慢雾:Compound Finance V2 安全审计手册引言
随着 DeFi 生态系统的迅速发展,Compound Finance V2 作为该领域的先驱者之一,凭借其创新的借贷模式吸引了大量用户。然而,任何复杂的分布式应用都面临着潜在的安全威胁,尤其是涉及到价值数百万甚至上亿美金的资金流动时。因此,对 Compound Finance V2 及其分叉项目进行全面且细致的安全审计显得尤为重要。本手册旨在为开发者…Compound Labs创始人:机构投资者想用DeFi的想法来交易股票、债券和货币等传统资产PANews 9月13日消息,据DL News报道,Compound Labs创始人Robert Leshner德克萨斯州奥斯汀举行的 Permissionless 会议上表示,机构投资者喜欢 DeFi 的想法,但希望用它来交易股票、债券和货币等传统资产,而不是加密货币。Leshner 称之为“大鸿沟”,将“定义 DeFi 的未来 10 年”。
今年早些时…一巨鲸疑似在Compound和Aave上做多WBTC,存入3107枚WBTC并借出3600万枚美元稳定币PANews 8月30日消息,Lookonchain 监测显示,0xdde0d 开头巨鲸地址在 Compound 和 Aave 上做多 WBTC。自 7 月 6 日以来,该巨鲸已从 Binance 和 Bitfinex 累计提出 3107 枚 WBTC(约合 9220 万美元)并存入 Compound 和 Aave,均价 29,672 美元,并借出约 36…Anchorpose,成功吸引86亿韩元种子轮投资……AI网页自动化平台“b0.dev”正式发布运营云端网页浏览器与人工智能代理开发平台的Anchor Forge公司近日获得600万美元(约合86.4亿韩元)规模的种子轮投资。本轮融资由Bloomberg Capital领投,Gradient Ventures跟投。
Anchor凭借此笔资金正式发布了新一代浏览器自动化解决方案“b0.dev”。该平台特点是用户输入自然语言指令后,AI代理会模拟真实用户…
复现 DeFi Summer?AI Agent 狂潮下的 Beta 周期红利撰文:Web3 农民 Frank
AI Agent 正处于 DeFi Summer 的「2020-2021」景气周期,而 Infra 项目或是埋伏 Beta 红利的关键。
AI Agent 现在正处于 DeFi Summer 的「2020-2021」景气周期么?
「刻舟求剑」往往是最省心的预测方式——仅从数据维度看,DeFi 总锁定价值(TVL)从 202…
解锁加密新时代:2025 年行业大事件前瞻撰文:雷,金色财经
2025 年被认为是加密行业走向成熟与规范化的重要一年。一系列重大事件和技术突破将推动市场进入新阶段,同时对全球金融体系产生深远影响。以下是 2025 年值得关注的加密行业八大事件,及其背景与影响。
一、特朗普新政府班底履新:加密市场监管的转折点
特朗普的第二任期预计将为美国金融监管带来新的方向,尤其是在商品期货交易委员会(CFTC)和…
加密市场的激励不对齐问题以及可持续代币经济模型评判标准当前加密货币市场的激励不对齐问题
2024年11月7日,特朗普赢得大选,成为了新一届美国总统。特朗普曾在竞选期间提出了一系列亲加密货币行业的言论,故随着其竞选成功,比特币突破前高,加密市场迎来普涨。加之2014年1月的比特币ETF通过,以及9月的美联储放水,导致整个行业萦绕在歌舞升平的氛围之下,似乎整个传统金融的流动性将潮水般涌入加密市场。而在此背景下,似…
Ethena 对 DeFi 来说是系统性风险还是救世主?作者:DC | In SF
编译:Block unicorn
Ethena 是 DeFi 历史上最成功的协议。大约一年前,其总锁仓量 (TVL) 不到 1000 万美元,而如今已增长至 55 亿美元。它通过各种方式集成到多个协议中,例如@aave、@SkyEcosystem(IE Maker / Sparklend)、@MorphoLabs、@pendle…
一文盘点 2025 年七大 DeFi 质押平台:如何最大化 DeFi 质押收益?撰文:Siddhant Kejriwal
编译:Glendon,Techub News
加密货币行业发展至今,质押已成为其不可或缺的基石,在网络安全及投资者参与度方面发挥着重要的作用。通过参与质押,个人不仅能为区块链网络的稳定运行贡献力量,还能解锁获取被动收入的机会。具体而言,参与质押带来的好处包括:
1.强化加密经济安全:从本质上讲,质押涉及锁定一定数量…
探索 DAO 中最重要的「D」:VBE 投票集体熵撰文:LXDAO
随着去中心化自治组织(DAO)的发展,其治理风险逐渐显现。传统的去中心化衡量方法难以揭示隐藏在投票行为背后的利益联盟,尤其是 Dark DAO 等隐秘操控的威胁。VBE(Voting Bloc Entropy)作为一种创新指标,通过聚类和熵的计算,量化评估 DAO 的集中化程度,揭示治理隐患。本文将简要探讨 VBE 的核心框架及其在 DA…Ondo Finance 创始人 Nathan Allman 去世,Ian De Bode 接任 CEOTechub News 消息,据 CoinJournal 报道,Ondo Finance 创始人 Nathan Allman 于 5 月 26 日意外去世,公司任命 Ian De Bode 为新任 CEO。ONDO 代币 24 小时内下跌近 4%,交易量增至 2.29 亿美元,目前 TVL 维持在 26.7 亿美元以上。
Allman 曾在高盛数字资产团队工作,2021 年创立 Ondo Finance,推动代币化国债产品发展,与摩根大通、贝莱德等机构建立合作。公司已成为 RWA 领域领先项目,其离世引发行业广泛悼念,赵长鹏和 Compound 创始人等公开致哀。拉撒路集团涉嫌 Kelp DAO 2.92 亿美元攻击Techub News 消息,据 CryptoBriefing 报道,朝鲜黑客组织 Lazarus Group 被关联至 Kelp DAO 的 2.92 亿美元漏洞攻击。该攻击导致 DeFi 协议总锁仓价值(TVL)外流超过 130 亿美元,并加剧了 Aave 和 Compound 等平台的坏账风险。
