vesting

ChainCatcher 消息，据 UNCX Network 官方事件报告披露，10 月 14 日攻击者利用 Smart Token Vesting V2 的一组公开 vesting 操作，制造池内代币余额与记录份额不一致，使受控仓位提取出超额代币。 攻击波及 Ethereum、BNB Chain、Base 及 Robinhood 四条网络、10 种代币，共 11 笔确认提取交易，已核实经济价值约 807,609 美元，其中 BNB 链占约 56.75 万美元。涉事调用均未使用管理员权限。 事件后白帽已返还 82,143,476 枚 X 代币及 23.8682 ETH，目前无重大代币待处置。UNCX 称正联合法律顾问审查技术证据与后续处置。

ChainCatcher 消息，Humanity 基金会近期对 $H 代币归属计划进行重大调整，要求投资人于 4 月 26 日 UTC 09:00 前在两个方案中做出最终选择：其一，延长发放，Cliff 推至 2026 年 9 月 25 日，改为 12 个季度等额发放；其二，3:10 折价即时解锁，以 5,000,000 枚 $H 替代原有 16,666,666 枚（缩水 70%），于 2026 年 6 月 25 日一次性全额发放。 据了解，Humanity 基金会已向 100 余名投资人同步发出调整通知。目前已有早期投资机构 Trix Ventures 公开披露选择折价即时解锁。 据悉，该机构于项目约 6000 万美元估值阶段投资，即便经 3:10 折价置换后仍可实现约 7 倍回报。值得注意的是，Humanity Protocol 此前曾与支付巨头 Mastercard 达成深入合作，项目基本面获得传统金融机构背书。其所在的链上身份认证赛道当前市场规模尚处早期阶段，但随着 AI 生成内容与自动化账户的持续扩张，链上真实身份验证的需求被普遍认为将呈指数级增长，该赛道具备成为 Web3 基础设施领域头部项目的长期潜力。 该项目即将面对一次性巨额解锁的抛压考验，是否能随着AI赛道爆发性成长，本次考验至关重要。有分析者指出：选择 6 月 25 日一次性解锁是更为保险的决定。在当前市场周期下，"确定的流动性"远胜于账面数字。延期方案将周期拉长至 3 年，协议生存能力、团队稳定性均存在巨大未知数。 市场结构层面，6 月 25 日面临明显集中抛压风险：Sablier 合约释放节点链上透明，量化与做空资金将精准狙击该节点；机构可能在两个月窗口期内提前套保锁定利润；做市商届时或提前撤走买盘深度，令实际变现价值不足名义值的 10%。历史上 Starknet（STRK）和 ApeCoin（APE）的大规模集中解锁均引发严重抛压，前者自高点跌超 95%，后者 7 个月内下跌 77%。

ChainCatcher 消息，据 Arkham 数据，在 23:57，537.1 万枚 WLD（价值约 261.57 万美元）从 VestingWallet 转出至一匿名地址（0x64B9...开头）。

ChainCatcher 消息，SushiSwap 宣布推出 Memecoin 发射平台 Vesting Launch，具备线性归属功能，代币将缓慢释放给代币创建后 24 小时内购买的买家。确保买家保持与早期购买者完全相同的体验，狙击手和拉高出货者不能在创建的最初几个小时内毁掉有前途的代币。代币上线 24 小时后，交易将完全正常没有任何限制。购买代币时，用户购买的代币将在发布后的前 24 小时内线性释放。若用户在启动 12 小时后购买 100 个代币，余额将显示 50 个代币，并在仪表盘显示归属后的全部余额。 SushiSwap 表示：“线性归属的推出只是我们让 memecoin 交易变得更有趣、更可持续的目标的开始。无数有潜力的代币在发布后几分钟就被狙击和丢弃，破坏了它们赢得观众的机会。而我们和正在解决这个问题。” 此外，SushiSwap 还发布免责声明：在启动板上进行交易存在一定的风险，包括损失资金的可能性。在交易之前一定要进行自己的研究并了解市场。Sushi 不提供任何财务或法律建议，也不背书任何特定代币，因此请谨慎交易。

ChainCatcher 消息，据 Arkham 监测，Synthetix 创始人 Kain Warwick 地址于 24 分钟前从 Illuvium Vesting 合约中解锁领取了 15 万枚 ILV，价值约 647 万美元。

ChainCatcher 消息，据 CoinDesk 报道，Avalanche 生态项目孵化器 Colony 宣布推出流动性归属 “liquid vesting” 新功能，同时推出其去中心化筹款平台，该平台的既定目标是“使早期项目种子销售投资的渠道民主化，以前仅限于特定群体，包括风险投资和高净值个人。 Colony Labs 联合创始人 Wessal Erradi 表示：“流动性归属允许早期投资者在投资前交易他们的代币，而不会影响项目，也不会影响二级市场。

ChainCatcher 消息，据链上数据分析师余烬监测，1 小时前，Highstreet: Vesting Wallet 解锁转出 203 万枚 HIGH（约 266 万美元）至 0x867 地址，后由 0x867 地址分发至 132 个地址。

ChainCatcher 消息，流支付协议 Superfluid 在博客上宣布了一种无代码的代币归属解决方案Superfluid Vesting，Superfluid 使用 Superfluid 设置归属计划有五个主要好处：简单的用户界面、充分的流动性和可组合性、降低的波动性和增强的安全性。（来源链接）

链捕手消息，据慢雾区情报，DAO Maker 的 Vesting 合约遭到黑客攻击。DeRace Token (DERC)，Coinspaid (CPD)，Capsule Coin (CAPS)，Showcase Token (SHO)都使用了 Dao Maker 的分发系统，在 DAO Maker 中进行持有者发行（SHO）时因 DAO Maker 合约被攻击，即 SHO 参与者的分发系统中出现了一个漏洞：init 未初始化保护，攻击者初始化了 init 的关键参数，同时变更了 owner，然后通过 emergencyExit 将目标代币盗走，并兑换成了 DAI，攻击者最终获利近 400 万美金。 黑客利用 Vesting 合约中的漏洞，将 Vesting 合约中的代币提走，如下是简要分析： 对 Vesting 合约的实现合约 0xf17ca0e0f24a5fa27944275fa0cedec24fbf8ee2 进行反编译得到如下信息： 1. Vesting 合约中的 init 函数 (函数签名：0x84304ad7)，没有对调用者进行鉴权，黑客通过执行 init 函数成为 V