流動性池

ChainCatcher 消息，SlowMist 發布安全警報稱，NEM 遭遇攻擊，損失約 821,920 美元。根本原因在於 NemTokenV2 將轉入流動性池（LP）的代幣記入賣出量，卻未驗證兌換結算。攻擊者利用該漏洞，重複執行轉帳、調用 skim() 清除轉入代幣及調用 flushLpSellRecycle() 的操作共 42 次，銷毀流動性池原有儲備並壓低 NEM 儲備餘額，隨後以被抬高的價格賣出剩餘 NEM，提取 USDT。

ChainCatcher 消息，THORChain 宣布，ZEC 流動性池現已上線，網絡完成一次節點輪換，所有節點均已開始監測 Zcash 鏈。THORChain 表示，交易功能將是下一步；當前流動性較淺，早期交易需注意滑點等風險。此前，THORChain 已在協議升級中加入 Zcash 原生支持，包括 UTXO 處理、RPC 邏輯及 ZEC 價格預言機，並持續推進主網集成。

ChainCatcher 消息，跨鏈流動性協議 ThorChain 官方公告稱，網絡中斷是緊急安全機制，旨在保護協議安全。暫停並非對特定資金的選擇性凍結，也不是針對個人的單獨交換。公告提到，在 2026 年 5 月的安全事件中，有 1070 萬美元從流動性池中被盜。當時攻擊者的地址並未被列入黑名單，因此仍可在 ThorChain 上交易。ThorChain 表示，其是無需許可的區塊鏈平台，設計初衷是不進行任何審查。

ChainCatcher 消息，据官方消息，Arc 公鏈現已接入幣安錢包 DeFi，用戶可通過幣安 App 在 Arc 上為指定流動性池提供流動性，並在錢包內統一管理 LP 倉位。

ChainCatcher 消息，memecoin STRATEGY 在 Robinhood Chain 的估值約 720 萬美元，主流動性池以代幣化 MSTR 股票配對。該代幣於 9 月 4 日上線，並非 Strategy 股票的權益憑證。STRATEGY 價格約 0.0078 美元，流動性約 80.86 萬美元，24 小時交易量約 69.1 萬美元。支持者稱，池中 MSTR Stock Tokens 價值在 10 天內超過 36.2 萬美元。

ChainCatcher 消息，Solana 生態借貸協議 Jupiter 於週一推出 Lend v2，允許存款和借款頭寸同時充當交易流動性，使使用者可用同一筆資金獲得借貸利息及兌換手續費分成。該產品新增可選的 Smart Collateral 和 Smart Debt 功能，可自動將資產配對至相關性流動性池。交易者通過這些池路由兌換時，存款使用者的收益率可提高，借款成本可由此抵消。在相關性池中，即使一種穩定幣脫鉤，借款人仍受保護；但抵押品提供者將承擔任一資產的損失。Jupiter 將該設計限制於穩定幣交易對，以及 SOL 與其質押版本組成的交易對，以限制相關風險。

ChainCatcher 消息，据 Bifrost 監測，黑客利用流動性池漏洞，從 vDOT 單幣池以及 vASTR/ASTR、vMANTA/MANTA 池中盜走價值約 72 萬美元的資產。相關資產隨後存入 HitBTC，最終流入幣安。Bifrost 已聯繫幣安安全部門提交資金凍結申請，並向執法部門提交報告及鏈上證據包，包括交易追蹤、錢包地址和時間戳。目前，Bifrost 已停止所有流動性挖礦獎勵，並進行全面安全審查。

ChainCatcher 消息，鏈上現貨交易所 Rialto 推出 Robinhood Chain 代幣發行平台 Varo，Varo 採用基於 Uniswap V3 的合約架構，不設綁定曲線與畢業費用，代幣發行時即可透過 Uniswap 流動性池即時交易，並與 Uniswap、GMGN、LI.FI、BasedBot、Definitive 等平台完成對接。Varo 上每個代幣發行時供應量固定為 1 億枚，初始市值由 Varo 設定（例如 6 萬枚 USDG 或 30 枚 WETH），無團隊或開發者預留份額，流動性頭寸永久鎖定於合約中，交易手續費為 1%，其中 30% 歸 Rialto 所有。項目方還表示，採用"一個代碼對應一個代幣"的機制以防止同名代幣混淆，並稱較高的起始市值設置意在降低狙擊機器人低成本囤積代幣的經濟動機。

ChainCatcher 消息，据 Decrypt 報導，跨鏈橋協議 Allbridge 因遭遇閃電貸攻擊暫停 Core 協議，目前攻擊者已從 Solana 穩定幣流動性池中盜取約 165 萬美元資產。據區塊鏈安全機構 PeckShield 和 CertiK 分析，攻擊者通過 Solana 借貸協議 Kamino 借入 112 萬美元閃電貸資金，隨後通過多次穩定幣兌換操作操縱 Allbridge 池內價格機制，以低價兌換資產，並將資金跨鏈轉移至以太坊地址。攻擊過程中，攻擊者用數千美元 USDT 兌換獲得約 224 萬美元 USDC，隨後將資金橋接至以太坊並進一步分散。目前部分資金是否仍可追回尚不明確。Allbridge 表示，團隊已出於安全考量暫停 Core 協議，並要求受影響流動性提供者立即撤出資金。由於攻擊導致流動性池失衡，部分交易者利用套利機會獲利，Allbridge 呼籲相關用戶返還收益，稱資金將用於補償受影響 LP。團隊表示，目前用戶資金不存在進一步風險，並將在完成調查後發布詳細事件分析報告，同時計劃在移除流動性池的情況下重新上線 Core 協議。這是 Allbridge 第二次遭遇類似閃電貸攻擊。2023 年 4 月，該協議 BNB Chain 流動性池曾因類似漏洞損失約 57.3 萬美元，之後項目方曾表示追回大部分資金並調整流動性計算機制。

