跨链协议

ChainCatcher 消息，据慢雾安全团队分析，跨链协议 zkLink 遭攻击，损失约 78.3 万美元。 攻击者利用瞬态存储中的残留验证值伪造提款验证所需的批次根，随后完成 12 次提款，包括 1 次 ETH 提款和 11 次 ERC-20 代币提款。 攻击者先通过一次真实跨链消息领取并写入验证值，再在同一笔交易的后续调用中复用该值，借助中继及网关合约写入伪造的批次根。 相关合约允许中继者指定外部调用目标和参数，验证值未被清除或绑定至当前调用；批次根更新仅校验网关身份，缺少独立证明验证。

ChainCatcher 消息，比特币跨链协议 Threshold Network 于 10 月 31 日宣布，已临时暂停通过 Threshold 应用进行的新 BTC 存入与 tBTC 铸造，以及新的比特币赎回请求。该安排属于安全维护完成前的预防措施。Threshold 表示，待处理赎回仍可能在比特币网络完成支付，但以太坊上的最终结算已暂停，部分交易可能出现延迟。暂停期间，用户不应向此前生成的存款地址发送 BTC，也不应通过其他界面发起新的存入、铸造或赎回。已存入 BTC 的用户应保留存款凭证与交易哈希，不要为清除待处理状态而重复发送交易，并可在应用内 Explorer 查询状态。此次暂停不影响持有、转账或使用 tBTC。Threshold 称，将通过官方渠道发布经确认的更新，并在能够提供时说明恢复正常操作的预计时间。Threshold Network 是 tBTC 的发行方，定位为信任最小化的比特币跨链方案，其官方介绍称跨链规模约 52 亿美元，抵押借贷规模约 24 亿美元。

ChainCatcher 消息，Circle 将自 10 月 31 日起削减旧版 USDC 跨链协议 CCTP V1 的限额，并计划于 12 月 1 日暂停合约。此外，Noble 链不会接入新版 CCTP。Circle 计划于 2027 年 1 月 12 日暂停其 USDC 合约及剩余跨链路线。Noble 上的持有人需在此前转出 USDC，Circle 将在暂停当日对剩余余额进行快照，并于 1 月 13 日起启动人工赎回，申请者须满足合规与安全要求，且资产位于自控钱包。

ChainCatcher 消息，链上安全平台 Blockaid 发现，跨链协议 Symbiosis 的比特币桥存在漏洞，攻击者向新建外部拥有账户铸造约 2^62 枚 syBTC，按 8 位小数计算面值约 461 亿美元，并在 Ethereum 的 Uniswap V4 卖出约 4.39 枚 WBTC，已实现套现约 33.6 万美元。Symbiosis 表示，攻击发生于 9 月 11 日 4 时 28 分左右，团队已暂停 BTC 路由，其他路由仍可运行且未受影响。团队已追回约 15 枚比特币，并将其存入由团队控制的多签钱包，同时向攻击者提供资金 20% 的白帽赏金，截止时间为 9 月 13 日。近几周内，Liquid Network、Nomic 与 Symbiosis 均出现通过铸造无真实资产支持代币扩大供应的安全事件。截至 9 月 13 日，Symbiosis 尚未公开 BridgeV2 技术复盘、最终损失金额或攻击者是否接受赏金的确认。

ChainCatcher 消息，跨链协议 Chainflip 发文披露，昨日发生一起针对 Tron USDT 的攻击事件，目前确认有 736,442.17 枚 USDT 通过 6 笔未经授权的支付被盗，另有 115,654.41 枚 USDT 的用户兑换因支付失败仍留在金库中，其他资金均未受影响。Chainflip 表示，攻击者利用 Tron 交易备忘录（memo）机制漏洞，在验证者已签名的交易上附加自定义 memo，使系统将同一笔存款识别为独立兑换并再次退款，最终导致资金被重复支付。攻击者在约 90 分钟内实施了 8 次操作，并逐步扩大金额。Chainflip 称已完成修复方案，并已向相关机构标记被盗资金以尝试追回，预计最早于周一恢复运行，并将负责弥补受影响用户的损失。

ChainCatcher 消息，跨链流动性协议 Symbiosis 发文称遭遇安全事件。约 2026 年 9 月 11 日 04:28 UTC，攻击者利用比特币桥漏洞实施攻击，BTC 路由已暂停，其他路由仍正常运行。 官方表示，仅比特币桥受影响且已与其他系统隔离，EVM 链、TRON、TON 等其余路由以及 Octopools 等组件均未受影响。团队已追回约 15 BTC，并存放于团队控制的多签钱包。官方已向攻击者提出白帽赏金，金额为资金的 20%，有效期至 2026 年 9 月 13 日；此后同等比例将提供给能协助追回资金的信息提供者。 最终损失核算仍在进行中，后续将公布确认数据。官方正逐一联系受影响的流动性提供者，并制定补偿框架。中继组仍在运行并保障网络安全。

