原因

ChainCatcher 消息，据 RHEA Finance 官方披露，NEAR 生态借贷协议 RHEA Finance（前身为 Burrow Finance）保证金交易功能遭到黑客攻击，损失约 1840 万美元。攻击者于事前数日开始布局，通过在 Ref Finance 上创建多个假代币池并注入流动性，构建恶意交换路由，利用协议滑点保护机制漏洞——该机制在计算多步骤交换的最小输出时未考虑中间代币被重复使用的情形——致使借出的债务代币被导入攻击者控制的假代币池，触发大规模强制清算，最终耗尽协议储备池。攻击期间，攻击者共删除 55 个中间账户以掩盖踪迹。目前，攻击者已向 RHEA 借贷合约归还约 335.9 万枚 USDC 及 156.4 万枚 NEAR，另有 434 万枚 USDT 遭冻结（其中 Tether 冻结 329.1 万枚，NEAR Intents 冻结 105.3 万枚）。协议合约已暂停运行，团队正与中心化交易所展开联合追踪，并已通知相关执法机构。

ChainCatcher 消息，Aave 发布 Swap 事件事后分析：某用户通过集成在 Aave 界面上的 CoW Swap 路由器执行了一笔代币兑换操作。用户试图将 50,432,688 aEthUSDT（价值约 5,043.27 万美元）兑换为 aEthAAVE。由于用户订单在流动性不足的市场中异常庞大，CoW Swap 的报价极差，而用户确认接受了该报价。 需要说明的是，Aave 协议本身从未处于风险之中，因为此次兑换发生在协议之外，通过上述第三方 Swap 协议进行。当前，相关用户尚未联系 Aave 团队。此次事件的关键在于市场流动性不足，而非滑点。 流动性不足指市场中在特定价格上无法提供足够资产满足大额订单，导致价格严重偏离。用户订单远大于市场可用流动性，CoW Swap 报价已比预期市场清算价低 99.9%，不利结果源于用户确认报价，而非执行过程中价格变化。 此次事件根本原因是大额交易在流动性不足的市场中路由，导致极端价格冲击。用户在界面确认了明确的警告后执行了交易。为防止类似事件，将在 Swap 小组件中推出 Aave Shield：默认阻止价格冲击超过 25% 的兑换，用户需手动关闭才能执行高风险交易。该交易产生约 110,368 美元手续费，将在用户验证后返还。

ChainCatcher 消息，据金十报道，美联储威廉姆斯表示，降息的首要原因是随着通胀下降，保持实际利率不变；第二个考虑因素是政策是否需要更接近中性利率。

ChainCatcher 消息，DeFi 项目 HumidiFi 在 X 平台发文称，网站目前暂时无法访问。团队正在调查，很快就会恢复。

ChainCatcher 消息，Liquid Capital（前 LD Capital）创始人易理华在社交平台发文表示： “社区很疑惑，Trend Research 在大量买入，BMNR 和微策略在买入，赵长鹏在喊超级牛市周期，但是币价一直疲软和震荡，原因到底是什么，毕竟股市，黄金/白银都涨疯了，我们看来主要几个原因包括： 四年周期和 1011 暴跌 日元加息 美国 BTC 战略储备未新增买入 空头利用当前时机砸盘 避险资金在黄银和股市 但是反向思维分析，在这么多利空出现的时刻，ETH 依旧稳在 3000 上下震荡洗盘，这也是我们在 4500 清仓后决定建仓的原因，很多人建议我们再等等买入，会有更好的价格买入点，但是投资交易没有上帝视角，很难知道这一段最低点是什么，投资和投机的区别是，我们很难做短线交易，哪怕浮盈不少也是不动，以中长期时间线定买入和卖出策略。”

ChainCatcher 消息，据 Cryptopolitan 报道，Strive 董事会成员 Pierre Rochard 本周指出，尽管扩容技术（即加速交易和降低成本的工具）不断改进，但比特币的税收方式才是其无法像普通货币一样在日常交易中发挥作用的根本原因。Pierre Rochard 表示，比特币支付在低税率地区增长更快。根据美国现行税法，比特币被视为财产而非货币。这意味着，每次有人使用比特币消费，无论是购买咖啡、服务还是商品，都会触发纳税申报义务，如果比特币自购买者获得以来价值有所增长，则可能还需要缴纳资本利得税。

ChainCatcher 消息，据 The Block 报道，美国国会众议员 Maxine Waters、Sean Casten 和 Brad Sherman 周四致函美国证券交易委员会主席 Paul Atkins，要求其解释该机构为何暂停多起加密执法案件，包括针对波场创始人孙宇晨的诉讼。 议员们在信中指出，自 2025 年初以来，SEC 已撤销了包括针对币安、Coinbase 和 Kraken 在内的十多起加密相关案件，此举与该行业政治捐款激增的时间点重合，引发了外界对“付费游戏”计划的担忧。信中提到，加密公司向特朗普总统的连任竞选捐款至少 8500 万美元，而案件被撤销的公司均曾向特朗普的就职典礼捐款至少 100 万美元。 他们特别关注孙宇晨案，认为该案已暂停 11 个月，释放了执法存在选择性、政治影响力可能影响追责的信号。立法者还单独发出了一份文件保存请求，要求 SEC 提供所有与暂停孙宇晨案决策相关的通信记录。

