TREE NEWS

Aave v3 Loop Safe 模块遭攻击，114 ETH 被盗

攻击者利用 Aave v3 Loop Safe Module 中 FlashLoopAdapter 的访问控制漏洞，盗取约 114.09 ETH。事件凸显 DeFi 可组合性风险，但 Aave 核心合约未受影响。

NEAR Intents 要求攻击者 48 小时内返还超 380 万美元

NEAR Intents 负责人 Alex Shevchenko 要求攻击者在 48 小时内归还从该跨链意图协议盗取的超过 380 万美元资金。此次事件凸显了基于求解器的跨链桥的安全风险，可能推动 DeFi 领域更严格的审计和形式化验证。

巨鲸借道Flowdesk豪买65万枚UNI，浮盈115万美元

某巨鲸过去一个月通过Flowdesk以均价7.17美元买入65.43万枚UNI，投入约469万美元，目前浮盈约115万美元。该交易体现出机构级执行手法，也反映出资金对蓝筹DeFi治理代币的重新关注。

NEAR社区提议两年内将代币发行率从2.5%降至1.6%

NEAR社区新提案拟在24个月内将代币发行率从2.5%降至1.6%，并推动长期固定总供应量。讨论焦点集中在验证者奖励、质押收益，以及收紧货币政策能否强化代币长期价值。

NEAR Intents 确认黑客身份，限 48 小时归还 380 万美元

NEAR Intents 已确认黑客身份，并限其 48 小时内归还约 380 万美元被盗资金。漏洞涉及 Omni 存取款基础设施与 NEAR Intents 智能合约交互，被盗资金已转入 KuCoin 并转换为比特币。协议承诺全额赔偿受影响用户。

巨鲸一个月买入65.43万枚UNI，浮盈约115万美元

链上地址 0xf7AD 过去一个月通过 Flowdesk 以均价约 7.17 美元买入 654,288 枚 UNI，投入约 469 万美元，目前浮盈约 115 万美元。机构级建仓方式显示聪明资金可能正在为 DeFi 价值重估布局，但 UNI 治理与手续费开关问题仍是关键变量。

Uniswap 在 Robinhood Chain 部署贡献 9 月 53% 收入

Uniswap 在 Robinhood Chain 的部署已成为其最大收入来源，贡献了 9 月 1470 万美元收入的 53%。这凸显了 DeFi 协议利用中心化零售平台获取新用户和流动性的增长趋势。

小盘股指数永续合约：小所与Perp DEX的突围之路

Perp DEX 与中小交易所靠“多上交易对”竞争已现边际递减。恒生科技指数期货的高成交表明，将流动性集中于主题型小盘股指数永续合约，从发现价格转向定义市场，才能形成可持续的飞轮效应。

巨鲸清仓CRV与PENDLE亏损961万美元，DeFi长线信仰遭遇拷问

某巨鲸清仓持有3年的CRV与1年的PENDLE，合计亏损961万美元。这轮割肉引发市场对DeFi治理代币能否回报长期持有者的深刻质疑。

Aave 累计贷款破 1.1 万亿美元，创始人呼吁借贷全面上链

Aave 创始人 Stani Kulechov 表示，该协议累计处理贷款金额已超过 1.1 万亿美元，并主张以代码协调取代传统后台借贷基础设施。这一里程碑凸显 DeFi 规模增长，同时也引发对抵押品质量与机构采用的讨论。

Drift 基金会上线 DFX 索赔：每损失 1 USDT 可领 1 DFX

Drift 基金会正式上线 DFX 索赔与赎回，4 月 1 日事件中经核实受损的用户可按每损失 1 USDT 领取 1 枚 DFX。这一代币化索赔机制或将成为 DeFi 协议处理攻击事件回收的模板。

10月1日

链上永续合约 DEX 交易量占比升至 12.33%，三年半增长逾百倍

Castle Labs 报告显示，链上永续合约 DEX 在全球永续合约交易量中的占比已从 2023 年 1 月的 0.11% 升至 12.33%。执行质量提升、流动性加深与交易者偏好自托管共同推动这一变化，而代币化 RWA 永续合约正成为下一个竞争焦点。

NEAR Intents 遭攻击损失 380 万美元，NEAR 代币下跌 8.6%

NEAR Intents 在一次攻击中损失约 380 万美元，NEAR 代币随之下跌 8.6%，多个关联网络暂停运营。攻击命中的是基于意图的结算层而非 NEAR 主链，再度引发市场对 DeFi 增长最快设计范式中求解者安全与跨链验证的质疑。

MetaMask 因基础设施安全事件撤出质押验证节点

MetaMask 在部分基础设施遭遇安全事件后撤出其质押验证节点，称未发现用户钱包面临直接威胁。Lido 表示验证节点将在未来一周内退出，stETH 持有者无需操作，此事凸显钱包集成质押的运营风险。

Uranium Finance攻击案开审：5300万美元漏洞案将DeFi安全推向法庭

涉嫌利用Uranium Finance智能合约漏洞窃取逾5300万美元的Jonathan Spalletta已在曼哈顿联邦法院受审。此案可能为DeFi攻击的刑事起诉设立先例，并推动协议将安全置于首位。

MetaMask验证者遭攻击：19个区块奖励被劫持，52.3万枚ETH退出质押

链上调查显示，18个MetaMask验证者的区块奖励被转入一个由Tornado Cash资金支持的地址，实际被盗约0.36枚ETH。更值得关注的是约1.7万个验证者、合计约52.3万枚ETH主动退出质押，引发对质押基础设施安全与奖励路由控制的担忧。

Marinade披露DAO投票漏洞：恶意提案被否决，资金未受损

攻击者利用 Marinade DAO 投票程序漏洞，将少量 MNDE 放大为远超实际的投票权，并提交两项恶意提案，包括伪造「MIP-23」与转移国库资金。MNDE 持有人与 DAO Council 在数小时内否决提案，资金未受损。Marinade 已部署临时修复，并将推出永久代码修复。

Marinade Finance 挫败治理攻击：恶意提案被否决，资金无损

Marinade Finance 的 DAO 于 9 月 25 日挫败一起治理攻击，攻击者利用投票漏洞提交恶意提案。两项提案均在 6 小时内被否决，资金未受损。该事件凸显了 DAO 安全防护的紧迫性。

获利1.24亿美元后，机构转身建仓312.5万枚UNI

某机构在9月初清仓17.25万枚ETH、获利约1.24亿美元后，其关联地址于9月15日至22日从交易所提取312.5万枚UNI，价值约2421万美元，均价约7.7美元。此举显示机构对DeFi基础设施代币的兴趣升温，并可能收紧UNI的可流通供应。

流动性再质押淘金热退潮，五大头部协议集体转型求生

随着收益压缩、空投激励退潮，以太坊流动性再质押赛道进入退却期。ether.fi、Kelp、Renzo、Swell 等头部协议正转向新银行、AI 交易与基础设施服务，标志着行业从激励驱动存款转向手续费驱动商业模式。