# DeFi的所有文章

在 HTX 新聞中心流覽與「DeFi」相關的最新資訊與深度分析。潘蓋市場趨勢、專案動態、技術進展及監管政策，提供權威的加密行業洞察。

最顶级的 MEV 机器人，被盗 750 万美元：Approval 才是链上最易忽视的致命风险？

以太坊知名MEV套利机器人Jaredfromsubway.eth近期遭到攻击，损失超750万美元。攻击者并未利用传统漏洞或窃取私钥，而是精心设计了一场“反向围猎”：花费数周时间部署大量伪装成主流代币（如WETH、USDC）的虚假代币和流动性池，构建出看似有利可图的交易路径。机器人在自动化执行过程中，向这些恶意合约授予了ERC-20代币的调用权限（Approval），导致其资产被“合法”转走。此事件暴露出Approval这一DeFi基础功能的普遍风险。Approval类似“自动扣款授权”，但用户常因追求便利而授予“无限额度”，且授权一旦发出，不会因断开钱包连接或删除DApp而自动失效。即使最初授权的合约是安全的，未来也可能因被攻击或逻辑升级而变危险。为管控风险，用户应遵循“最小权限”原则，按需授权额度；区分储存与交互用的钱包地址以隔离风险；并定期使用工具（如Revoke.cash或钱包内授权管理功能）检查并撤销不再需要的授权。同时，钱包应用也需增强防护，例如对风险地址进行标记、对授权行为进行结构化提示，推动“所见即所签”成为行业标准，帮助用户在签名前清晰理解操作内容。总之，链上安全不仅关乎私钥保管，也在于对资产调用权限的持续、审慎管理。

marsbit06/24 05:27

最顶级的 MEV 机器人，被盗 750 万美元：Approval 才是链上最易忽视的致命风险？

marsbit06/24 05:27

只谈收益不谈催收？Goldfinch 清盘给 RWA 信贷敲响警钟

加密借贷平台Goldfinch近期提出GIP-87清盘提案，计划停止所有新功能开发、关停核心产品Goldfinch Prime，并划拨15万枚USDC用于后续存量贷款的催收与处置工作。该协议历史累计促成约1亿美元贷款，但目前面临多个资金池资产质量恶化、大量未结清贷款需持续催收的困境。此事件揭示了RWA（真实世界资产）信贷领域一个被增长叙事所掩盖的关键风险：当业务扩张停止，平台的核心挑战将从获取收益转向艰难的线下催收和坏账处置。链上虽然能透明展示债权和风险敞口，但贷款能否真正回收，完全依赖于线下借款人的履约意愿、法律追偿手段以及持续投入的贷后管理成本，这是一个漫长且充满不确定性的过程。 Goldfinch的案例表明，代币化私人信贷存在两个割裂的周期：前期的资金投放与收益增长周期，以及后期的债务处置周期。当前者结束，协议价值将完全取决于催收能力和实际回款情况。这为整个RWA借贷赛道敲响了警钟：平台不能只证明其放贷能力，还必须建立完善的风控、披露、违约处置流程以及可持续的催收运维体系。市场后续将重点关注该清盘提案的投票结果、催收工作的实际进展以及其他平台如何加强投资者保护。

Foresight News06/24 03:24

Foresight News06/24 03:24

850 万 USDT 连夜出逃，高收益稳定币金库还能放心存吗？

Altura 平台因行业信心危机遭遇大规模挤兑，24小时内用户提取超850万USDT，随后项目方决定有序关闭金库。此次风波由另一稳定币收益项目MainStreet的第三方审计合作终止事件引发，尽管Altura声明与MainStreet无直接资产关联，但市场对同类产品流动性产生普遍担忧，导致恐慌性赎回。事件暴露了高收益稳定币产品的核心风险：即便底层资产无亏损，不同投资策略（如交易所持仓、私人信贷、RWA）的赎回周期存在天然错配，难以满足用户即时兑付需求。集中提现迫使平台优先变现流动性资产，可能影响长期收益策略。行业启示在于，市场信心和透明度至关重要。第三方审计与储备证明本为增强信任，但负面消息的传播速度远超项目方澄清能力，极易引发连锁挤兑。后续关键在于Altura能否有序完成资产清算与兑付，以及行业如何平衡收益承诺与流动性风险管理。

marsbit06/24 02:08

850 万 USDT 连夜出逃，高收益稳定币金库还能放心存吗？

稳定币收益平台Altura因行业信心危机遭遇严重挤兑，24小时内用户提取超850万USDT，项目方宣布将有序关闭金库。此次风波由另一平台MainStreet的第三方审计合作终止事件引发，尽管Altura强调自身与MainStreet无任何资产关联，但市场对同类产品流动性兑付能力的普遍担忧，仍导致了连锁挤兑。事件凸显了高收益稳定币产品的核心风险：即便底层资产无亏损，不同投资策略（如交易所持仓、私人信贷、现实资产RWA）的赎回周期存在明显时差，无法满足用户集中、即时的提现需求。市场信心一旦动摇，抢先赎回的预期会迅速引发流动性踩踏。对于Altura，后续关键在于其资产能否有序清算并按时兑付。对于整个行业，此次事件警示，储备证明和第三方审计等透明度工具若出现负面消息，其引发的恐慌可能远超项目方的澄清速度。在DeFi领域，市场信心直接决定了用户是否愿意给予底层策略所需的清算时间。

