finance

Theo cảnh báo của Slow Fog, đã phát hiện hai kẻ tấn công đang sao chép phương pháp tấn công lỗ hổng gần đây của Notional Finance trên chuỗi BSC. Kẻ tấn công đã hoàn thành chuẩn bị ban đầu, sử dụng cùng một mô hình lỗ hổng để tạo ra vị trí fCash độc hại. Hiện tại, cuộc tấn công chưa được thực hiện hoàn toàn, vị trí độc hại đang chờ đến hạn.Một khi đến hạn, kẻ tấn công có thể thanh lý vị trí và rút tài sản từ giao thức. Slow Fog khuyến nghị mạnh mẽ các dự án bị ảnh hưởng ngay lập tức thực hiện các biện pháp giảm thiểu, hoàn thành bảo vệ trước khi vị trí đến hạn.

Giao thức cho vay phi tập trung Pencil Finance cho biết, đã hoàn thành việc huy động vốn, cho vay, ghi nhận thanh toán và hoàn trả cho một danh mục cho vay sinh viên trị giá 1 triệu USD trên chuỗi, tạo thành một chu kỳ tài chính và hoàn trả hoàn chỉnh. Animoca Brands, Open Campus và NewCampus đã cung cấp vốn cho danh mục này vào tháng 7 năm 2025.Công ty tài chính giáo dục ErudiFi đã phát hành phần lớn vốn thông qua cho vay sinh viên và tài trợ học phí tại Đông Nam Á, bao gồm các thị trường như Indonesia, Philippines. Danh mục này hoạt động trong 12 tháng, hỗ trợ hơn 6.600 sinh viên tại 118 trường học và đại học, trong đó khoảng 1.050 sinh viên nhận được hỗ trợ tài chính trực tiếp từ Pencil Finance. Các nhà đầu tư được chia thành các phần ưu tiên và thứ cấp, trong đó phần ưu tiên cung cấp lợi tức cố định và có quyền ưu tiên trong việc hoàn trả, trong khi phần thứ cấp có lợi tức biến động và chịu trách nhiệm cho tổn thất đầu tiên do vỡ nợ. Pencil Finance cho biết đây là chu kỳ cho vay sinh viên hoàn toàn trên chuỗi đầu tiên, nhưng không tiết lộ lãi suất, tỷ suất sinh lợi của nhà đầu tư, tình trạng vỡ nợ và hồ sơ giao dịch trên chuỗi.

Theo thông tin từ派盾, việc giám sát của Specter cho thấy hợp đồng ủy thác (Escrow Contract) của giao thức cho vay lãi suất cố định Notional Finance có thể đã bị tấn công, dẫn đến thiệt hại khoảng 1,7 triệu USD DAI và USDC.Kẻ tấn công sau đó đã đổi số tiền bị đánh cắp thành khoảng 689,2 ETH và tiếp tục gửi tiền vào Tornado Cash. Hiện tại, nguyên nhân tấn công liên quan và quy mô thiệt hại cuối cùng vẫn đang chờ dự án xác nhận thêm.

Sinh viên vay RWA thỏa thuận Pencil Finance thông báo hoàn thành chu kỳ vay sinh viên hoàn toàn trên chuỗi đầu tiên, triển khai 1 triệu USD với tư cách là bên cho vay, người vay đã hoàn trả cả gốc lẫn lãi cho bên tài trợ của gói tài sản này. Gói vay này được tài trợ bởi Animoca Brands, Open Campus và New Campus vào tháng 7 năm 2025, cấu trúc bao gồm các phần ưu tiên có thu nhập cố định và phần thứ cấp chịu rủi ro thua lỗ ưu tiên với thu nhập biến động.Chu kỳ vay trên chuỗi 1 triệu USD này cung cấp tài chính cho khoảng 6600 sinh viên tại 118 trường học và đại học ở Đông Nam Á, trong đó khoảng 1050 sinh viên nhận được tài trợ trực tiếp. Pencil Finance cho biết, những khoản vay này nhắm đến nhóm sinh viên thiếu dịch vụ từ các tổ chức tài chính truyền thống, trong số các sinh viên vay thì 50% là nữ, 93% đến từ các gia đình có thu nhập thấp, và cho biết đây là chu kỳ vay sinh viên hoàn toàn trên chuỗi đầu tiên ghi lại tài chính vay sinh viên một cách minh bạch trên blockchain.Ngoài ra, RWA được mã hóa ngày càng nhiều được sử dụng để phát hành khoản vay hoặc làm tài sản thế chấp cho khoản vay. Vào tháng 7 năm nay, sàn giao dịch chứng khoán Brazil B3 đã phát hành một khoản vay trị giá 100.000 real Brazil (khoảng 19.600 USD), với 10 con bò sữa được mã hóa làm tài sản thế chấp, mỗi con bò đều sở hữu một mã token số độc đáo gắn liền với danh tính số mã hóa.

