复盘

ChainCatcher 消息，交易员 Bonk Guy 发文回顾称，2025 年 10 月 10 日，因多家大型中心化交易平台出现系统性故障，他在数分钟内遭遇职业生涯最大单日亏损，金额达八位数美元。此后数周至数月，他又因过度交易损失数百万美元。Bonk Guy 表示，当时更好的选择是暂停交易数月甚至至少半年，并远离交易终端。急于挽回损失、证明交易能力的心态促使他不断入场。他认为，交易能力、经验和体系不足以保证持续跑赢市场，结果还取决于市场环境、时机和运气，不同环境下的优势策略也不同，有时最好的交易是不交易。他引用的周期框架称，加密牛市平均约 1060 天、约占周期 74%，熊市约 380 天、约占 26%；若将牛市限定为比特币价格高于 200 日均线且上涨动能强劲，机会窗口可能缩短至约 237 天、约占周期 16%，这些数字取决于阶段定义。他还表示，相比在不利环境下强行交易，更重要的是保护本金、保持判断并等待下一次重大机会，缺乏优势时可暂时离场，或只用能承受损失的小部分资金参与。

ChainCatcher 消息，据 Bitcoin News 报道，Blink 发布 9 月 19 日攻击事件完整复盘：此次攻击导致 24 个客户账户共计 6.61 枚 BTC 被盗。该公司表示，漏洞自 2023 年 10 月起存在，任何拥有免费 Blink 账户的用户均可能借此获得客服级权限、接管客户账户并提高提现限额。 攻击者还获取了 3817 个账户的部分信息，包括部分电话号码和电子邮箱地址；姓名、身份证件、地址、密码及助记词均未泄露。被盗的 24 个账户均未启用双重认证。攻击者曾尝试从 9 个启用双重认证保护的账户进行 18 次提现，均未成功。 Blink 股东已向所有受影响客户全额赔付。约 5 枚被盗 BTC 随后经由跨链兑换服务转移。Blink 现提供最高约 3.3 枚 BTC 的追回悬赏，任何成功追回资金的一半将分配给提供有效线索者及比特币循环经济体。

ChainCatcher 消息，韩国央行在近日发布的《2026 年 9 月货币信贷政策报告》中复盘了今年以来韩国综合股价指数（KOSPI）的波动原因。报告显示，随着 KOSPI 不断攀升，三星电子和 SK 海力士对指数上涨的贡献率迅速提高。尤其是在 KOSPI 今年 6 月从 8000 点冲至 9000 点的过程中，两只股票对指数涨幅的贡献率高达 99%。

ChainCatcher 消息，MANTRA Chain 发布 8 月 20 日安全事件完整复盘报告，确认攻击者利用上游依赖 cosmos/evm 中余额记账层的无符号整数下溢漏洞，未经授权从两个地址转移共计 720,923,967.99 MANTRA，按攻击前价格计算约价值 360 万美元。其中，攻击者从链上 burn address 转移 600,000,035.56 MANTRA，并从一个早期激励活动相关的 genesis-era 多签地址转移 120,923,932.44 MANTRA。MANTRA 表示，本次事件未涉及验证者密钥、管理员权限、治理控制或多签签名者泄露，攻击者无需特权权限，仅通过无权限部署合约和自筹资金钱包即可完成攻击。首次异常转账发生于 8 月 20 日 19:06 UTC，攻击者从销毁地址转出约 6 亿枚 MANTRA；随后于 22:59 UTC 再次转移约 1.209 亿枚 MANTRA。链上随后在 23:13 UTC 停止运行，并于升级 v8.4.0 后恢复。整个网络中断持续 30 小时 13 分钟。此次漏洞并非 MANTRA 自研代码问题，而是来自 cosmos/evm 模块，该模块负责在 Cosmos SDK 上提供 EVM 功能。漏洞允许攻击者在未检查余额是否足够的情况下执行无符号余额扣减，使数值发生溢出，从而绕过正常账户授权逻辑。MANTRA 表示，截至今日，尚未追回任何资金，约 3796 万 MANTRA（占被转移总量 5.27%）仍停留在攻击者地址中，并已因链暂停及 v8.4.0 限制措施被冻结，其余资金流向相关交易平台，追回工作已进入执法调查阶段。后续将加强对无法正常授权账户转账、burn address 等历史“不可转移”地址的监控，并推动 Cosmos 生态改进安全漏洞披露流程。

