idg

ChainCatcher 消息，据路透社报道，小鹏集团旗下人形机器人业务与多家投资者签署股权融资协议，融资金额超 9 亿美元，投后估值超 63 亿美元，刷新中国具身智能行业单轮私募股权融资纪录。 本轮融资由 IDG 资本领投，高榕创投参投，同时获得腾讯和阿里巴巴两家战略投资者的支持。本轮募集资金主要用于小鹏机器人业务的软硬件研发、物理 AI 模型训练迭代、高质量数据采集、全链条量产基地建设及全球商业化拓展。

ChainCatcher 消息，慢雾安全团队披露，跨链桥项目 Allbridge 于 2026 年 8 月 19 日遭遇攻击，损失约 19 万美元。值得注意的是，此次攻击并非即时完成，攻击者早在近一个月前便开始布局，并通过伪造跨链消息绕过验证机制。根据慢雾分析，攻击者于 7 月 26 日在 Polygon 链上直接调用 Circle 的 MessageTransmitterV2.sendMessage 函数，构造了一条伪装成 CCTP 风格的跨链消息，声称存在 100 万枚 USDC 转账，但实际上并未发生任何 USDC 销毁操作。随后，Circle 按照正常流程为该完整消息生成了有效验证证明（attestation）。约 24 天后，8 月 19 日，攻击者等待 Base Router 收到一笔真实 CCTP 存款、余额增加至约 19.1 万 USDC 后，仅 6 秒后发起攻击。攻击者利用此前伪造的消息和验证证明调用 Allbridge 的 receiveCctpMessage 函数，由于项目缺少关键校验，系统将虚假跨链消息误认为真实存款，并记录了 100 万 USDC 额度。随后，攻击者通过 Aave 闪电贷临时借入约 80.9 万 USDC，使 Router 余额与伪造金额匹配，并利用内部信用记录调用转账函数，最终转出约 99.9 万 USDC（扣除 0.1% 手续费）。归还闪电贷及费用后，攻击者净获利约 18.98 万美元。此次漏洞根源在于 Allbridge 未验证跨链消息发送方和接收方身份，也未确认 USDC 是否真实铸造及余额是否实际增加，而是直接信任攻击者构造的金额和消息哈希数据。慢雾强调，链上消息验证并不等同于真实资产到账。跨链协议不仅需要验证消息真实性，还必须确保消息来源可信、接收方为 Circle 官方 TokenMessengerV2，并在确认资产实际铸造和余额变化后才能进行资产记账。此次事件再次凸显跨链桥在消息验证和资产结算环节中的安全风险。

ChainCatcher 消息，据 Curve.finance Governance，Swiss Stake AG 提交 H1 2026 进展报告称，Llamalend V2 已通过 ChainSecurity 审计并在 Optimism 与以太坊主网上线，支持 LP Token 与 PT 抵押并为 Curve DAO 引入新的 admin fee 收入。FXSwap 进入生产优化阶段，围绕流动性集中、price_scale 与动态费率展开研究。FastBridge 已上线 Arbitrum、Optimism、Fraxtal，将 crvUSD 从二层提现至以太坊时间从约 7 天缩短至约 15 分钟。团队已获第二阶段 872.5 万 CRV 及额外 CRV、crvUSD 资金以支撑至 2026 年底运营，并计划提交提案将 DAO 协议费分成从 10% 上调至 30%。

ChainCatcher 消息，据雅虎财经报道，SkyBridge Capital 创始人 Anthony Scaramucci 在 CNBC 采访中表示，比特币当前窄幅震荡源于三重因素：矿工将资源转向 AI、资本流入 AI 投资、以及加密货币在四年市场周期中的位置。他仍预期比特币将升至 10 万美元，但下一个催化剂可能需等待 20 个月。他指出比特币处于“明确熊市”，但本轮跌幅仅约 55%，远低于此前周期的 75%-80%，这反而是积极信号——意味着有大量净买家在为下一轮牛市做准备。过去三个月比特币仅约三分之一交易日跑赢标普 500，但本周一和周二连续两日跑赢美股主要指数。

ChainCatcher 消息，据 The Block 报道，纽约上市金融科技公司 Broadridge 宣布其分布式账本回购（DLR）平台 7 月处理交易额超 8 万亿美元，日均约 3,650 亿美元，同比增长 28%DLR 允许公司在现有交易和后交易环境中使用分布式账本技术结算回购交易，实现实时融资和代币化抵押品流动。此外，Broadridge 还提供链上代理投票和治理服务，以及数字资产基础设施管理。

