跨链协议

ChainCatcher 消息，链上侦探 ZachXBT 发文表示，跨链协议 TeleSwap 于 7 月 15 日遭受约 73.5 万美元漏洞攻击，事发后其比特币热钱包随即停止处理交易。截至目前事发已五天，项目方仍未就此事件发出任何公开披露。ZachXBT 表示，约两小时前攻击者已将被盗资金转入 Tornado Cash。

ChainCatcher 消息，据 Decrypt 报道，跨链桥协议 Allbridge 因遭遇闪电贷攻击暂停 Core 协议，目前攻击者已从 Solana 稳定币流动性池中盗取约 165 万美元资产。 据区块链安全机构 PeckShield 和 CertiK 分析，攻击者通过 Solana 借贷协议 Kamino 借入 112 万美元闪电贷资金，随后通过多次稳定币兑换操作操纵 Allbridge 池内价格机制，以低价兑换资产，并将资金跨链转移至以太坊地址。 攻击过程中，攻击者用数千美元 USDT 兑换获得约 224 万美元 USDC，随后将资金桥接至以太坊并进一步分散。目前部分资金是否仍可追回尚不明确。 Allbridge 表示，团队已出于安全考虑暂停 Core 协议，并要求受影响流动性提供者立即撤出资金。由于攻击导致流动性池失衡，部分交易者利用套利机会获利，Allbridge 呼吁相关用户返还收益，称资金将用于补偿受影响 LP。 团队表示，目前用户资金不存在进一步风险，并将在完成调查后发布详细事件分析报告，同时计划在移除流动性池的情况下重新上线 Core 协议。这是 Allbridge 第二次遭遇类似闪电贷攻击。2023 年 4 月，该协议 BNB Chain 流动性池曾因类似漏洞损失约 57.3 万美元，之后项目方曾表示追回大部分资金并调整流动性计算机制。

ChainCatcher 消息，跨链协议 Axelar Network 针对近期 Secret Network 相关安全事件发布说明称，社区对事件存在误解，Axelar 和 Inter-Blockchain Communication Protocol (IBC) 均未遭到攻击或破坏，受影响的代币智能合约并非由 Axelar 开发、部署或维护，Axelar 的防火墙机制也阻止了影响进一步扩散至其他链。据悉，遭利用的合约是基于 CW20-ICS20 实现的一个分叉版本，但开发者移除了两项核心安全检查，导致出现“无限铸造”漏洞。由于删除了原本用于防止此类问题的校验机制，该分叉改变了合约原有信任模型，同时未经过新的安全审计。Axelar Network 解释称，任何人都可以通过 IBC 部署用于跨链资产封装的合约，同类合约也被用于将其他链代币封装至 Secret Network。但此次事件中的 Secret 侧分叉版本因删除关键安全检查而存在漏洞，此次事件并非特有逻辑缺陷，也不是 IBC 协议本身的问题，而是第三方合约修改后引入的安全风险。

ChainCatcher 消息，据 PeckShield 监测，5 月加密领域共发生 40 起重大黑客攻击事件，总损失约 8170 万美元，较 4 月的 6.47 亿美元环比下降 87.4%。其中跨链协议仍是主要攻击目标，8 起重大跨链攻击造成 3328 万美元损失，占当月总损失的 41%。 损失较大的事件包括 SUPERFORTUNE AI（约 1518 万美元）、Verus-Ethereum Bridge（约 1158 万美元，已退还）、THORChain（约 1000 万美元）等。

