流動性池

ChainCatcher 消息，Solana 生態借貸協議 Jupiter 於週一推出 Lend v2，允許存款和借款頭寸同時充當交易流動性，使使用者可用同一筆資金獲得借貸利息及兌換手續費分成。該產品新增可選的 Smart Collateral 和 Smart Debt 功能，可自動將資產配對至相關性流動性池。交易者通過這些池路由兌換時，存款使用者的收益率可提高，借款成本可由此抵消。在相關性池中，即使一種穩定幣脫鉤，借款人仍受保護；但抵押品提供者將承擔任一資產的損失。Jupiter 將該設計限制於穩定幣交易對，以及 SOL 與其質押版本組成的交易對，以限制相關風險。

ChainCatcher 消息，据 Bifrost 監測，黑客利用流動性池漏洞，從 vDOT 單幣池以及 vASTR/ASTR、vMANTA/MANTA 池中盜走價值約 72 萬美元的資產。相關資產隨後存入 HitBTC，最終流入幣安。Bifrost 已聯繫幣安安全部門提交資金凍結申請，並向執法部門提交報告及鏈上證據包，包括交易追蹤、錢包地址和時間戳。目前，Bifrost 已停止所有流動性挖礦獎勵，並進行全面安全審查。

ChainCatcher 消息，鏈上現貨交易所 Rialto 推出 Robinhood Chain 代幣發行平台 Varo，Varo 採用基於 Uniswap V3 的合約架構，不設綁定曲線與畢業費用，代幣發行時即可透過 Uniswap 流動性池即時交易，並與 Uniswap、GMGN、LI.FI、BasedBot、Definitive 等平台完成對接。Varo 上每個代幣發行時供應量固定為 1 億枚，初始市值由 Varo 設定（例如 6 萬枚 USDG 或 30 枚 WETH），無團隊或開發者預留份額，流動性頭寸永久鎖定於合約中，交易手續費為 1%，其中 30% 歸 Rialto 所有。項目方還表示，採用"一個代碼對應一個代幣"的機制以防止同名代幣混淆，並稱較高的起始市值設置意在降低狙擊機器人低成本囤積代幣的經濟動機。

ChainCatcher 消息，据 Decrypt 報導，跨鏈橋協議 Allbridge 因遭遇閃電貸攻擊暫停 Core 協議，目前攻擊者已從 Solana 穩定幣流動性池中盜取約 165 萬美元資產。據區塊鏈安全機構 PeckShield 和 CertiK 分析，攻擊者通過 Solana 借貸協議 Kamino 借入 112 萬美元閃電貸資金，隨後通過多次穩定幣兌換操作操縱 Allbridge 池內價格機制，以低價兌換資產，並將資金跨鏈轉移至以太坊地址。攻擊過程中，攻擊者用數千美元 USDT 兌換獲得約 224 萬美元 USDC，隨後將資金橋接至以太坊並進一步分散。目前部分資金是否仍可追回尚不明確。Allbridge 表示，團隊已出於安全考量暫停 Core 協議，並要求受影響流動性提供者立即撤出資金。由於攻擊導致流動性池失衡，部分交易者利用套利機會獲利，Allbridge 呼籲相關用戶返還收益，稱資金將用於補償受影響 LP。團隊表示，目前用戶資金不存在進一步風險，並將在完成調查後發布詳細事件分析報告，同時計劃在移除流動性池的情況下重新上線 Core 協議。這是 Allbridge 第二次遭遇類似閃電貸攻擊。2023 年 4 月，該協議 BNB Chain 流動性池曾因類似漏洞損失約 57.3 萬美元，之後項目方曾表示追回大部分資金並調整流動性計算機制。

ChainCatcher 消息，跨鏈橋協議 Allbridge Core 發生安全事件，官方已暫停協議進行調查，並建議持有受影響流動性池（LP）的用戶立即提取資金。此次安全事件導致流動性池失衡，出現臨時套利機會。官方呼籲套利用戶將資金退還，用於補償受影響的流動性提供者（LPs）。另據 Onchain Lens 監測，Allbridge Core 損失已超過 110 萬美元。

