跨鏈

ChainCatcher 消息，跨鏈穩定幣橋 Cashmere 公布擴展計劃，自動化流動性產品 Goat LP 將向所有用戶開放，隨後推出主要產品 Mountain 及代幣 $CSM。Cashmere Bridge 現支持 16 條鏈的零滑點穩定幣轉帳，Goat Street 為 Robinhood Chain 上的 6,666 個山羊 NFT。團隊稱目前沒有正式 $CSM，相關安排為現行計劃且可能變更。Goat LP 面向 Robinhood Chain 上 Uniswap v3 與 v4 頭寸，頭寸仍以 Uniswap NFT 留在用戶錢包。自動復投收取重新投入手續費的 10%，Gas 由項目方支付；自動調區間與自動退出均收取 0.15%。官方將其描述為實驗性軟體。Mountain 代碼已完成測試，上線前將進行外部審計。Barn 為靈魂綁定 NFT，最多 10 個欄位，發行開啟後按秒分得新發行 $CSM。山羊 NFT 可永久綁定並獲得發行份額，綁定後不能出售或撤回。計劃發放 1,000 個創始 Barn，保障名額價格 0.125 ETH，白名單 0.25 ETH，公開拍賣由 1.5 ETH 降至 0.25 ETH。$CSM 將經官方 Uniswap v4 的 ETH 池開啟交易，Anvil 上的做市與代幣因技術問題取消並重新部署。計劃最大供應 6.66 億枚，其中 10% 用於官方池流動性，25% 歸團隊與金庫並設歸屬，65% 隨系統運行發行。團隊還計劃向 Barn 發售參與者、Goat Street 激活者及早期用戶空投，已在 OpenSea 掛售山羊 NFT 的錢包將被排除。

ChainCatcher 消息，ILITY 於 10 月 17 日在 X 平台公告稱，ILITY Network 發生安全事件，已暫時關閉 ILITY 跨鏈橋，正與執法機構、密碼學取證專家及投資方合作調查，尚未公布損失金額或攻擊細節。鏈上分析師 Specter 稱，觀察到某錢包將約 3.57 萬枚 ZEC（當時價值約 4,100 萬美元）從隱私池轉出，隨後經 NEAR Intents 及多個地址轉至比特幣和以太坊網絡。其追蹤認為相關地址與 ILITY 跨鏈橋存在關聯，並稱約 410 萬枚 ILY 代幣從該橋流出。由於 Zcash 的隱私特性，這筆 ZEC 是否屬於被盜資金，以及其與 ILITY 事件的確切關係，目前尚未得到證實。

ChainCatcher 消息，去中心化計算網絡 Cysic 在 X 平台發布事件報告稱，其跨鏈橋在週六遭到攻擊，攻擊者利用處理漏洞在 BNB Smart Chain 上未授權鑄造了 1000 萬枚 CYS，目前該跨鏈橋已被暫停。初步調查結果顯示，攻擊者未經授權訪問了支持該跨鏈橋的數據庫。報告顯示，此次鑄造發生在 UTC 時間 12:31:38，Cysic 於 13:47:52 將該接收地址加入代幣合約黑名單。當時該地址仍持有約 280 萬枚 CYS，轉帳已受到限制。Cysic 表示，該事件僅限於跨鏈橋的消息處理與鑄造環節，未影響主網或其他運營系統，也未導致用戶錢包中已有 CYS 或其他資產被盜或被未授權轉移。Cysic 強調，鑄造數量本身並不能確定最終的美元損失，相關代幣轉帳、兌換及實際損失仍在核查中。公司已聘請安全機構，並計劃在當前調查階段結束後發布後續報告。CYS 用於協調 Cysic 網絡中用戶、算力提供者、治理參與者及貢獻者的激勵。

ChainCatcher 消息，据 UNCX Network 官方事件報告披露，10 月 14 日攻擊者利用 Smart Token Vesting V2 的一組公開 vesting 操作，製造池內代幣餘額與記錄份額不一致，使受控倉位提取出超額代幣。攻擊波及 Ethereum、BNB Chain、Base 及 Robinhood 四條網絡、10 種代幣，共 11 筆確認提取交易，已核實經濟價值約 807,609 美元，其中 BNB 鏈占約 56.75 萬美元。涉事調用均未使用管理員權限。事件後白帽已返還 82,143,476 枚 X 代幣及 23.8682 ETH，目前無重大代幣待處置。UNCX 稱正聯合法律顧問審查技術證據與後續處置。