ChainCatcher 消息，跨鏈橋協議 Allbridge Core 發生安全事件，官方已暫停協議進行調查，並建議持有受影響流動性池（LP）的用戶立即提取資金。此次安全事件導致流動性池失衡，出現臨時套利機會。官方呼籲套利用戶將資金退還，用於補償受影響的流動性提供者（LPs）。另據 Onchain Lens 監測，Allbridge Core 損失已超過 110 萬美元。

ChainCatcher 消息，DeFi 基礎設施公司 Enso 在報告中披露一類名為 "toxic pools" 的惡意流動性池，其透過操縱交易模擬向錢包和 DEX 聚合器返回虛假最優報價，並在鏈上實際執行時改變邏輯。Enso 表示，相關惡意合約可識別只讀模擬環境並返回優化價格，交易廣播至鏈上後則以更差價格執行或導致交易失敗。一個被操縱的 Curve 池處理逾 12.9 萬筆兌換，造成約 22.5 萬美元虛高報價，另有逾 3.7 萬筆交易回滾並消耗近 3 萬美元 Gas 費。在 Polygon 上，一個惡意 Uniswap v4 hook 以虛假匯率吸引路由系統，隨後觸發 99.1% 的交易失敗率。Enso 稱已更新執行保護產品 Enso Shield，以檢測 Ethereum 和 Polygon 環境中的虛假報價。

ChainCatcher 消息，英國稅務機構 HMRC 宣布，自 2027 年 4 月 6 日起對加密貨幣借貸和流動性池採用"無收益無損失"稅收處理，預計影響約 70 萬人。

ChainCatcher 消息，英國稅務海關總署確認，將加密資產存入 DeFi 借貸協議和流動性池將不再被視為應稅處置，資本利得稅將推遲至投資者實際經濟處置資產時徵收。該措施發布於週一，將於 2027 年 4 月 6 日生效，並將修訂《1992 年應稅收益稅法》。HMRC 估計，該措施將影響約 70 萬名使用加密貸款和流動性池的個人及受託人。Aave 創始人 Stani Kulechov 表示，該做法是"正確方向"。

ChainCatcher 消息，英國稅務海關總署發布政策文件，擬自 2027 年 4 月 6 日起，對個人和信託參與的部分加密資產貸款及流動性池安排適用"無增益無損失"處理，即在未發生經濟性處置前遞延徵收資本利得稅。

ChainCatcher 消息，安全分析平台 GoPlus 針對「某用戶在 Uniswap 上將約 1126 枚 ETH（約 201 萬美元）兌換為 5776 枚 LIT（約 1.4 萬美元），損失近 200 萬美元」事件發推表示，該事件核心原因並非三明治攻擊，而是同一区塊 backrunner 套利。路由合約將大量 WETH 打入了一個流動性極差的 AVAIL/WETH 交易池，導致用戶以嚴重偏離市場價格（約為合理價格的 120 倍）買入 AVAIL。隨後同一区塊內，backrunner 用極少量真實價格的 AVAIL 反向交易該池，抽走約 1072 枚 WETH，並將大部分（約 1018 枚 ETH）作為 builder payment 支付給 Titan Builder。

ChainCatcher 消息，針對 BNB Chain OLPC/LABUBU 流動性池遭遇攻擊的相關傳聞，PancakeSwap 官方發布回應公告稱，平台已留意到本次安全事件相關消息，經初步核查，PancakeSwap 自身智能合約不存在安全漏洞。項目團隊仍在持續深挖事件完整誘因，後續掌握更多線索後會第一時間對外同步最新調查進展。同時官方提醒用戶，一切相關事件資訊以 PancakeSwap 官方渠道發布內容為準。

ChainCatcher 消息，Starknet AMM 協議 mySwap 發文披露，其 mySwap CL 協議遭遇漏洞攻擊，導致流動性池中約 30 萬美元被抽走。官方表示，mySwap 接口已關閉超過 6 個月，不再接受新的流動性注入，受損資金主要為分散在 10 萬多個倉位上的剩餘 LP 頭寸。攻擊者利用橋接竊取的資金，並使用 Railgun 混淆了資產流向。此次攻擊幾乎耗盡了協議中所有剩餘流動性。

ChainCatcher 消息，鏈上調查員 Specter 發布安全警告，Solana DeFi 協議 Raydium 的某個舊流動性池疑似遭到攻擊，攻擊者竊取約 134 萬美元資產，主要包括 USDC、RAY 和 wSOL。黑客已將竊取的資金通過橋接轉移至以太坊，隨後存入 Tornado Cash 進行混幣。

ChainCatcher 消息，慢霧創始人余弦發文稱，Asterix 遭遇的攻擊與昨天 Flooring Protocol、BMP 的類似（底層協議一個 DN404，一個 BT404），高位 NFT ID 位移操作溢出複用。看來攻擊者在找漏洞共性。據悉，Asterix 昨日披露了一起影響 ASTX 代幣合約的攻擊事件，稱其 Uniswap v4 流動性池於 6 月 8 日遭受攻擊，攻擊者通過 242 筆交易盜取約 30 枚 ETH。漏洞源於 DN404 早期版本中缺乏對批准操作的代幣 ID 限制檢查，攻擊者利用過時代幣批准，在池中反復賣出代幣獲取 ETH，再通過偽造 ID 提取等額代幣，循環操作導致資金被耗盡。智能合約不可變且無法修補，團隊建議用戶停止與當前池和代幣互動，並正在規劃遷移部署安全代幣。團隊懷疑攻擊者使用了越獄版 AI 工具進行模糊測試以發現非常規邏輯路徑。