ChainCatcher 消息，DeFi 基礎設施公司 Enso 在報告中披露一類名為 "toxic pools" 的惡意流動性池，其透過操縱交易模擬向錢包和 DEX 聚合器返回虛假最優報價，並在鏈上實際執行時改變邏輯。Enso 表示，相關惡意合約可識別只讀模擬環境並返回優化價格，交易廣播至鏈上後則以更差價格執行或導致交易失敗。一個被操縱的 Curve 池處理逾 12.9 萬筆兌換，造成約 22.5 萬美元虛高報價，另有逾 3.7 萬筆交易回滾並消耗近 3 萬美元 Gas 費。在 Polygon 上，一個惡意 Uniswap v4 hook 以虛假匯率吸引路由系統，隨後觸發 99.1% 的交易失敗率。Enso 稱已更新執行保護產品 Enso Shield，以檢測 Ethereum 和 Polygon 環境中的虛假報價。

ChainCatcher 消息，英國稅務機構 HMRC 宣布，自 2027 年 4 月 6 日起對加密貨幣借貸和流動性池採用"無收益無損失"稅收處理，預計影響約 70 萬人。

ChainCatcher 消息，英國稅務海關總署確認，將加密資產存入 DeFi 借貸協議和流動性池將不再被視為應稅處置，資本利得稅將推遲至投資者實際經濟處置資產時徵收。該措施發布於週一，將於 2027 年 4 月 6 日生效，並將修訂《1992 年應稅收益稅法》。HMRC 估計，該措施將影響約 70 萬名使用加密貸款和流動性池的個人及受託人。Aave 創始人 Stani Kulechov 表示，該做法是"正確方向"。

ChainCatcher 消息，英國稅務海關總署發布政策文件，擬自 2027 年 4 月 6 日起，對個人和信託參與的部分加密資產貸款及流動性池安排適用"無增益無損失"處理，即在未發生經濟性處置前遞延徵收資本利得稅。

ChainCatcher 消息，安全分析平台 GoPlus 針對「某用戶在 Uniswap 上將約 1126 枚 ETH（約 201 萬美元）兌換為 5776 枚 LIT（約 1.4 萬美元），損失近 200 萬美元」事件發推表示，該事件核心原因並非三明治攻擊，而是同一区塊 backrunner 套利。路由合約將大量 WETH 打入了一個流動性極差的 AVAIL/WETH 交易池，導致用戶以嚴重偏離市場價格（約為合理價格的 120 倍）買入 AVAIL。隨後同一区塊內，backrunner 用極少量真實價格的 AVAIL 反向交易該池，抽走約 1072 枚 WETH，並將大部分（約 1018 枚 ETH）作為 builder payment 支付給 Titan Builder。

ChainCatcher 消息，針對 BNB Chain OLPC/LABUBU 流動性池遭遇攻擊的相關傳聞，PancakeSwap 官方發布回應公告稱，平台已留意到本次安全事件相關消息，經初步核查，PancakeSwap 自身智能合約不存在安全漏洞。項目團隊仍在持續深挖事件完整誘因，後續掌握更多線索後會第一時間對外同步最新調查進展。同時官方提醒用戶，一切相關事件資訊以 PancakeSwap 官方渠道發布內容為準。

ChainCatcher 消息，Starknet AMM 協議 mySwap 發文披露，其 mySwap CL 協議遭遇漏洞攻擊，導致流動性池中約 30 萬美元被抽走。官方表示，mySwap 接口已關閉超過 6 個月，不再接受新的流動性注入，受損資金主要為分散在 10 萬多個倉位上的剩餘 LP 頭寸。攻擊者利用橋接竊取的資金，並使用 Railgun 混淆了資產流向。此次攻擊幾乎耗盡了協議中所有剩餘流動性。

ChainCatcher 消息，鏈上調查員 Specter 發布安全警告，Solana DeFi 協議 Raydium 的某個舊流動性池疑似遭到攻擊，攻擊者竊取約 134 萬美元資產，主要包括 USDC、RAY 和 wSOL。黑客已將竊取的資金通過橋接轉移至以太坊，隨後存入 Tornado Cash 進行混幣。

