流动性池

ChainCatcher 消息，SlowMist 发布安全警报称，NEM 遭遇攻击，损失约 821,920 美元。根本原因在于 NemTokenV2 将转入流动性池（LP）的代币记入卖出量，却未验证兑换结算。攻击者利用该漏洞，重复执行转账、调用 skim() 清除转入代币及调用 flushLpSellRecycle() 的操作共 42 次，销毁流动性池原有储备并压低 NEM 储备余额，随后以被抬高的价格卖出剩余 NEM，提取 USDT。

ChainCatcher 消息，THORChain 宣布，ZEC 流动性池现已上线，网络完成一次节点轮换，所有节点均已开始监测 Zcash 链。THORChain 表示，交易功能将是下一步；当前流动性较浅，早期交易需注意滑点等风险。此前，THORChain 已在协议升级中加入 Zcash 原生支持，包括 UTXO 处理、RPC 逻辑及 ZEC 价格预言机，并持续推进主网集成。

ChainCatcher 消息，跨链流动性协议 ThorChain 官方公告称，网络中断是紧急安全机制，旨在保护协议安全。暂停并非对特定资金的选择性冻结，也不是针对个人的单独交换。 公告提到，在 2026 年 5 月的安全事件中，有 1070 万美元从流动性池中被盗。当时攻击者的地址并未被列入黑名单，因此仍可在 ThorChain 上交易。ThorChain 表示，其是无需许可的区块链平台，设计初衷是不进行任何审查。

ChainCatcher 消息，据官方消息，Arc 公链现已接入币安钱包 DeFi，用户可通过币安 App 在 Arc 上为指定流动性池提供流动性，并在钱包内统一管理 LP 仓位。

ChainCatcher 消息，memecoin STRATEGY 在 Robinhood Chain 的估值约 720 万美元，主流动性池以代币化 MSTR 股票配对。该代币于 9 月 4 日上线，并非 Strategy 股票的权益凭证。STRATEGY 价格约 0.0078 美元，流动性约 80.86 万美元，24 小时交易量约 69.1 万美元。支持者称，池中 MSTR Stock Tokens 价值在 10 天内超过 36.2 万美元。

ChainCatcher 消息，Solana 生态借贷协议 Jupiter 于周一推出 Lend v2，允许存款和借款头寸同时充当交易流动性，使用户可用同一笔资金获得借贷利息及兑换手续费分成。该产品新增可选的 Smart Collateral 和 Smart Debt 功能，可自动将资产配对至相关性流动性池。交易者通过这些池路由兑换时，存款用户的收益率可提高，借款成本可由此抵消。在相关性池中，即使一种稳定币脱锚，借款人仍受保护；但抵押品提供者将承担任一资产的损失。Jupiter 将该设计限制于稳定币交易对，以及 SOL 与其质押版本组成的交易对，以限制相关风险。

ChainCatcher 消息，据 Bifrost 监测，黑客利用流动性池漏洞，从 vDOT 单币池以及 vASTR/ASTR、vMANTA/MANTA 池中盗走价值约 72 万美元的资产。相关资产随后存入 HitBTC，最终流入币安。 Bifrost 已联系币安安全部门提交资金冻结申请，并向执法部门提交报告及链上证据包，包括交易追踪、钱包地址和时间戳。目前，Bifrost 已停止所有流动性挖矿奖励，并进行全面安全审查。

ChainCatcher 消息，链上现货交易所 Rialto 推出 Robinhood Chain 代币发行平台 Varo，Varo 采用基于 Uniswap V3 的合约架构，不设绑定曲线与毕业费用，代币发行时即可通过 Uniswap 流动性池即时交易，并与 Uniswap、GMGN、LI.FI、BasedBot、Definitive 等平台完成对接。 Varo 上每个代币发行时供应量固定为 1 亿枚，初始市值由 Varo 设定（例如 6 万枚 USDG 或 30 枚 WETH），无团队或开发者预留份额，流动性头寸永久锁定于合约中，交易手续费为 1%，其中 30% 归 Rialto 所有。 项目方还表示，采用“一个代码对应一个代币”的机制以防止同名代币混淆，并称较高的起始市值设置意在降低狙击机器人低成本囤积代币的经济动机。

ChainCatcher 消息，据 Decrypt 报道，跨链桥协议 Allbridge 因遭遇闪电贷攻击暂停 Core 协议，目前攻击者已从 Solana 稳定币流动性池中盗取约 165 万美元资产。 据区块链安全机构 PeckShield 和 CertiK 分析，攻击者通过 Solana 借贷协议 Kamino 借入 112 万美元闪电贷资金，随后通过多次稳定币兑换操作操纵 Allbridge 池内价格机制，以低价兑换资产，并将资金跨链转移至以太坊地址。 攻击过程中，攻击者用数千美元 USDT 兑换获得约 224 万美元 USDC，随后将资金桥接至以太坊并进一步分散。目前部分资金是否仍可追回尚不明确。 Allbridge 表示，团队已出于安全考虑暂停 Core 协议，并要求受影响流动性提供者立即撤出资金。由于攻击导致流动性池失衡，部分交易者利用套利机会获利，Allbridge 呼吁相关用户返还收益，称资金将用于补偿受影响 LP。 团队表示，目前用户资金不存在进一步风险，并将在完成调查后发布详细事件分析报告，同时计划在移除流动性池的情况下重新上线 Core 协议。这是 Allbridge 第二次遭遇类似闪电贷攻击。2023 年 4 月，该协议 BNB Chain 流动性池曾因类似漏洞损失约 57.3 万美元，之后项目方曾表示追回大部分资金并调整流动性计算机制。

