与「DeFi安全」相关的搜索结果

加密安全公司 OpenZeppelin 联合创始人 Manuel Aráoz 发文表示，由于攻击者与防御者之间的极度不对称性，他现在认为“所有 DeFi”都是不安全的，并已亲自建议亲友退出包括 Aave、MakerDAO 和 Compound 等蓝筹协议在内的所有 DeFi 仓位。Aráoz 指出，AI 编码智能体在寻找漏洞方面已达到超人水平，而智能合约安全过于不对称，防御者需要修复每一个漏洞，而攻击者只需要一个漏洞就能窃取资金。OpenZeppelin 是加密/DeFi 安全领域的权威机构之一，审计项目包括 Aave、Compound、MakerDAO、Uniswap、Coinbase 等。(TheBlock)

🔐Solar收音台：聊聊DeFi安全，拉响链上警报 复盘Drift、AAVE等近期DeFi被盗事件，@DrPayFi 也来亲述昨晚 @humafinance v1 协议的漏洞攻击事件。身处黑暗森林，项目方如何以后规避类似事件的发生？用户怎样甄别协议风险，保护好自己的资产？本期邀请了安全专家和DeFi项目方们，从不同角度出发一起聊聊 ⏰5月13日 周三9pm HKT 🧑‍🏫主持人：@day1globalpod Co-founder @starzq 嘉宾：@humafinance Co-founder @DrPayFi @TradeNeutral @Neutraltrade_CN Founder Jared @zerodriftsec Founder @Normanrockon @FlashRescue Co-founder Darcy

🔐 TokenPocket 上线「禁止 Permit 操作」开关！ 什么是 Permit 签名？ 「Permit 签名」是一种常见的授权机制，允许用户在签署特定消息后，授权某个智能合约或地址离线操作用户的代币。💳 ⚠️「 Permit 签名」的潜在风险 「Permit 签名」的本质是你签了一个合同，告诉智能合约A，DApp-B 可以调用你的资产去完成交互，黑客会通过第三方钓鱼网站引导你完成签名来“窃取”你签好的合同，来告诉智能合约A，他可以调用你的资产，从而转移你所授权的资产。（目前，Permit是钓鱼攻击的重灾区。） 在最新的 iOS 版本 中，TokenPocket 推出了「禁止 Permit 操作」开关，让您可以自由选择是否允许 Dapp 使用「Permit 签名」授权。 ⚙️ 设置入口 1️⃣ 打开TokenPocket 应用 (iOS最新版本) 📱 2️⃣ 点击 “我的” -> “使用设置” ⚙️ 3️⃣ 找到 「禁止 Permit 操作」，根据需求切换开关 🔄 （禁止后，DApp 将无法使用 Permit 签名方法授权代币） 一站式查询并取消钱包授权记录！ 👉 💡 一站式体验，尽在 TokenPocket！ 👉 #TokenPocket# #Permit签名# #DeFi安全# #CryptoWallet# #资产保护# #区块链安全# #数字资产# #TokenPocket更新#

吴说获悉，Aave 创始人 Stani Kulechov 反驳“DeFi 已不安全”的观点，称当前 DeFi 基础设施相比上一轮周期已明显更具韧性，部分也受益于 AI 技术发展。他表示，近年来 DeFi 在风险引擎、借贷市场结构、形式化验证、审计、漏洞赏金、预言机、自动化监控及熔断机制等方面均有提升，AI 也正被安全研究人员、审计机构与白帽用于加强协议安全。Stani 还称，当前部分风险更多来自 Web2 操作安全层面，因此许多团队正加强内部控制、基础设施加固及 SOC2 等流程建设。此前，加密安全公司 OpenZeppelin 联合创始人 Manuel Aráoz 表示，编码 AI 已擅长发现漏洞，而智能合约安全存在明显攻防不对称，因此其已认为“所有 DeFi 都不安全”。

