恢復

ChainCatcher 消息，GoPlus 在 X 平台發文稱，Meta 帳戶恢復功能被曝存在高危設計缺陷，會直接洩露用戶手機號、電子郵件和 PII（個人敏感信息）。攻擊者僅需輸入 META 用戶名，無需任何登錄或驗證，即可直接獲取用戶綁定的電子郵件、手機號等完整 PII，這可能對用戶帶來大量危害，如：大規模釣魚攻擊、SIM 卡交換攻擊、帳號接管與身份盜用、精準社會工程學攻擊。建議：移除或更換已洩露的電子郵件/手機號作為恢復方式；修改相關帳號密碼並啟用 2FA；不點擊任何"帳戶異常""驗證""重置密碼"相關的郵件或短信；設置多渠道驗證，可通過官方文檔或官方其他社交媒體渠道核實。

ChainCatcher 消息，据官方消息，Tether 宣布，已向比特幣儲備公司 Twenty One Capital（XXI）董事會指定一名新的獨立董事，以填補此前審計委員會空缺。公司表示，該任命符合美國 SEC《證券交易法》Rule 10A-3 及紐交所上市規則的獨立性要求。此次空缺源於 5 月 20 日 Tether 收購軟銀集團所持 XXI 股份後，雙方治理協議終止，軟銀派駐董事辭任，其中一人為審計委員會成員。據介紹，Twenty One Capital 目前持有超過 43,500 枚比特幣，定位為一家垂直整合的比特幣公司，業務涵蓋比特幣挖礦、資產儲備、資本市場及金融服務。Tether CEO Paolo Ardoino 表示，XXI 正在打造全球最重要的比特幣企業之一，因此公司優先確保董事會擁有符合 SEC 和紐交所要求的獨立監督機制，以匹配其強大的資產負債表。

ChainCatcher 消息，灰度研究主管 Zach Pandl 發文表示，Strategy 於 6 月 1 日披露出售 32 枚 BTC 後，引發了 BTC 市場新一輪波動。其指出，出售規模本身並不重要，因為 Strategy 資產負債表上仍持有約 84 萬枚 BTC，價值約 550 億美元，但作為全球最大數位資產財庫之一，其策略轉變對市場情緒造成壓力。Pandl 認為，更重要的是近期波動對 Strategy 可變利率優先股工具 STRC 價格的影響。STRC 設計目標是維持在每股約 100 美元，當前股息率為 11.5%。若股價低於 100 美元，意味著投資者要求更高回報率。Strategy 可以提高股息，但這將增加未來現金流義務，並可能導致更多 BTC 出售，從而進一步壓制 BTC 價格。Strategy 的槓桿化商業模式正承壓，並增加了整個 BTC 市場的波動性。在當前 STRC 和 MSTR 股價水平下，灰度認為 Strategy 繼續積累更多 BTC 的能力有限。不過，灰度認為，從長期來看，減少槓桿化數位資產財庫資產負債表上的 BTC，並讓更多 BTC 分布在多元化企業資產負債表上，將有利於比特幣生態健康。但在 BTC 價格形成可持續底部前，需要其他買家入場。灰度預計未來數月 BTC 價格將恢復，但短期內 BTC 表現或落後於更直接受益於監管明朗化的其他加密市場板塊。

ChainCatcher 消息，Kraken 孵化的以太坊 Layer 2 網路 Ink 於昨日晚間發文表示，網路正遭遇全鏈範圍中斷，目前網路可用性時斷時續，服務尚未恢復穩定。官方稱，在鏈恢復正常運行前，用戶交易及跨鏈橋接操作可能出現不穩定情況。Ink 正在與基礎設施合作夥伴 Gelato 協作調查故障根源，並推進網路恢復工作。截至發稿，Ink 尚未公布進一步進展或恢復時間表。

ChainCatcher 消息，据金十報導，美聯儲哈瑪克表示，堅定致力於將通脹率恢復至 2%。

ChainCatcher 消息，隱私協議 Zama 創始人 Rand 在 X 平台發文表示，針對 Zama 旗下 cUSDC 合約的凍結措施已被解除，所有系統均已恢復正常運行。據其介紹，此前美國法院在未事先通知的情況下，要求 Circle 臨時凍結 Zama 持有 USDC 的一個價值 1,250 萬美元的協議合約。目前法院已認定該凍結措施不合理，並撤銷臨時限制令（TRO），相關 cUSDC 合約及資產已完全恢復。Rand 表示，此次事件並未影響團隊對 USDC 的信任，Zama 仍計劃於本月晚些時候推出 cUSDC 產品。