ChainCatcher 消息，据 Ostium 官方报告，此次攻击核心在于链下价格报告系统权限遭入侵，与智能合约漏洞无关。攻击者获取链下授权后，利用协议已注册的合法转发路径，向 BTC-USD 市场提交伪造价格（5,000 美元与 60,000 美元），在同一交易内原子化完成开仓-平仓套利循环，并以 100 USDC 起步滚动放大规模，历经 8 笔交易，于 5 分钟内从 OLP 金库套取 2375 万 USDC，直至金库熔断机制触发。根本原因在于链下基础设施缺乏与链上多签同等级别的多方审批机制，形成单点权限漏洞。被盗资金已转换为 ETH 并经 Tornado Cash 混币，追踪工作仍在进行中。

ChainCatcher 消息，Coinbase 发布对 2026 年 5 月 7 日大规模服务中断事件的复盘报告。 此次故障持续约 8 小时，完整恢复耗时约 12 小时，期间交易、充值、提现及多数核心服务均出现不可用或严重降级。Coinbase 表示，故障起因是 AWS us-east-1 区域某可用区（use1-az4）数据中心冷却系统多台制冷机同时失效，引发机柜热保护停机，导致 EC2 实例与 EBS 卷下线，并波及多项互联网服务。 在恢复过程中，Coinbase 交易撮合引擎因部署在单一 AWS 机房的集群架构失去多数节点而丧失 quorum，需紧急通过代码调整与新节点组重建恢复运行，并在恢复过程中逐步重启市场交易。 此外，AWS 托管 Kafka（MSK）服务出现控制平面故障，导致分区主节点无法自动重新选举，进一步阻断报价、手续费及部分结算与数据流系统，扩大了整体影响范围。 Coinbase 与 AWS 工程团队协作进行手动分区迁移后，系统逐步恢复正常。Coinbase 表示，此次事件暴露出其在跨可用区自动切换能力及托管中间件容灾方面的不足。公司将升级跨区域热备架构、强化定期故障演练，并将 Kafka 系统由双可用区迁移至三可用区部署，同时与 AWS 共同推进根因修复与改进。

ChainCatcher 消息，Fluid 发布 Resolv 事件复盘称，3 月 22 日 Resolv 因签名基础设施遭入侵，被恶意增发约 8000 万美元无抵押 USR，Fluid 因约 1 亿美元风险敞口形成约 2100 万美元坏账。最终方案为：Resolv 承担约 970 万美元，Fluid 治理金库承担 820 万美元，团队承担 150 万美元，协议内剩余 USR 已由 Resolv 在合约层销毁。 Fluid 表示，其智能合约未被攻破，所有用户资金安全，协议保持完全偿付能力。此外，Fluid 已升级预言机与定价风控系统，并将暂停回购、显著减少或取消 FLUID 激励。

ChainCatcher 消息，Rhea Finance 发布攻击复盘报告，确认此次漏洞实际损失约 1840 万美元，较最初约 760 万美元的估算显著上调。攻击者通过构造复杂的交易路径，利用虚假代币池操纵流动性，将借入资产导入其控制的池中，同时仅返还极少资产，使大量保证金仓位迅速变为低抵押状态并触发清算，最终耗尽协议储备资金。目前已有约 1120 万美元资金被追回或冻结，其中包括攻击者返还的部分 USDC 与 NEAR 资产，以及约 434 万美元的 USDT 被冻结（由 Tether 协助）。

ChainCatcher 消息，Liquid Capital 创始人 JackYi（易理华）于 4 月 8 日在币安广场直播中表示，其自 2015 年底进入加密行业，经历过两三轮牛熊后，整体仍倾向于“长周期看多”，但前提是不能过度乐观，必须正视市场的周期性与“巨大的波动性”。在他看来，加密资产的回撤与反弹幅度都远超传统市场，投资者需要在波动中保持清醒与风险意识。 谈及今年市场压力，易理华将其归因于多重外部因素叠加：宏观层面降息预期未兑现、地缘局势扰动、政策推进不及预期，以及部分叙事（如“国家战略”等）降温；再结合四年周期影响，他认为回调可能超出原先计划。但他同时强调，这更多是外部金融环境与周期共同放大短期波动，长期角度对 ETH 的核心判断并未改变。 在策略层面，他认为 2022-2023 年后一级投资难度显著上升：早期一级项目周期更短、流动性释放更快，但随着市场结构及解锁 / 流通安排变化，投资人窗口期明显收窄，一级“没以前好做”，因此他逐步减少一级出手，并将更多精力放到二级市场的研究与机会捕捉上。 此外，他强调 AI 正在加速重塑竞争格局：过去两三个月他投入更多精力学习 AI，并推动被投企业向 AI 转型，认为未来不理解或不会使用 AI 的个人与团队可能被快速淘汰。针对外界“推高再退出”等争议，他回应称投资最终取决于资产价值与趋势，大体量市场难以被单一参与者推动。