Công ty an ninh Defimon đã phát đi cảnh báo rằng, đã phát hiện một cuộc tấn công chiếm quyền quản trị nhằm vào YAM Finance. Kẻ tấn công đã tự ủy thác khoảng 504,000 YAM (chiếm khoảng 3.3% tổng cung, hơi cao hơn ngưỡng bỏ phiếu hợp pháp) và sau đó đã nộp đề xuất YamGovernorAlpha #45, đề xuất này mô tả là trống rỗng ("0x"), với thao tác duy nhất là gọi phương thức setPendingAdmin của hợp đồng YAM Timelock, chỉ định đến địa chỉ của kẻ tấn công.Theo thông tin được tiết lộ, nếu đề xuất này được bỏ phiếu thông qua và thực hiện, kẻ tấn công sẽ trở thành pendingAdmin, sau đó có thể hoàn toàn kiểm soát Timelock thông qua acceptAdmin, tức là quyền quản lý tất cả các hợp đồng của giao thức YAM và kho DAO, liên quan đến số tiền rủi ro khoảng 337,000 USD. Do giao thức hiện đang trong trạng thái ngủ đông, Defimon Alerts nhắc nhở người dùng nắm giữ YAM hãy bỏ phiếu phản đối đề xuất này trước độ cao khối 25897343 (còn khoảng 34 giờ).

Tin tức từ ChainCatcher, sản phẩm giao dịch tổng hợp đa chuỗi của TokenPocket, Transit Finance, đã thông báo nâng cấp trang thông tin token và tích hợp sâu vào nền tảng dữ liệu Web3 RootData với dữ liệu dự án và token. Người dùng có thể xác minh dữ liệu giao dịch, tính thanh khoản, rủi ro an toàn, cấu trúc vị thế và bối cảnh dự án trên cùng một trang trước khi giao dịch.Theo thông tin, dữ liệu RootData được tích hợp lần này bao gồm hơn 20 trường thông tin chi tiết về dự án, thông tin tài trợ, tin tức, sự kiện lịch, v.v., nhằm làm phong phú thêm hình ảnh và thông tin động của token Transit, cung cấp hỗ trợ dữ liệu có cấu trúc cho quyết định giao dịch của người dùng. Hiện tại, số lượng đối tác mà RootData đã hợp tác đã vượt quá 245.

Tin tức từ ChainCatcher, Doppler Finance thông báo ra mắt token tiện ích và quản trị gốc XDP, như một lớp phối hợp của giao thức, hỗ trợ người dùng tham gia, quản trị phi tập trung và phát triển hệ sinh thái. XDP được thiết kế xoay quanh ba chức năng chính: đặc quyền giao thức, quản trị và mô-đun an toàn trong tương lai. Người dùng có thể thông qua việc staking XDP để nhận quyền truy cập vào kho bạc cao cấp và chiến lược, quyền ưu tiên sản phẩm mới và đủ điều kiện tham gia các hoạt động trong hệ sinh thái, chi tiết về staking sẽ được công bố sau.Về mặt quản trị, những người nắm giữ XDP có thể tham gia vào các quyết định về tham số giao thức, ngân sách khuyến khích hệ sinh thái, kế hoạch kho bạc và các chức năng trong tương lai. Mô-đun an toàn dự kiến sẽ được ra mắt ở giai đoạn tiếp theo, người dùng đủ điều kiện có thể cấu hình XDP đã staking vào pool bảo hiểm, chịu rủi ro tương ứng để nhận thêm khuyến khích. Tổng cung XDP là 10 tỷ token, hơn một nửa được phân bổ cho phát triển hệ sinh thái, kho bạc, đối tác và tăng trưởng cộng đồng, phần chia cho các nhà đóng góp và nhà đầu tư có thời gian khóa và phân bổ dài hơn.Tỷ lệ airdrop Genesis của XDP là 1.0%, sẽ được mở khóa hoàn toàn cho người dùng sớm, các nhà đóng góp và người ủng hộ vào thời điểm TGE; thêm 43% được phân bổ cho hệ sinh thái và khuyến khích, nhằm hỗ trợ các mùa Doppler Points tiếp theo, staking XDP và các kế hoạch cộng đồng khác. Địa chỉ hợp đồng chính thức chỉ được công bố qua các kênh chính thức của Doppler, người dùng nên cảnh giác với thông tin từ bên thứ ba, trang web lừa đảo và bất kỳ hành vi nào yêu cầu tiền hoặc khóa riêng.

