恢复

ChainCatcher 消息，GoPlus 在 X 平台发文称，Meta 账户恢复功能被曝存在高危设计缺陷，会直接泄露用户手机号、邮箱和 PII（个人敏感信息）。攻击者仅需输入 META 用户名，无需任何登录或验证，即可直接获取用户绑定的邮箱、手机号等完整 PII，这可能对用户带来大量危害，如：大规模钓鱼攻击、SIM 卡交换攻击、账号接管与身份盗用、精准社会工程学攻击。 建议：移除或更换已泄露的邮箱/手机号作为恢复方式；修改相关账号密码并启用 2FA；不点击任何“账户异常”“验证”“重置密码”相关的邮件或短信；设置多渠道验证，可通过官方文档或官方其他社交媒体渠道核实。

ChainCatcher 消息，据官方消息，Tether 宣布，已向比特币储备公司 Twenty One Capital（XXI）董事会指定一名新的独立董事，以填补此前审计委员会空缺。公司表示，该任命符合美国 SEC《证券交易法》Rule 10A-3 及纽交所上市规则的独立性要求。 此次空缺源于 5 月 20 日 Tether 收购软银集团所持 XXI 股份后，双方治理协议终止，软银派驻董事辞任，其中一人为审计委员会成员。 据介绍，Twenty One Capital 目前持有超过 43,500 枚比特币，定位为一家垂直整合的比特币公司，业务涵盖比特币挖矿、资产储备、资本市场及金融服务。 Tether CEO Paolo Ardoino 表示，XXI 正在打造全球最重要的比特币企业之一，因此公司优先确保董事会拥有符合 SEC 和纽交所要求的独立监督机制，以匹配其强大的资产负债表。

ChainCatcher 消息，灰度研究主管 Zach Pandl 发文表示，Strategy 于 6 月 1 日披露出售 32 枚 BTC 后，引发了 BTC 市场新一轮波动。其指出，出售规模本身并不重要，因为 Strategy 资产负债表上仍持有约 84 万枚 BTC，价值约 550 亿美元，但作为全球最大数字资产财库之一，其策略转变对市场情绪造成压力。Pandl 认为，更重要的是近期波动对 Strategy 可变利率优先股工具 STRC 价格的影响。STRC 设计目标是维持在每股约 100 美元，当前股息率为 11.5%。若股价低于 100 美元，意味着投资者要求更高回报率。Strategy 可以提高股息，但这将增加未来现金流义务，并可能导致更多 BTC 出售，从而进一步压制 BTC 价格。Strategy 的杠杆化商业模式正承压，并增加了整个 BTC 市场的波动性。在当前 STRC 和 MSTR 股价水平下，灰度认为 Strategy 继续积累更多 BTC 的能力有限。不过，灰度认为，从长期来看，减少杠杆化数字资产财库资产负债表上的 BTC，并让更多 BTC 分布在多元化企业资产负债表上，将有利于比特币生态健康。但在 BTC 价格形成可持续底部前，需要其他买家入场。灰度预计未来数月 BTC 价格将恢复，但短期内 BTC 表现或落后于更直接受益于监管明朗化的其他加密市场板块。

ChainCatcher 消息，Kraken 孵化的以太坊 Layer 2 网络 Ink 于昨日晚间发文表示，网络正遭遇全链范围中断，当前网络可用性时断时续，服务尚未恢复稳定。 官方称，在链恢复正常运行前，用户交易及跨链桥接操作可能出现不稳定情况。Ink 正在与基础设施合作伙伴 Gelato 协作调查故障根源，并推进网络恢复工作。截至发稿，Ink 尚未公布进一步进展或恢复时间表。

ChainCatcher 消息，据金十报道，美联储哈玛克表示，坚定致力于将通胀率恢复至 2%。

ChainCatcher 消息，隐私协议 Zama 创始人 Rand 在 X 平台发文表示，针对 Zama 旗下 cUSDC 合约的冻结措施已被解除，所有系统均已恢复正常运行。 据其介绍，此前美国法院在未事先通知的情况下，要求 Circle 临时冻结 Zama 持有 USDC 的一个价值 1,250 万美元的协议合约。目前法院已认定该冻结措施不合理，并撤销临时限制令（TRO），相关 cUSDC 合约及资产已完全恢复。Rand 表示，此次事件并未影响团队对 USDC 的信任，Zama 仍计划于本月晚些时候推出 cUSDC 产品。