据报道,Arbitrum 安全委员会在事后协调冻结了约 7100 万美元被盗资金。安全机构 CertiK 和 Chainalysis 正在追踪资金流向。此次攻击暴露了跨链桥接基础设施的潜在风险,并引发市场对国家级黑客威胁的持续关注。Aave 及合作伙伴提议 Arbitrum DAO 释放冻结以太坊Techub News 消息,据 WuBlockchain 报道,Aave 联合 etherfi、Kelp DAO、LayerZero、Compound 等多家协议向 Arbitrum DAO 提交治理提案,请求释放被 Arbitrum 安全委员会冻结的以太坊。
该提案涉及此前被安全委员会冻结的以太坊资产,多家 DeFi 协议共同参与发起。目前提案已提交至 Arbitrum DAO 进行治理投票,具体解冻方案及资金分配细节有待社区进一步审议。Compound Finance 推出最高 100 万美元的漏洞赏金计划Techub News 消息,去中心化借贷协议 Compound Finance 宣布在 Immunefi 上推出最高 100 万美元的漏洞赏金计划,奖励将根据漏洞严重程度确定,从 1000 美元至 100 万美元不等。所有奖励以美元计价,但以 COMP 代币支付。去中心化借贷协议 Compound 提出新质押方案 stCOMPTechub News 消息,去中心化借贷协议 Compound 增长官 Bryan Colligan 官网发文称,提出新质押方案 stCOMP,将协议现在及未来产生的市场储备金的 30% 按比例分配给质押 COMP 的持有者,stCOMP 产品将由 Compound DAO 控制,并在协议团队内进行开发。
若香港时间今天 11 点 59 分之前 289 号提案(由 Humpy 提出的 goldCOMP 治理提案,将 2500 万美元的 COMP 代币转入其金库)没有被取消,团队则将推进预防性金库转移流程。Compound 社区成员指控「Golden Boys」发起治理攻击,通过价值近 2400 万美元的 COMP 分配提案Techub News 消息,据 The Block 报道,借贷协议 Compound 周日通过的 289 号提案引发了社区成员对治理攻击的指控,他们声称,一个小团体在公开市场上收购了大量代币后,强行通过了提案的审批程序。该提案旨在将 Compound 5% 的资金(49.9 万枚 COMP,价值约 2400 万美元)分配给「Golden Boys」设计的收益协议,为期一年,该提案于周日以 682,191 票对 633,636 票的微弱票数获得通过。
OpenZeppelin 安全解决方案架构师及 Compound Finance 安全顾问 Michael Lewellen 表示,几个在公开市场上囤积 COMP 代币的账户与几个旨在将 COMP 持有量转移到由一个被称为 Golden Boys 的团体创建的 goldCOMP 产品的提案有关。「我个人认为,如果 @Humpy 和 Golden Boys 坚持试图从协议中抽取资金,明显违背所有其他 Compound DAO 代表的意愿,那么他们的行为可以被视为治理攻击。」Lewellen 在 289 号提案创建后发帖称。
对此,Golden Boys 领导者 Humpy 表示,「窃取资金」是一个错误和误导性的用语。Humpy 声称:「请求的投资要通过信托设置,该设置有一系列行动限制,不允许偷窃/转移资金。」
根据 Compound 价格页面显示,提案通过后,Compound 代币的价格在过去 24 小时内下跌了近 7%。Compound CEO、CTO 等三名高管离职创立新 DeFi 协议 LegendTechub News 消息,Compound CEO Jayson Hobby 在 X 平台发文表示,他与CTO Geoffery Hayes及产品副总裁 Mykel Pereira 离职,共同创立新的 DeFi 协议 Legend。Legend 旨在解决区块链的 UX 问题。Compound Finance 网站已恢复访问,智能合约未受影响Techub News 消息,Compound Labs 宣布 Compound Finance 网站已恢复访问,智能合约未受影响。
Techub News 早前报道,Compound Finance 遭 DNS 域名攻击,网站被重定向至恶意钓鱼网站。Web3 安全公司 Blockaid 和匿名研究员 Samczsun 指出,此次安全事件与域名托管公司 Squarespace 收购 Google Domains 及丢失双因素验证有关。Compound DAO安全顾问:Compound 协议本身未受影响,所有智能合约资金安全Techub News 消息,Compound DAO 安全顾问 Michael Lewellen 在 X 平台发文表示,「Compound URL 已被入侵,目前链接至一个钓鱼网站。在进一步通知之前,请不要与该网站进行交互。Compound 协议本身未受影响,所有智能合约资金安全。」Compound Finance 网站遭入侵并定向至钓鱼网站Techub News 消息,安全公司 Harpie 在 X 平台发文表示,Compound Finance 网站遭入侵并定向至钓鱼网站,建议用户在安全恢复之前不要访问该网站。引言 随着 DeFi 生态系统的迅速发展,Compound Finance V2 作为该领域的先驱者之一,凭借其创新的借贷模式吸引了大量用户。然而,任何复杂的分布式应用都面临着潜在的安全威胁,尤其是涉及到价值数百万甚至上亿美金的资金流动时。因此,对 Compound Finance V2 及其分叉项目进行全面且细致的安全审计显得尤为重要。本手册旨在为开发者…
