ef

ChainCatcher 消息，智能账户基础设施 Safe 表示，其智能账户体系中约 124 亿美元资产部署在 DeFi 协议内，该数字为扣除 23.7 亿美元借款后的净值。Safe 由 Gnosis Safe 多签钱包发展而来，其账户被广泛用于 DAO 金库与协议资金管理。Safe 发布的第三季度报告显示，其智能账户承载的资产总规模为 576.4 亿美元，但报告并未单独列出其中部署于 DeFi 的部分。此次披露的 124 亿美元数据给出了该季度资产在 DeFi 中的分布口径。

ChainCatcher 消息，据 Bitget 官方消息，Bitget 生态代币化美股协议 Reality 与 DeFi 奖励基础设施 Merkl 达成战略合作。双方将通过 Merkl 奖励转发功能，识别部署在受支持 DeFi 协议中的 rToken 实际持有人，用户即使将 rToken 用于借贷、流动性池或质押等 DeFi 场景，仍可按照规则以稳定币形式获得股息。Merkl 首席执行官兼联合创始人 Pablo Veyrat 表示，DeFi 资产面临的一大挑战是如何识别每笔持仓背后的实际持有人。Merkl 的奖励转发技术能够穿透多层嵌套智能合约，识别底层资产持有关系，从而确保股息都能准确分配给符合条件的持有人。Bitget CEO Gracy Chen 表示，代币化股票的价值不应局限于交易。即使用户将 rToken 投入 DeFi 应用，也应能够继续获得符合条件的股息。此次与 Merkl 的合作将共同破解这一难题，让代币化股票在日常金融应用中发挥更大价值。根据 DeFiLlama 报告，rToken 在 2026 年 6 月至 7 月累计交易量达到 11.6 亿美元；2026 年 7 月，同时交易加密资产与 rToken 的用户数量环比增长 23.54%。此次合作将进一步推动 rToken 从交易场景向 DeFi 生态延伸，丰富代币化股票的链上应用场景。

ChainCatcher 消息，据 Carlos 监测，其旧热钱包于今日凌晨遭清空，疑似为 “noble.base.eth” 发起的大规模攻击，并怀疑与 Railway 漏洞有关。Carlos 表示，转账由其自身钱包签署，事件属于助记词或私钥泄露类盗窃。约 70 分钟内有 96 个钱包被清空，所有受害钱包呈现相同模式。Carlos 建议持有热钱包的用户立即轮换。攻击者优先使用 Relay 作为出金通道，Relay 随后表示已封禁相关钱包。

ChainCatcher 消息，据 CoinDesk 报道，Kraken 母公司 Payward 及其资产管理客户已通过二级市场购入未披露数量的 AAVE 代币，进一步扩大其在去中心化金融（DeFi）和资产管理领域的布局。 此次购买通过 Payward 关联投资基金 Digital Asset Special Investments I, LP 及其资产管理客户完成，Payward 表示未来可能继续增持 AAVE。 Payward 与 Aave 还在探索未来合作机会。知情人士称，Payward 选择从二级市场购买代币，而非直接向 Aave 购买，体现了双方的利益协同，并为后续合作铺路。 CoinDesk 此前于 6 月报道称，双方曾讨论涉及 25 万枚 AAVE 代币及 Aave Group 15% 股权的交易方案，当时估值为 3.85 亿美元，但此次公告未提及股权交易。

ChainCatcher 消息，据 Arkham 监测，Mercado Bitcoin 黑客正通过 CowSwap 和 1inch 将 PENDLE 换仓为 ETH，过去一小时该地址已转移超 76 万枚 PENDLE，价值约合 130 万美元。 截至目前 CowSwap 和 1inch 平台疑似并未对相关黑客行为进行有效阻止，引发社区对 DeFi 协议被用于处理和转移被盗资金的担忧。

ChainCatcher 消息：Bitcoin Treasuries 在 X 平台发文表示，DeFi Development Corp 增持 5336 枚 Solana，目前持有总量达 260 万枚 SOL。CEO Joseph Onorati 表示，代币化将成为 SOL 长期发展的重要推动因素，公司正据此持续增持。