ChainCatcher Tin tức, công ty niêm yết tại Mỹ DeFi Development Corp đã công bố ra mắt State of Solana, một bảng điều khiển dữ liệu công khai miễn phí, tập hợp các chỉ số về thị trường, mạng lưới, staking và hệ sinh thái của Solana. Công ty này là công ty niêm yết đầu tiên tại Mỹ xây dựng chiến lược tài chính xung quanh việc tích lũy SOL, hiện đang nắm giữ 2,294,576 SOL, trị giá khoảng 208 triệu USD, là công ty nắm giữ kho bạc Solana lớn thứ hai chỉ sau Forward Industries.Giám đốc tiếp thị của DeFi Development Corp, Pete Humiston cho biết, công ty đã dành nhiều thời gian để giải thích lý do tại sao họ tin rằng Solana là một trong những mạng lưới quan trọng nhất trong lĩnh vực tiền điện tử, nhưng lập luận này không chỉ dừng lại ở giá của SOL. State of Solana cho phép các nhà đầu tư và người tham gia hệ sinh thái tự xem dữ liệu cơ bản. Bảng điều khiển này theo dõi lợi nhuận của SOL trong năm khoảng thời gian, lịch sử giá của biểu đồ cầu vồng, tiến độ epoch theo thời gian thực và thời gian tạo khối, thông lượng giao dịch mỗi giây, tỷ lệ lợi nhuận staking ước tính và tỷ lệ lạm phát, tỷ lệ lợi nhuận DeFi hàng đầu của Solana, so sánh hoạt động xuyên chuỗi, cũng như phân phối staking của các validator (bao gồm hệ số Nakamoto).Cổ phiếu của công ty DFDV hiện đang giao dịch khoảng 4.5 USD, với vốn hóa thị trường khoảng 140 triệu USD, đã giảm khoảng 16% kể từ đầu năm, giảm khoảng 72% so với mức 16 USD một năm trước.

Tin tức từ ChainCatcher, nhóm phát triển giao thức cho vay lãi suất cố định Term Finance, Term Labs, đã thông báo rằng sau sự cố tấn công quản trị, tất cả các Term Meta Vaults đã bị đóng vĩnh viễn, quyền quản trị DAO đã bị thu hồi, nhưng kênh rút tiền vẫn mở. Trong bản cập nhật ngày 23 tháng 8, Term cho biết việc đóng cửa này là không thể đảo ngược và sẽ ngăn chặn mọi khoản tiền gửi tiếp theo, nhưng không tiết lộ quy mô tài sản còn lại trong kho, chỉ cho biết sẽ "khám phá các con đường" để giải quyết bất kỳ khoảng trống nào, số tiền mà người gửi có thể thu hồi vẫn còn chưa rõ ràng.Công ty an ninh blockchain PeckShield ước tính, kẻ tấn công đã đánh cắp khoảng 2,843 ETH (khoảng 6.87 triệu USD vào thời điểm đó) và 1.68 triệu USDC (sau đó được đổi thành khoảng 1.68 triệu DAI), tổng thiệt hại khoảng 8.5 triệu USD. Các ghi chép trên chuỗi đã xác nhận các giao dịch liên quan: một giao dịch đã chuyển 2,841.74 WETH đến địa chỉ được Etherscan đánh dấu là "Term Finance Exploiter 1", một giao dịch khác đã chuyển 1.68 triệu USDC đến địa chỉ được đánh dấu là "Term Finance Exploiter 2".Yearn cho biết hợp đồng kho của Term sử dụng kiến trúc V3 của họ, nhưng cuộc tấn công xảy ra trên bộ bọc quản trị tùy chỉnh của Term, và vector tấn công này không áp dụng cho kho Yearn tiêu chuẩn. Term cho biết, theo cuộc điều tra hiện tại, giao thức cơ sở của họ và thị trường cho vay trực tiếp không bị ảnh hưởng, và họ đang hợp tác với các nhóm an ninh bên ngoài để khắc phục và thu hồi, nhưng không đưa ra cam kết bồi thường hoặc thời gian cụ thể.