ChainCatcher 消息，一位化名"0xflorent"的白帽黑客周日在 X 上表示，已帮助从 2016 年 Hong Coin（HONG）代币销售的故障智能合约中恢复约 1,003 枚 ETH（价值约 200 万美元），涉及 48 名投资者。 Hong Coin 最初被设计为社区运营的去中心化风投基金，代币销售于 2016 年 8 月 29 日启动并于同年 10 月 28 日结束，但因未达到融资目标而未能上线。合约原本应自动退款给投资者，但退款函数中的漏洞导致资金被锁定近十年。 0xflorent 与 HONG 创建者合作，利用一个存在整数溢出漏洞的管理员函数，通过特定输入重置代币持有者余额并触发退款机制，成功提取锁定资金。据 Etherscan 数据，已有一名投资者获退 96 枚 ETH（约 192,500 美元）。此前 0xflorent 于 5 月 24 日还从另一个 2018 年失败的代币销售项目中恢复了 19.33 枚 ETH。

ChainCatcher 消息，Zama 官方回应 Circle 冻结 cUSDC 合约事件，Circle 合规系统标记了一个外部存款者的钱包，由于该钱包在 cUSDC 合约中持有资金，导致整个合约被自动扫入标准持有冻结（holding freeze）。这只是附带损害，并非针对 Zama Protocol 的制裁。Zama 法律团队已介入，正在隔离被标记地址，将尽快恢复所有未受影响参与者的访问权限。

ChainCatcher 消息，Sui 在 X 平台称，主网已恢复上线，交易正常进行。昨日长期修复方案部署期间触发了 epoch 结束暂停。由于验证节点重启部署新二进制文件时，每个 epoch 开始时运行的随机数初始化程序无法完成，因为其法定人数阈值高于 Sui 共识机制。验证节点重启后，该故障状态的保存机制存在一个潜在漏洞，导致网络无法完成向下一个 epoch 的过渡。目前验证节点已实施修复程序，解决了该底层漏洞和受影响的 epoch，网络活动已恢复。

ChainCatcher 消息，据金十报道，美联储戴利表示，恢复物价稳定至关重要，但这一目标不能以损害经济为代价。

ChainCatcher 消息，据 Sui Network 官方公告，Sui 主网已恢复正常运行，交易处理与网络活动均已恢复。官方披露，本次及前一日发生的两次网络停机均与 1.72 版本升级引入的 “Address Balances（地址余额）” 功能及 Gas 计费逻辑之间的交互问题有关。Sui 核心团队表示，昨日部署的修复方案仅为临时措施，旨在快速恢复网络运行，但该方案存在一个已知且概率较低的停机风险。今日网络触发了该已知问题的变体，导致主网再次暂停。目前，验证者已完成长期修复方案部署，官方称已彻底解决由原始漏洞引发的已知问题，网络已恢复正常运行。Sui 团队表示，后续将发布更详细的事故复盘报告，说明故障原因及修复过程。

ChainCatcher 消息，Sui 官方今晨发文更新称，Sui 主网活动已恢复正常。此前网络因 1.72 版本引入的 Gas 计费逻辑崩溃漏洞（crash bug）而出现停机。官方称，完整事故复盘报告将在未来几天公布。

ChainCatcher 消息，据金十报道，美联储副主席杰斐逊表示，不仅要沟通，还要采取行动，让公众理解我们将通胀恢复到 2% 目标的意图和承诺，这一点非常重要。

