原因

ChainCatcher 消息，据 RHEA Finance 官方披露，NEAR 生態借貸協議 RHEA Finance（前身為 Burrow Finance）保證金交易功能遭到黑客攻擊，損失約 1840 萬美元。攻擊者於事前數日開始佈局，通過在 Ref Finance 上創建多個假代幣池並注入流動性，構建惡意交換路由，利用協議滑點保護機制漏洞------該機制在計算多步驟交換的最小輸出時未考慮中間代幣被重複使用的情形------致使借出的債務代幣被導入攻擊者控制的假代幣池，觸發大規模強制清算，最終耗盡協議儲備池。攻擊期間，攻擊者共刪除 55 個中間帳戶以掩蓋蹤跡。目前，攻擊者已向 RHEA 借貸合約歸還約 335.9 萬枚 USDC 及 156.4 萬枚 NEAR，另有 434 萬枚 USDT 遭凍結（其中 Tether 凍結 329.1 萬枚，NEAR Intents 凍結 105.3 萬枚）。協議合約已暫停運行，團隊正與中心化交易所展開聯合追蹤，並已通知相關執法機構。

ChainCatcher 消息，Aave 發布 Swap 事件事後分析：某用戶通過集成在 Aave 界面上的 CoW Swap 路由器執行了一筆代幣兌換操作。用戶試圖將 50,432,688 aEthUSDT（價值約 5,043.27 萬美元）兌換為 aEthAAVE。由於用戶訂單在流動性不足的市場中異常龐大，CoW Swap 的報價極差，而用戶確認接受了該報價。需要說明的是，Aave 協議本身從未處於風險之中，因為此次兌換發生在協議之外，通過上述第三方 Swap 協議進行。目前，相關用戶尚未聯繫 Aave 團隊。此次事件的關鍵在於市場流動性不足，而非滑點。流動性不足指市場中在特定價格上無法提供足夠資產滿足大額訂單，導致價格嚴重偏離。用戶訂單遠大於市場可用流動性，CoW Swap 報價已比預期市場清算價低 99.9%，不利結果源於用戶確認報價，而非執行過程中價格變化。此次事件根本原因是大額交易在流動性不足的市場中路由，導致極端價格衝擊。用戶在界面確認了明確的警告後執行了交易。為防止類似事件，將在 Swap 小組件中推出 Aave Shield：默認阻止價格衝擊超過 25% 的兌換，用戶需手動關閉才能執行高風險交易。該交易產生約 110,368 美元手續費，將在用戶驗證後返還。

ChainCatcher 消息，据金十報導，美聯儲威廉姆斯表示，降息的首要原因是隨著通脹下降，保持實際利率不變；第二個考慮因素是政策是否需要更接近中性利率。

ChainCatcher 消息，DeFi 項目 HumidiFi 在 X 平台發文稱，網站目前暫時無法訪問。團隊正在調查，很快就會恢復。

ChainCatcher 消息，Liquid Capital（前 LD Capital）創始人易理華在社交平台發文表示："社區很疑惑，Trend Research 在大量買入，BMNR 和微策略在買入，趙長鵬在喊超級牛市周期，但是幣價一直疲軟和震盪，原因到底是什麼，畢竟股市，黃金/白銀都漲瘋了，我們看來主要幾個原因包括：四年周期和 1011 暴跌日元加息美國 BTC 戰略儲備未新增買入空頭利用當前時機砸盤避險資金在黃銀和股市但是反向思維分析，在這麼多利空出現的時刻，ETH 依舊穩在 3000 上下震蕩洗盤，這也是我們在 4500 清倉後決定建倉的原因，很多人建議我們再等等買入，會有更好的價格買入點，但是投資交易沒有上帝視角，很難知道這一段最低點是什麼，投資和投機的區別是，我們很難做短線交易，哪怕浮盈不少也是不動，以中長期時間線定買入和賣出策略。"

ChainCatcher 消息，据 Cryptopolitan 報導，Strive 董事會成員 Pierre Rochard 本週指出，儘管擴容技術（即加速交易和降低成本的工具）不斷改進，但比特幣的稅收方式才是其無法像普通貨幣一樣在日常交易中發揮作用的根本原因。Pierre Rochard 表示，比特幣支付在低稅率地區增長更快。根據美國現行稅法，比特幣被視為財產而非貨幣。這意味著，每次有人使用比特幣消費，無論是購買咖啡、服務還是商品，都会觸發納稅申報義務，如果比特幣自購買者獲得以來價值有所增長，則可能還需要繳納資本利得稅。

ChainCatcher 消息，据 The Block 報導，美國國會眾議員 Maxine Waters、Sean Casten 和 Brad Sherman 週四致函美國證券交易委員會主席 Paul Atkins，要求其解釋該機構為何暫停多起加密執法案件，包括針對波場創始人孫宇晨的訴訟。議員們在信中指出，自 2025 年初以來，SEC 已撤銷了包括針對幣安、Coinbase 和 Kraken 在內的十多起加密相關案件，此舉與該行業政治捐款激增的時間點重合，引發了外界對"付費遊戲"計劃的擔憂。信中提到，加密公司向特朗普總統的連任競選捐款至少 8500 萬美元，而案件被撤銷的公司均曾向特朗普的就職典禮捐款至少 100 萬美元。他們特別關注孫宇晨案，認為該案已暫停 11 個月，釋放了執法存在選擇性、政治影響力可能影響追責的信號。立法者還單獨發出了一份文件保存請求，要求 SEC 提供所有與暫停孫宇晨案決策相關的通信記錄。