Foresight News06/23 11:37

美国加密政策中场盘点：CLARITY 逆袭在望，下半场谁来主导？

文章标题聚焦美国加密政策进展，认为《CLARITY法案》虽有望成为行业转折点，但在参议院通过仍需争取60票，面临时间紧迫、两党协商等挑战。政策“下半场”议程密集，仅剩约40个立法工作日，市场结构立法仅是构建Web3全面监管框架的一环。文中提及多项相关法案与税收提案的前景，并指出商品期货交易委员会（CFTC）因多名专员空缺而影响其行动能力。同时，证券交易委员会（SEC）专员Hester Peirce和参议员Cynthia Lummis两位重要支持者即将离任，将对政策推进产生深远影响。行业专家观点显示，CLARITY法案在本届国会通过可能性较低，机构监管可能需更积极；加密税收条款更可能依附于大型法案通过；预测市场的监管管辖权归属仍存争议，其发展路径有待明确。文章总结，政策窗口期有限，行业需持续推动跨党派务实合作，以争取在2026年取得实质性成果。

Foresight News06/23 09:44

Foresight News06/23 09:44

DeFi 保险为何没人买？

尽管DeFi保险有望通过智能合约自动赔付消除传统保险的恶意拒赔问题，但市场却几乎无人购买。文章分析了三大核心原因。首先，保费过高侵蚀收益。以头部平台Nexus Mutual为例，为Aave等协议投保的费率可达1.5%-2.5%，而协议原生年化收益仅约3%-4%，投保后净收益微薄。对于收益更高的新兴平台，保费可能超过收益，导致投保后本金亏损。其次，风险高度关联且承保能力不足。传统保险依赖风险分散，但DeFi中一个预言机或跨链桥漏洞可能同时冲击大量协议，导致连锁损失。同时，整个DeFi保险行业的资金池规模仅数亿美元，而待保障的锁仓资产高达数千亿，供需严重失衡。一旦发生如Kelp DAO被盗2.92亿美元的大型安全事件，可能直接耗尽行业储备。最后，治理机制存在利益冲突。在Nexus Mutual等平台上，由持币会员投票决定是否理赔，而他们自身的资金会因赔付而受损，这天然催生了拒赔倾向。因此，DeFi保险陷入了“公地悲剧”：其稳定市场的价值由所有人共享，但保费成本却由个人承担，导致无人愿意主动投保。目前，行业正尝试转向漏洞赏金等风险前置方案，并寻求引入外部再保险资金，以应对自有资本无法覆盖链上风险的根本困境。

marsbit06/23 08:54

marsbit06/23 08:54

Bullbit 发布 $BUBI，迈向构建全面生态系统

去中心化永续合约交易所Bullbit正式推出其代币$BUBI，完成了代币生成事件（TGE），标志着平台进入新发展阶段。 $BUBI最大供应量固定为40亿枚，初始阶段基于Base L2网络并以ERC-20标准运行。TGE当日，$BUBI将在BingX交易所上线。TGE三小时后，空投申领门户将在Bullbit平台开放，早期在Perp DEX上累积Genesis Points的用户有资格领取。代币经济学旨在建设可持续社区。TGE时初始流通量为3亿枚（占总供应量7.5%），以平衡流动性与供应压力。总供应量的55%分配给生态系统与空投，用于交易奖励、用户空投及长期生态增长；13%分配给开发团队；其余32%分配给质押、金库、流动性和顾问。所有分配均有长期锁仓和释放计划，TGE时无内部代币完全解锁。 $BUBI设计围绕实际效用，旨在随平台发展形成价值闭环。持有者可解锁专属交易层级，享受高额手续费折扣和更高的推荐佣金率，并对关键协议参数拥有直接投票权。未来生态演进至BullChain时，$BUBI还将作为验证者质押奖励和网络交易的原生Gas费。 Bullbit旨在解决中心化交易所性能与去中心化交易所透明度的传统矛盾，通过“隐形区块链”理念提供无缝交易体验，用户仅凭邮箱或生物识别即可快速开户交易，所有交易均保持链上透明。平台上线半年内，已创建超7000个钱包，总交易量突破5亿美元，并完成了安全审计。 TGE是Bullbit从交易平台向更广泛去中心化金融生态演进的重要里程碑。$BUBI被设计为驱动用户参与、激励和长期生态增长的核心。未来，Bullbit计划整合Chainlink等技术，将全球主要股票和ETF引入链上，致力于将全球金融市场汇聚于单一的区块链生态系统。

