# 退役的所有文章

在 HTX 新聞中心流覽與「退役」相關的最新資訊與深度分析。潘蓋市場趨勢、專案動態、技術進展及監管政策，提供權威的加密行業洞察。

黑客40天内盗走近1700万美元，“僵尸合约”正变成黑客的提款机

过去40天内，黑客针对五个已被弃用但仍在链上运行的智能合约发动攻击，盗取资金总额约1690万美元。其中最严重的案例是DxSale，其旧版流动性锁定合约因一条旧控制路径被重新利用，损失约730万美元。这些合约虽已不再主动维护，但仍保留经济价值、操作权限或资金入口，因此成为攻击目标。其他受害项目包括TrustedVolumes、Huma Finance V1、Raydium Legacy AMM池以及Aztec Connect。分析指出，问题核心并非单一漏洞，而在于旧合约退役不彻底。随着团队注意力转移，旧合约的监控减弱、安全假设过时，但其链上代码和历史数据公开，正日益成为自动化攻击工具低成本扫描的目标。当前DeFi安全审计侧重于项目上线，而合约的退出、迁移与彻底退役缺乏同等严格的管理规程。只有当所有资金、权限和可调用入口均被移除，一个合约才算真正“退休”。

marsbit昨天 09:13

marsbit昨天 09:13

Raydium 被盗事件启示：DeFi 新隐患，藏在被人遗忘的旧合约中

Raydium 因旧版 V3 AMM 资金池漏洞被盗约 134 万美元，暴露了 DeFi 领域一个普遍但被忽视的风险：项目已停用的老旧合约（常被称为“僵尸合约”）在链上仍可调用，且因缺乏维护而成为攻击目标。自 2025 年 3 月以来，公开报告显示至少已发生 8 起同类攻击，累计损失约 1080 万美元。若算上相关旧资金池事故，总损失约达 2250 万美元。这类问题的根源并非代码漏洞，而是合约生命周期管理缺失——项目方往往仅在产品层面宣布下线，却未在技术层面彻底关闭调用权限、转移闲置资产或持续监控。当前的安全事故分类多聚焦技术漏洞，导致此类管理问题被掩盖。研究表明，需将“僵尸合约”列为独立风险类别，并将合约下线流程标准化，纳入与代码审计同等重要的安全管控环节。建议的标准化流程包括：转移所有资产、关闭关键功能、撤销权限、更新前端、持续监控、文档化归档及社区公告。若仅文档标注“已停用”而不实质关停，风险将持续存在，最终损失往往由项目金库承担。DeFi 项目的安全不仅关乎当下活跃合约，也系于其历史遗留的“合约坟场”，必须实施全生命周期管理以有效防御。

Foresight News06/13 06:15

Foresight News06/13 06:15

特朗普「比特币退休计划」遭阻击：民主党称将危及美国工人养老？

三位民主党参议员伯尼·桑德斯、伊丽莎白·沃伦与众议员鲍比·斯科特致信美国劳工部，强烈反对一项拟议的新规则。该规则源于特朗普总统去年签署的行政命令，旨在允许401(k)等退休计划的受托人将比特币等加密货币纳入投资选项，只要其遵循特定评估流程。议员们认为，此举颠覆了1974年《雇员退休收入保障法》确立的严格审慎标准，可能将约14.2万亿美元的退休储蓄暴露于高波动性、监管有限的资产风险之下，危及工人财务未来。他们进一步指出，特朗普家族经营加密业务并已筹集大量资金，规则变更可能为其带来利益冲突，让总统家族以纳税人和退休人员为代价获利。信中引用监管机构警告，强调加密货币的高波动性与诈骗风险，并列举美国老年贫困率，说明退休储蓄承受不起重大损失。对此，特朗普政府辩护称新规则是为了扩大工人的投资选择权，代理劳工部长表示规则要求管理者必须通过审慎流程评估产品，而非由政府挑选投资标的。财政部长也称此举是推动“黄金时代”的一部分。