ChainCatcher 消息，据 Cointelegraph 报道，跨链协议 ZetaChain 披露，其近期约 33.4 万美元漏洞攻击事件所涉及的安全问题，曾在漏洞赏金计划中被研究员提前报告，但当时被项目方视为“预期行为”而未处理。 根据官方发布的事故复盘，本次攻击源于三个原本看似独立、风险较低的设计缺陷组合：Gateway 合约允许任何人发送任意跨链指令；接收端几乎可对任意合约执行调用，且黑名单限制过于狭窄；部分钱包长期保留无限授权（Unlimited Approval）未被清理。攻击者最终通过组合这些缺陷，指示 Gateway 将代币直接转入其控制地址，从而完成资产转移。 ZetaChain 表示，此次攻击共涉及 Ethereum、Arbitrum、Base 与 BSC 四条链上的 9 笔交易，被盗资金均来自 ZetaChain 控制的钱包，用户资金未受影响。官方称，该攻击具有明显预谋性。攻击者在作案前三天便通过 Tornado Cash 为钱包注资，并提前部署专用 Drainer 合约，同时还实施了地址污染（Address Poisoning）攻击。 目前，ZetaChain 已开始向主网节点推送修复补丁，永久禁用任意调用（arbitrary call）功能，并将存款流程中的无限授权机制改为“精确额度授权”。

ChainCatcher 消息，知名链上侦探 ZachXBT 再次发文炮轰 Circle 表示，Drift 黑客事件发生在美国交易时间，数百万 USDC 通过 CCTP（Circle 的跨链协议）从 Solana 转至以太坊，而 Circle 却在沉睡，没有任何行动。几天前，Circle 还曾随意地冻结了至少 16 个企业热钱包，这些钱包目前仍在缓慢解冻中。ZachXBT 最后表示：“Circle 就是这个行业的不良行为者。”

ChainCatcher 消息，据官方消息，Owlto Finance 现已上线 Privacy Mode（Beta）隐私跨链功能。该模式面向跨链转账场景，支持一对多地址批量发送，并提供随机金额区间与随机发送间隔等参数配置，以降低链上交易关联性、提升隐私保护体验。此前，以太坊联合创始人 Vitalik Buterin 近期表示，链上隐私是关键组成部分。Owlto 此次推出 Privacy Mode，正是在跨链使用场景中补齐隐私保护的基础能力。

ChainCatcher 消息，跨链协议 deBridge 宣布推出模型上下文协议 MCP，允许 AI 代理和开发者工具在 EVM 链和 Solana 之间执行交换、桥接和多步骤交易。此次发布是在推出 deBridge Bundles 之后进行的，deBridge Bundles 是一种基于意图的执行模型，旨在消除链级复杂性。

ChainCatcher 消息，Yei Finance 旗下跨链协议 Clovis 已于晚 9 点（UTC+8）正式启动第四期预存款活动，持续 24 小时。本期首次采用“无上限”存款机制，旨在扩大用户参与规模并为即将到来的 TGE 注入市场动力。活动实行社群优先策略：前两小时为 Yeiliens NFT 持有者专属优先窗口；前 50 万美元额度的用户将获得 Clovis point 第一季积分奖励，未来可用于生态治理与权益分配。Clovis 持续通过多链基础设施优化跨链资产效率，此次预存款也被视为项目在 TGE 前的重要生态准备。

ChainCatcher 消息，据 World 官方公告，Circle 发行的原生 USDC 和 CCTP V2 协议现已集成至 World Chain。 此次升级将此前 2700 万 World 用户钱包中的桥接 USDC 自动转换为由 Circle 直接支持的原生 USDC，实现 100%现金及现金等价物支持。 通过 CCTP V2，用户和开发者可在多个链上更快速低成本转移 USDC，进一步推动 World 在全球范围内的稳定币应用与 DeFi 生态发展。未来还将支持 EURC。

ChainCatcher 消息，据官方消息，波场 TRON 生态核心跨链协议 BTTC 即将迎来 2.0 版本升级。 据悉，BTTC 2.0 通过创新性采用 PoS 共识机制，既保障高效的状态同步能力，又达成极速交易处理性能，在安全性和高性能之间达到理想均衡。 此次升级将为多链互联生态提供更安全、高效的底层支持。