ChainCatcher 消息，跨鏈兌換協議 NEAR Intents 發布事後報告，將 380 萬美元漏洞歸因於存款通知功能缺陷。該協議部署在 NEAR 上的公開結算合約維護存入代幣的內部帳本，提款則通過跨鏈橋將代幣轉出。報告由 NEAR Intents 總經理 Alex Shevchenko 於 10 月 16 日發布，稱攻擊者在 10 月 1 日協議關停前提取了 380 萬美元，並在檢測後 36 小時內歸還全部資金，所有受影響用戶已獲全額補償。報告顯示，該功能會在代幣存入時通知第三方合約。攻擊者創建了一個故意讓通知失敗的合約，使代幣合約退還存款，而 NEAR Intents 仍保留對應的帳本信用額度。在 23 筆失敗存款交易中，攻擊者累積了 380 萬美元無支撐餘額，報告稱之為 ghost funds，隨後據此提取真實代幣，並通過 Omni 基礎設施轉移至其他鏈。Shevchenko 表示，這是 NEAR Intents 合約的漏洞，而非 Omni 基礎設施的漏洞。提款發生在 9 月 29 日至 10 月 1 日。結算合約於 10 月 1 日暫停並重新開放，受影響路由隨後逐步恢復，合約側存款於 10 月 2 日恢復。報告稱，漏洞未被發現是因為監控僅比較原始鏈資產與 NEAR 側代幣總餘額，未比較用戶內部餘額總和與合約實際持有的代幣；團隊已補充該檢查，並在餘額不一致時自動暫停合約。10 月漏洞的修復於 10 月 2 日部署，但同一功能另一起嚴重漏洞報告促使其於 10 月 7 日被完全移除，相關研究員獲得 30 萬美元獎勵。

ChainCatcher 消息，比特幣金融應用 Mezo 宣布，swBTC 與 USDe 的跨鏈轉出截止日期為 10 月 13 日，SolvBTC 與 xSolvBTC 的提現將持續至 10 月 29 日，目前上述四種代幣的充值均已暫停。Mezo 由 Thesis 團隊打造，該團隊深耕比特幣生態逾 10 年，曾推出 tBTC、Fold、Taho 等產品。Mezo 定位為比特幣金融應用，為用戶提供以比特幣為抵押的借貸、由 Upshift Finance 提供支持的收益金庫，以及由比特幣儲備 100% 支持的原生穩定幣 MUSD。

ChainCatcher 消息，現實世界資產市場 HyperDex 於 2026 年 10 月 13 日宣布推出现貨與永續合約聚合器，將現貨路由、跨鏈轉帳與新宣布的永續聚合置於同一介面。公告未披露上線成交量，永續部分亦未說明場所、支持合約、抵押規則或清算機制，產品目前標為 beta。介面在交易所、跨鏈橋和意圖求解器間為每筆兌換與跨鏈報價；用戶以自有地址簽名，資金經已審計路由合約到達選定目標，平台不托管。團隊稱已接入 LI.FI、RIFT、Enso、Ravn，並點名 Relay、Across、NEAR Intents、Chainflip 等，合計超過 70 個場所、超過 19,000 種代幣，含 Ondo、Backpack、Coinbase、Robinhood 等發行的代幣化股票、黃金、國債和信貸。支持鏈文檔稱路由覆蓋 69 條主網、36 座橋、39 家交易所，含 EVM、Bitcoin、Solana、Sui、Zcash。選定代幣、鏈和數量後，系統詢價並按最優價格或最快完成排序，報價每 20 秒刷新。簽名前顯示最低到手、網絡費、HyperDex 費用和預計完成時間；普通轉帳費 0.50%，私密兌換 0.75%，協議費從被發送代幣扣除。同鏈結算據稱原子完成，超出滑點則回滾；跨鏈若橋已完成但目標鏈兌換失敗，用戶在目標鏈收到已橋接資產。路由合約據稱已審計、開源並設漏洞賞金。

ChainCatcher 消息，据官方消息，Payy 宣布針對 9 月 24 日跨鏈橋合約被盜事件啟動受影響用戶的理賠流程，索賠申請窗口期為 30 天。合規索賠將以以太坊網絡上的 USDC 形式進行賠付。同時，Payy Wallet 目前已處於暫停狀態，並將在理賠窗口結束後完全關停。

