TREE NEWS

早期AAVE巨鲸套现441万美元，蓝筹DeFi代币遭遇持有者退场信号

一位AAVE早期持有者以约147美元均价卖出3万枚代币，套现约441万美元。此次离场引发市场对DeFi老牌巨鲸是否正在撤离治理代币的讨论，而借贷赛道竞争正日趋激烈。

Hyperliquid援助基金销毁4750万枚HYPE，13亿美元回购背后的代币经济学

Hyperliquid援助基金累计回购并销毁超4750万枚HYPE，购入成本约13.21亿美元，当前价值约43.66亿美元。这一由手续费支持的回购销毁机制已成为DeFi领域规模最大的供应缩减计划之一，也成为其他协议密切关注的范本。

DoubleZero联创回应FUD：已覆盖超60% Solana质押

DoubleZero联合创始人Austin Federa将近期批评斥为"无聊FUD"，披露其基础设施项目已为超过60%的Solana质押提供免费高速连接，服务约75%的验证者。这一披露既凸显DoubleZero的运营主导地位，也引发关于中心化风险的讨论。

Bitget 分阶段恢复提现，安全漏洞已修复，用户资产无恙

Bitget 在修复 9 月 24 日发现的安全漏洞后，将于 9 月 28 日起分阶段恢复提现。交易所保证用户资产安全，Mandiant 和慢雾科技协助调查。该事件凸显了中心化交易所面临的安全挑战以及稳健危机管理的重要性。

SingularityNET 跨链桥被盗：23 亿代币凭空铸造，实际套现仅 229 万美元

攻击者利用失陷的签名与铸币权限，从 SingularityNET 相关跨链桥转走 872 万枚 FET，并凭空铸造 23 亿枚 AGIX、NTX、WMTX 和 CGV 代币。尽管名义数字惊人，攻击者实际套现仅约 229 万美元，暴露出链下签名依赖与铸币限额缺失等深层问题。

Limit Break 支付处理器现漏洞，用户需撤销 NFT 授权

Limit Break 支付处理器存在已知漏洞，曾在 Magic Eden 以太坊市场交易 NFT 的用户可能仍保留相关合约授权。漏洞已由白帽研究员 0xQuit 处理，NFT 资产预计未受影响，但用户仍应检查并撤销受影响授权，以消除残留风险。

Bitget 被盗 3.875 亿美元：自家审批系统如何放行盗窃

Bitget 披露黑客通过操纵其内部审批系统盗取 3.875 亿美元，证据指向朝鲜参与。此次漏洞凸显了中心化交易所从智能合约漏洞向运营安全故障的危险转变。

9月25日

Uniswap 8月交易1.4亿笔，超Cboe BZX与NYSE American总和

Uniswap 8 月完成约 1.4 亿笔交易，超过 Cboe BZX 与 NYSE American 两家传统交易所的总和。这一里程碑显示自动做市商已成长为真正的市场基础设施，而 NYSE Arca 的 2.32 亿笔成为下一个追赶目标。

Bitget 确认 3.875 亿美元被盗，9 月 26 日公布提现恢复方案

Bitget 确认约 3.875 亿美元资产被转至攻击者地址，称已识别并修复攻击路径。提现恢复方案将于 9 月 26 日公布，市场关注其储备证明与用户资金安全，事件或加速行业向自托管与合规托管迁移。

Kelp DAO 起诉 LayerZero，索赔 2.92 亿美元 rsETH 桥攻击责任

Kelp DAO 起诉 LayerZero 及其 CEO Bryan Pellegrino，指其批准了攻击者利用的单一验证者配置，事后却将 2.92 亿美元 rsETH 跨链桥攻击责任推给 Kelp。Pellegrino 称指控毫无依据。此案可能为跨链基础设施的责任划分树立判例。

USDD 转账：让稳定币流通更自由

USDD 正将转账效率作为核心卖点，反映稳定币竞争从储备设计转向流通与可用性。这一趋势表明，分发能力、多链覆盖与低摩擦转移，正在决定哪些稳定币能成为默认结算资产。

Limit Break 遭持续攻击：约170万美元NFT经 Payment Processor V2 被盗

Limit Break 的 Payment Processor V2 合约正遭持续攻击，约170万美元经用户授权的NFT被以零价格买走。攻击者冒充持有者滥用操作方授权，Blockaid 呼吁用户立即撤销相关授权。

Bitget遭3.5亿美元黑客攻击，被盗资金如何追踪？

Bitget交易所遭3.5亿美元黑客攻击，引发多方协作追踪跨链被盗资金。区块链分析公司、跨链协议与执法机构正联手冻结和追回资产，既展现了行业应对能力的提升，也凸显了中心化交易所面临的持续风险。

币安钱包上线签名风险实时拦截，狙击DeFi授权钓鱼

币安钱包上线高风险签名实时检测与拦截功能，针对利用 DeFi 授权机制、仅需离线签名即可盗取资产的钓鱼攻击。此举凸显钱包界面正成为关键安全层，授权类攻击日益普遍且更难察觉。

币安钱包上线高风险签名实时检测与风险拦截

币安钱包上线高风险签名场景的实时检测与风险拦截功能，针对近期频发的、滥用 DeFi 授权机制的钓鱼攻击。此举反映出行业安全重心正从协议层转向钱包层，钱包成为用户与不可逆损失之间的最后一道防线。

9月24日

币安钱包上线免存生息：稳定币收益进入零门槛时代

币安钱包上线"免存生息"功能，用户持有 USDT、USDe、USDS 即可一键赚取收益，无需质押、锁仓或与智能合约交互。此举模糊了 CeFi 与 DeFi 的边界，可能重塑散户获取稳定币收益的方式。

Meter 遭持续攻击：230 万美元无背书 wMTRG 被增发并抛售

Meter 在 BNB Chain 上的跨链桥正遭持续攻击，攻击者增发约 230 万美元无背书 wMTRG 并在 PancakeSwap 抛售。这场仍在进行的攻击凸显了跨链桥安全的长期隐患及其对 DeFi 生态的传染风险。

Meter 在 BNB Chain 遭持续攻击：攻击者增发 230 万美元 wMTRG 并在 PancakeSwap 抛售

Meter 在 BNB Chain 上的跨链桥正遭到持续攻击，攻击者已增发约 230 万美元的 wMTRG 并在 PancakeSwap 上抛售。该事件凸显了跨链桥设计的持续漏洞以及实时监控的必要性。

稳定币赚美债，谁拿走了收益？

稳定币发行商从国债储备中赚取数十亿美元，但交易所和渠道方拿走了大部分收益。监管压力和 DeFi 替代方案正在重塑最终受益者。

VAR确认Q4空投：Variational能否挤进Perp DEX头部？

Variational确认$VAR代币将于第四季度空投，成为Perp DEX积分模式与Arbitrum衍生品生态的关键试金石。此次分配将揭示激励驱动的交易量能否转化为持久、有机的活动。