跨鏈協議

ChainCatcher 消息，据慢雾安全團隊分析，跨鏈協議 zkLink 遭攻擊，損失約 78.3 萬美元。攻擊者利用瞬態存儲中的殘留驗證值偽造提款驗證所需的批次根，隨後完成 12 次提款，包括 1 次 ETH 提款和 11 次 ERC-20 代幣提款。攻擊者先通過一次真實跨鏈消息領取並寫入驗證值，再在同一筆交易的後續調用中重用該值，借助中繼及網關合約寫入偽造的批次根。相關合約允許中繼者指定外部調用目標和參數，驗證值未被清除或綁定至當前調用；批次根更新僅校驗網關身份，缺少獨立證明驗證。

ChainCatcher 消息，比特幣跨鏈協議 Threshold Network 於 10 月 31 日宣布，已臨時暫停透過 Threshold 應用進行的新 BTC 存入與 tBTC 鑄造，以及新的比特幣贖回請求。該安排屬於安全維護完成前的預防措施。Threshold 表示，待處理贖回仍可能在比特幣網絡完成支付，但以太坊上的最終結算已暫停，部分交易可能出現延遲。暫停期間，用戶不應向此前生成的存款地址發送 BTC，也不應透過其他介面發起新的存入、鑄造或贖回。已存入 BTC 的用戶應保留存款憑證與交易哈希，不要為清除待處理狀態而重複發送交易，並可在應用內 Explorer 查詢狀態。此次暫停不影響持有、轉帳或使用 tBTC。Threshold 稱，將透過官方渠道發布經確認的更新，並在能夠提供時說明恢復正常操作的預計時間。Threshold Network 是 tBTC 的發行方，定位為信任最小化的比特幣跨鏈方案，其官方介紹稱跨鏈規模約 52 億美元，抵押借貸規模約 24 億美元。

ChainCatcher 消息，Circle 將自 10 月 31 日起削減舊版 USDC 跨鏈協議 CCTP V1 的限額，並計劃於 12 月 1 日暫停合約。此外，Noble 鏈不會接入新版 CCTP。Circle 計劃於 2027 年 1 月 12 日暫停其 USDC 合約及剩餘跨鏈路線。Noble 上的持有人需在此前轉出 USDC，Circle 將在暫停當日對剩餘餘額進行快照，並於 1 月 13 日起啟動人工贖回，申請者須滿足合規與安全要求，且資產位於自控錢包。

ChainCatcher 消息，鏈上安全平台 Blockaid 發現，跨鏈協議 Symbiosis 的比特幣橋存在漏洞，攻擊者向新建外部擁有賬戶鑄造約 2^62 枚 syBTC，按 8 位小數計算面值約 461 億美元，並在 Ethereum 的 Uniswap V4 賣出約 4.39 枚 WBTC，已實現套現約 33.6 萬美元。Symbiosis 表示，攻擊發生於 9 月 11 日 4 時 28 分左右，團隊已暫停 BTC 路由，其他路由仍可運行且未受影響。團隊已追回約 15 枚比特幣，並將其存入由團隊控制的多簽錢包，同時向攻擊者提供資金 20% 的白帽賞金，截止時間為 9 月 13 日。近幾週內，Liquid Network、Nomic 與 Symbiosis 均出現通過鑄造無真實資產支持代幣擴大供應的安全事件。截至 9 月 13 日，Symbiosis 尚未公開 BridgeV2 技術復盤、最終損失金額或攻擊者是否接受賞金的確認。

ChainCatcher 消息，跨鏈協議 Chainflip 發文披露，昨日發生一起針對 Tron USDT 的攻擊事件，目前確認有 736,442.17 枚 USDT 通過 6 筆未經授權的支付被盜，另有 115,654.41 枚 USDT 的用戶兌換因支付失敗仍留在金庫中，其他資金均未受影響。Chainflip 表示，攻擊者利用 Tron 交易備忘錄（memo）機制漏洞，在驗證者已簽名的交易上附加自定義 memo，使系統將同一筆存款識別為獨立兌換並再次退款，最終導致資金被重複支付。攻擊者在約 90 分鐘內實施了 8 次操作，並逐步擴大金額。Chainflip 稱已完成修復方案，並已向相關機構標記被盜資金以嘗試追回，預計最早於週一恢復運行，並將負責彌補受影響用戶的損失。

ChainCatcher 消息，跨鏈流動性協議 Symbiosis 發文稱遭遇安全事件。約 2026 年 9 月 11 日 04:28 UTC，攻擊者利用比特幣橋漏洞實施攻擊，BTC 路由已暫停，其他路由仍正常運行。官方表示，僅比特幣橋受影響且已與其他系統隔離，EVM 鏈、TRON、TON 等其餘路由以及 Octopools 等組件均未受影響。團隊已追回約 15 BTC，並存放於團隊控制的多簽錢包。官方已向攻擊者提出白帽賞金，金額為資金的 20%，有效期至 2026 年 9 月 13 日；此後同等比例將提供給能協助追回資金的信息提供者。最終損失核算仍在進行中，後續將公布確認數據。官方正逐一聯繫受影響的流動性提供者，並制定補償框架。中繼組仍在運行並保障網絡安全。

