流动性池

ChainCatcher 消息，Solana 生态借贷协议 Jupiter 于周一推出 Lend v2，允许存款和借款头寸同时充当交易流动性，使用户可用同一笔资金获得借贷利息及兑换手续费分成。该产品新增可选的 Smart Collateral 和 Smart Debt 功能，可自动将资产配对至相关性流动性池。交易者通过这些池路由兑换时，存款用户的收益率可提高，借款成本可由此抵消。在相关性池中，即使一种稳定币脱锚，借款人仍受保护；但抵押品提供者将承担任一资产的损失。Jupiter 将该设计限制于稳定币交易对，以及 SOL 与其质押版本组成的交易对，以限制相关风险。

ChainCatcher 消息，据 Bifrost 监测，黑客利用流动性池漏洞，从 vDOT 单币池以及 vASTR/ASTR、vMANTA/MANTA 池中盗走价值约 72 万美元的资产。相关资产随后存入 HitBTC，最终流入币安。 Bifrost 已联系币安安全部门提交资金冻结申请，并向执法部门提交报告及链上证据包，包括交易追踪、钱包地址和时间戳。目前，Bifrost 已停止所有流动性挖矿奖励，并进行全面安全审查。

ChainCatcher 消息，链上现货交易所 Rialto 推出 Robinhood Chain 代币发行平台 Varo，Varo 采用基于 Uniswap V3 的合约架构，不设绑定曲线与毕业费用，代币发行时即可通过 Uniswap 流动性池即时交易，并与 Uniswap、GMGN、LI.FI、BasedBot、Definitive 等平台完成对接。 Varo 上每个代币发行时供应量固定为 1 亿枚，初始市值由 Varo 设定（例如 6 万枚 USDG 或 30 枚 WETH），无团队或开发者预留份额，流动性头寸永久锁定于合约中，交易手续费为 1%，其中 30% 归 Rialto 所有。 项目方还表示，采用“一个代码对应一个代币”的机制以防止同名代币混淆，并称较高的起始市值设置意在降低狙击机器人低成本囤积代币的经济动机。

ChainCatcher 消息，据 Decrypt 报道，跨链桥协议 Allbridge 因遭遇闪电贷攻击暂停 Core 协议，目前攻击者已从 Solana 稳定币流动性池中盗取约 165 万美元资产。 据区块链安全机构 PeckShield 和 CertiK 分析，攻击者通过 Solana 借贷协议 Kamino 借入 112 万美元闪电贷资金，随后通过多次稳定币兑换操作操纵 Allbridge 池内价格机制，以低价兑换资产，并将资金跨链转移至以太坊地址。 攻击过程中，攻击者用数千美元 USDT 兑换获得约 224 万美元 USDC，随后将资金桥接至以太坊并进一步分散。目前部分资金是否仍可追回尚不明确。 Allbridge 表示，团队已出于安全考虑暂停 Core 协议，并要求受影响流动性提供者立即撤出资金。由于攻击导致流动性池失衡，部分交易者利用套利机会获利，Allbridge 呼吁相关用户返还收益，称资金将用于补偿受影响 LP。 团队表示，目前用户资金不存在进一步风险，并将在完成调查后发布详细事件分析报告，同时计划在移除流动性池的情况下重新上线 Core 协议。这是 Allbridge 第二次遭遇类似闪电贷攻击。2023 年 4 月，该协议 BNB Chain 流动性池曾因类似漏洞损失约 57.3 万美元，之后项目方曾表示追回大部分资金并调整流动性计算机制。

ChainCatcher 消息，跨链桥协议 Allbridge Core 发生安全事件，官方已暂停协议进行调查，并建议持有受影响流动性池（LP）的用户立即提取资金。此次安全事件导致流动性池失衡，出现临时套利机会。官方呼吁套利用户将资金退还，用于补偿受影响的流动性提供者（LPs）。另据 Onchain Lens 监测，Allbridge Core 损失已超 110 万美元。