ChainCatcher 消息，跨鏈兌換協議 THORChain 官方發文稱，其原生代幣 RUNE 已 100% 解鎖。官方表示，RUNE 供應量持續下降，發行時為 10 億枚，隨後降至 5 億枚，5 月依據 ADR-023 從儲備中銷毀 6440 萬枚 RUNE 後，供應量進一步降至 3.6 億枚。官方同時介紹了系統收入分配。節點需綁定 RUNE 以保障 THORChain 安全，並獲得系統收入的 59%，該收入來自用戶進行跨鏈兌換時支付的手續費。另有 20% 現流向協議自有流動性，協議每 3 天將 RUNE 存入手續費相對池子深度最高的資金池，其中一半以 RUNE 形式保留，並由 THORChain 持有。

ChainCatcher 消息，區塊鏈安全平台 Phalcon 發文稱，約 6 小時前，約 355 萬美元尚未領取的跨鏈資金被領取並轉出。Phalcon 提出疑問：相關交易是由資金所有者發起，還是攻擊者取得了有效的 EIP-7702 授權。鏈上信息顯示，領取由地址 0x24a9 提交，該地址資金來自 Tornado Cash，並透過外部帳戶上的 EIP-7702 委託執行。兩筆交易金額分別為 133 萬美元和 222 萬美元，鏈上數據確認相關授權有效。數日前，鏈上研究員 stuckfunds.eth 曾多次向地址 0x4943 發送信息，告知所有者相關資金仍可領取。目前鏈上數據無法確認所有者是有意簽署、被誘導簽署，還是私鑰已經洩露。

ChainCatcher 消息，Uniswap 推出的 OP Stack 二層網路 Unichain 在 X 發文稱，將遷移至 OP Enterprise，為 OP Stack 原生跨鏈互操作做準備。Unichain 表示，互操作上線後，用戶可在無需跨鏈橋的情況下，在 OP Stack 鏈之間轉移資產，首批支持 ETH。測試網將於 10 月 13 日遷移，主網遷移安排在 10 月下旬。

ChainCatcher 消息，去中心化交易所 THORChain 宣布原生 Zcash 兌換已上線，用戶可在不依賴包裝代幣或中心化交易所的情況下，將 ZEC 與其他受支持區塊鏈上的資產互換。此次上線跟隨協議 3.20 更新，該更新為協議引入 Zcash 與 Monero 支持。Zcash 池當時流動性超過 5 萬美元，網絡已開始處理實盤 ZEC 兌換。池目前處於軟啟動階段，性能受到監控，若出現漏洞或其他問題，交易可能暫時暫停。當前池規模較容易支持五位數規模交易，更大交易在流動性增長前會有更高滑點、結算更慢。當費用與深度比足夠高時，協議自有流動性會自動加入 Zcash 池。該機制隨 3.20 升級引入，允許協議將一部分流動性費用（當時設定為 20%）部署到受支持流動性池。集成後，ZEC 持有者可用原生資產與比特幣、以太坊及穩定幣等受支持資產互換，無需將 Zcash 存入中心化托管方，也無需轉換成其他網絡上的包裝資產。Zcash 使 THORChain 跨鏈流動性網絡的原生區塊鏈總數達到 14 條，兌換在各自鏈上以原生資產結算，而非通過跨鏈橋轉移資產或要求用戶放棄托管。

ChainCatcher 消息，三井住友銀行、大和證券、SBI 證券、Progmat 及 Datachain 等 9 家日本機構宣布完成 "Project Trinity" 二階段驗證。該項目旨在通過 "券款對付"（DvP）消除結算不同步風險。測試中，大和證券與 SBI 證券模擬大阪數字交易所（ODX）的 START 市場，使用 SBI VC Trade 發行的 ST 公司債與三井住友銀行發行的信託型穩定幣，完成了 2 筆跨鏈同步結算，階段性驗證了 T+2 結算周期的可行性。

ChainCatcher 消息，Ethereum Economic Zone（EEZ）核心貢獻者 Eduardo Antuña 在 X 平台發文表示，以太坊主網已成功執行首筆從 L1 到 L2 的原子跨鏈交易，標誌著原子同步可組合性正式在主網落地，不再停留於理論階段。Eduardo Antuña 指出，這僅是 EEZ 推動以太坊跨層同步互動與流動性統一的起點。

