vault

ChainCatcher 消息，加密交易平台 Gate 创始人韩林发文分享资金安全思路，提出保险箱 Vault 方案，核心原则是不让任何一方单独拥有动用资金的能力。私钥通过 MPC 拆成三个分片，分别由用户设备、Gate 和一家灾备恢复方持有，完整私钥不会出现在任何单一位置。韩林称，2026 年至今已发生超过 600 起安全事件，损失超过 80 亿美元。9 月单月损失 7.68 亿美元，10 月尚未结束，单月损失已超过 60 亿美元。上半年超过六成损失来自私钥被攻破和钓鱼，代码漏洞约占一成出头。10 月一起针对经销渠道的硬件植入攻击，使用户损失近 1 亿美元。该方案为 Vault 转出设置 48 小时延迟，期间用户可随时冻结。用户设备丢失或备份密码遗忘时，Gate 与第三方可在本人完成身份验证后协助恢复。若 Gate 服务不可用，用户可用设备分片加第三方分片，通过开源工具恢复资产。韩林表示，平台愿意把该架构思路及真实用户场景中遇到的问题开放出来，供同行讨论。

ChainCatcher 消息，据 The Block 报道，纳斯达克上市公司 Datavault AI 股价暴跌近 50%，此前公司表示自 2026 年 6 月以来一直无法从 Biconomy 加密交易所提取其存放的 BTC。该比特币来自 2025 年 9 月与 Scilex Holding 的股权交易，Scilex 同意以 BTC 支付 1.5 亿美元购买 Datavault 股票和认股权证，该 BTC 通过链下转账记入 Datavault 的 Biconomy 钱包。

ChainCatcher 消息，域名基础设施公司 D3 宣布推出 Frontier Hyperliquid Vault，这是一个会员计划，为参与者提供新一轮互联网顶级域名的优先访问权。纳斯达克上市的 Hyperion DeFi（NASDAQ: HYPD）被列为该金库的启动合作伙伴。D3 是 Doma Protocol 的核心贡献者，也是少数获得 ICANN 认证的 Web3 注册商之一，投资方包括 Paradigm。该计划推出之际，ICANN 于 2026 年 8 月开放了互联网历史上第二轮新顶级域名申请，共收到超过 1600 份申请，涵盖 .agent、.crypto、.wallet、.sol、.robot 等后缀，.hype 也在本轮申请之列。上一轮扩容发生在 2012 年，产生了约 1200 个新顶级域名，如今被数千万网站使用。参与流程为：用户在 Solana 与 Hyperliquid 上向支持的托管方存入合格资产，赚取 Frontier Points，再通过承诺积分在正式注册前获得参与注册局域名的优先权。作为初始承诺的一部分，Hyperion DeFi 将根据与 Doma Foundation 的激励安排，获得未来潜在代币生成事件中 DOMA 代币的分配额度。Doma Protocol 是兼容 DNS 的区块链，旨在将规模约 3600 亿美元的域名市场代币化。

ChainCatcher 消息，加密钱包备份公司 Vault12 向美国证券交易委员会（SEC）提交意见函，指出 SEC 拟议的代币安全港框架未能充分消除中心化交易所的上币顾虑，交易平台仍担心未来可能遭 SEC 追溯挑战代币的法律地位。Vault12 于 2018 年通过未来代币协议向 38 名投资者募集 1745 万美元，其发行的 Vault Guardian Token（VGT）至今未登陆任何中心化交易所，该项目已履行或正式放弃白皮书中的所有承诺，但此前接洽的交易所仍要求确认 SEC 未来不会认定 VGT 继续受原投资合同约束。美 SEC 于今年 8 月提出的《Regulation Crypto Assets》方案拟为代币融资提供豁免，并允许符合条件的项目通过安全港机制终止代币与原投资合同的关联。Vault12 建议增设 60 天异议期，若 SEC 未在期限内提出异议，符合条件的申报应对该机构产生最终效力，但欺诈或重大虚假陈述等情况除外。

ChainCatcher 消息，跨链协议 Relay 在 X 平台发文表示，其将下线 Relay Vaults。持有资金的用户需前往官方门户提现，该门户将于 2026 年 12 月 31 日关闭，用户此后仍可直接从合约提现。 官方表示，Vaults 是用户提供流动性的可选产品，因改进版本即将推出而下线，相关细节将在未来公布。Swap、支付及其他集成均不受影响，照常运行。

ChainCatcher 消息，据官方消息，Chainlink 宣布推出 CCIP 金库适配器（CCIP Vault Adapters），允许单一网络上的去中心化金融（DeFi）金库直接接收来自 80 多个支持区块链的一键存款，而无需在各链上重复部署金库。

ChainCatcher 消息，Bitwise 宣布在 Ember Protocol 上推出 Bitwise Premium+ RWA Vault（PPLUS）。PPLUS 持有经过筛选的现实世界资产（RWA）组合，并采用杠杆策略，目标净收益率超过 10%。 其资产包括 Huma Finance 的 PST、USDai 的 sUSDai 以及 HastraFi 的 PRIME，分别对应跨境支付融资、AI GPU 贷款及以优质住宅净值为抵押的代币化债权。 据悉，Bitwise 负责资产、仓位及杠杆参数的策略设计，Ember 负责金库运营及交易执行。PPLUS 仅面向非美国人士开放，Bitwise 提示该金库涉及杠杆信贷策略，存入资产可能面临部分或全部损失风险。