ChainCatcher 消息， 据 Cointelegraph 报道，Stripe 旗下稳定币基础设施公司 Bridge 的卢森堡实体 Bridge Building 已正式加入欧盟加密资产市场监管（MiCA）注册表。此前，Bridge 于7月 2 日获得 MiCA 框架下的加密资产服务提供商（CASP）授权及卢森堡金融监管委员会（CSSF）颁发的电子货币机构（EMI）牌照。 Bridge 产品负责人 Mai Leduc Blount 表示，上述批准将允许欧盟企业在合规框架下构建稳定币及支付产品。据欧洲证券和市场管理局（ESMA）最新更新，Bridge 的加入使欧盟授权电子货币代币（EMT）发行商总数增至 42 家；同期，来自德国的三家机构新获 CASP 授权，欧盟授权 CASP 总数升至 324 家。

ChainCatcher 消息，金融科技公司 Broadridge 与 Kraken 旗下 B2B 基础设施平台 Payward Services 达成合作，将其统一治理平台接入后者开发的代币化股票框架 xStocks，为 xStocks 的合格持有者提供股东沟通与代理投票支持，使代币持有者首次能够参与所投资公司的公司治理投票。 据公告，主要功能包括，合格持有者通过 Web3 身份验证登录 ProxyVote.com、以数字化方式接收代理材料与股东沟通信息、就 xStocks 等所支持的代币化证券提交代理投票意向，并在传统证券与主流代币化模式之间获得一致的治理体验。此外，该服务基于 Broadridge 的代理投票基础设施，具备机构级的治理、报告与可审计能力。

ChainCatcher 消息，据 Decrypt 报道，跨链桥协议 Allbridge 因遭遇闪电贷攻击暂停 Core 协议，目前攻击者已从 Solana 稳定币流动性池中盗取约 165 万美元资产。 据区块链安全机构 PeckShield 和 CertiK 分析，攻击者通过 Solana 借贷协议 Kamino 借入 112 万美元闪电贷资金，随后通过多次稳定币兑换操作操纵 Allbridge 池内价格机制，以低价兑换资产，并将资金跨链转移至以太坊地址。 攻击过程中，攻击者用数千美元 USDT 兑换获得约 224 万美元 USDC，随后将资金桥接至以太坊并进一步分散。目前部分资金是否仍可追回尚不明确。 Allbridge 表示，团队已出于安全考虑暂停 Core 协议，并要求受影响流动性提供者立即撤出资金。由于攻击导致流动性池失衡，部分交易者利用套利机会获利，Allbridge 呼吁相关用户返还收益，称资金将用于补偿受影响 LP。 团队表示，目前用户资金不存在进一步风险，并将在完成调查后发布详细事件分析报告，同时计划在移除流动性池的情况下重新上线 Core 协议。这是 Allbridge 第二次遭遇类似闪电贷攻击。2023 年 4 月，该协议 BNB Chain 流动性池曾因类似漏洞损失约 57.3 万美元，之后项目方曾表示追回大部分资金并调整流动性计算机制。

ChainCatcher 消息，跨链桥协议 Allbridge Core 发生安全事件，官方已暂停协议进行调查，并建议持有受影响流动性池（LP）的用户立即提取资金。此次安全事件导致流动性池失衡，出现临时套利机会。官方呼吁套利用户将资金退还，用于补偿受影响的流动性提供者（LPs）。另据 Onchain Lens 监测，Allbridge Core 损失已超 110 万美元。

ChainCatcher 消息，USDH 发行方 Native Markets 发文宣布 USDH 官网兑换入口已停运，入口停用后，USDH 兑换服务将迁移至 Bridge 官方渠道，未来数月 Bridge 将继续提供 USDH 的 1:1 赎回和兑换服务，但用户需要在 Bridge 平台完成独立的账户注册和准入流程。

ChainCatcher 消息，据 BlockSec Phalcon 监测，BarnBridge SMART Yield（cUSDC）协议在以太坊上遭攻击，损失约 77.6 万美元，疑似为治理攻击。攻击者首先获得 DAO 治理权限，随后将 SmartYield/controller 代理升级为恶意实现合约，该合约随后调用 CompoundProvider 的 _takeUnderlying 特权函数，利用 50 个用户账户预先存在的 USDC 授权，通过 transferFees 将聚合资金转移至攻击者手中。

ChainCatcher 消息，据 Blockaid 发布社区警报，BarnBridge Smart Yield 的旧治理提案（#14 和 #15）存在代币授权风险，若被恶意执行或升级，可能危及现有代币授权。目前尚未确认有资金被取走，但建议用户尽快检查并撤销以太坊上的相关授权。 提案 #14 处于可执行宽限期，提案 #15 已排队，链上预计执行时间为 7 月 16 日 09:23:58 UTC。受影响代币涉及 USDC、DAI、USDT、GUSD 和 RAI，相关合约地址已公开披露。Blockaid 提醒用户使用可信授权管理工具，不要相信回复中的链接或自称“支持”的账户，不要向任何地址发送资金或签署转账，仅通过可信工具撤销授权。