ChainCatcher 消息，NEAR 聯合創始人 Illia Polosukhin 發文表示，近期生態內開發者活躍度提升且開發門檻進一步降低，核心在於構建何種應用並建立分發渠道。對此，他提出了一系列潛在構建方向，涵蓋結合 NEAR AI 鏈上可驗證推理與非同質化代幣（NFT）的 AI 電子寵物、支持全鏈意圖支付的通用結帳組件、結合預測市場與 AI 生成的去中心化百科全書、基於 NEAR Intents 的隱私場外交易（OTC）市場與防清算借貸及永續合約管理、質押金形式的跨鏈活動註冊托管工具、隱私代碼審查智能體、企業股權結構表管理工具、Delta 中性策略管理、基於查看密鑰的隱私跟單交易、端到端加密的醫療輔助診斷系統、隱私語音轉錄桌面應用以及基於私有測試集的 AI 基準測試等。關於產品分發，他建議結合 NEARLegion 與 X 等社區渠道，通過 Aurora Intent Connect 實現多鏈錢包兼容以降低跨鏈門檻，並積極拓展跨社區及 Product Hunt 等平台。

ChainCatcher 消息，Chainlink 推出名為 Fulcrum 的跨鏈機構回購產品，用於支持機構回購市場的跨鏈融資。Chainlink 已在 Sibos 大會上與 DTCC 共同演示該融資工作流，展示 Fulcrum 在機構回購場景中的運行方式，其中 DTCC 為美國證券存託與清算機構。目前，Fulcrum 與各類融資場所的集成工作仍在推進中。

ChainCatcher 消息，USD.AI 宣布，USDai 及 sUSDai 現已通過 LayerZero 的 OFT 標準擴展至 Solana，可作為統一資產在支持的網絡間跨鏈流轉。LayerZero 表示，除 Solana 外，兩種資產還支持 Arbitrum、以太坊、Plasma 和 Base；截至目前，其通過 OFT 標準實現的累計跨鏈轉移額已超過 20 億美元。

ChainCatcher 消息，跨鏈交易平台 Relay 聯合創始人兼首席運營官 Jason Maier 發文稱，團隊於本週末發現 Relay API 存在問題，會在交易執行前暴露待處理交易資訊。MEV 搜索者利用待處理路由狀態推斷鏈上路徑，並在訂單執行前搶先交易，導致透過 Relay 交易的用戶成交價格變差。該活動發生於 9 月 12 日至 9 月 26 日，主要集中在 9 月 23 日至 26 日。搜索者從中獲取約 13.6 萬美元利潤，約 5600 名用戶受影響，影響中位數為 11.88 美元。Relay 將向報告該問題的 Outputlayer 支付 5 萬美元賞金，並向受影響用戶自動發放賠償，無需申請，資金將直接發送至錢包，賠償總額約 31.2 萬美元。Jason Maier 表示，MEV 可透過公開內存池、訂單細節推斷、惡意參與拍賣或服務商之間的數據缺口等方式出現，保護交易路徑的單一環節並不足夠。他稱團隊將繼續提升交易全路徑的執行質量與隱私，並呼籲安全研究人員在發現漏洞後進行報告。

ChainCatcher 消息，預言機網絡 Chainlink 於週一發布跨鏈互操作協議 CCIP 2，對其通信與跨鏈橋基礎設施進行重大升級。新版本允許企業在 Chainlink 預設的 16 個獨立節點運營商驗證網絡之上，自行添加安全驗證檢查，企業可運行自有驗證器，或聘請 Infosys、Nethermind 等外部服務商。Chainlink 表示，用戶不應被迫成為「跨鏈安全基礎設施專家」。此次升級距今年 4 月 Kelp DAO 遭黑客攻擊約五個月。攻擊者據稱與朝鮮 Lazarus 組織有關，通過欺騙 Kelp 跨鏈橋所依賴的單一驗證器，盜取約 2.92 億美元的 rsETH，該跨鏈橋基於 LayerZero 運行。LayerZero 將責任歸咎於 Kelp 僅使用單一驗證器，Kelp 則表示 LayerZero 員工曾審查其設置且未提出異議。Kelp 隨後宣布將 rsETH 遷移至 Chainlink。升級同時調整了 Chainlink 此前大力宣傳的保障機制，其風險管理網絡不再作為獨立複核節點運行，此類獨立檢查改由可選驗證器提供。這意味著未添加任何驗證器的用戶，目前僅依賴一個驗證網絡，而此前為兩個。現有 Chainlink 用戶已被自動遷移至新版本，但公司尚未公布使用新驗證器的機構，僅表示 Aave 和 Maple 已開始採用該升級的其他功能。

ChainCatcher 消息，据鏈上分析師 Ai 姨（@ai_9684xtpa）監測，GMGN 關聯地址向 Coinbase 充值 6100 枚 ETH，價值約 1638 萬美元。向前追溯，該筆 ETH 系 6 天前從 Robinhood 網絡跨鏈至 Ethereum 主網，或為 Robinhood 網絡手續費收入。