ChainCatcher 消息，据 Businesswire 报道，纳斯达克上市公司 Datavault AI 宣布将于 2026 年 9 月 15 日正式上线资产代币化交易平台 Information Data Exchange（IDE）。该平台支持数据及其他现实世界资产（RWA）的识别、认证、评分、估值、代币化及货币化，同时允许数据所有者保留底层数据的所有权和控制权。

ChainCatcher 消息，链上金融隐私基础设施 Primus 宣布获得 YZi Labs 投资，以支持其在链上金融隐私基础设施方面的持续工作。Primus 同时感谢 YZi Labs 和 EASYResidency 的投资、支持与信任。 Primus Confidential Vault 现已在 BNB Chain 上线，通过 FHE 为链上金融提供私密资产转账和收益功能。

ChainCatcher 消息，固定利率借贷协议 Term Finance 的开发团队 Term Labs 宣布，在治理攻击事件后，所有 Term Meta Vaults 已永久关闭，DAO 治理权限被撤销，但提款通道仍保持开放。在 8 月 23 日的更新中，Term 表示此次关闭不可逆转，并永久阻止后续存款，但未披露金库中剩余资产规模，仅表示将“探索路径”以解决任何缺口，存款者可收回的金额仍悬而未决。区块链安全公司 PeckShield 估计，攻击者盗走约 2,843 枚 ETH（当时价值约 687 万美元）及 168 万枚 USDC（后被兑换为约 168 万枚 DAI），总损失约 850 万美元。链上记录印证了相关转账：一笔交易将 2,841.74 WETH 转至被 Etherscan 标记为“Term Finance Exploiter 1”的地址，另一笔交易将 168 万枚 USDC 转至标记为“Term Finance Exploiter 2”的地址。Yearn 表示 Term 的金库合约使用其 V3 架构，但攻击发生在 Term 的自定义治理包装器上，该攻击向量不适用于标准 Yearn 金库。Term 表示，根据目前调查，其底层协议及直接借贷市场未受影响，并正与外部安全团队合作进行补救与追回，但未给出赔偿承诺或时间表。

ChainCatcher 消息，据官方消息，Mantle Vault 从 CeFi 正式扩展至 DeFi，联合 Grove、CIAN、Fluxion 推出面向稳定币持有者的非托管收益金库。用户可在 Mantle 存入 USDC/USDT0，通过 sUSDS 底层策略获取机构级浮动收益，并叠加 Fluxion Points 及 514 万 GROVE 代币激励（目标 APY 最高 6.5%）。 该金库采用保守非杠杆结构，由 CIAN 构建策略，Grove 提供 Sky Savings Rate 资本基础，Fluxion 负责流动性入口。此前 Mantle Vault 在 Bybit 的 AUM 已突破 2 亿美元，Mantle RWA TVL 年内从 2200 万美元增至 2.57 亿美元，DeFi TVL 超过 7.55 亿美元。 Mantle 表示，通过 Mantle Vault 拓展至 DeFi 领域，Mantle 与其合作者共同致力于让所有稳定币持有者均可无边界获取机构级收益，不受地域限制，无需中介准入，且所有这些组件都可以在 Mantle 的开放金融网络中进行组合。

ChainCatcher 消息，8 月 24 日，多链去中心化超额抵押稳定币 USDD 宣布正式在以太坊上推出 Vault 功能，支持用户以 ETH 与 WBTC 作为核心抵押资产进行 USDD 铸币。此次升级是在此前 TRON 链 Vault 基础上的进一步拓展，意味着 USDD Vault 模块正式进入双链驱动和 ETH + BTC 双核心主流资产抵押阶段，为主流资产持有者参与 USDD 生态提供了更多入口。今年 4 月，USDD 已在波场 TRON 网络成功上线 WBTC Vault，首次实现比特币抵押铸造 USDD，打通了 BTC 资产进入 USDD 收益体系的通道。本次新 Vault 的推出则将这一能力延伸至以太坊链，并将抵押资产范围从 BTC 扩展至 ETH 及更广泛的主流数字资产，与 TRON 链上的原有 Vault 形成双链并行格局，进一步丰富了 USDD 的铸造方式和资金应用场景。

ChainCatcher 消息，多链去中心化超额抵押稳定币 USDD 宣布正式在以太坊上推出 Vault 功能，支持用户以 ETH 与 WBTC 作为核心抵押资产进行 USDD 铸币。此次升级是在此前 TRON 链 Vault 基础上的进一步拓展，意味着 USDD Vault 模块正式进入双链驱动和 ETH + BTC 双核心主流资产抵押阶段，为主流资产持有者参与 USDD 生态提供了更多入口。