TheNewsCrypto06/23 07:14

TheNewsCrypto06/23 07:14

累计融资 3700 万美元，a16z 押注的 Goldfinch 为什么还是倒了？

累计融资3700万美元的Goldfinch协议正式进入关闭程序。该协议由a16z两轮领投，旨在通过DeFi为新兴市场提供信贷服务。核心开发团队提议逐步清算并转入维护模式，目前提案已获投票通过。协议运营期间发放了约1亿美元贷款，但面临大规模违约问题。存款人损失惨重，一位用户估计实际损失率约70%，仅收回30%本金。治理代币GFI价格从历史高点下跌99.8%。根据关闭方案，团队将停止新产品开发，并成立信托实体专职催收，预计回收周期超过两年。团队否认诈骗指控，并表示已自掏腰包部分偿还存款人。 Goldfinch由前Coinbase员工创立，采用两层结构将加密资本输送给链下信贷公司。然而，协议先后遭遇多笔大额违约，累计损失超1800万美元。分析指出，Goldfinch的失败暴露了RWA信贷赛道的普遍困境：链上技术无法替代专业的信用评估、抵押品管理和法律追偿能力，尤其在治理薄弱的新兴市场，这些风险被进一步放大。

Foresight News06/23 03:47

累计融资 3700 万美元，a16z 押注的 Goldfinch 为什么还是倒了？

Foresight News06/23 03:47

再融 7500 万美元，fomo 为何再次让顶级 VC 入局？

2026年6月22日，社交加密交易应用fomo宣布完成7500万美元B轮融资，由Index Ventures领投，Union Square Ventures参投，Benchmark继续加码，投后估值达5.5亿美元。数据显示，fomo上线一年以来用户已超62.5万，累计交易额超40亿美元。 fomo定位为“为所有人打造的社交加密交易移动应用”，旨在通过极简体验降低加密交易门槛。其核心特点包括：支持多链资产交易、用户无需管理钱包或支付Gas费、可直接通过Apple Pay购买加密货币，并内置社交功能允许用户关注他人交易动态。产品已从最初的加密货币交易，拓展至覆盖股票、大宗商品等的永续合约交易。 fomo的融资路径独特，早期通过吸引超140位加密领域顶级天使投资人构建资源网络，后在2025年11月获得对加密领域投资谨慎的顶级风投Benchmark的1700万美元A轮领投。团队背景涵盖dYdX、Uniswap等知名加密项目。分析认为，fomo的成功在于精准解决了阻碍加密大众化应用的“最后一公里”用户体验问题。随着基础设施成熟，以简洁体验和社交网络为核心的应用正获得资本与市场的重新审视。fomo计划未来支持更多链上资产并拓展至传统证券领域，有望成为连接加密世界与传统金融的桥梁。

Foresight News06/23 02:07

Foresight News06/23 02:07

臭名昭著的MEV机器人JaredFromSubway被盗取750万美元

以太坊上臭名昭著的MEV机器人“JaredFromSubway”据报道被盗约750万美元。安全公司Blockaid指出，攻击者通过其控制的合约欺骗该机器人的自动化系统，使其批准了恶意交易路径。随后，攻击者利用这些授权从机器人合约中提取了WETH、USDC和USDT资产。此次事件并非以太坊底层协议被黑，也非普通用户使用的主流DeFi应用出现广泛故障，而是针对特定MEV机器人及其在自动交易中与合约交互逻辑的攻击。这凸显了自动化交易系统的一个普遍风险：对速度的追求可能转化为脆弱性。MEV机器人需要比人类交易者行动更快，但也因此更容易落入精心设计的陷阱。该事件对市场的主要影响可能不在金额本身，而在于对MEV基础设施声誉的打击，以及促使机器人运营商更严格地审查其授权逻辑。目前，这应被视为针对交易机器人的定向攻击，而非影响整个网络的安全事件。

bitcoinist06/22 15:31

bitcoinist06/22 15:31

# DeFi的所有文章

最顶级的 MEV 机器人，被盗 750 万美元：Approval 才是链上最易忽视的致命风险？

只谈收益不谈催收？Goldfinch 清盘给 RWA 信贷敲响警钟

850 万 USDT 连夜出逃，高收益稳定币金库还能放心存吗？

850 万 USDT 连夜出逃，高收益稳定币金库还能放心存吗？

美国加密政策中场盘点：CLARITY 逆袭在望，下半场谁来主导？

DeFi 保险为何没人买？

Bullbit 发布 $BUBI，迈向构建全面生态系统

累计融资 3700 万美元，a16z 押注的 Goldfinch 为什么还是倒了？

再融 7500 万美元，fomo 为何再次让顶级 VC 入局？

臭名昭著的MEV机器人JaredFromSubway被盗取750万美元

熱門分類

熱門標籤

交易策略

市场分析