foresightnews_api06/05 04:11

foresightnews_api06/05 04:11

「加密退休计划」遭民主党猛批：特朗普在「收割」美国工人养老金

美国民主党参议员伯尼·桑德斯和伊丽莎白·沃伦等人强烈批评特朗普政府劳工部的一项提案，该提案拟允许比特币等加密货币纳入401(k)退休储蓄计划。议员们在致劳工部的信函中指出，该规则将颠覆现行的审慎投资标准，使约14.2万亿美元退休资金暴露于高波动、监管有限的加密资产风险之中，可能危及工人财务未来。他们还指控规则变更存在利益冲突，因为特朗普家族经营加密业务并已筹集大量资金，此举可能让其家族获利。政府方面则辩护称，规则旨在扩大工人投资选择权，并要求管理者遵循审慎评估流程。

marsbit06/03 08:47

marsbit06/03 08:47

加密货币瞄准 49 万亿美元美国退休金市场

美国退休金体系规模高达49.1万亿美元，如今加密货币正通过自管退休账户强势切入这一领域。IRA Financial等机构推出新平台，允许投资者在同一个账户内交易加密货币、股票、房地产等多种资产，年费较低。其创始人Adam Bergman批评传统金融机构长期限制投资选择，并指出政策风向已变：特朗普政府近期签署行政命令，为数字资产等另类投资进入退休计划铺路。自管退休账户给予投资者更大自由度，其核心优势在于资金可免税增长，这对于波动性大但潜在回报高的加密货币等资产颇具吸引力。然而，这类账户风险不容忽视：投资需自行决策，托管方不审查资产；存在黑客盗币等安全风险；若私钥管理不当，可能导致账户税收优惠失效。尽管风险并存，随着政策放开和技术成熟，加密货币正以前所未有的方式进入主流退休储蓄体系。投资者在追求高回报时，需充分评估自管账户的复杂性，并建议咨询专业顾问。

marsbit06/02 10:49

marsbit06/02 10:49

“退保买股”，韩国 60 岁以上老人正在借钱押注三星

韩国股市近期陷入狂热，KOSPI指数半年内从4000点涨至接近8000点。在此背景下，一个令人担忧的现象浮现：大量韩国老年人通过退保和借钱的方式，加杠杆入市炒股。数据显示，韩国三大寿险公司一季度退保金额同比大幅增长，其中储蓄型寿险退保额涨幅达23.2%。退保资金很可能流入了股市。同时，韩国散户的保证金贷款余额创下历史新高，其中超过六成的借款者为50岁以上人群，60岁以上群体的借贷额在一年内翻倍。这些老年投资者将资金集中押注于三星电子和SK海力士等少数科技巨头，这两家公司贡献了股市大部分涨幅。在首尔的塔骨公园等老年人聚集地，讨论股票行情已成为日常话题。这种狂热行为背后是韩国老年人对养老保障的焦虑。韩国老年人口的相对贫困率在OECD国家中最高，养老金替代率偏低，迫使许多老人退休后仍需工作。在政府鼓励全民投资股市的背景下，部分老人将其视为改善晚景的最后机会。然而，高风险也随之而来。今年3月全球市场波动导致韩股熔断时，使用杠杆的散户，尤其是老年群体，亏损幅度远超未使用杠杆者，且面临被强制平仓的风险。尽管市场随后反弹并创下新高，但下一次下跌可能不会如此幸运。对于体力与赚钱能力都已衰退的老年人而言，一次爆仓就可能意味着养老本金的永久损失。当前，韩国老年人正以未来的保障为赌注，追逐眼下的牛市，这场与时间赛跑的投资盛宴，结局难料。