ChainCatcher 消息，Gate US 正式推出 Gate Card，携手 Visa、Stripe 及其旗下稳定币基础设施公司 Bridge，共同打造面向美国用户的新一代数字支付产品。该卡由 Lead Bank（美国联邦存款保险公司 FDIC 成员银行）依据 Visa 许可发行，支持符合条件的稳定币（如 USDC）作为消费资金来源，通过 Visa 全球商户网络完成支付。 Gate Card 提供虚拟卡与实体卡两种形态，支持 Apple Pay、Google Wallet、NFC 闪付及 ATM 取现。稳定币兑换与资金结算由 Bridge 提供基础设施支持，符合条件的消费还可获得积分，并可在 Gate US App 内兑换为 USDT。 Gate US 表示，Gate Card 的推出进一步推动稳定币在现实消费场景中的应用。未来，公司将继续携手 Visa、Stripe 等合作伙伴，持续拓展数字资产在全球支付及金融服务领域的更多应用场景。

ChainCatcher 消息，稳定币支付与发行基础设施 Bridge 官方宣布，已在卢森堡成功获得《加密资产市场法规》（MiCA）下的加密资产服务提供商授权，以及电子货币机构（EMI）牌照。凭借该双重许可，其合规业务范围将覆盖全部 27 个欧盟成员国。 据悉，此举将大幅拓展 Bridge 在欧洲市场的稳定币服务能力。基于新牌照，欧洲企业和开发者现可通过单一的集成接口，为其客户提供支持全欧盟通用的实名虚拟 IBAN 及欧元账户。此外，企业还能够合规发行定制化的欧元稳定币，以应用于跨境资金调拨及机构间的高效低成本结算等场景。

ChainCatcher 消息，Etherlink 在 X 平台发文称，Etherlink EVM Bridge 已成为安全攻击的目标。作为预防措施，所有转帐已暂停，以保护用户资金，同时调查问题。没有资金遗失。 团队正在与 LayerZero、Asymmetric Research 和 Zeeve 密切合作，调查问题并确保攻击尝试被完全缓解。目前尚未确定恢复服务的时间表。

ChainCatcher 消息，据慢雾余弦监测，Aztec 疑似再次被盗，其 Private Rollup Bridge 0x737...A2ba 出现三笔可疑利用，总额约 215 万美元，涉及 1158 枚 ETH、15 万枚 DAI 和 0.46963295 枚 renBTC。

ChainCatcher 消息，Hyperbridge跨链互操作协议 Hyperbridge 宣布完成全面架构重启，在完成安全审计、漏洞赏金激励及系统重构后重新上线，并正式转型为 “互操作性超结构（hyperstructure）”。该协议自 4 月 13 日安全事件后暂停运行，期间完成与 SRLabs 等机构的联合审计，并向安全研究人员支付超过 15 万美元赏金。 团队表示，此次升级移除了原有中心化管理密钥，转向完全无需许可的验证者与证明者网络，实现全栈去中心化运行。 此次重启同时推出 “Hyper Fungible Token（HFT）”标准，使每个跨链资产成为独立应用层结构，由发行方自主控制跨链行为规则，包括暂停机制与限速策略等。Hyperbridge 还发布了 OFT（Omnichain Fungible Token）适配器，可兼容 LayerZero 等现有跨链协议，仅需修改配置参数即可将资产迁移至基于零知识证明的传输层，无需重新部署合约。 此外，协议商业模式由按次收费转为订阅制，跨链应用可按月支付 50 至 1000 美元的稳定币费用获取带宽服务。官方表示，此次升级标志着 Hyperbridge 从早期跨链桥项目转向完全去中心化的基础设施协议，目标是为多链生态提供无需信任中介的统一互操作层。

ChainCatcher 消息，据 CertiK Alert 监测，Gravity Bridge 攻击者再次向 Tornado Cash 存入 1180 枚 ETH，价值约 206 万美元。该攻击事件共盗取 2600 枚 ETH（攻击发生时价值约 540 万美元），其中 2020 枚 ETH 已通过两个 EOA 地址存入 Tornado Cash，剩余部分被分散转移至中心化交易所。

ChainCatcher 消息，据北京商报，澳门金融管理局宣布，澳门已完成与多边央行数字货币桥 mBridge 项目的系统对接，并于 6 月 2 日正式开通本地银行“上桥”交易，以构建高效、安全、低成本的跨境支付结算渠道。