受影響

ChainCatcher 消息，針對近期 Vercel 平台安全事件，Jupiter 表示未收到任何受影響的通知或跡象，其 jup.ag 前端亦不存儲任何敏感信息。Jupiter 已主動落實 Vercel 推薦的全部安全措施，完成所有金鑰輪換，並對系統日誌進行全面審查，未發現任何可疑活動，目前持續監控中。

ChainCatcher 消息，Orca 在 X 平台發文表示，其前端托管在雲托管平台 Vercel 上。針對 Vercel 安全事件，出於謹慎考量已輪換所有可能洩露的密鑰和部署憑證。Orca 的鏈上協議和用戶資金未受影響。官方將持續監控，並在獲得更多資訊後更新。

ChainCatcher 消息，据官方消息，雲托管平台 Vercel 表示已確認發生一起安全事件，涉及部分內部系統遭未授權訪問。目前僅確認少量客戶受到影響，Vercel 正與相關客戶直接溝通。Vercel 稱其服務目前仍保持正常運行，已啟動調查並聘請事件響應專家協助處置，同時已通知執法部門。Vercel 建議所有客戶審查環境變數，並使用敏感環境變數功能，以加強安全防護。

ChainCatcher 消息，Lido 在 X 平台發文表示，團隊已關注到 Kelp DAO 安全事件進展，由於目前 earnETH 產品對 rsETH 存在敞口，出於預防性考量已暫停向 earnETH 的新增存款，並正與相關合作方共同評估事態發展，後續將根據進展披露更多資訊。Lido 補充稱， stETH 與 w stETH 並未受到 rsETH 事件影響，本次安全事件問題也不涉及 Lido 質押協議本身。

ChainCatcher 消息，針對近期發生的"ListaDAOLiquidStakingVault"合約被攻擊事件，ListaDAO 官方發布聲明澄清，該被攻擊合約並非官方部署，而是由未經驗證的第三方使用相似名稱創建的仿冒合約。ListaDAO 的官方合約均未受到該事件影響。據 GoPlus 安全團隊深入分析，此次攻擊發生在 2026 年 4 月 16 日，根本原因在於該第三方合約存在業務邏輯缺陷。當進行代幣轉帳時，會觸發 Dividend.setShares() 函數並改變合約內的份額記帳，進而影響了 claimReward() 函數中的獎勵計算。攻擊者正是利用這一漏洞耗盡了該合約內的資產。GoPlus 提醒，由於該邏輯漏洞同時存在於上述兩段合約代碼中，任何分叉或復用該代碼的開發項目均面臨高被利用風險。建議相關開發者及時進行代碼排查與修復，並引入持續審計機制以保障智能合約安全。

ChainCatcher 消息，代幣權限查詢工具 Revoke.cash 推出 CoW Swap 受影響地址檢查門戶。用戶可在門戶內輸入地址已檢查是否存在未撤銷授權影響。此前消息，CoW Swap 技術負責人 Felix Leupold 發推表示，CoW Swap 前端已恢復上線，用戶可通過 swap.cow.finance 訪問。其提醒用戶因僅向原始 GPv2VaultRelayer 合約地址簽署授權。

ChainCatcher 消息，Polkadot 就 Hyperbridge 漏洞事件回應表示，該漏洞僅影響通過 Hyperbridge 橋接至以太坊網絡的 DOT 資產，不涉及 Polkadot 生態內的原生 DOT 及其他橋接路徑的資產。官方表示，Polkadot 主網及其平行鏈運行正常，相關資產保持安全。目前 Hyperbridge 已暫停運行，事件正在進一步調查中。此前消息：Polkadot 橋漏洞被利用，於以太坊網絡上增發 10 億枚 DOT 並已拋售，攻擊者獲利 23.7 萬美元。

ChainCatcher 消息，去中心化雲基礎設施提供商 Aethir 發推表示，其已檢測並成功隔離針對 ATH 跨鏈合約（連接以太坊與其他鏈）的惡意攻擊。目前所有受攻擊合約已被斷開連接，漏洞已得到控制；以太坊主網上的 ATH 總供應量未受影響；Squid 上的 ETH-ARB 跨鏈橋未受波及；用戶實際影響金額控制在 9 萬美元以內；團隊將於下週公布完整補償方案。Aethir 目前正與多家執法機構及交易所（幣安、Upbit、Bithumb、HTX 等）合作凍結資金並追蹤攻擊者。此外，團隊已公布受影響合約地址，提醒用戶暫時不要與之互動。