ChainCatcher 消息，慢霧創始人余弦發文稱，Asterix 遭遇的攻擊與昨天 Flooring Protocol、BMP 的類似（底層協議一個 DN404，一個 BT404），高位 NFT ID 位移操作溢出複用。看來攻擊者在找漏洞共性。據悉，Asterix 昨日披露了一起影響 ASTX 代幣合約的攻擊事件，稱其 Uniswap v4 流動性池於 6 月 8 日遭受攻擊，攻擊者通過 242 筆交易盜取約 30 枚 ETH。漏洞源於 DN404 早期版本中缺乏對批准操作的代幣 ID 限制檢查，攻擊者利用過時代幣批准，在池中反復賣出代幣獲取 ETH，再通過偽造 ID 提取等額代幣，循環操作導致資金被耗盡。智能合約不可變且無法修補，團隊建議用戶停止與當前池和代幣互動，並正在規劃遷移部署安全代幣。團隊懷疑攻擊者使用了越獄版 AI 工具進行模糊測試以發現非常規邏輯路徑。

ChainCatcher 消息，Bybit Alpha 與 Byreal 已上線 BP-USDC 鏈上流動性挖礦池，當前年化收益率(APR)約 947%，為用戶提供鏈上流動性挖礦收益機會。

ChainCatcher 消息，DeFi 項目 AiFi 宣布已完成 3000 張社區階段 NFT 福卡的早期鑄造，並將於北京時間 2026 年 3 月 20 日 19:18 正式上線 PancakeSwap V2 流動性池。根據官方設定的機制，AiFi 採用「NFT 同權 LP 分紅與 NFT 托底兌付」的雙模式結構。目前，其福卡 NFT 的初始流動性已打入黑洞地址（0x00DEAD）進行銷毀鎖定，以減少人為干預。項目正式上線後，用戶可透過 PancakeSwap 添加 USDT 流動性參與分紅，NFT 與 LP 將納入同池同權的分配體系。據悉，AiFi 定位於新一代 DeFi 生態引擎，旨在透過社區共識與鏈上規則，結合 NFT 權益與 LP 流動性體系，實現價值沉澱、市場流動性與長期分紅的正向循環。

ChainCatcher 消息，針對近期 THE 市場異動，THENA 官方發文澄清表示並未被攻擊，事件起源於 Venus Protocol 上的 THE 市場，THENA 的智能合約與所有流動性池安全且正常運行，目前已與 zeroShadow 和 HypernativeLabs 合作標記早期信號並協調相關方（包括執法部門）THENA 表示擬將 THE Single Sided Vaults 的 APR 大幅增加（由本次事件產生的費用驅動），本次 Epoch 的投票者將因週日極端波動獲得超額回報。

ChainCatcher 消息，Venus Protocol 在 X 平台發文表示，THE 流動性池存在異常活動，正在積極調查。目前看來，只有 THE 和 CAKE 市場受到影響。

ChainCatcher 消息，Balancer 在 X 平台發文表示，收到漏洞賞金平台 Immunefi 提交的一份關於 Balancer 的 reCLAMM（重新調整集中流動性 AMM）的安全報告。出於謹慎原則，Balancer 已在調查期間暫停相關流動性池的運作。目前用戶資金安全且完全可正常訪問，後續進展將持續對外公布。

ChainCatcher 消息，据 BlockSec Phalcon 監測，BSC 鏈上一個未知的 USDC-OCA 流動性池遭攻擊，導致約 42.2 萬枚 USDC 被提取。攻擊者利用了 OCA 代幣的通縮性 sellOCA() 邏輯漏洞，每次調用在 swap OCA 代幣的同時，從流動性池中移除等量的 OCA，人為抬高了池內代幣價格。攻擊通過三筆交易完成：第一筆執行攻擊操作，後兩筆主要用於支付額外的區塊建設者賄賂。攻擊者向 48club-puissant-builder 支付了總計約 43 枚 BNB 加 69 枚 BNB，最終獲利估計約為 34 萬美元。同一区塊中的另一筆交易在 position 52 處失敗，疑似被攻擊者搶先交易。