1机构
未披露 轮N/A
投资关系
相关新闻
Summer.fi：600 万美元金库攻击源于 NAV 机制被利用，非合约漏洞
DeFi 收益协议 Summer.fi 发布 600 万美元漏洞攻击事后分析报告，2026 年 7 月 6 日，一名攻击者通过操纵以太坊主网上两个 Lazy Summer Protocol USDC 金库的份额价格，在单笔原子交易中提取了约 604 万美元存款人资产。报告显示，攻击者利用了金库净值计算机制的漏洞：将一个此前已被限制存款、正处于下线过程但仍计入净值计算的 Silo「Varlamore」金库代币（自 2025 年 11 月 Stream Finance 崩溃后其链上估值一直未被下调）「捐赠」至相关策略适配器，从而人为推高金库份额价格并借此赎回套利，整个操作并非合约代码漏洞，而是策略下线流程未及时完成所致。报告指出，该操作至少经过三个月的前期布局，攻击者通过多个钱包分散积累相关代币以掩盖意图；事件发生后，Guardian 多签及基金会已暂停协议全部金库并将存款上限归零，SEAL 911 等安全机构已介入协助追踪资金，但攻击者已将部分资金通过 Tornado Cash 转移，链上追踪难度增加。目前 Lazy Summer DAO 正就金库解除暂停时间及受影响用户资金处理方案进行评估，尚未公布最终赔付方案。
快讯
Summer.fi 官方确认遭受攻击，已暂停 Lazy Summer Protocol 所有金库
Summer.fi 官方发文确认遭受攻击，已暂停 Lazy Summer Protocol 旗下所有金库，目前正在调查根本原因，后续将持续更新进展。
快讯
Summer.fi 损失 610 万美元，因遭 ERC-4626 跨合约捐赠攻击
Foresight News 此前消息，据 Onchain Lens 监测，Summer.fi 攻击者通过闪电贷借入 6540 万枚 USDC 和 100 万枚 USDT，向 Fleet Commander 存入 6480 万枚 USDC 获取份额后，直接将 SiloVault 份额转入由 Silo Finance 管理的策略合约 Ark，绕过正常存款流程，人为将 Ark 余额从 0 膨胀至 714 万美元。由于 Fleet Commander 直接信任 Ark 报告的原始余额来计算 totalAssets（），攻击者随即赎回 7100 万枚 USDC，净获利约 610 万美元，全程在单笔交易中完成。Onchain Lens 认为此次事件为跨合约 ERC-4626 捐赠攻击，根本原因在于 Fleet Commander 未使用内部验证机制，而是盲目信任策略合约报告的余额。
快讯
OpenSea 创作者工具 OpenSea Studio 正式上线
OpenSea 宣布正式推出创作者工具 OpenSea Studio，旨在帮助创作者启动和管理 NFT 项目，允许创作者可以端到端地创建和管理其项目，包括设置允许列表、上传媒体或元数据，以及构建页面。创作者可以将 NFT 铸造到自己的钱包中，支持大多数与 OpenSea 兼容的区块链，并且允许收藏家使用信用卡 / 借记卡进行 NFT 铸造。OpenSea 还计划在未来几个月内添加新功能，包括新集合页面和快速删除 NFT 版本等，同时 OpenSea 已停用了 lazy mint 工具。
快讯
OpenSea 将于几周后推出 Creator Studio，包含创建、管理和分析项目的扩展工具
NFT 市场 OpenSea 宣布将在几周后推出 Creator Studio，将包含用于创建、管理和分析项目的扩展工具，取代「lazy mint」。其中包含基本的无代码工具，用于启动社区铸造，直接将物品铸造至钱包。未来几个月将为创作者工作室添加更多功能，包括为藏品页面添加更丰富内容的方式。此外，OpenSea 宣布将于 10 月 3 日关闭 lazy mint 铸造工具，并在 Creator Studio 中将其替换为新的铸造方法。
快讯
万字全解 Rollup 排序器的去中心化道路
「Rollup」要成为真正的 Rollup，排序器去中心化是关键的一步。
文章
万字长文：划分 Web3 生态架构的四个层级
一文读懂当前阶段的 Web3 微、宏观组成架构。
文章
Unveiling Professional Market Makers
With the empire of FTX collapsing, several other ...
文章
Aptos 周报：Aptos 芝加哥线下 Meetup 即将开始，CTF MOVEment 2022 正式启动
每周一报，快速了解 Aptos
文章
iOSG 详解 EigenLayer：将以太坊级别的信任引入中间件
可见系统安全取决于其中的短板，而看似微不足道的短板可能引发系统性风险。
文章
读懂 EigenLayer：将以太坊级别的信任引入中间件
EigenLayer 通过「Restaking」（再质押），尝试把中间件的 Economic Security 提升至等同于以太坊的级别。
文章
科普｜什么是持久内存？
Gear 程序有自己的虚拟内存，能够在自己的私有空间内进行读写操作。
文章
你真的需要让你的项目与 NFT 融合吗？
先参与，你试试嘛
文章
合并后时代：以太坊新共识的破局重生
合并，仅仅只是拉开了以太坊新时代的序幕。
文章
可以分辨 NFT 真假的工具
真的被骗怕了......
文章
“Writing NFTs”将革新文字 NFT 发展的新浪潮吗？
近日，Web3 内容创作平台 Mirror.xyz 官宣了其推出的新功能“Writing NFTs”，...
文章
0606先知社群｜DEFI交互整理（埋伏空投）
区块先知推特：@Crypto_He 每日发布DEFI交互作业｜项目挖掘 Discord：http:...
文章
漫谈Web3中的用户所有权问题
用户所有权是Web3的先决条件。
文章
Holy Land of crypto users: How does Web3.0 data empower centralised exchanges?
Abstract: This article only discusses the data g...
文章
ETC减产难解生态薄弱困局
减产无法创造实际需求。
文章