ChainCatcher 消息，据 CoinDesk 報導，Galaxy Digital（GLXY）近日發生一起網絡安全事件，黑客對其隔離研發工作區實施了未經授權的訪問。公司表示，受影響環境僅用於研究與開發，與核心基礎設施、製作系統、交易平台及客戶帳戶完全隔離，損失金額不足 1 萬美元。Galaxy Digital 表示已迅速介入，完成對受損工作區的封鎖與加固，並在鏈上基礎設施層面部署了額外防護措施。

ChainCatcher 消息，DeFi 風險管理協議 Gauntlet 發文表示，其正在與 Resolv 商討解決方案。對於剩餘款項，Gauntlet 正在制定補償方案。Gauntlet USD Alpha 不持有 USR 或 RLP 頭寸，其平台上的金庫不受影響，資金提供者也不會受到影響。昨日 Gauntlet 稱，USR 異常增發事件並未影響大部分其財庫，少數高收益金庫受到的影響有限。

ChainCatcher 消息，Fluid 在 X 平台發文表示，團隊已獲得短期貸款，足以覆蓋協議中目前 100% 的不良債務。這些資金由 Lomashuk、cyberfund、weremeow 及 Fluid 核心團隊承諾提供，確保用戶資金安全。ResolvLabs 已確認將覆蓋所有在安全事件發生前產生的 USR 頭寸，並將開放必要的贖回以關閉相關債務頭寸。此外，多位投資者表示有興趣在需要額外資金時從國庫購買 FLUID，以進一步加強協議的後備保障。Fluid 智能合約運行正常，所有其他市場正常運作，協議保障措施仍然有效，用戶在平倉期間可能遇到暫時的利率波動。

ChainCatcher 消息，Venus Protocol 在 X 平台發文宣布，鑑於仍在調查 THE 資金池中的異常活動，因此已採取預防措施立即暫停所有THE借款和提款，以防止任何進一步的濫用行為，該措施將持續有效，直至調查結束。其他所有市場均不受影響將繼續正常運作。

ChainCatcher 消息，Cosmos Labs 在 X 平台發文表示，近期發現一項漏洞，影響部分基於 Cosmos EVM Stack 構建的區塊鏈，該漏洞已在生產環境中影響到 Layer 1 區塊鏈 Saga。Cosmos Labs 表示，其團隊已與 Saga 及生態合作夥伴共同調查該問題，並協調實施緩解措施，目前已向受影響的區塊鏈發布了安全補丁。

ChainCatcher 消息，据官方消息，Binance 發布關於 2025 年 12 月 Flow 網絡安全事件的解決說明。2025 年 12 月 27 日，一名外部攻擊者利用了 Flow 網絡中的安全漏洞。此後，Binance 與 Flow 基金會展開合作，及時控制影響範圍、深入調查事件，並採取措施保障用戶安全。Binance 與 Flow 基金會已成功解決與 2025 年 12 月安全事件相關的所有問題。Binance 也已確保所有受影響用戶得到充分保護並獲得全額補償。目前，FLOW 代幣在 Binance 的充值與提現功能已全面恢復，Flow 網絡運行也已恢復正常、不受影響。隨著問題解決，FLOW 在 Binance 的上幣狀態也已恢復正常。

ChainCatcher 消息，Curve Finance 在 X 平台發文表示，正在調查針對 sDOLA LlamaLend 市場的攻擊事件。初步調查顯示，攻擊利用了 sDOLA 使用的價格預言機特性與市場中存在於抵押品之外的 sDOLA 數量之間的組合漏洞。攻擊者獲利相對較小，但此次攻擊凸顯了在 LlamaLend 中處理金庫抵押品需採取特定方式的重要性。以 sDOLA 為抵押的借款人被清算，出借人未受影響，sDOLA 持有者獲得一定收益。團隊正在進一步調查其他類似現有市場是否可能受影響，並確保 LlamaLend V2 即使在所有市場規模面對"易受捐贈攻擊"的金庫抵押品時也能保持安全。此前消息，YAM Finance 回應 Inverse 遭攻擊：可疑交易源於 LlamaLend，而非合約漏洞。