ChainCatcher 消息，DeFi 基础设施公司 Enso 在报告中披露一类名为 “toxic pools” 的恶意流动性池，其通过操纵交易模拟向钱包和 DEX 聚合器返回虚假最优报价，并在链上实际执行时改变逻辑。Enso 表示，相关恶意合约可识别只读模拟环境并返回优化价格，交易广播至链上后则以更差价格执行或导致交易失败。一个被操纵的 Curve 池处理逾 12.9 万笔兑换，造成约 22.5 万美元虚高报价，另有逾 3.7 万笔交易回滚并消耗近 3 万美元 Gas 费。在 Polygon 上，一个恶意 Uniswap v4 hook 以虚假汇率吸引路由系统，随后触发 99.1% 的交易失败率。Enso 称已更新执行保护产品 Enso Shield，以检测 Ethereum 和 Polygon 环境中的虚假报价。

ChainCatcher 消息，英国税务机构 HMRC 宣布，自 2027 年 4 月 6 日起对加密货币借贷和流动性池采用“无收益无损失”税收处理，预计影响约 70 万人。

ChainCatcher 消息，英国税务海关总署发布政策文件，拟自 2027 年 4 月 6 日起，对个人和信托参与的部分加密资产贷款及流动性池安排适用“无增益无损失”处理，即在未发生经济性处置前递延征收资本利得税。

ChainCatcher 消息，安全分析平台 GoPlus 针对「某用户在 Uniswap 上将约 1126 枚 ETH（约 201 万美元）兑换为 5776 枚 LIT（约 1.4 万美元），损失近 200 万美元」事件发推表示，该事件核心原因并非三明治攻击，而是同一区块 backrunner 套利。路由合约将大量 WETH 打入了一个流动性极差的 AVAIL/WETH 交易池，导致用户以严重偏离市场价格（约为合理价格的 120 倍）买入 AVAIL。随后同一区块内，backrunner 用极少量真实价格的 AVAIL 反向交易该池，抽走约 1072 枚 WETH，并将大部分（约 1018 枚 ETH）作为 builder payment 支付给 Titan Builder。

ChainCatcher 消息，针对 BNB Chain OLPC/LABUBU 流动性池遭遇攻击的相关传闻，PancakeSwap 官方发布回应公告称，平台已留意到本次安全事件相关消息，经初步核查，PancakeSwap 自身智能合约不存在安全漏洞。项目团队仍在持续深挖事件完整诱因，后续掌握更多线索后会第一时间对外同步最新调查进展。同时官方提醒用户，一切相关事件资讯以 PancakeSwap 官方渠道发布内容为准。

ChainCatcher 消息，Starknet AMM 协议 mySwap 发文披露，其 mySwap CL 协议遭遇漏洞攻击，导致流动性池中约 30 万美元被抽走。官方表示，mySwap 接口已关闭超过 6 个月，不再接受新的流动性注入，受损资金主要为分散在 10 万多个仓位上的剩余 LP 头寸。攻击者利用桥接窃取的资金，并使用 Railgun 混淆了资产流向。此次攻击几乎耗尽了协议中所有剩余流动性。

ChainCatcher 消息，链上调查员 Specter 发布安全警告，Solana DeFi 协议 Raydium 的某个旧流动性池疑似遭到攻击，攻击者窃取约 134 万美元资产，主要包括 USDC、RAY 和 wSOL。黑客已将窃取的资金通过桥接转移至以太坊，随后存入 Tornado Cash 进行混币。

ChainCatcher 消息，慢雾创始人余弦发文称，Asterix 遭遇的攻击与昨天 Flooring Protocol、BMP 的类似（底层协议一个 DN404，一个 BT404），高位 NFT ID 位移操作溢出复用。看来攻击者在找漏洞共性。 据悉，Asterix 昨日披露了一起影响 ASTX 代币合约的攻击事件，称其 Uniswap v4 流动性池于 6 月 8 日遭受攻击，攻击者通过 242 笔交易盗取约 30 枚 ETH。漏洞源于 DN404 早期版本中缺乏对批准操作的代币 ID 限制检查，攻击者利用过时代币批准，在池中反复卖出代币获取 ETH，再通过伪造 ID 提取等额代币，循环操作导致资金被耗尽。 智能合约不可变且无法修补，团队建议用户停止与当前池和代币交互，并正在规划迁移部署安全代币。团队怀疑攻击者使用了越狱版 AI 工具进行模糊测试以发现非常规逻辑路径。