ChainCatcher 消息，跨鏈協議 Router Protocol 發文宣布，經過四年多建設後決定逐步停止運營，並將於 2026 年 9 月 30 日前全面關閉。團隊表示，過去兩年 Web3 流動性持續稀缺、市場重心轉向 AI、跨鏈互操作性賽道熱度消退，以及橋接業務收入難以覆蓋成本。過去一年雖嘗試商業化、授權及收購等多種路徑，均未達成可持續方案。Router Protocol 將永久銷毀金庫中待處理的 303,333,198 枚 ROUTE，並與中心化交易所協調下架 ROUTE。持有者需按照各交易所安排，在截止日期前提取代幣。此外，項目不會再推出任何與 ROUTE 相關的新計劃，並計劃開源部分技術組件供社區使用。

ChainCatcher 消息，Binance Wallet 官方宣布，幣安 Alpha 將成為首個上線跨鏈協議 Squid（QUID）的平台，上線時間為 8 月 4 日。交易開放後，符合條件的用戶可在 Alpha 活動頁面使用幣安 Alpha 積分領取空投，更多細節將另行公布。據悉，Squid 是一個跨鏈平台，支持在 100 多條區塊鏈上訪問超過 2 萬種代幣，已處理超 60 億美元交易量，QUID 為其原生代幣。

ChainCatcher 消息，鏈上偵探 ZachXBT 發文表示，跨鏈協議 TeleSwap 於 7 月 15 日遭受約 73.5 萬美元漏洞攻擊，事發後其比特幣熱錢包隨即停止處理交易。截至目前事發已五天，項目方仍未就此事件發出任何公開披露。ZachXBT 表示，約兩小時前攻擊者已將被盜資金轉入 Tornado Cash。

ChainCatcher 消息，据 Decrypt 報導，跨鏈橋協議 Allbridge 因遭遇閃電貸攻擊暫停 Core 協議，目前攻擊者已從 Solana 穩定幣流動性池中盜取約 165 萬美元資產。據區塊鏈安全機構 PeckShield 和 CertiK 分析，攻擊者通過 Solana 借貸協議 Kamino 借入 112 萬美元閃電貸資金，隨後通過多次穩定幣兌換操作操縱 Allbridge 池內價格機制，以低價兌換資產，並將資金跨鏈轉移至以太坊地址。攻擊過程中，攻擊者用數千美元 USDT 兌換獲得約 224 萬美元 USDC，隨後將資金橋接至以太坊並進一步分散。目前部分資金是否仍可追回尚不明確。Allbridge 表示，團隊已出於安全考量暫停 Core 協議，並要求受影響流動性提供者立即撤出資金。由於攻擊導致流動性池失衡，部分交易者利用套利機會獲利，Allbridge 呼籲相關用戶返還收益，稱資金將用於補償受影響 LP。團隊表示，目前用戶資金不存在進一步風險，並將在完成調查後發布詳細事件分析報告，同時計劃在移除流動性池的情況下重新上線 Core 協議。這是 Allbridge 第二次遭遇類似閃電貸攻擊。2023 年 4 月，該協議 BNB Chain 流動性池曾因類似漏洞損失約 57.3 萬美元，之後項目方曾表示追回大部分資金並調整流動性計算機制。

ChainCatcher 消息，跨鏈協議 Axelar Network 針對近期 Secret Network 相關安全事件發布說明稱，社區對事件存在誤解，Axelar 和 Inter-Blockchain Communication Protocol (IBC) 均未遭到攻擊或破壞，受影響的代幣智能合約並非由 Axelar 開發、部署或維護，Axelar 的防火牆機制也阻止了影響進一步擴散至其他鏈。據悉，遭利用的合約是基於 CW20-ICS20 實現的一個分叉版本，但開發者移除了兩項核心安全檢查，導致出現"無限鑄造"漏洞。由於刪除了原本用於防止此類問題的校驗機制，該分叉改變了合約原有信任模型，同時未經過新的安全審計。Axelar Network 解釋稱，任何人都可以通過 IBC 部署用於跨鏈資產封裝的合約，同類合約也被用於將其他鏈代幣封裝至 Secret Network。但此次事件中的 Secret 側分叉版本因刪除關鍵安全檢查而存在漏洞，此次事件並非特有邏輯缺陷，也不是 IBC 協議本身的問題，而是第三方合約修改後引入的安全風險。

ChainCatcher 消息，据 PeckShield 監測，5 月加密領域共發生 40 起重大黑客攻擊事件，總損失約 8170 萬美元，較 4 月的 6.47 億美元環比下降 87.4%。其中跨鏈協議仍是主要攻擊目標，8 起重大跨鏈攻擊造成 3328 萬美元損失，占當月總損失的 41%。損失較大的事件包括 SUPERFORTUNE AI（約 1518 萬美元）、Verus-Ethereum Bridge（約 1158 萬美元，已退還）、THORChain（約 1000 萬美元）等。