ChainCatcher 消息，跨链桥协议 Allbridge Core 发生安全事件，官方已暂停协议进行调查，并建议持有受影响流动性池（LP）的用户立即提取资金。此次安全事件导致流动性池失衡，出现临时套利机会。官方呼吁套利用户将资金退还，用于补偿受影响的流动性提供者（LPs）。另据 Onchain Lens 监测，Allbridge Core 损失已超 110 万美元。

ChainCatcher 消息，DeFi 基础设施公司 Enso 在报告中披露一类名为 “toxic pools” 的恶意流动性池，其通过操纵交易模拟向钱包和 DEX 聚合器返回虚假最优报价，并在链上实际执行时改变逻辑。Enso 表示，相关恶意合约可识别只读模拟环境并返回优化价格，交易广播至链上后则以更差价格执行或导致交易失败。一个被操纵的 Curve 池处理逾 12.9 万笔兑换，造成约 22.5 万美元虚高报价，另有逾 3.7 万笔交易回滚并消耗近 3 万美元 Gas 费。在 Polygon 上，一个恶意 Uniswap v4 hook 以虚假汇率吸引路由系统，随后触发 99.1% 的交易失败率。Enso 称已更新执行保护产品 Enso Shield，以检测 Ethereum 和 Polygon 环境中的虚假报价。

ChainCatcher 消息，英国税务机构 HMRC 宣布，自 2027 年 4 月 6 日起对加密货币借贷和流动性池采用“无收益无损失”税收处理，预计影响约 70 万人。

ChainCatcher 消息，英国税务海关总署发布政策文件，拟自 2027 年 4 月 6 日起，对个人和信托参与的部分加密资产贷款及流动性池安排适用“无增益无损失”处理，即在未发生经济性处置前递延征收资本利得税。

ChainCatcher 消息，安全分析平台 GoPlus 针对「某用户在 Uniswap 上将约 1126 枚 ETH（约 201 万美元）兑换为 5776 枚 LIT（约 1.4 万美元），损失近 200 万美元」事件发推表示，该事件核心原因并非三明治攻击，而是同一区块 backrunner 套利。路由合约将大量 WETH 打入了一个流动性极差的 AVAIL/WETH 交易池，导致用户以严重偏离市场价格（约为合理价格的 120 倍）买入 AVAIL。随后同一区块内，backrunner 用极少量真实价格的 AVAIL 反向交易该池，抽走约 1072 枚 WETH，并将大部分（约 1018 枚 ETH）作为 builder payment 支付给 Titan Builder。

ChainCatcher 消息，针对 BNB Chain OLPC/LABUBU 流动性池遭遇攻击的相关传闻，PancakeSwap 官方发布回应公告称，平台已留意到本次安全事件相关消息，经初步核查，PancakeSwap 自身智能合约不存在安全漏洞。项目团队仍在持续深挖事件完整诱因，后续掌握更多线索后会第一时间对外同步最新调查进展。同时官方提醒用户，一切相关事件资讯以 PancakeSwap 官方渠道发布内容为准。

ChainCatcher 消息，Starknet AMM 协议 mySwap 发文披露，其 mySwap CL 协议遭遇漏洞攻击，导致流动性池中约 30 万美元被抽走。官方表示，mySwap 接口已关闭超过 6 个月，不再接受新的流动性注入，受损资金主要为分散在 10 万多个仓位上的剩余 LP 头寸。攻击者利用桥接窃取的资金，并使用 Railgun 混淆了资产流向。此次攻击几乎耗尽了协议中所有剩余流动性。

ChainCatcher 消息，链上调查员 Specter 发布安全警告，Solana DeFi 协议 Raydium 的某个旧流动性池疑似遭到攻击，攻击者窃取约 134 万美元资产，主要包括 USDC、RAY 和 wSOL。黑客已将窃取的资金通过桥接转移至以太坊，随后存入 Tornado Cash 进行混币。

ChainCatcher 消息，慢雾创始人余弦发文称，Asterix 遭遇的攻击与昨天 Flooring Protocol、BMP 的类似（底层协议一个 DN404，一个 BT404），高位 NFT ID 位移操作溢出复用。看来攻击者在找漏洞共性。 据悉，Asterix 昨日披露了一起影响 ASTX 代币合约的攻击事件，称其 Uniswap v4 流动性池于 6 月 8 日遭受攻击，攻击者通过 242 笔交易盗取约 30 枚 ETH。漏洞源于 DN404 早期版本中缺乏对批准操作的代币 ID 限制检查，攻击者利用过时代币批准，在池中反复卖出代币获取 ETH，再通过伪造 ID 提取等额代币，循环操作导致资金被耗尽。 智能合约不可变且无法修补，团队建议用户停止与当前池和代币交互，并正在规划迁移部署安全代币。团队怀疑攻击者使用了越狱版 AI 工具进行模糊测试以发现非常规逻辑路径。

ChainCatcher 消息，Bybit Alpha 与 Byreal 已上线 BP-USDC 链上流动性挖矿池，当前年化收益率(APR)约 947%，为用户提供链上流动性挖矿收益机会。