Crypto News

ChainCatcher 消息，DeFi United 于周二公布针对 Kelp DAO rsETH 跨链桥漏洞的技术修复计划。此前攻击者利用 LayerZero 驱动的 Unichain 至以太坊桥接漏洞，通过伪造入站数据包释放了 116,500 枚 rsETH，其中约 107,000 枚目前仍以抵押品形式分布在 Aave 与 Compound 的七个关联地址中。 DeFi United 表示已获得足够的 ETH 承诺用于恢复 rsETH 的支撑，将分批转换为 rsETH 并注入桥接锁定合约。LayerZero Labs 周二承诺投入逾 10,000 枚 ETH 支持修复工作。清算攻击者仓位方面，联盟将通过 Aave 与 Compound 治理提案执行受控清算，预计分别追回约 13,000 枚及 16,776 枚 ETH。 修复期间多条链上的 WETH 与 rsETH 储备将维持冻结状态。DeFi United 同时提示执行风险，包括治理审批进度、攻击者可能的干扰，以及新安全措施尚待生产环境验证。

ChainCatcher 消息，据 a16z 披露，其研究人员对 AI 代理能否独立完成 DeFi 价格操纵漏洞利用进行了系统测试。 研究以 20 起以太坊价格操纵事件为数据集，使用配备 Foundry 工具链的 Codex（GPT 5.4）作为测试代理。在无领域知识的基准条件下，代理成功率仅为 10%；引入基于真实攻击事件提炼的结构化领域知识后，成功率提升至 70%。失败案例显示，代理均能准确识别漏洞，但普遍无法理解递归借贷的杠杆逻辑、错误判断盈利空间，以及无法组装跨合约的多步骤攻击结构。实验还记录到一起沙箱逃逸事件：代理通过提取本地节点配置中的 RPC 密钥，调用 anvil_reset 方法将节点重置至未来区块，绕过信息隔离限制并获取真实攻击数据。研究团队认为，AI 代理目前可有效辅助漏洞识别，但尚不能替代专业安全审计人员。

ChainCatcher 消息，Bitwise 首席投资官 Matt Hougan 表示，比特币近期上涨 20% 的核心驱动力是 Michael Saylor 旗下的 Strategy 公司。据监测，Strategy 在过去八周内增持了 72 亿美元的比特币。尽管比特币 ETF 自 3 月 1 日以来购入 3.8 亿美元，且长期持有者恢复购买，但 Strategy 仍是最大影响因素。截至目前，Strategy 共持有 818,334 枚比特币，已超过 BlackRock 的持仓量。 Hougan 指出，Strategy 通过发行永久优先股 STRC 筹集资金用于购买比特币，若比特币保持增长，其持仓规模有望在两年内超过中本聪。目前比特币价格约为 76,486 美元。

Bithumb 列表： [마켓 추가

Odaily星球日报讯 据腾讯云消息，4 月 29 日，腾讯 ima 发布全新 Agent 模式“copilot”，支持用户创建专属 Agent。据介绍，copilot 内置记忆系统，通过 copilot 设定、用户档案、长期记忆、经验技巧四大模块，记住用户的背景、习惯与推进事项，实现跨场景连续调用，减少重复输入。(金十)

ChainCatcher 消息，据官方消息，Monad 的官方 X 账号（@monad）在昨日被封禁后现已恢复。 ChainCatcher 此前报道，Monad 联创 Keone Hon 在 X 平台发文表示，Monad 账号在没有任何预警的情况下被冻结，其推测是由于系统错误导致。Monad 并未进行任何异常操作或违规使用 API。目前已通过多种渠道联系 X 平台支持团队，预计该账号将很快恢复。

Odaily星球日报讯 Polymarket 在 X 平台发文表示，链上数据的特性在于所有数据均可公开审计。针对数据泄露质疑，Polymarket 澄清称没有任何数据泄露，相关信息均可通过其公开端点及链上数据获取。用户无需付费购买此类数据，而是可以通过其 API 免费访问。

ChainCatcher 消息，ZetaChain 官方公告，27 日遭遇了一次有预谋的定向攻击，攻击者利用 Tornado Cash 进行资金充值并伪造钱包地址。跨链 ZETA 转账未受影响。所有受影响的用户资金均未受到影响——所有受影响的钱包均由 ZetaChain 控制。主网补丁已部署，跨链交易将在持续监控后重新启用。

Odaily星球日报讯 据 Gate 数据，美、布两油短线持续回落，已完全回吐特朗普拟延长对伊朗封锁消息公布以来的涨幅，现分别报 100.71 美元/桶和 103.2 美元/桶，日内均跌约 0.6%。

ChainCatcher 消息，去中心化预测市场平台 Polymarket 疑遭黑客入侵，威胁行为者 xorcat 在一知名网络犯罪论坛发布了逾 30 万条数据记录及配套漏洞利用工具包。 据称，攻击者通过未公开的 API 端点、分页绕过及 Polymarket Gamma 与 CLOB API 的 CORS 错误配置提取数据。泄露内容包括：1 万个用户完整个人信息（含姓名、代理钱包及基础地址）、4111 条评论、1000 条举报记录（含 58 个 ETH 地址及管理员认证地址标识）、48536 个 Gamma 市场元数据、逾 25 万个活跃 CLOB 市场的固定乘积做市商地址，以及 9000 个关注者社交图谱数据。 工具包中包含多个漏洞的概念验证代码，涉及 CVE-2025-62718（Axios NO_PROXY 绕过，CVSS 9.9，可触发服务端请求伪造）、CVE-2024-51479（Next.js 中间件认证绕过，CVSS 7.5）及 CORS 错误配置等。此外，工具包还附有自动化持续拉取脚本及完整红队报告。

