Universal Assets（uAssets），将 SOL、XRP、DOGE 等资产引入新生态，并由底层资产 1:1 支持，已支持超过 80 种资产。团队表示，采用规模未达长期可持续水平，故决定关停。据代币化资产数据平台 RootData 显示，Universal 曾于去年 2 月宣布完成 900 万美元融资，a16z Crypto 领投，Coinbase Ventures 等参与投资。