ChainCatcher 消息，区块链漏洞赏金平台 Immunefi 宣布上线 Immunefi Credits。自提交费用机制启动以来，研究员为有效报告支付的费用将获得等额 Credits，范围包括本人有效发现、有效报告的重复提交、私人已知问题，以及调解结果有利于研究员的情形。平台表示已有超过 700 名研究员获得 Credits，无需另行申请，额度可在控制台余额关联的 Credits 页面查看。Immunefi 表示，即日起 Credits 可用于支付平台内提交报告、调解、账户验证等费用，并在 Immunefi Studio 向公众开放后用于相关服务。1 个 Credit 价值 1 美元，可用 USDC 购买。Credits 不替代漏洞赏金或审计竞赛奖励，有效发现仍按原规则获得奖励，并额外获得与提交费用等额的 Credits。本次追溯发放的 Credits 自即日起有效期为 12 个月，此后每笔 Credits 自入账日起有效 12 个月，绑定账户，不可转让或兑现。可计入的情形还包括漏洞赏金中已支付或审计竞赛中已确认的本人发现、他人有效报告的重复项、私人已知问题及其重复项，以及调解胜诉时的调解费用。公开已知问题、无效报告、超出范围、违反政策、被拒报告的重复项以及本人报告的重复项不计入。账户验证费用在验证后有有效报告且准确率至少达到 25% 时可获得等额 Credits。费用机制自 3 月 24 日起适用于漏洞赏金，自 4 月 10 日起适用于审计竞赛，目前相关核验约每两周进行一次。

ChainCatcher 消息，孙悟空生态将于 11 月 3 日晚 8 点在 X Space 举办主题为“当 Web3 进入收入驱动时代：从 JST 回购机制升级到 SUN 持续销毁，DeFi 的价值逻辑正在改变吗？”的深度圆桌讨论。本次活动将聚焦近期 JUST 升级 JST 回购销毁机制与 SUN 完成最新一期集中销毁等关键进展，深入探讨市场对代币价值的关注如何从供需关系向真实业务表现、收入来源与代币经济机制的联系转变。特邀行业 KOL 将共同分析这些进展为建立可持续代币经济模式提供的启示，探索收入驱动模式下的 DeFi 价值逻辑，以及真实业务与代币经济如何共同影响生态的长期发展。

ChainCatcher 消息，据盘口情报平台 Liquid247.xyz 监测，Hyperliquid 地址 0xefe4c0...194b 当前持有 BTC 多单 893.67 枚，名义价值 6,915.67 万美元。 发稿时 BTC 报 77,385 美元。

ChainCatcher 消息，据 The Defiant 报道，Uniswap、风险投资机构 a16z 与 DeFi 教育基金（DEF）正就美国伊利诺伊州的加密税收规则提出诉求，寻求为去中心化金融活动争取豁免。上述机构主张，钱包提款与跨链桥接不应被纳入按资产价值计算的税项征收范围，同时要求取消针对私钥记录的保存要求。

ChainCatcher 消息，据 Eleanor Terrett 称，DeFi Education Fund 与 Ipsos 联合调查显示，35% 的美国受访者认为政治候选人应支持建设下一代金融科技，但问题明确指向区块链、加密货币和 DeFi 时，这一比例降至 13%。调查还显示，74% 的受访者认为金融体系需要变革，以便个人更能掌控自身资产。与此同时，仅 9% 的受访者表示非常或极其熟悉加密货币，仅 5% 高度信任去中心化平台。在有意尝试 DeFi 的人群中，排在前列的用途是储蓄和美国境内转账，而非投机。加密货币持有率上升 4 个百分点，过去一年使用率则持平于 13%。

ChainCatcher 消息，据市场消息，DeFi Development Corp 增持 5346 枚 SOL，目前持有 259.5 万枚 SOL，是全球第二大 SOL 财库公司。

ChainCatcher 消息，据 Chainlink 官方博客，Chainlink 正式推出 CustodySync 方案，允许合格托管机构让其机构客户在资产留存托管的前提下参与 DeFi 借贷市场，美国联邦特许数字资产银行 Anchorage Digital 为官方首发合作伙伴。该方案通过 Chainlink Proof of Reserve 将托管余额发布上链，并向借贷市场发行代表托管资产、限制转让的凭证代币作为抵押品；托管方与借贷协议基于 Chainlink Data Feeds 和 Data Streams 的同一价格数据计算 LTV，触发清算时由指定的抵押品代理执行出售。Chainlink 称，目前数字资产托管规模约 7000 亿美元，DeFi 借贷市场存款超 800 亿美元、活跃贷款逾 300 亿美元。