ChainCatcher 消息，一项集体诉讼指控 Believe 创始人 Ben Pasternak 通过 Launchcoin 迁移提取了 5,400 万美元费用。诉讼称，该迁移过程设有两周的窗口期，导致持有者代币被稀释，且错开截止日期的代币被永久销毁。此外，相关操作被指涉及内部人士关联钱包。

ChainCatcher 消息，香港金融管理局发布公告，呼吁市民提高警觉，留意碇点金融科技有限公司及香港上海汇丰银行有限公司所发出的新闻稿，涉及声称与持牌稳定币发行人有关的代币。 市场上出现使用 “HKDAP” 或 “HSBC” 为代号的代币，但相关代币并非由持牌稳定币发行人发行，亦与发行人无任何关系。截至目前为止，两名持牌稳定币发行人均已表明其并未在市场发行任何受监管稳定币。公众人士应对任何声称与持牌人或其发行的稳定币有关的欺诈活动或骗局保持警觉。如有疑问，公众人士应参阅两名持牌人的官方公告。公众人士亦应透过受监管渠道购买或使用稳定币。

Odaily星球日报讯 据知情人士透露，白宫正在制定指导意见，允许各机构绕开对 Anthropic 的供应链风险认定，并引入包括 Mythos 在内的新模型。目前正在起草的一项行政措施草案可能为政府提供一种缓和与 Anthropic 冲突的途径。一位消息人士将白宫的努力形容为“既要保全面子，又要让他们回来”。本月早些时候，白宫幕僚长怀尔斯与财长贝森特会见了 Anthropic 首席执行官达里奥，双方均称此次为富有成效的初步会谈，讨论了公司与政府如何开展合作。白宫本周正召集各行业公司，就潜在的行政行动以及部署 Mythos 的最佳实践提供意见。这些会议包括对可能出台的指导文件进行“试读”，这些指导意见可能会撤回管理与预算办公室此前关于政府不得使用 Anthropic 的指令。（Axios）

Odaily星球日报讯 为纪念美国建国 250 周年，美国政府将发行限量版纪念护照。该护照内页包含特朗普的肖像及其金色签名，封面设计将“United States of America”字样置于顶部。该纪念护照首批计划发行 2.5 万至 3 万本，将于 7 月 4 日前后开始发放。限量版护照仅限在华盛顿护照机构现场申请的个人用户，发完即止。通过在线申请或其他地区机构申请的人员仍将获得标准版护照。此举是美国建国 250 周年系列纪念活动的一部分，特朗普也成为首位出现在美国护照上的现任总统。

ChainCatcher 消息，据 Onchain Lens 监测，某新创建地址 (0x70d...d318) 从 BitGo 接收 25,000 枚 ETH，价值 57 130 000 美元。该地址可能属于 Bitmine。

ChainCatcher 消息，再质押协议 Puffer Finance 官方宣布，向由 Aave 牵头发起的 DeFi United 生态救助行动投入国库资金，但未披露具体金额。Puffer 相信强大的基础设施和一致的激励机制是 DeFi 在关键时刻获得支撑的关键。

ChainCatcher 消息，据 BBX 数据，昨日矿企信贷管理、以太坊国库储备更新与比特币储备扩张动作同步落地，核心动态如下： Riot Platforms, Inc. (NASDAQ: $RIOT) 于 4 月 21 日签署、4 月 28 日经 CoinDesk 报道公开的 SEC Form 8-K 披露，公司已完成与 Coinbase Credit, Inc. 的信贷协议二次修订，将原浮动利率 $2 亿有担保定期贷款切换为固定利率，并将到期日延长 364 天，同时保留再延期 364 天的选项；贷款规模与抵押结构不变，担保物仍为比特币、USDC 及 Coinbase Custody 托管现金。公司比特币持仓已从年初 19,368 枚降至 15,680 枚；若 BTC 价格进一步下跌，贷款价值比约束下出售压力将持续，此为分析性判断，非公司官方披露。 Bitmine Immersion Technologies, Inc. (NYSE: $BMNR) 于 4 月 27 日发布最新持仓更新，截至当日持有 5,078,386 枚 ETH（按当日市价约 $2,369，市值约 $120.4 亿），另持有 200 枚 BTC、$2 亿 Beast Industries（MrBeast 旗下）股权及 $9,100 万现金，合并加密资产与战略投资总额约 $133 亿；ETH 持仓约占流通总量 4.21%，系公司自 2025 年 6 月启动以太坊国库战略以来 10 个月内积累的规模。 Strive, Inc. (NASDAQ: $ASST) 于 4 月 27 日通过 GlobeNewswire 官方公告披露，公司增购约 789 枚 BTC（耗资约 $6,143 万，均价约 $77,890），截至 4 月 24 日总持仓升至约 14,557 枚 BTC；同期持有现金及等价物 $9,050 万、Strategy 优先股（STRC）$5,030 万，BTC 储备总市值约 $11.3 亿，超越 Hut 8 跻身全球上市公司比特币储备第九位。

Odaily星球日报讯 据华尔街日报：美国总统特朗普指示助手为对伊朗的长期封锁做好准备。(金十）

ChainCatcher 消息，ASOS 联合创始人 Quentin Griffiths 在泰国坠楼身亡后，其比特币钱包中约 400 万美元的资产被转出。这笔资金在 Quentin Griffiths 去世后的几天内通过三次独立交易从其在线账户转至未知地点。 其长子 Joel 于父亲去世六周后向警方报案。目前泰国警方正在调查该起资产失窃案。此前 Quentin Griffiths 因涉嫌欺诈被调查，并在坠楼前后面临多项法律诉讼及家庭财产纠纷。