ChainCatcher 消息，跨链协议 Router Protocol 发文宣布，经过四年多建设后决定逐步停止运营，并将于 2026 年 9 月 30 日前全面关闭。团队表示，过去两年 Web3 流动性持续稀缺、市场重心转向 AI、跨链互操作性赛道热度消退，以及桥接业务收入难以覆盖成本。过去一年虽尝试商业化、授权及收购等多种路径，均未达成可持续方案。Router Protocol 将永久销毁金库中待处理的 303,333,198 枚 ROUTE，并与中心化交易所协调下架 ROUTE。持有者需按照各交易所安排，在截止日期前提取代币。此外，项目不会再推出任何与 ROUTE 相关的新计划，并计划开源部分技术组件供社区使用。

ChainCatcher 消息，Binance Wallet 官方宣布，币安 Alpha 将成为首个上线跨链协议 Squid（QUID）的平台，上线时间为 8 月 4 日。交易开放后，符合条件的用户可在 Alpha 活动页面使用币安 Alpha 积分领取空投，更多细节将另行公布。 据悉，Squid 是一个跨链平台，支持在 100 多条区块链上访问超过 2 万种代币，已处理超 60 亿美元交易量，QUID 为其原生代币。

ChainCatcher 消息，链上侦探 ZachXBT 发文表示，跨链协议 TeleSwap 于 7 月 15 日遭受约 73.5 万美元漏洞攻击，事发后其比特币热钱包随即停止处理交易。截至目前事发已五天，项目方仍未就此事件发出任何公开披露。ZachXBT 表示，约两小时前攻击者已将被盗资金转入 Tornado Cash。

ChainCatcher 消息，据 Decrypt 报道，跨链桥协议 Allbridge 因遭遇闪电贷攻击暂停 Core 协议，目前攻击者已从 Solana 稳定币流动性池中盗取约 165 万美元资产。 据区块链安全机构 PeckShield 和 CertiK 分析，攻击者通过 Solana 借贷协议 Kamino 借入 112 万美元闪电贷资金，随后通过多次稳定币兑换操作操纵 Allbridge 池内价格机制，以低价兑换资产，并将资金跨链转移至以太坊地址。 攻击过程中，攻击者用数千美元 USDT 兑换获得约 224 万美元 USDC，随后将资金桥接至以太坊并进一步分散。目前部分资金是否仍可追回尚不明确。 Allbridge 表示，团队已出于安全考虑暂停 Core 协议，并要求受影响流动性提供者立即撤出资金。由于攻击导致流动性池失衡，部分交易者利用套利机会获利，Allbridge 呼吁相关用户返还收益，称资金将用于补偿受影响 LP。 团队表示，目前用户资金不存在进一步风险，并将在完成调查后发布详细事件分析报告，同时计划在移除流动性池的情况下重新上线 Core 协议。这是 Allbridge 第二次遭遇类似闪电贷攻击。2023 年 4 月，该协议 BNB Chain 流动性池曾因类似漏洞损失约 57.3 万美元，之后项目方曾表示追回大部分资金并调整流动性计算机制。

ChainCatcher 消息，跨链协议 Axelar Network 针对近期 Secret Network 相关安全事件发布说明称，社区对事件存在误解，Axelar 和 Inter-Blockchain Communication Protocol (IBC) 均未遭到攻击或破坏，受影响的代币智能合约并非由 Axelar 开发、部署或维护，Axelar 的防火墙机制也阻止了影响进一步扩散至其他链。据悉，遭利用的合约是基于 CW20-ICS20 实现的一个分叉版本，但开发者移除了两项核心安全检查，导致出现“无限铸造”漏洞。由于删除了原本用于防止此类问题的校验机制，该分叉改变了合约原有信任模型，同时未经过新的安全审计。Axelar Network 解释称，任何人都可以通过 IBC 部署用于跨链资产封装的合约，同类合约也被用于将其他链代币封装至 Secret Network。但此次事件中的 Secret 侧分叉版本因删除关键安全检查而存在漏洞，此次事件并非特有逻辑缺陷，也不是 IBC 协议本身的问题，而是第三方合约修改后引入的安全风险。

ChainCatcher 消息，据 PeckShield 监测，5 月加密领域共发生 40 起重大黑客攻击事件，总损失约 8170 万美元，较 4 月的 6.47 亿美元环比下降 87.4%。其中跨链协议仍是主要攻击目标，8 起重大跨链攻击造成 3328 万美元损失，占当月总损失的 41%。 损失较大的事件包括 SUPERFORTUNE AI（约 1518 万美元）、Verus-Ethereum Bridge（约 1158 万美元，已退还）、THORChain（约 1000 万美元）等。