marsbit05/21 04:16

marsbit05/21 04:16

Robinhood 财富管理业务转型之路

Robinhood在2025年实现业务模式转型，成功从高频交易平台转向财富管理为核心的综合金融服务商。其关键举措包括推出高匹配补贴的IRA退休账户（会员享3%匹配奖励）、高收益现金产品和一站式银行服务，引导年轻用户转向长期储蓄与投资。财务数据验证战略成功：全年净营收45亿美元（同比+52%），净利润19亿美元（同比+35%），退休账户托管资产达265亿美元（同比+102%），平台总资产3240亿美元（同比+68%）。核心优势包括： 1. 互联网化获客机制，通过现金补贴和技术无缝转移降低用户迁移成本； 2. 盈利模式从订单流付款转向稳定经常性收入（净利息收入+订阅制）； 3. 构建投资、储蓄、消费闭环生态，实现高低频业务协同； 4. 借力传统金融保险机制构建信任； 5. 技术驱动运营，人效达155万美元/人，边际成本极低。用户画像显示，63%为Z世代和千禧一代，投资行为从短期炒作转向长期主义。Robinhood通过精准交叉销售和低成本结构，成为承接代际财富转移的关键平台，蜕变为金融超级应用。

marsbit04/14 06:47

marsbit04/14 06:47

Robinhood 多了一批新股民，最大的 1 岁，最小的 -3 岁

美国财政部于4月6日宣布，指定纽约梅隆银行为“特朗普账户”的管理机构，Robinhood担任券商及初始受托人。该账户是特朗普于2025年授权设立的延税投资计划，为2025年至2029年出生的美国公民子女提供政府资助储蓄账户。每个账户初始资金包括联邦提供的1000美元，私人捐助（如戴尔夫妇捐赠的250美元/账户）以及家庭年存款上限5000美元。资金仅限投资宽基指数基金，18岁前不可提取，之后转为类似个人退休账户。预计该计划将覆盖约1440万新生儿，带来至少144亿美元资金，并可能达数千亿美元规模，形成长期被动资金池。Robinhood作为服务提供方，将获得大量生命周期极长的潜在用户（从出生至成年），改善其业务结构，并提升政策背书和机构信誉。这一政策既是共和党选举策略，也为美股引入了制度化长期资金来源，Robinhood处于政策与资本的交汇点，有望获得持续增长动力。

marsbit04/08 06:43

marsbit04/08 06:43

美国提议放宽401(k)规定，或为加密货币相关投资敞开大门

美国劳工部的一项新提案可能使退休计划更容易纳入另类资产，这一变化未来或延伸至加密资产相关投资。提案明确了受托人根据《雇员退休收入安全法》（ERISA）进行投资决策时应遵循的“安全港”框架，以降低法律风险。核心在于，只要退休计划管理者遵循谨慎且文件化的决策流程，便可更灵活地选择非传统资产。当前规则下，401(k)计划受托人因诉讼风险往往避免复杂或波动性资产（如加密货币）。新提案强调，受托责任应基于决策过程而非结果评判，若经客观全面分析，即使投资表现不佳也可免除责任。提案未明确提及加密货币，但框架适用于含数字资产的投资产品，因ERISA未对特定资产类别设限，而是要求权衡风险、回报、流动性和多元化。此举标志着政策从限制转向灵活性，可能逐步推动退休资金配置变化，为机构更广泛参与另类资产投资铺平道路。

ambcrypto03/31 16:42

ambcrypto03/31 16:42

美国最保守的钱，盯上了加密货币

2026年3月30日，美国劳工部发布拟议规则，允许规模超10万亿美元的401(k)退休储蓄计划投资另类资产，包括数字资产。这标志着监管立场的重大转变：2022年劳工部曾警告加密资产风险，2025年特朗普政府撤销该警告，并将数字资产纳入合法另类投资范畴。新规引入“安全港”机制，为受托人提供法律保护，只要其按规则评估六个维度：风险调整后收益、费用、流动性、估值、基准测试和复杂性。加密资产不会直接形式出现，而是通过基金组合间接持有。多个州也在推动类似政策。此举可能为加密货币市场带来长期稳定资金，并提升其主流信用地位。规则目前处于公开征求意见阶段，预计2026年底或更晚正式落地。

marsbit03/31 11:10