ChainCatcher 消息，Bybit Alpha 与 Byreal 已上线 BP-USDC 链上流动性挖矿池，当前年化收益率(APR)约 947%，为用户提供链上流动性挖矿收益机会。

ChainCatcher 消息，DeFi 项目 AiFi 宣布已完成 3000 张社区阶段 NFT 福卡的早期铸造，并将于北京时间 2026 年 3 月 20 日 19:18 正式上线 PancakeSwap V2 流动性池。 根据官方设定的机制，AiFi 采用“NFT 同权 LP 分红与 NFT 托底兑付”的双模式结构。目前，其福卡 NFT 的初始流动性已打入黑洞地址（0x00DEAD）进行销毁锁定，以减少人为干预。项目正式上线后，用户可通过 PancakeSwap 添加 USDT 流动性参与分红，NFT 与 LP 将纳入同池同权的分配体系。 据悉，AiFi 定位于新一代 DeFi 生态引擎，旨在通过社区共识与链上规则，结合 NFT 权益与 LP 流动性体系，实现价值沉淀、市场流动性与长期分红的正向循环。

ChainCatcher 消息，针对近期 THE 市场异动，THENA 官方发文澄清表示并未被攻击，事件起源于 Venus Protocol 上的 THE 市场，THENA 的智能合约与所有流动性池安全且正常运行，目前已与 zeroShadow 和 HypernativeLabs 合作标记早期信号并协调相关方（包括执法部门） THENA 表示拟将 THE Single Sided Vaults 的 APR 大幅增加（由本次事件产生的费用驱动），本次 Epoch 的投票者将因周日极端波动获得超额回报。

ChainCatcher 消息，Venus Protocol 在 X 平台发文表示，THE 流动性池存在异常活动，正在积极调查。目前看来，只有 THE 和 CAKE 市场受到影响。

ChainCatcher 消息，Balancer 在 X 平台发文表示，收到漏洞赏金平台 Immunefi 提交的一份关于 Balancer 的 reCLAMM（重新调整集中流动性 AMM）的安全报告。 出于谨慎原则，Balancer 已在调查期间暂停相关流动性池的运作。目前用户资金安全且完全可正常访问，后续进展将持续对外公布。

ChainCatcher 消息，据 BlockSec Phalcon 监测，BSC 链上一个未知的 USDC-OCA 流动性池遭攻击，导致约 42.2 万枚 USDC 被提取。 攻击者利用了 OCA 代币的通缩性 sellOCA() 逻辑漏洞，每次调用在 swap OCA 代币的同时，从流动性池中移除等量的 OCA，人为抬高了池内代币价格。 攻击通过三笔交易完成：第一笔执行攻击操作，后两笔主要用于支付额外的区块构建者贿赂。攻击者向 48club-puissant-builder 支付了总计约 43 枚 BNB 加 69 枚 BNB，最终获利估计约为 34 万美元。同一区块中的另一笔交易在 position 52 处失败，疑似被攻击者抢先交易。

ChainCatcher 消息，据链上分析师余烬监测，Coinbase 将 Aztec (AZTEC) 加入到上币路线图，项目方也发推公布了 TGE 的具体时间：2 月 12 日下午 3 点 (北京时间)。Aztec 在去年 12 月份进行了一次全程链上自动执行的代币拍卖，16,741 个地址参与了这次拍卖销售。最终是销售 15% 的代币筹集了 19,388 枚 ETH (5,913 万美元)。也就是 FDV 4.9 亿美元，成本是 0.0473 美元。拍卖结束后将 4,234.6 枚 ETH (1,291 万美元) 和 2.73 亿枚 AZTEC 在 Uniswap 上组建了 V4 流动性池。不过因为还没 TGE 代币不能转移，所以池子目前还没有激活。等 TGE 同步激活这 2,600 万美元的流动性，AZTEC 将成为链上深度最好的几个山寨币种之一。