Tin tức từ ChainCatcher, nhà phát triển cơ sở hạ tầng tài chính trên chuỗi cấp tổ chức Blueprint Finance đã công bố hoàn thành vòng tài trợ chiến lược, do Polychain Capital dẫn đầu, cùng với sự tham gia của Bullish, Keyrock, BitGo, FalconX, G-20, Flowdesk, JPEG Trading, Sentient Capital, Andes và 2Square. Blueprint Finance là nhà phát triển cốt lõi của Concrete, một cơ sở hạ tầng kho tài chính toàn diện, hướng đến các tổ chức, giao thức và nhà quản lý tài sản, được sử dụng để khởi động, quản lý và cấu hình vốn thông qua các chiến lược phức tạp trên chuỗi, tích hợp thực hiện, kế toán, quản lý rủi ro, tái cân bằng vào một hệ thống kho tài chính thống nhất.Vòng tài trợ này sẽ hỗ trợ việc mở rộng Concrete và thúc đẩy hợp tác với các giao thức, nhà phát hành tài sản, mạng lưới và các bên cấu hình tổ chức, nhằm xây dựng kho tài chính hỗ trợ sản phẩm lợi nhuận trên chuỗi và đóng vai trò là cơ sở hạ tầng thanh khoản cốt lõi. Ngoài cơ sở hạ tầng kho tài chính, Blueprint Finance còn mở rộng hệ sinh thái Concrete, ra mắt các nguyên lý tài chính trên chuỗi như AssetCX và concUSD.CEO và đồng sáng lập Blueprint Finance, Nic Roberts-Huntley cho biết, DeFi đang vượt qua giai đoạn chỉ đơn thuần theo đuổi lợi nhuận quảng cáo cao nhất, giai đoạn tiếp theo liên quan đến cơ sở hạ tầng, trong khi vẫn giữ được lợi thế thị trường trên chuỗi, cung cấp cho các nhà cấu hình chuyên nghiệp sự kiểm soát, minh bạch, tự động hóa và quản lý rủi ro.

ChainCatcher thông báo, Honeypot Finance đã hoàn tất việc mua lại giao thức xổ số phi tập trung Play402. Play402 nổi bật với việc tham gia chi phí thấp, quay số ngay lập tức và cơ chế có thể xác minh trên chuỗi, người dùng chỉ cần trả 1 USDC để nhận 100 đồng token và một cơ hội rút thăm giải thưởng.Việc mua lại này sẽ bổ sung vào danh mục sản phẩm của Honeypot Finance ngoài thanh khoản, giao dịch, phát hành token và cơ sở hạ tầng trên chuỗi, đồng thời khám phá phần thưởng có thể lập trình và ứng dụng tương tác trên chuỗi. Honeypot Finance cho biết, hướng tích hợp của Play402 với công nghệ hiện có của họ sẽ được công bố trong thông báo tiếp theo.

Tin tức từ ChainCatcher, công cụ phân tích dữ liệu trên chuỗi Poolfish thông báo đã được Metrix Finance mua lại. Poolfish cho biết, trang web hiện tại sẽ tiếp tục hoạt động, tất cả các công cụ trước đây đã được chuyển sang nền tảng Metrix và tích hợp với các chức năng hiện có và mới của Metrix, người dùng có thể sử dụng các dịch vụ liên quan tại cùng một nơi.Poolfish giới thiệu rằng, sau khi mua lại, một số trải nghiệm sẽ có sự thay đổi, nhưng tính khả dụng của các công cụ cốt lõi và dịch vụ dữ liệu sẽ tiếp tục; đồng thời Metrix sẽ bổ sung các khả năng mà Poolfish trước đây chưa bao phủ. Hai bên chưa công bố số tiền giao dịch và các điều khoản tài chính khác.

ChainCatcher tin tức, theo báo cáo của CoinDesk, giao thức cho vay phi tập trung Compound Finance đã hoàn thành việc điều chỉnh lãnh đạo và phê duyệt ngân sách kỷ lục 52 triệu USD. Tổng giá trị khóa của giao thức đã giảm từ mức đỉnh 12 tỷ USD vào năm 2021 xuống còn 1,2 tỷ USD, đang tìm cách phục hồi tăng trưởng.Compound Finance đang chuyển hướng phục vụ khách hàng tổ chức, phát triển sản phẩm tài sản thế giới thực, giải pháp tích hợp đối tác và cơ sở hạ tầng tín dụng để đáp ứng các tiêu chuẩn tuân thủ và công nghệ của tài chính truyền thống.Các giám đốc điều hành trong ngành cho biết, đội ngũ lãnh đạo mới của Compound Finance và ngân sách lớn phù hợp với sự chuyển hướng tổng thể trong lĩnh vực tài chính phi tập trung phục vụ các tổ chức tài chính. Tổng tài sản trong lĩnh vực này trước đó đã giảm do thị trường suy yếu và các sự cố lỗ hổng bảo mật.