ChainCatcher 消息，Flow 網絡遭遇針對 Cadence 虛擬機類型混淆漏洞的攻擊，導致代幣非法增發。攻擊者利用複雜的"三部分漏洞鏈"繞過資源線性保證，將資源對象偽裝成結構體進行複製。事件造成約 390 萬美元的實際經濟損失，資金已通過 Celer、deBridge 等跨鏈橋流出。據 Flow 監測，攻擊者共製造了 879.6 億枚 FLOW 及多種代幣，其中 10.94 億枚 FLOW 被轉入中心化交易所。由於驗證者及時停機並與 OKX、Gate.io、MEXC 等合作，約 98.7% 的非法資產已凍結在鏈上或交易所，並已銷毀約 4.84 億枚 FLOW。網絡已於 12 月 29 日通過"隔離恢復計劃"恢復，目前已部署涵蓋參數校驗、運行時檢查及合約部署邏輯的全面補丁。

ChainCatcher 消息，据金十報導，美聯儲主席鮑威爾表示，真正導致通脹超預期的主要原因是關稅。

ChainCatcher 消息，据 SlowMist 監測，去中心化金融協議 yearn 遭遇黑客攻擊，造成約 900 萬美元損失。慢霧安全團隊對該事件進行了分析，確認根本原因如下：漏洞源於 Yearn yETH 加權穩定幣交換池（Weighted Stableswap Pool）合約中用於計算供應量的 _calc_supply 函數邏輯。由於存在不安全的數學運算，該函數在計算過程中允許溢出和舍入誤差，導致新供應量與虛擬餘額的乘積計算出現顯著偏差。攻擊者利用此缺陷可將流動性操控至特定數值，並超額鑄造流動性池（LP）代幣，從而非法獲利。建議加強邊界場景測試，並採用經過安全驗證的算術運算機制，以防範同類協議中此類溢出等高危漏洞。此前消息，Yearn 發布聲明稱，其 yETH 穩定池於 11 月 30 日 21:11 UTC 遭遇攻擊，攻擊者通過自定義合約大量鑄造 yETH，導致池內約 800 萬美元資產受損，另有約 90 萬美元損失來自 Curve 上的 yETH-WETH 池。

ChainCatcher 消息，比特幣和以太坊已經抹去了今年以來的全部漲幅------這對一個在兩個月前才見證比特幣飆升至 12.6 萬美元歷史高點的市場來說，是一次急轉直下的變化。VC 們指出，本輪修正背後主要有兩個原因：10 月 11 日的清算事件和愈發艱難的宏觀環境。Dragonfly 的普通合夥人 Rob Hadick 表示，這場由低流動性、糟糕的風險管理以及薄弱的預言機或槓桿機制引發的去槓桿事件造成了重大損失，並帶來了巨大的不確定性。Tribe Capital 的普通合夥人兼董事總經理 Boris Revsin 也持相同觀點，稱這是一場"槓桿清洗"，並在整個市場中產生了連鎖反應。同時，宏觀環境也變得不再友好：短期降息預期消退、通脹表現頑固、就業市場走弱、地緣政治風險上升、消費者壓力上升。VC 們指出，這一系列因素導致過去兩個月大部分風險資產表現疲弱。Robot Ventures 的合夥人 Anirudh Pai 進一步強調了對美國經濟放緩的擔憂。關鍵增長指標------包括花旗經濟意外指數和 1 年期通脹互換（用於對沖通脹風險的衍生品）------已經開始走弱。Pai 表示，這一模式在以往的衰退擔憂前也曾出現，推動了更廣泛的風險迴避情緒。CMS Holdings 聯合創始人 Dan Matuszewski 表示，除了被回購機制支撐的代幣外，加密市場幾乎沒有"增量資金流入"，DAT（數字資產財庫）公司除外。隨著新需求枯竭、ETF 流入不再提供有效支撐，價格下跌更加迅速。

ChainCatcher 消息，Trading Strategy 深度調查發現，Stream XUSD 脫鉤的根本原因並非 Balancer 黑客事件，而是 10 月 11 日歷史性爆倉中的 Delta 中性策略失效。雖然 Stream 號稱採用 Delta 中性對沖策略（現貨與空單 1:1 配置），但在 10 月 11 日的極端波動中，交易所自動減倉（ADL）系統強制平倉了其頭寸，打破了原有的對沖平衡。這導致 Stream 本金直接虧損，進而引發 XUSD 脫鉤。深層問題包括：嚴重缺乏透明度（僅 1.5 億美元/5 億美元 TVL 可見鏈上）、高風險鏈下交易策略（包括賣出波動率策略）、以及過度槓桿化（透過 Elixir 進行遞歸借貸）。分析指出，Stream 僅是第一批浮出水面的受害者。鑑於 10 月 11 日為史無前例的極端爆倉事件，預計後續將有更多 DeFi 項目因類似原因暴雷，加密市場亟需建立更嚴格的風險透明度標準。