ChainCatcher 消息，Flow 网络遭遇针对 Cadence 虚拟机类型混淆漏洞的攻击，导致代币非法增发。攻击者利用复杂的“三部分漏洞链”绕过资源线性保证，将资源对象伪装成结构体进行复制。事件造成约 390 万美元的实际经济损失，资金已通过 Celer、deBridge 等跨链桥流出。 据 Flow 监测，攻击者共制造了 879.6 亿枚 FLOW 及多种代币，其中 10.94 亿枚 FLOW 被转入中心化交易所。由于验证者及时停机并与 OKX、Gate.io、MEXC 等合作，约 98.7% 的非法资产已被冻结在链上或交易所，并已销毁约 4.84 亿枚 FLOW。网络已于 12 月 29 日通过“隔离恢复计划”恢复，目前已部署涵盖参数校验、运行时检查及合约部署逻辑的全面补丁。

ChainCatcher 消息，据金十报道，美联储主席鲍威尔表示，真正导致通胀超预期的主要原因是关税。

ChainCatcher 消息，据 SlowMist 监测，去中心化金融协议 yearn 遭遇黑客攻击，造成约 900 万美元损失。慢雾安全团队对该事件进行了分析，确认根本原因如下：漏洞源于 Yearn yETH 加权稳定币交换池（Weighted Stableswap Pool）合约中用于计算供应量的 _calc_supply 函数逻辑。由于存在不安全的数学运算，该函数在计算过程中允许溢出和舍入误差，导致新供应量与虚拟余额的乘积计算出现显著偏差。攻击者利用此缺陷可将流动性操控至特定数值，并超额铸造流动性池（LP）代币，从而非法获利。建议加强边界场景测试，并采用经过安全验证的算术运算机制，以防范同类协议中此类溢出等高危漏洞。此前消息，Yearn 发布声明称，其 yETH 稳定池于 11 月 30 日 21:11 UTC 遭遇攻击，攻击者通过自定义合约大量铸造 yETH，导致池内约 800 万美元资产受损，另有约 90 万美元损失来自 Curve 上的 yETH-WETH 池。

ChainCatcher 消息，比特币和以太坊已经抹去了今年以来的全部涨幅——这对一个在两个月前才见证比特币飙升至 12.6 万美元历史高点的市场来说，是一次急转直下的变化。VC 们指出，本轮修正背后主要有两个原因：10 月 11 日的清算事件和愈发艰难的宏观环境。 Dragonfly 的普通合伙人 Rob Hadick 表示，这场由低流动性、糟糕的风险管理以及薄弱的预言机或杠杆机制引发的去杠杆事件造成了重大损失，并带来了巨大的不确定性。 Tribe Capital 的普通合伙人兼董事总经理 Boris Revsin 也持相同观点，称这是一场“杠杆清洗”，并在整个市场中产生了连锁反应。同时，宏观环境也变得不再友好：短期降息预期消退、通胀表现顽固、就业市场走弱、地缘政治风险上升、消费者压力上升。VC 们指出，这一系列因素导致过去两个月大部分风险资产表现疲弱。 Robot Ventures 的合伙人 Anirudh Pai 进一步强调了对美国经济放缓的担忧。关键增长指标——包括花旗经济意外指数和 1 年期通胀互换（用于对冲通胀风险的衍生品）——已经开始走弱。Pai 表示，这一模式在以往的衰退担忧前也曾出现，推动了更广泛的风险回避情绪。 CMS Holdings 联合创始人 Dan Matuszewski 表示，除了被回购机制支撑的代币外，加密市场几乎没有“增量资金流入”，DAT（数字资产财库）公司除外。随着新需求枯竭、ETF 流入不再提供有效支撑，价格下跌更加迅速。

ChainCatcher 消息，Trading Strategy 深度调查发现，Stream XUSD 脱锚的根本原因并非 Balancer 黑客事件，而是 10 月 11 日历史性爆仓中的 Delta 中性策略失效。 虽然 Stream 号称采用 Delta 中性对冲策略（现货与空单 1:1 配置），但在 10 月 11 日的极端波动中，交易所自动减仓（ADL）系统强制平仓了其头寸，打破了原有的对冲平衡。这导致 Stream 本金直接亏损，进而引发 XUSD 脱锚。 深层问题包括：严重缺乏透明度（仅 1.5 亿美元/5 亿美元 TVL 可见链上）、高风险链下交易策略（包括卖出波动率策略）、以及过度杠杆化（通过 Elixir 进行递归借贷）。分析指出，Stream 仅是第一批浮出水面的受害者。 鉴于 10 月 11 日为史无前例的极端爆仓事件，预计后续将有更多 DeFi 项目因类似原因暴雷，加密市场亟需建立更严格的风险透明度标准。