Tin tức từ ChainCatcher, nền tảng tài chính số ABFinance do nguyên CEO đồng sáng lập của Bybit, Helen Liu, thành lập, đã thông báo trên nền tảng X rằng kế hoạch ra mắt ban đầu sẽ không tiếp tục được thực hiện, dự án hiện đang tiến hành đóng cửa và thanh lý một cách có trật tự.Nhóm phát triển cho biết, họ chân thành cảm ơn những người tham gia, thành viên cộng đồng và đối tác đã cùng nhau xây dựng, đã dành sự tin tưởng, hỗ trợ và công nhận, và bày tỏ lòng biết ơn về hướng đi mà họ đã cùng nhau thúc đẩy trước đó.

Tin tức từ ChainCatcher, Solstice Finance đã ra mắt strcUSX trên Solana, phân tách thu nhập cổ tức và rủi ro giá của cổ phiếu ưu tiên vĩnh viễn loại A STRC của công ty niêm yết Nasdaq Strategy thành hai loại token: cao cấp và sơ cấp. Tỷ lệ cổ tức hàng năm của STRC là 12%.Phân khúc cao cấp SR-strcUSX có mục tiêu tỷ lệ lợi nhuận hàng năm khoảng 7%, ưu tiên nhận thu nhập cổ tức và hoàn trả vốn gốc; phân khúc sơ cấp JR-strcUSX chịu trách nhiệm cho tổn thất đầu tiên do biến động giá trị thị trường gây ra và nhận phần lợi nhuận còn lại sau khi thanh toán cho phân khúc cao cấp, với mục tiêu tỷ lệ lợi nhuận hàng năm vượt quá 20%. Người dùng khi gửi USX vào kho lưu trữ strcUSX sẽ nhận được token tương ứng với mức độ rủi ro. Cả hai loại token đều là tài sản gốc của Solana, có thể giao dịch, được sử dụng làm tài sản thế chấp hoặc kết nối với các ứng dụng DeFi.Solstice Finance cũng sẽ kết nối USX với cơ sở hạ tầng tiền lương của Zebec Network, mạng lưới này xử lý số tiền lương hàng năm vượt quá 500 triệu USD, với hơn 50.000 người dùng hoạt động hàng tháng.

ChainCatcher thông báo, theo thông tin chính thức, công ty công nghệ tài chính và token hóa tài sản Anchored Finance đã công bố ra mắt ba quỹ token hóa, với chiến lược cơ bản liên quan đến các quỹ thuộc các tổ chức quản lý tài sản như Point72, Millennium, D. E. Shaw và BlackRock.Các sản phẩm đầu tiên bao gồm Quỹ phòng ngừa đa dạng Anchored (aDHF), Quỹ chiến lược thanh khoản Anchored (aLSF) và Quỹ chiến lược AI Anchored (aAIF), cung cấp kênh phân bổ tài sản thay thế trên chuỗi cho các nhà đầu tư đủ điều kiện.Anchored Finance cho biết, đây là lần đầu tiên một danh mục quỹ phòng ngừa truyền thống được giới thiệu dưới dạng quỹ token hóa trên chuỗi.

ChainCatcher tin tức, theo báo cáo của The Block, Grvt thông báo hợp tác với công ty token hóa Ondo Finance, dự định trong năm tới sẽ xây dựng vị thế USDY trị giá 100 triệu USD. USDY là sản phẩm lợi suất token hóa chủ yếu gắn với các tài sản như trái phiếu chính phủ Mỹ ngắn hạn.Grvt sẽ tích hợp USDY vào Grvt Earn, với nền tảng giữ và quản lý các tài sản liên quan trên bảng cân đối kế toán, và sẽ tính khoảng 3,5% tỷ suất lợi nhuận vào lợi suất cơ bản hiện tại của người dùng, người dùng không cần phải trực tiếp nắm giữ token này. Hành động này phản ánh việc các tổ chức tiếp tục gia tăng đầu tư vào lĩnh vực lợi suất cố định trên chuỗi và token hóa tài sản thế giới thực.