ChainCatcher 消息，Jane Street 市場操縱猜測引發的比特幣 ETF 機制討論持續發酵，Bitwise 顧問 Jeff Park 就此發文表示，比特幣價格是否被 Jane Street 壓制這一問題並非針對單一機構，而是由比特幣 ETF 架構中的結構型特徵決定的。每個授權參與者（AP），包括 Jane Street Capital、摩根大通、高盛等，都擁有創設和贖回 ETF 份額的豁免權，這使得他們在市場中可以靈活操作倉位，包括使用期貨或衍生品對沖，而不必購買現貨比特幣，從而可能影響價格發現機制。這種灰色操作空間源於監管豁免和 SEC 對實物交割的批准。儘管沒有證據顯示任何 AP 明確壓制比特幣價格，但現有結構可能改變價格形成的自然機制，值得監管和投資者關注。彭博社 ETF 分析師 Eric Balchunas 回應表示，這種機制確實很難理解，我很好奇那些每天出現、然後又突然消失的"模式型拋售"背後是誰或什麼力量在操作。比特幣技術公司 Jan3 首席執行官 Samson Mow 則表示，成為 AP 並不是壓制價格策略的唯一因素，關鍵在於他們未披露的交易和對沖活動有多"廣泛"。這是讓資本成本接近零的一個渠道。

ChainCatcher 消息，RWA 代幣化平台 OpenEden 在 X 平台發文宣布已全面恢復對官網域名及其子域名的 DNS 控制，平台運營現已恢復正常。OpenEden 表示，其官網在 DNS 層面遭遇未授權記錄修改，導致域名被劫持，經與安全合作夥伴及基礎設施服務商聯合調查確認，本次事件未影響任何智能合約，內部系統未被入侵，核心應用保持完整，儲備資產亦未受到影響，所有儲備資產可通過 Chainlink 的儲備證明（Proof of Reserve）獨立驗證，並將加強域名與基礎設施安全防護措施。

ChainCatcher 消息，Balancer 在 X 平台發文表示，已注意到 Aave 和 Venus 上出現 BAL 大額清算，導致代幣價格出現顯著波動。Balancer 團隊目前正在評估相關事件對各個資金池的流動性挖礦會產生哪些潛在影響，並將與生態系統合作夥伴協調下一步措施，同時確認這是一起外部市場事件，Balancer 協議依然安全、運行正常，不受此次清算的影響。

ChainCatcher 消息，据金十數據報導，美國白宮管理和預算辦公室主任當日向各部門負責人發出備忘錄，指示那些資金將於午夜到期的機構開始為政府停擺做準備。這些機構包括國防部、國土安全部、國務院、財政部、勞工部、衛生與公共服務部、教育部、交通部和住房與城市發展部等。拉斯·沃特表示，"鑑於國會顯然無法在撥款到期前完成工作，受影響的機構現在應該執行有序停擺計劃。員工應按時上班，履行其下一個常規工作職責，開展有序的停擺活動。政府將繼續與國會合作，解決最近提出的問題，完成 2026 財年的撥款工作。我們希望此次停擺時間不會太長。"

ChainCatcher 消息，Saga 於 1 月 21 日發現並應對了一起影響 SagaEVM 鏈的安全事件。該事件涉及協調部署的合約序列、跨鏈操作及後續流動性提取。基於審慎原則，SagaEVM 鏈已在區塊高度 6593800 處暫停運行，目前正積極開展問題調查與緩解工作。價值約 700 萬美元 USDC、yUSD、ETH 及 tBTC 被轉移至以太坊主網。團隊正協同交易所及跨鏈橋平台將攻擊錢包列入黑名單並追回被盜代幣，並將修復並強化受影響的跨鏈及部署組件。本次事件未涉及共識機制故障、驗證者遭入侵或私鑰洩露。ChainCatcher 此前消息，Saga 鏈疑似遭黑客攻擊，約 700 萬美元資產被盜。