ChainCatcher 消息，漏洞赏金平台 Immunefi 首席执行官 Mitchell Amador 警告称，互联网用户仍面临由 PHP 漏洞引发的网络攻击风险，尤其是采用紧急升级较慢的小型网站，可能需要数周时间才能完成修补。他表示，“漏洞末日”正按计划到来，即发现漏洞的成本变得低廉，而修复漏洞的成本依然高昂。他建议用户在未来几周内将任何登录的网站视为可能已被攻破，避免重复使用密码，在连接加密钱包时保持谨慎，并撤销无法识别的代币授权。此前 PHP 基金会承认，由于资源短缺，其推迟修复了 2024 年首次发现的一个严重安全漏洞。PHP 开发者同日为两个严重漏洞发布了紧急补丁，但各网站仍需自行完成升级。Cloudflare 首席执行官 Matthew Prince 表示，在 PHP 漏洞公开披露后的 24 小时内，网络记录了数百万次利用尝试，甚至在披露前就已有数千次尝试。据 W3Techs 估计，PHP 为约 69% 拥有已知服务器端编程语言的网站提供支持，这些漏洞可能允许攻击者传播恶意软件或向网站注入恶意脚本。美国联邦调查局网络部门也警告称，这些漏洞可能允许恶意行为者“在 PHP 核心中远程执行代码，从而可能危及敏感数据和网络”。Amador 在 6 月接受 Cointelegraph 采访时曾警告，前沿 AI 模型的普及改变了网络安全的格局，使攻击者占据优势，导致“漏洞末日”出现，并引发了 DeFi 黑客攻击的回升。Immunefi 是全球最大的漏洞赏金平台，迄今已向 650 个协议支付了 1.4 亿美元的赏金。

ChainCatcher 消息，据 DefiLlama 数据，截至 10 月 21 日，2026 年 DeFi 领域已记录 43 起价格操纵攻击，超过此前全年最高纪录，即 2022 年的 27 起。相关损失合计约 1.99 亿美元，低于部分年份的损失规模，其中仅 Tectonic 一案就占约 1.245 亿美元。其余 42 起中，有 32 起单笔损失不足 100 万美元。

ChainCatcher 消息，英国金融行为监管局（FCA）启动了两项并行咨询，旨在就 DeFi 及其即将出台的加密资产监管框架的适用边界征求行业意见。两项咨询均于 2026 年 11 月 18 日截止；FCA 计划在审阅各方反馈后，于 2027 年 1 月发布最终指导意见。第一项咨询主要针对那些使用 DeFi 协议或为访问 DeFi 协议提供便利的、受 FCA 监管的企业。该指南并非旨在引入一套新的规则手册，而是旨在明确当企业通过高度自动化、基于分布式账本的系统提供服务时，现有监管要求应如何适用。第二项咨询探讨了在近期立法变更背景下，加密资产监管的适用范围（即“监管边界”）。

ChainCatcher 消息，域名基础设施公司 D3 宣布推出 Frontier Hyperliquid Vault，这是一个会员计划，为参与者提供新一轮互联网顶级域名的优先访问权。纳斯达克上市的 Hyperion DeFi（NASDAQ: HYPD）被列为该金库的启动合作伙伴。D3 是 Doma Protocol 的核心贡献者，也是少数获得 ICANN 认证的 Web3 注册商之一，投资方包括 Paradigm。该计划推出之际，ICANN 于 2026 年 8 月开放了互联网历史上第二轮新顶级域名申请，共收到超过 1600 份申请，涵盖 .agent、.crypto、.wallet、.sol、.robot 等后缀，.hype 也在本轮申请之列。上一轮扩容发生在 2012 年，产生了约 1200 个新顶级域名，如今被数千万网站使用。参与流程为：用户在 Solana 与 Hyperliquid 上向支持的托管方存入合格资产，赚取 Frontier Points，再通过承诺积分在正式注册前获得参与注册局域名的优先权。作为初始承诺的一部分，Hyperion DeFi 将根据与 Doma Foundation 的激励安排，获得未来潜在代币生成事件中 DOMA 代币的分配额度。Doma Protocol 是兼容 DNS 的区块链，旨在将规模约 3600 亿美元的域名市场代币化。

ChainCatcher 消息，据 Cointelegraph 报道，Coinbase 欧洲政策主管 Katie Harries 撰文表示，英国金融行为监管局（FCA）拟议的加密资产监管规则，可能要求受监管平台仅在获得 FCA 授权的交易场所执行客户订单，进而限制用户通过合规平台接入去中心化金融（DeFi）协议。 由于去中心化协议通常不存在可申请监管授权的主体，相关规则可能导致受监管平台无法提供 DeFi 接入服务，形成事实上的禁令。相关加密监管制度预计将于 2027 年 10 月 25 日起实施。