ChainCatcher 消息，一位化名"0xflorent"的白帽黑客周日在 X 上表示，已幫助從 2016 年 Hong Coin（HONG）代幣銷售的故障智能合約中恢復約 1,003 枚 ETH（價值約 200 萬美元），涉及 48 名投資者。Hong Coin 最初被設計為社區運營的去中心化風投基金，代幣銷售於 2016 年 8 月 29 日啟動並於同年 10 月 28 日結束，但因未達到融資目標而未能上線。合約原本應自動退款給投資者，但退款函數中的漏洞導致資金被鎖定近十年。0xflorent 與 HONG 創建者合作，利用一個存在整數溢出漏洞的管理員函數，透過特定輸入重置代幣持有者餘額並觸發退款機制，成功提取鎖定資金。據 Etherscan 數據，已有一名投資者獲退 96 枚 ETH（約 192,500 美元）。此前 0xflorent 於 5 月 24 日還從另一個 2018 年失敗的代幣銷售項目中恢復了 19.33 枚 ETH。

ChainCatcher 消息，Zama 官方回應 Circle 冻結 cUSDC 合約事件，Circle 合規系統標記了一個外部存款者的錢包，由於該錢包在 cUSDC 合約中持有資金，導致整個合約被自動掃入標準持有凍結（holding freeze）。這只是附帶損害，並非針對 Zama Protocol 的制裁。Zama 法律團隊已介入，正在隔離被標記地址，將儘快恢復所有未受影響參與者的訪問權限。

ChainCatcher 消息，Sui 在 X 平台稱，主網已恢復上線，交易正常進行。昨日長期修復方案部署期間觸發了 epoch 結束暫停。由於驗證節點重啟部署新二進制檔案時，每個 epoch 開始時運行的隨機數初始化程序無法完成，因為其法定人數閾值高於 Sui 共識機制。驗證節點重啟後，該故障狀態的保存機制存在一個潛在漏洞，導致網路無法完成向下一個 epoch 的過渡。目前驗證節點已實施修復程序，解決了該底層漏洞和受影響的 epoch，網路活動已恢復。

ChainCatcher 消息，据金十報導，美聯儲戴利表示，恢復物價穩定至關重要，但這一目標不能以損害經濟為代價。

ChainCatcher 消息，据 Sui Network 官方公告，Sui 主網已恢復正常運行，交易處理與網絡活動均已恢復。官方披露，本次及前一日發生的兩次網絡停機均與 1.72 版本升級引入的 "Address Balances（地址餘額）" 功能及 Gas 計費邏輯之間的交互問題有關。Sui 核心團隊表示，昨日部署的修復方案僅為臨時措施，旨在快速恢復網絡運行，但該方案存在一個已知且概率較低的停機風險。今日網絡觸發了該已知問題的變體，導致主網再次暫停。目前，驗證者已完成長期修復方案部署，官方稱已徹底解決由原始漏洞引發的已知問題，網絡已恢復正常運行。Sui 團隊表示，後續將發布更詳細的事故復盤報告，說明故障原因及修復過程。

ChainCatcher 消息，Sui 官方今晨發文更新稱，Sui 主網活動已恢復正常。此前網絡因 1.72 版本引入的 Gas 計費邏輯崩潰漏洞（crash bug）而出現停機。官方稱，完整事故復盤報告將在未來幾天公布。

ChainCatcher 消息，据金十報導，美聯儲副主席傑斐遜表示，不僅要溝通，還要採取行動，讓公眾理解我們將通脹恢復到 2% 目標的意圖和承諾，這一點非常重要。