ChainCatcher 消息，DeFi 协议 Term Labs 更新攻击事件进展，其披露受影响的是 Term Vault 金库治理机制，而非底层 Term 协议及其直接借贷市场。现已关闭所有 Meta Vault 金库并撤销 DAO 治理权限，以防止进一步资金流入。本次关闭操作不可逆，将永久阻止新的存款进入。目前提现功能仍保持开放，并正在与外部安全团队合作开展修复和恢复工作。若最终确认存在资金缺口，将探索相应解决方案。Term Labs 提醒用户，仅关注官方账号发布的信息，警惕冒充者欺诈。此前消息，Term Labs 遭治理攻击损失约 850 万美元。

ChainCatcher 消息，据《福布斯》报道，黄金投资应用 Vaulted CEO David McAlvany 表示，他认为比特币可能在未来 4 年内因量子计算而消失。他称，一旦量子计算机能够快速解决保护比特币私钥的数学问题，“那将是比特币的终结”。 不过，McAlvany 随后承认，自己无法确定相关突破究竟会在 4 年、5 年后，还是两个月后出现。截至 2026 年中，尚不存在能够破解比特币加密算法的量子计算机。其观点主要基于对量子计算未来发展速度的担忧，而非已经发生的安全事件。 Galaxy Digital 估计，约 700 万枚 BTC 所在地址已在链上暴露公钥，价值约 4700 亿美元；Glassnode 的估计为 604 万枚，占比特币供应量的 30.2%。公钥暴露并不等同于资产已被盗，只有当量子计算机能够根据公钥反推出私钥后，这些地址才可能面临实际盗取风险。 McAlvany 还将比特币与黄金进行比较，并质疑比特币能否持续存在 5000 年。他表示，自己相对确信黄金届时仍会存在，但比特币“可能存在，也可能不存在”。 比特币开发者目前对解决方案存在分歧。BIP-360 提议增加抗量子地址类型；BIP-361 则计划分阶段停止支持旧式签名，未及时迁移的资产可能被永久冻结，其中包括被认为属于中本聪的比特币。支持者认为，冻结资产优于让量子攻击者盗取并抛售，批评者则将其视为没收。 BOLTS Technologies、American Fortress 等公司也在开发跨链抗量子方案。American Fortress 于 5 月完成 800 万美元种子轮融资，并声称其技术无需用户迁移地址即可保护资产，但相关技术论文尚未公布，设计也未接受公开审计。

ChainCatcher 消息，据 Globenewswire 报道，稳定币发行商 Mandela Digital 宣布完成 500 万美元融资，Datavault AI 参投，新资金将用于稳定币基础设施建设、合规、交易所集成、流动性及市场推广，以及加速推出 1:1 锚定美元的稳定币 Mandela Dollar（MUSD）。 据悉，Datavault AI 还将为 MUSD 提供 AI 平台、区块链代币化、SanQtum 抗量子加密及现实世界资产（RWA）框架等技术支持。

ChainCatcher 消息，Aave 宣布已选择 Chainlink CCIP 作为其跨链基础设施标准。CCIP 目前已通过 Aave 交付基础设施 a.DI 承担跨链 GHO 转账与多链治理执行工作。后续还将通过 Stable Vaults 支持 Aave App 的跨链逻辑，覆盖金库再平衡、收益优化、存款和转账等场景，相关跨链操作将在以太坊、Base 与 Arbitrum 之间进行。

ChainCatcher 消息，Aave Labs 宣布推出 Stable Vaults，并向第三方开发者和企业开放。Stable Vaults 可将链上浮动借贷收益转换为固定收益，并自动完成跨链流动性管理、资产再平衡及收益分配，支持企业快速构建稳定币收益产品。 Aave Labs 表示，该方案已应用于 Aave App，现可供钱包、交易所、新型银行（Neobank）、支付公司及金融科技企业集成，也支持接入任意 ERC-4626 收益策略。

ChainCatcher 消息，Bitget 宣布与美国持牌券商 Atomic Vaults (AVS) 达成合作，AVS 将为 Bitget 近期上线的美股直连服务“Bitget 美股”提供底层支持。AVS 为美国 SEC 注册经纪交易商、FINRA 及 SIPC 成员，每月名义交易量超 200 亿美元，提供机构级交易基础设施与合规美股市场接入。 据了解，Bitget 美股业务已形成双轨布局，一方面通过合规 RWA 协议 Reality 提供股票代币（rToken）交易，另一方面通过 AVS 提供真实股票直连交易。这种“代币化+直连”的双轨模式，旨在满足不同用户对资产所有权形式及交易体验的差异化需求，进一步巩固其在多资产交易领域的竞争力。

ChainCatcher 消息，据 Blockaid 监测，Taiko 在以太坊上的 ERC20 Vault 遭到攻击，损失超 100 万美元。漏洞根源在于 Taiko 跨链桥的源信号证明验证存在缺陷，构造的消息证明在以太坊 L1 上被接受为有效，而无需在 Taiko 源链上对应的合法 MessageSent 事件，使攻击者能够注册并提取欺诈性跨链消息，从而从 ERC20 Vault 中未经授权释放资产。