ChainCatcher 消息，据 Cointelegraph 報導，跨鏈協議 ZetaChain 披露，其近期約 33.4 萬美元漏洞攻擊事件所涉及的安全問題，曾在漏洞賞金計畫中被研究員提前報告，但當時被項目方視為"預期行為"而未處理。根據官方發布的事故復盤，本次攻擊源於三個原本看似獨立、風險較低的設計缺陷組合：Gateway 合約允許任何人發送任意跨鏈指令；接收端幾乎可對任意合約執行調用，且黑名單限制過於狹窄；部分錢包長期保留無限授權（Unlimited Approval）未被清理。攻擊者最終通過組合這些缺陷，指示 Gateway 將代幣直接轉入其控制地址，從而完成資產轉移。ZetaChain 表示，此次攻擊共涉及 Ethereum、Arbitrum、Base 與 BSC 四條鏈上的 9 筆交易，被盜資金均來自 ZetaChain 控制的錢包，用戶資金未受影響。官方稱，該攻擊具有明顯預謀性。攻擊者在作案前三天便通過 Tornado Cash 為錢包注資，並提前部署專用 Drainer 合約，同時還實施了地址污染（Address Poisoning）攻擊。目前，ZetaChain 已開始向主網節點推送修復補丁，永久禁用任意調用（arbitrary call）功能，並將存款流程中的無限授權機制改為"精確額度授權"。

ChainCatcher 消息，知名鏈上偵探 ZachXBT 再次發文炮轟 Circle 表示，Drift 黑客事件發生在美國交易時間，數百萬 USDC 通過 CCTP（Circle 的跨鏈協議）從 Solana 轉至以太坊，而 Circle 卻在沉睡，沒有任何行動。幾天前，Circle 還曾隨意地凍結了至少 16 個企業熱錢包，這些錢包目前仍在緩慢解凍中。ZachXBT 最後表示："Circle 就是這個行業的不良行為者。"

ChainCatcher 消息，据官方消息，Owlto Finance 現已上線 Privacy Mode（Beta）隱私跨鏈功能。該模式面向跨鏈轉帳場景，支持一對多地址批量發送，並提供隨機金額區間與隨機發送間隔等參數配置，以降低鏈上交易關聯性、提升隱私保護體驗。此前，以太坊聯合創始人 Vitalik Buterin 近期表示，鏈上隱私是關鍵組成部分。Owlto 此次推出 Privacy Mode，正是在跨鏈使用場景中補齊隱私保護的基礎能力。

ChainCatcher 消息，跨鏈協議 deBridge 宣布推出模型上下文協議 MCP，允許 AI 代理和開發者工具在 EVM 鏈和 Solana 之間執行交換、橋接和多步驟交易。此次發布是在推出 deBridge Bundles 之後進行的，deBridge Bundles 是一種基於意圖的執行模型，旨在消除鏈級複雜性。

ChainCatcher 消息，Yei Finance 旗下跨鏈協議 Clovis 已於晚 9 點（UTC+8）正式啟動第四期預存款活動，持續 24 小時。本期首次採用"無上限"存款機制，旨在擴大用戶參與規模並為即將到來的 TGE 注入市場動力。活動實行社群優先策略：前兩小時為 Yeiliens NFT 持有者專屬優先窗口；前 50 萬美元額度的用戶將獲得 Clovis point 第一季積分獎勵，未來可用於生態治理與權益分配。Clovis 持續通過多鏈基礎設施優化跨鏈資產效率，此次預存款也被視為項目在 TGE 前的重要生態準備。

ChainCatcher 消息，据 World 官方公告，Circle 發行的原生 USDC 和 CCTP V2 協議現已集成至 World Chain。此次升級將此前 2700 萬 World 用戶錢包中的橋接 USDC 自動轉換為由 Circle 直接支持的原生 USDC，實現 100%現金及現金等價物支持。通過 CCTP V2，用戶和開發者可在多個鏈上更快速低成本轉移 USDC，進一步推動 World 在全球範圍內的穩定幣應用與 DeFi 生態發展。未來還將支持 EURC。

ChainCatcher 消息，据官方消息，波場 TRON 生態核心跨鏈協議 BTTC 即將迎來 2.0 版本升級。據悉，BTTC 2.0 通過創新性採用 PoS 共識機制，既保障高效的狀態同步能力，又達成极速交易處理性能，在安全性和高性能之間達到理想均衡。 此次升級將為多鏈互聯生態提供更安全、高效的底層支持。

ChainCatcher 消息，据 CoinDesk 報導，由前 Valkyrie Funds 聯合創始人 Steven McClurg 創立的專注於數位資產的投資公司 Canary Capital，正計劃推出一隻追蹤 Axelar（AXL）價格的 ETF。該公司於週三向美國證券交易委員會（SEC）提交了 S-1 文件，啟動了推出此類基金的流程。這家對沖基金此前已為其他幾隻 ETF 提交了文件。其中一些已獲得 SEC 的確認，正在等待批准。據悉，Axelar 是一種連接區塊鏈的跨鏈協議，已被摩根大通、微軟、Uniswap 和 MetaMask 等主要參與者集成，且前 Coinbase 法律主管 Brian Brooks 加入了 Axelar 的新機構顧問委員會。