ChainCatcher 消息，据金十报道，美國官員 27 日向媒體透露，美國國防部已擬定一份伊朗境內打擊目標清單，以備總統特朗普可能恢復對伊軍事行動。但消息人士分析說，美國如果發動新打擊，難度比先前更大。據美國全國廣播公司報導，五角大樓考慮將可能重啟的軍事行動命名為"大錘"，目標包括去年 6 月已遭美軍空襲的一些核設施，包括納坦茲和伊斯法罕核設施。美軍還可能打擊伊朗在哈爾克島的戰略石油設施，以及發電廠以及軍事指揮中心和通信設施。按知情人士的說法，伊朗境內許多已遭打擊的目標被認為是"唾手可得的果實"，因為那些目標"要麼固定不動，要麼沒有深埋在掩體裡"。但導彈發射器、無人機等目標如今變得更隱蔽和難以接近，對它們進行定位和精準打擊的難度大於先前。

ChainCatcher 消息，Kelp DAO 週一宣布，在 4 月 18 日遭朝鮮 Lazarus Group 攻擊損失 2.93 億美元後，經過五週修復，rsETH 已完全恢復。Kelp DAO 表示，最後一批 20,373.7 枚 rsETH 已發送至負責跨鏈轉移的 LayerZero 智能合約，rsETH 恢復計畫的運營部分正式結束。多個加密協議透過 DeFi United 倡議貢獻資金協助恢復 rsETH 的支撐。首批 25,000 枚 rsETH 於 5 月 13 日轉移，次日重新開放提款，目前鑄造、贖回與獎勵運營均已正常運行。此次攻擊對 DeFi 借貸市場造成連鎖衝擊，攻擊者將大量被盜 rsETH 作為 Aave 上的抵押品借出 WETH，導致 Aave 產生 1.9 億美元壞帳，TVL 從 264 億美元跌至 140 億美元以下，至今仍在 139 億至 151 億美元區間徘徊未見恢復。4 月共發生 25 起加密黑客事件，合計損失 6.3 億美元。

ChainCatcher 消息，据官方消息，KelpDAO 表示，最後一批 20,373.72 枚 rsETH 已於稍早轉入 rsETH OFT 適配器，至此 rsETH 恢復計劃的操作部分已完成。KelpDAO 同時附上了相關交易信息。

ChainCatcher 消息，Pyth Network 免費產品 Pyth Core 今日早間(UTC時間)發生宕機，已於UTC時間13:00（北京時間21點）恢復正常運行。付費產品 Pyth Pro 未受影響，使用 Pyth Pro 的 Kalshi、Coinbase、LMAX 等平台運行未中斷。Pyth Network 稱，Pyth Core 為計畫於7月31日被 DAO 決議棄用的舊版預言機層，尚未遷移的團隊應轉向作為新基礎設施的 Pyth Pro，以獲得持續支持。

ChainCatcher 消息，THORChain 就 5 月 15 日攻擊事件發布第四份更新，目前提案 ADR028 已公布，節點運營商投票已開啟。根據恢復計劃，協議將首先通過協議自有流動性吸收損失，剩餘部分由合成資產持有者分擔，兩者具體分配比例仍在評估中。協議自有流動性將降至零，後續通過系統收入逐步補充。該計劃不會增發或出售 RUNE，也不會稀釋任何持有者。技術方面，GG20 暫時保留並已完成修補升級，交易將在漏洞修復並成功進行節點輪換後恢復，未來將採用更慢、更具安全意識的發布節奏。與攻擊者位於同一金庫的無辜節點將受到保護，攻擊者節點將被全額罰沒，追回的 RUNE 將與追回資產配對，多餘部分銷毀。協議還向攻擊者提供白帽賞金以追回資金，若部分歸還則恢復計劃按比例回調。THORChain 保持中立且無需許可，交易恢復後不會審查攻擊者的 Swap 交易。節點運營商目前正在就提案方向進行投票，ADR 中的數字僅為指示性，後續將通過 Mimir 調整。

ChainCatcher 消息，Bankr 在 X 平台發文表示，團隊目前正與 zeroShadow 等外部合作夥伴持續推進調查及修復工作，預計在完成額外安全審查與監控措施後，於下週前恢復全部功能。Bankr 稱，短期內或將逐步恢復代幣發行及部分"只讀"功能，用戶可查看餘額等帳戶資訊。但包括 swap、轉帳在內的錢包交易功能，在審查期間仍將保持暫停狀態。此前，Bankr 披露一名攻擊者曾獲得 14 個 Bankr 錢包訪問權限，平台隨後已暫停相關功能，並承諾全額賠償用戶損失。