d

ChainCatcher 消息，SecondFi 发布安全事件调查更新：6 月 21 日至 23 日，374 个钱包约 1,610 万枚 ADA（约 260 万美元）被盗。调查发现两拨独立攻击者：主要攻击者疑似朝鲜黑客组织 Lazarus Group，手法复杂且资金充足；另有第二方攻击者在同一时间段针对不同钱包进行独立攻击，两者无重叠。根本原因在于钱包软件生成签名时的密码学漏洞，该漏洞也出现在未经授权发布到 GitHub 的代码副本中。漏洞已修复，但鉴于事件严重性，SecondFi 已决定关停 SecondFi 和 Yoroi 钱包。团队正开发基于零知识证明的追回工具（预计 8 月发布）和钱包导出功能（预计 8 月初），以支持用户安全迁移资产。SecondFi 强调不会主动私信用户或要求提供私钥和助记词。

ChainCatcher 消息，UPBIT 将于 7 月 23 日 15:00 上线 o1.exchange (O) 的交易，并支持 KRW、BTC、USDT 市场。用户可在公告发布后 2 小时内进行入金，具体交易支持时间请留意后续公告。

ChainCatcher 消息，据 Coinglass 数据，Hyperliquid 平台鲸鱼当前持仓 55.43 亿美元，多单持仓 27.05 亿美元，持仓占比 48.8%，空单持仓 28.38 亿美元，持仓占比 51.2%。多单盈亏 -3,422.76 万美元，空单盈亏 -4,182.7 万美元。其中，巨鲸地址 0x0ddf..02 在 1700.06 美元价格 3 倍全仓做空 ETH，目前未实现盈亏 -1,137.67 万美元。

ChainCatcher 消息，据 BBX 数据，昨日全球数字基础设施与加密储备企业在资本运作、技术安全以及财库清算上迎来最新重大动态，核心内容如下： Satsuma 股东高票通过清仓比特币与退市： 英国第二大上市比特币储备公司 Satsuma Technology 股东以 90% 的极高支持率表决批准出售公司全部 668 枚 BTC（公允价值约 4,350 万美元）持仓、向投资者返还资本并从伦敦证券交易所（LSE）退市。根据时间表，公司预计将于 2026 年 9 月 14 日注销上市，资金清算与 CREST 转账将于 9 月 28 日完成。该公司的比特币财库战略历时不足一年，此前股价较峰值已跌去逾 99%。 Ionic Digital 获 SEC 批准将于 7 月 28 日直接上市： 数字基础设施公司 Ionic Digital 官方宣布，其 S-1 注册声明已正式获美国 SEC 批准生效，预计其 A 类普通股将于 7 月 28 日在纳斯达克全球精选市场开始交易，股票代码为 「IOND」。本次上市采用直接上市（Direct Listing）模式，公司不公开发售任何新股。Ionic Digital 核心业务专注于为 AI 与高性能计算（HPC）提供下一代数据中心解决方案。 Galaxy 推出 500 万美元“比特币量子就绪计划”： 数字资产巨头 Galaxy 宣布推出“比特币量子就绪计划”（Bitcoin Quantum Readiness Initiative），拟投入最高 500 万美元 的开发者资助，推动比特币网络向抗量子攻击方向演进。该计划由三大核心板块构成：一是资助后量子密码学（PQC）解决方案开发；二是由 Galaxy Research 展开量子计算与网络安全专项研究；三是组建专家顾问委员会，推进底层路线图的学术研讨。

ChainCatcher 消息，据 Onchain Lens 监测，一名看跌巨鲸在过去 3 天内向 Hyperliquid 存入 3,112 万枚 USDC，目前持有 6,490 万美元空头仓位。最新一笔存款为 512 万枚 USDC。当前仓位包括 4,393 万美元 SKHX 空头、1,707 万美元 BRENTOIL 空头，以及 SMSN、HIMS 和 NVDA 的空头仓位，钱包 100% 为空头。

ChainCatcher 消息，李飞飞旗下人工智能公司 World Labs 宣布收购机器人公司 SceniX，具体收购金额暂未披露。World Labs 表示，机器人是空间智能落地现实世界的重要载体，未来机器人系统需要具备环境感知、空间理解、行为推理以及可靠执行能力。此次收购后，SceniX 将并入 World Labs 团队，双方计划结合各自在空间建模和机器人技术方面的优势，推动更多应用场景落地。

ChainCatcher 消息，币安合约平台将于 7 月 23 日 10:30 上线 POPMARTUSDT 永续合约，最高杠杆可达 25 倍。该合约以 USDT 计价，支持 24/7 交易。

ChainCatcher 消息，ARK Invest 旗下基金合计买入 12.14 万股 SpaceX 股票，价值约 1,499.6 万美元；同时卖出 9.73 万股 Robinhood 股票，价值约 1,035.1 万美元，延续近期减持趋势。ARK 当日还买入约 496.5 万美元的电动飞行器公司 Archer Aviation 股票。此前消息，SpaceX 昨日收盘跌超 6%，再创上市以来新低。

ChainCatcher 消息，据 Protos 报道，灰度为 Worldcoin ETF 提交的 SEC 文件披露，约 90% 的流通 WLD 代币集中在 100 个钱包中，与该项目“向全球尽可能多的人公平分配”的愿景形成反差。 文件还承认 World Chain 的排序器由中心化方式运营，升级功能由 World Foundation、Tools for Humanity 和 Optimism 的少数参与者协调控制，治理“仍主要由 World Foundation 引导”。

ChainCatcher 消息，据 Lookonchain 监测，一名神秘巨鲸在沉寂 3 个月后，于 4 小时前通过 Galaxy Digital 场外交易买入 2.7 万枚 ETH（5203 万美元）。