ChainCatcher 消息，据 Cointelegraph 报道，跨链协议 ZetaChain 披露，其近期约 33.4 万美元漏洞攻击事件所涉及的安全问题，曾在漏洞赏金计划中被研究员提前报告，但当时被项目方视为“预期行为”而未处理。 根据官方发布的事故复盘，本次攻击源于三个原本看似独立、风险较低的设计缺陷组合：Gateway 合约允许任何人发送任意跨链指令；接收端几乎可对任意合约执行调用，且黑名单限制过于狭窄；部分钱包长期保留无限授权（Unlimited Approval）未被清理。攻击者最终通过组合这些缺陷，指示 Gateway 将代币直接转入其控制地址，从而完成资产转移。 ZetaChain 表示，此次攻击共涉及 Ethereum、Arbitrum、Base 与 BSC 四条链上的 9 笔交易，被盗资金均来自 ZetaChain 控制的钱包，用户资金未受影响。官方称，该攻击具有明显预谋性。攻击者在作案前三天便通过 Tornado Cash 为钱包注资，并提前部署专用 Drainer 合约，同时还实施了地址污染（Address Poisoning）攻击。 目前，ZetaChain 已开始向主网节点推送修复补丁，永久禁用任意调用（arbitrary call）功能，并将存款流程中的无限授权机制改为“精确额度授权”。

ChainCatcher 消息，知名链上侦探 ZachXBT 再次发文炮轰 Circle 表示，Drift 黑客事件发生在美国交易时间，数百万 USDC 通过 CCTP（Circle 的跨链协议）从 Solana 转至以太坊，而 Circle 却在沉睡，没有任何行动。几天前，Circle 还曾随意地冻结了至少 16 个企业热钱包，这些钱包目前仍在缓慢解冻中。ZachXBT 最后表示：“Circle 就是这个行业的不良行为者。”

ChainCatcher 消息，据官方消息，Owlto Finance 现已上线 Privacy Mode（Beta）隐私跨链功能。该模式面向跨链转账场景，支持一对多地址批量发送，并提供随机金额区间与随机发送间隔等参数配置，以降低链上交易关联性、提升隐私保护体验。此前，以太坊联合创始人 Vitalik Buterin 近期表示，链上隐私是关键组成部分。Owlto 此次推出 Privacy Mode，正是在跨链使用场景中补齐隐私保护的基础能力。

ChainCatcher 消息，跨链协议 deBridge 宣布推出模型上下文协议 MCP，允许 AI 代理和开发者工具在 EVM 链和 Solana 之间执行交换、桥接和多步骤交易。此次发布是在推出 deBridge Bundles 之后进行的，deBridge Bundles 是一种基于意图的执行模型，旨在消除链级复杂性。

ChainCatcher 消息，Yei Finance 旗下跨链协议 Clovis 已于晚 9 点（UTC+8）正式启动第四期预存款活动，持续 24 小时。本期首次采用“无上限”存款机制，旨在扩大用户参与规模并为即将到来的 TGE 注入市场动力。活动实行社群优先策略：前两小时为 Yeiliens NFT 持有者专属优先窗口；前 50 万美元额度的用户将获得 Clovis point 第一季积分奖励，未来可用于生态治理与权益分配。Clovis 持续通过多链基础设施优化跨链资产效率，此次预存款也被视为项目在 TGE 前的重要生态准备。

ChainCatcher 消息，据 World 官方公告，Circle 发行的原生 USDC 和 CCTP V2 协议现已集成至 World Chain。 此次升级将此前 2700 万 World 用户钱包中的桥接 USDC 自动转换为由 Circle 直接支持的原生 USDC，实现 100%现金及现金等价物支持。 通过 CCTP V2，用户和开发者可在多个链上更快速低成本转移 USDC，进一步推动 World 在全球范围内的稳定币应用与 DeFi 生态发展。未来还将支持 EURC。

ChainCatcher 消息，据官方消息，波场 TRON 生态核心跨链协议 BTTC 即将迎来 2.0 版本升级。 据悉，BTTC 2.0 通过创新性采用 PoS 共识机制，既保障高效的状态同步能力，又达成极速交易处理性能，在安全性和高性能之间达到理想均衡。 此次升级将为多链互联生态提供更安全、高效的底层支持。

ChainCatcher 消息，据 CoinDesk 报道，由前 Valkyrie Funds 联合创始人 Steven McClurg 创立的专注于数字资产的投资公司 Canary Capital，正计划推出一只追踪 Axelar（AXL）价格的 ETF。 该公司于周三向美国证券交易委员会（SEC）提交了 S-1 文件，启动了推出此类基金的流程。这家对冲基金此前已为其他几只 ETF 提交了文件。其中一些已获得 SEC 的确认，正在等待批准。 据悉，Axelar 是一种连接区块链的跨链协议，已被摩根大通、微软、Uniswap 和 MetaMask 等主要参与者集成，且前 Coinbase 法律主管 Brian Brooks 加入了 Axelar 的新机构顾问委员会。