ChainCatcher 消息，据金十报道，美国官员 27 日向媒体透露，美国国防部已拟定一份伊朗境内打击目标清单，以备总统特朗普可能恢复对伊军事行动。但消息人士分析说，美国如果发动新打击，难度比先前更大。 据美国全国广播公司报道，五角大楼考虑将可能重启的军事行动命名为“大锤”，目标包括去年 6 月已遭美军空袭的一些核设施，包括纳坦兹和伊斯法罕核设施。 美军还可能打击伊朗在哈尔克岛的战略石油设施，以及发电厂以及军事指挥中心和通信设施。按知情人士的说法，伊朗境内许多已遭打击的目标被认为是“唾手可得的果实”，因为那些目标“要么固定不动，要么没有深埋在掩体里”。但导弹发射器、无人机等目标如今变得更隐蔽和难以接近，对它们进行定位和精准打击的难度大于先前。

ChainCatcher 消息，Kelp DAO 周一宣布，在 4 月 18 日遭朝鲜 Lazarus Group 攻击损失 2.93 亿美元后，经过五周修复，rsETH 已完全恢复。Kelp DAO 表示，最后一批 20,373.7 枚 rsETH 已发送至负责跨链转移的 LayerZero 智能合约，rsETH 恢复计划的运营部分正式结束。 多个加密协议通过 DeFi United 倡议贡献资金协助恢复 rsETH 的支撑。首批 25,000 枚 rsETH 于 5 月 13 日转移，次日重新开放提款，目前铸造、赎回与奖励运营均已正常运行。此次攻击对 DeFi 借贷市场造成连锁冲击，攻击者将大量被盗 rsETH 作为 Aave 上的抵押品借出 WETH，导致 Aave 产生 1.9 亿美元坏账，TVL 从 264 亿美元跌至 140 亿美元以下，至今仍在 139 亿至 151 亿美元区间徘徊未见恢复。4 月共发生 25 起加密黑客事件，合计损失 6.3 亿美元。

ChainCatcher 消息，据官方消息，KelpDAO 表示，最后一批 20,373.72 枚 rsETH 已于稍早转入 rsETH OFT 适配器，至此 rsETH 恢复计划的操作部分已完成。KelpDAO 同时附上了相关交易信息。

ChainCatcher 消息，Pyth Network 免费产品 Pyth Core 今日早间(UTC时间)发生宕机，已于UTC时间13:00（北京时间21点）恢复正常运行。付费产品 Pyth Pro 未受影响，使用 Pyth Pro 的 Kalshi、Coinbase、LMAX 等平台运行未中断。Pyth Network 称，Pyth Core 为计划于7月31日被 DAO 决议弃用的旧版预言机层，尚未迁移的团队应转向作为新基础设施的 Pyth Pro，以获得持续支持。

ChainCatcher 消息，THORChain 就 5 月 15 日攻击事件发布第四份更新，目前提案 ADR028 已公布，节点运营商投票已开启。根据恢复计划，协议将首先通过协议自有流动性吸收损失，剩余部分由合成资产持有者分担，两者具体分配比例仍在评估中。协议自有流动性将降至零，后续通过系统收入逐步补充。该计划不会增发或出售 RUNE，也不会稀释任何持有者。技术方面，GG20 暂时保留并已完成修补升级，交易将在漏洞修复并成功进行节点轮换后恢复，未来将采用更慢、更具安全意识的发布节奏。与攻击者位于同一金库的无辜节点将受到保护，攻击者节点将被全额罚没，追回的 RUNE 将与追回资产配对，多余部分销毁。协议还向攻击者提供白帽赏金以追回资金，若部分归还则恢复计划按比例回调。THORChain 保持中立且无需许可，交易恢复后不会审查攻击者的 Swap 交易。节点运营商目前正在就提案方向进行投票，ADR 中的数字仅为指示性，后续将通过 Mimir 调整。

ChainCatcher 消息，Bankr 在 X 平台发文表示，团队目前正与 zeroShadow 等外部合作伙伴持续推进调查及修复工作，预计在完成额外安全审查与监控措施后，于下周前恢复全部功能。 Bankr 称，短期内或将逐步恢复代币发行及部分“只读”功能，用户可查看余额等账户信息。但包括 swap、转账在内的钱包交易功能，在审查期间仍将保持暂停状态。 此前，Bankr 披露一名攻击者曾获得 14 个 Bankr 钱包访问权限，平台随后已暂停相关功能，并承诺全额赔偿用户损失。