ChainCatcher 消息，据 Blockaid 监测，Arbitrum 生态协议 AFX 于北京时间 5:30 遭攻击，攻击针对该协议运营的一座跨链桥，截至目前约 2415 万 USDC 被盗。Blockaid 表示正与 Arbitrum 团队合作响应事件、与受影响协议沟通并协助冻结被盗资金。 此外，Offchain Labs 联合创始人 Steven Goldfeder 在 X 平台回应称，Arbitrum 团队已注意到 Arbitrum 上跨链桥攻击事件的报告并正在调查。Goldfeder 确认相关交易源自第三方协议，Arbitrum 原生桥未遭任何攻击或利用，将与第三方团队协调并提供更多细节。

ChainCatcher 消息，金融行动特别工作组（FATF）在周二发布的报告中表示，若 DeFi 安排中存在可识别人员保留“控制权或足够影响力”，其规则已经适用，无论项目自称去中心化程度如何。FATF 称，许多 DeFi 项目在实践中仍频繁存在中心化要素，包括治理代币集中、管理权限、升级控制权，以及流向内部人士的费用和奖励。报告将 DeFi 分为存在可识别控制者、实际中心化但运营者隐藏，以及真正无领导者三类，仅最后一类不适用其标准。报告称，近 93% 回应调查的司法管辖区尚未将相关标准用于任何符合条件的 DeFi 安排，142 个司法管辖区中仅 26 个评估过风险，4 个设有许可规则，仅 2 个曾注册或许可相关平台。FATF 要求各国要求或鼓励 DeFi 项目将反洗钱控制嵌入智能合约或界面；对于拒绝配合的平台，司法管辖区可将禁止其在本地运营作为最后手段。报告还称，DeFi 今年总锁仓价值达到 866 亿美元，较 2023 年增长约 85%。

ChainCatcher 消息，JoinCare 宣布完成新一轮战略种子轮，Titans Ventures、DI Foundation 与 Candaq Ventures 参与投资。 本轮融资将用于升级 JoinCare 核心基础设施与 CareAgents AI 辅助研究体系，扩展全球早期生物医药项目及科学与医学顾问网络，并推进 JoinCare 的生态应用与 Launchpad 建设。 JoinCare 正在构建面向早期生物医药创新的开放式 DeSci 孵化网络，通过连接研究团队、科学与医学专家、生态建设者及社区，为项目提供从发现、科学评估到协同孵化的支持。未来，JoinCare 计划将这一体系拓展至全球研究机构与创新团队，打造由 AI 驱动的分布式生物医药创新网络。

ChainCatcher 消息，据《华尔街日报》报道，AMD(AMD.O) 与 Anthropic 签署重大芯片与投资协议。AMD 将投资 50 亿美元于 Anthropic，作为芯片交易的一部分。 Anthropic 将于 2027 年上半年开始购买多达 2 吉瓦的 AMD(AMD.O) 最新一代芯片。

ChainCatcher 消息，据 Onchain Lens 监测，0x8177b 开头 Hyperliquid 巨鲸地址向 HyperLend 存入 10 万枚 wstHYPE 及 10.3 万枚 stHYPE 作为抵押，分两笔借出共 200 万枚 USDC（50 万枚及 150 万枚），随后将借出的 200 万枚 USDC 转入 Coinbase。

ChainCatcher 消息，Zilliqa 发文表示，Zilliqa Ledger 应用存在严重随机数生成漏洞，影响原生非 EVM Zilliqa 交易的 Schnorr 签名。攻击者仅利用公开链上数据，即可从存在偏差的临时随机数中恢复签名者私钥。 任何通过 Zilliqa Ledger 应用签署并广播约 5 笔或更多原生交易的账户，都应被视为已泄露。由于相关签名已永久记录在链上，后续更新应用也无法消除风险，受影响私钥必须停用。EVM 交易及 zilliqa-js、gozilliqa-sdk、pyzil 等开发工具不受影响。 漏洞源于应用复制随机数时选取了错误的 32 字节，保留 8 字节零填充并丢失 8 字节熵，导致每个随机数最高 64 位固定为零。攻击者可利用 5 个或更多受影响签名，通过普通硬件在数秒内恢复私钥。Zilliqa 于 7 月 19 日观察到疑似主动利用活动，并于 7 月 21 日确认根因。 Zilliqa 已暂停原生交易以阻止进一步资金损失，并与 Ledger 准备修正版应用。但修正版无法保护已暴露的密钥，受影响用户目前不应自行转移资产，应等待官方公布协调处置方案。

ChainCatcher 消息，Cardano 生态钱包 SecondFi 表示，因钱包软件加密缺陷导致约 1,610 万枚 ADA 被盗，价值约 260 万美元，平台将逐步关闭 SecondFi 和 Yoroi 钱包服务。此次事件影响 374 个钱包。SecondFi 表示，区块链情报机构 Groom Lake 的独立调查认定攻击方为复杂外部行为者，并发现可能与朝鲜 Lazarus Group 相关的指标，但尚未确认归因。SecondFi 正在开发基于零知识证明的恢复工具，以帮助受影响用户恢复资产并限制需共享的信息。该工具仍在测试中，并将在计划于 8 月发布前接受第三方审计。SecondFi 还在准备钱包导出功能，允许用户将资产迁移至其他服务。平台未公布直接赔偿计划，也未说明是否将使用自有资金补偿用户。

ChainCatcher 消息，据 Onchain Lens 监测，某新建钱包从 Galaxy Digital 提取 7.49 万枚 HYPE，价值约 439 万美元，并转入 Coinbase，疑似出售。