我在 @SolvProtocol ：约 50 $BTC 至今无法正常赎回，我贪的是你 3% 的年化收益，你图的却是我的全部本金。 2026年7月8日，我从 Binance 提取约 50 BTC，通过正常渠道转换为 SolvBTC → BTC+。 我的目的非常简单，没有进行任何复杂交易或投机操作，只是希望通过持有 BTC+ 获得约 3% 的年化收益。 因为投入金额很大，存入以后我基本每天都会登录 Solv 官网查看 BTC+ 的净值以及收益增长情况。后来我发现 BTC+ 的铸造和赎回功能突然暂停。 7月13日，BTC+ 发生安全事件，但当时作为普通用户的我并不知道究竟发生了什么。 7月18日、7月20日，我两次在官方社区询问为什么 BTC+ 暂停铸造和赎回，希望了解自己的资产到底发生了什么，但始终没有得到针对这一问题的有效回复。 7月22日，Solv Protocol 才公开披露此次安全事件，并表示用户资产未受损。 7月31日，项目方宣布相关功能恢复，工作人员也明确告诉我“现在可以发起赎回了”。但当我实际操作时，却发现我的地址仍然受到限制，约 50 BTC 对应资产无法正常赎回。 从7月31日至今，我持续通过官方 Discord、Telegram 和邮件寻求解决。项目方要求我提供的资金来源、交易记录、钱包控制证明、账户信息以及其他说明，我都一直积极配合提交。 截至目前，双方已有约 60封邮件往来，其中约50封由我发送。9月份也通过各种渠道，联系该项目相关人员，但都没有给我回复任何有效信息。 我的诉求只有一个：解除限制，恢复正常赎回，让我取回自己约 50 BTC 对应的资产。 我愿意继续配合合理的风控及合规审核，也已经按照要求提供相关资料。 请 @SolvProtocol 正面回答： 资料已经提交，审核还需要多久？ 为什么我的地址至今仍然受到限制？ 什么时候才能恢复正常赎回？ 我之所以选择 BTC+，是因为当时我在 Binance Web3 Wallet 的 BTC 理财/收益相关页面看到了 BTC+ 产品的展示/推荐入口。出于我长期以来对 Binance 平台的信任，我对通过 Binance Web3 Wallet 接触到的该产品也产生了较高的信任，因此决定将约 50 BTC 转入 BTC+。 也希望 Binance 联合创始人兼 Co-CEO 何一 @heyibinance，以及 Binance Co-CEO Richard Teng @_RichardTeng 能够关注我的遭遇。 @Venusprotocol 作为Solvbtc重要的借贷市场，针对该项目目前官方群组出现的大量用户反馈长期无法赎回受限的情况，你们是否已经启动专项的风险评估？ 同时，我也希望 @SolvProtocol 的投资方及生态相关方能够关注此事： @yzilabs @blockchaincap @LaserDigital_ @OKX_Ventures @TheSpartanGroup @IOSGVC @hashed_official @mirana 我并不是要求这些投资方或 Binance 为 Solv 承担责任。 我只是希望各位作为 Solv 的投资方、生态相关方，以及我最初接触这一产品的重要渠道，能够关注一个普通用户约50 BTC长期无法正常赎回的问题，并协助推动 @SolvProtocol @Ryanchow_defi @Will42w @myantokengeek 给出明确、透明且可执行的处理方案。 希望大家能对我伸以援手，感谢感谢。

上个月看很多老师都在往 cityprotocol 的金库存钱做专业理财,看恢复存款了，也存了一万u试试水，前面apy高一些两天就涨了200多u。这几天可能存的人多了，apy6%左右，很稳定。主要还有发币预期。注意提款有个7天的赎回期。 我这1万u存的是 @cityprotocolHQ 的 Venzo的 Delta-Neutral Prime USD的金库 觉得不错推荐一下 项目是四部分组成 1️⃣ 收益金库：钱在合约里，机构管理人操盘，散户跟投收息，类似standx的sip5b 2️⃣ 跟单组合：钱在你钱包里，机器人按公开规则帮你买一篮子代币化股票 3️⃣ Polis 积分：存款、持有、邀请都计分 4️⃣ 代币：预计 Q3/Q4 TGE 我选的 Delta-Neutral Prime USD：不赌涨跌，赚的是多头付的资金费率+质押利息+做市费，预期净 APR 12.07%（9/19 读数，会波动非保本），按周可赎。管理人只能交易、碰不到本金，三家审计。 时点也巧：Genesis 加成 9/1 刚重置，最高倍重新开放，$代币 预计 Q3/Q4 发币——窗口期（官方口径：积分不具约束力，不保证代币分配）。 这套体系里每个角色干什么，用餐厅打个比方： · 厨师 = 机构管理人：出策略、操盘、赚收益 · 中央厨房 + 食品安全监管 = City Protocol：发行、净值、申赎、风控规则全写进合约，还管审计 · 餐厅门店 = Venzo：City Protocol 的旗舰产品，货架摆在这，你在这下单 管理人专心做饭，基建的事协议层全包。是defi比较正统的发展方向，结构化产品 目前进度（截9月19日数据）： · 收益金库已上线 4 只，平台合计 TVL 已超 6,500 万美元，每只背后是具名机构 存1万u已经能占一个相对还可以排名了。 · 还有 3 只排队中，其中一只是富兰克林邓普顿货基的子基金 · 跟单组合线正在铺开，MAG7 美股七巨头篮子打头阵 · 累计融资 1,100 万美元，Dragonfly、Jump Crypto 这些实打实的大 VC——当前市场少有的配置 五个月跑出来的盘子，不算小了。 先存先占位比较有优势 👉 [Join me on Venzo Earn with code RA4DF52ACE3:

JustLend从众多借贷协议中脱颖而出，6年0安全事故 晚上看了一圈主流借贷协议，Aave在做多链规模，Morpho走模块化和隔离市场，Compound继续做基础借贷，Venus则深耕BNB Chain。 JustLend 它没有追求覆盖多少条链，而是围绕TRON生态，把借贷、稳定币、质押和Energy需求慢慢串了起来。 目前 JustLend TVL约 38.4亿美元。今年一季度约33亿美元，阶段增长约16%。对于一个主要聚焦单一公链的借贷协议来说，这个资金体量已经相当可观。 1、和主流借贷协议相比，JustLend的特点是什么？ 简单看一下目前几家头部协议数据上，Aave和Morpho的整体规模更大，这是多链模式带来的结果。 但JustLend比较特别的一点是：38亿美元左右的TVL，主要集中在TRON这一条链上。 这意味着它的增长逻辑并不是不断去新的公链抢流动性，而是继续吃深TRON本身的稳定币和链上资金需求。 2、JST比较值得看的，其实是价值回流 价格目前约 0.113美元，季度以来上涨约31%，而且目前已经完成三轮销毁累计约 13.56亿JST，回购资金主要来自协议净收入。 此前累积收入的30%用于首轮执行，其余70%计划在2026年按季度释放，后续新增净收入也会进入下一季度回购池。 还有一个细节比较有意思，暂未使用的资金会进入JustLend的USDT市场获取收益，再用于后续回购。 协议产生收入 → 回购JST → JST进入销毁 → 流通供应减少。 这也是JustLend和单纯依靠治理预期的DeFi代币比较明显的区别。 3、JustLend现在已经不只是借贷 目前除了传统借贷，还包括 sTRX流动性质押、Energy租赁、清算工具和DAO治理。 V2则进一步引入了隔离市场、ERC-4626金库以及自适应利率模型，把不同市场的风险进行隔离。 目前协议包含18个活跃市场以及6个历史市场。 1 / TRON上有大量USDT转账需求，就会产生Energy需求 2 / 有稳定币流动性，就会产生借贷需求 3 / 有TRX质押需求，又会产生sTRX等产品。 所以JustLend并不是单独做一个借贷协议，而是在围绕TRON本身的链上需求搭产品。 4、收益率不是重点，资金和场景才是 目前JustLend的USDT基础供应年化大约2%，USDD市场综合收益最高约6.5%。 Aave、Morpho等协议部分稳定币市场的收益也能达到类似水平，而且APY会随着资金利用率和激励不断变化。 TRON上的稳定币规模、USDT转账需求，以及Energy市场，本身就是天然的使用场景。 5、最终还是看能不能形成闭环 Aave的优势是多链和成熟的流动性市场，Morpho更强调模块化和市场自由度，Compound走的是相对简洁的基础借贷路线。 JustLend则是稳定币资金 → 借贷市场 → 协议收入 → JST回购销毁 → 再反哺生态。 再叠加sTRX和Energy租赁，借贷只是其中一个入口。 所以我认为判断JustLend不能只盯着它和Aave差多少TVL。更值得看的，是它能不能继续把TRON上的真实链上需求转化成协议收入，再进一步形成JST的价值回流。 这可能才是JustLend这几年真正想走出来的一条路。 @justinsuntron @DeFi_JUST #TRONEcostar#

每个人都有一座城 对许多币圈人而言 这座城便是Binance Town。 踏入城中，选择各有不同。 有人直奔bStocks街区，以RWA打通链上与现实资本市场; 有人落脚Wallet街巷，手握私钥，守护财富第一道防线; 有人漫步DeFi Terraces露台，徜徉去中心化自由旷野; 有人伫立TradFi Gate，静候新旧金融世界彼此交融。 K线为街巷，信念作灯火。 没有标准答案，每条路，都是自我的探索。何必东奔西走币安全部都有！

BIYA 币芽 每日研报

 🔹 加密恐慌与贪婪指数降至56，市场仍处于“贪婪”区间，但整体情绪较此前有所降温，投资者风险偏好出现回落 🔹 腾讯旗下拳头游戏近期与Kalshi和Polymarket讨论电竞赞助合作事宜，预测市场平台或进一步拓展电竞赛事及年轻用户市场 
 🔹 美国8月CPI数据将于今日20:30公布，通胀表现或影响市场对美联储后续货币政策路径的预期，投资者需关注短时波动风险 
 🔹 美国参议院共和党人发布更新版《CLARITY法案》文本，并非完全去中心化的DeFi协议或需向CFTC注册，美国加密市场监管框架进一步细化 
 🔹 美国加州一名男子因参与策划绑架比特币盗窃案相关人员的父母被判处15年监禁，加密资产相关暴力犯罪及安全风险再次受到关注 
 🔹 纳斯达克与斯图加特证券交易所等机构联合致信欧盟，敦促取消代币化试点限额或将上限提高至1.5万亿欧元，欧洲代币化资产市场扩容预期升温 
 🔹 FTX创始人SBF向美国最高法院提起上诉，要求推翻其欺诈罪判决，案件后续司法进展持续受到加密市场关注