ChainCatcher 消息，据 CoinDesk 报道，由前 Valkyrie Funds 联合创始人 Steven McClurg 创立的专注于数字资产的投资公司 Canary Capital，正计划推出一只追踪 Axelar（AXL）价格的 ETF。 该公司于周三向美国证券交易委员会（SEC）提交了 S-1 文件，启动了推出此类基金的流程。这家对冲基金此前已为其他几只 ETF 提交了文件。其中一些已获得 SEC 的确认，正在等待批准。 据悉，Axelar 是一种连接区块链的跨链协议，已被摩根大通、微软、Uniswap 和 MetaMask 等主要参与者集成，且前 Coinbase 法律主管 Brian Brooks 加入了 Axelar 的新机构顾问委员会。

ChainCatcher 消息，跨链协议 deBridge 于 X 平台发文称，deBridge 24 小时跨链金额超 1 亿美元，暂报 1.07 亿美元，其中绝大部分资金是从以太坊跨链至 Solana。

ChainCatcher 消息，狗狗币开源钱包 DogeUni 在 X 发文宣布跨链协议更新，已成功集成 Dogecoin 和 DisChain 之间的跨链和跨协议操作。 通过 DogeUni Telegram 钱包，用户现在可以： 将主网的 DIS 跨链到 WDIS（WRAPPED-DIS），作为 Cardinals 协议下的 1：1 映射代币 无缝利用 WDIS 和 DOGE 进行所有 DEX 操作 另据，Web3 资产数据平台 RootData 显示，DogeUni 是适用于 Dogecoin、Cardinals 和 DRC-20 的开源 chrome 扩展钱包，它由狗狗币上的 DRC-20 Cardinals 协议提供支持。通过利用去中心化治理的力量，Unielon 使用户能够积极参与狗狗币生态系统，从而提供安全且用户友好的体验。

ChainCatcher 消息，Orbiter Finance 今日推出 “零钱归集工具（Orbiter Small Coin Collector）”，为用户提供便捷高效的超小额资金（低于 3U）收集服务。 零钱归集工具能快速识别用户地址在 30 余条网络上的余额，并一键回收至任意条主流网络上，最快可实现 3s 归集，解决了跨链 Gas 费用高、超小额资金长期沉淀的问题。 据悉，Orbiter Finance 是基于 ZK 技术的跨链协议，旨在为用户提供快速、安全、即时的跨链解决方案。目前已累计交易量超过 250 亿美金，并拥有超过 420 万的用户社区规模。

ChainCatcher 消息，ai16z 合伙人 Shaw 于 X 贴出的 Github 主页显示，ai16z 将利用跨链协议 LI.FI 扩展至以太坊及 Base 等 EVM 生态。

ChainCatcher 消息，跨链协议 Meson 正式加入 BNBChain 官方桥，持续拓展 BSC 和其他 40 多条链之间的跨链与交互，提升 BSC 和 Tron 网络间的稳定币转账速度与用户体验。

ChainCatcher 消息，据官方消息，由 Axelar(AXL) 提供支持的跨链协议 InterSwap 宣布已上线公共测试网。 据悉，InterSwap 是第一个完全可组合的原生资产跨链 AMM，跨链过程不依赖包装资产、桥梁代币或中介协议，用户可使用原生代币或 ERC20 创建跨链池。

ChainCatcher 消息，据 Beosin Alert 监控预警发现，跨链协议 LI.FI 遭受攻击，Beosin 安全团队发现漏洞原因是攻击者利用项目合约的 call 注入将授权给合约的用户资产转移走。LI.FI 项目合约存在一个 depositToGasZipERC20 函数，可将指定代币兑换为平台币并存入 GasZip 合约，但是在兑换逻辑处的代码未对 call 调用的数据进行限制，导致攻击者可利用此函数进行 call 注入攻击，提取走给合约授权用户的资产。 攻击者地址：0x8B3Cb6Bf982798fba233Bca56749e22EEc42DcF3 被攻击合约：0x1231DEB6f5749EF6cE6943a275A1D3E7486F4EaE 截至目前，受损失金额包括 633.59 万USDT、319.19 万USDC、16.95 万 DAI，约 1000 万美元。 Beosin Trace 正在对被盗资金进行追踪。