TREE NEWS

Tree News 编辑部 · 2026年10月11日

Papertrade 疑遭价格操纵，链上永续合约预言机漏洞再引关注

基于 HyperEVM 的永续合约平台 Papertrade 疑似遭两个钱包价格操纵，攻击者通过在 Hyperliquid 大额交易影响 ETH 报价进行套利。事件凸显链上衍生品预言机漏洞与系统性风险。

Tree News 编辑部 · 2026年10月11日

XRPL 修复十年增发漏洞，AI 安全检测成新防线

RippleX 披露 XRPL 已修复一个存在超十年的支付引擎漏洞，该漏洞可能允许未授权增发 XRP，威胁其 1000 亿枚固定供应。团队将加强 AI 辅助安全检测。此事引发对老牌区块链潜在漏洞的担忧，并凸显持续安全投入的必要性。

Tree News 编辑部 · 2026年10月11日

Citrini 点名后暴涨 260%，链上期权龙头 DRV 还值得买吗？

Citrini Research 将 Derive 代币 $DRV 配置到 10% 后，其价格一个月暴涨约 260%。但年化费用仅约 860 万美元，对应 5.51 亿美元流通市值，估值高达净收入的约 80 倍。多头押注 Hyperliquid 式的费用拐点和竞品到来前的垄断窗口期。

10月10日

跨链协议 Relay 退役 Vaults 金库，收益型产品再收缩

Relay 已停止 Relay Vaults 新存款，并为存量用户开启提现通道，正式退役这款以跨链流动性换取收益的产品。此举反映出跨链桥手续费收入下滑、激励预算收缩，以及 DeFi 行业从补贴型金库向核心执行业务整合的大趋势。

Relay将停止Vaults服务，用户需在2026年底前完成资金提取

跨链协议Relay宣布停止Vaults流动性产品服务，新存入功能已关闭，现有用户需在2026年12月31日前通过指定页面提款，此后仍可直接通过合约提取。协议称Swap、支付及现有集成不受影响，此举是为新版产品让路。

BlockSec：355万美元跨链桥资金被领取，授权来源不明

BlockSec Phalcon 监测显示，约 355 万美元未领取跨链桥资金被领取并转出，授权来源尚不明确。此前链上研究员 stuckfunds.eth 曾多次公开提醒该地址领取资金，事件引发对合法取回与未经授权扫货的争议。

HyperEVM应用层全景：交易扩张、资金集中与协议演进

Hyperliquid在链上永续合约的主导地位正推动HyperEVM应用层快速扩张，但资金高度集中于少数协议。生态下一阶段的考验在于能否将交易量转化为持久、多元的DeFi活动。

Hyperliquid 累计收入超 14 亿美元，占链上永续合约份额逾 56%

Hyperliquid 累计协议收入已突破 14 亿美元，累计回购 HYPE 超过 12.6 亿美元，同时掌控链上永续合约未平仓量逾 56% 的份额。这一里程碑凸显了手续费与回购构成的自我强化飞轮，也引发对单一场所集中度风险的讨论。

Robinhood Chain 拟引入付费优先交易机制

Robinhood Chain 正评估采用 Arbitrum 的优先 Gas 拍卖机制，允许用户付费插队。该链目前采用先到先得排序，尚未作出决定。此举将把区块空间变成付费拍卖，并引发散户执行公平性的讨论。

Unichain迁移至OP Enterprise，10月下旬主网上线原生互操作性

Unichain 将迁移至 OP Enterprise，以实现 OP Stack 链间原生互操作性，首先支持 ETH 转账。测试网 10 月 13 日迁移，主网 10 月下旬跟进。此举有望降低跨链桥风险并加深 Uniswap L2 的流动性。

Aerodrome 与 Velodrome 合并为 Aero：10 月 21 日启动代币转换

Aerodrome 与 Velodrome 将于 10 月 21 日合并为 Aero，AERO 按 1:1 兑换，VELO 按约 0.044 兑换。合并后协议 TVL 达 4.22 亿美元，旨在打造主导性跨链 DEX，但面临迁移和流动性风险。

Tether无预警冻结THORChain关联USDT金库，引发去中心化争议

Tether无预警冻结THORChain上四个USDT钱包，约145万美元资金停滞两小时。事件凸显DeFi中心化风险，或推动协议多元化稳定币依赖。

10月9日

79thVault 攻击者归还 1,110 万美元 BNB，DeFi 追赃机制走向常态化

79thVault 攻击者已向项目方指定钱包归还 1.5 万枚 BNB，价值约 1,110 万美元。此次部分追回表明，链上取证、白帽赏金规范与法律压力正让“协商归还”成为 DeFi 攻击事件的标准善后流程。

Bitget要求封禁黑客地址，THORChain有义务配合吗？

Bitget要求THORChain封禁与黑客事件相关的地址，引发了一个根本性问题：去中心化协议能否被迫审查资金？这场对峙考验无需许可的基础设施能否在保护用户与坚持核心设计之间取得平衡。

Pump.fun 扩展自定义交易对：新代币可与平台任意代币配对

Pump.fun 扩展自定义交易对功能，新代币现可与平台任意代币配对，涵盖联合曲线阶段与已迁移至 PumpSwap 的资产，并向持有者发放奖励。此举是 meme 币发行降温背景下的流动性与留存策略，但代币对代币也带来价格发现与深度方面的新问题。

Aptos基金会永久锁定并质押2.1亿枚APT，代币经济迎来重大转向

Aptos基金会将永久锁定并质押2.1亿枚APT，约占其主网上线时持仓的37%，运营资金将来自质押奖励而非代币出售。配合拟议的21亿枚供应上限、下调质押奖励和提高Gas费，此举标志着Aptos转向供应纪律与长期利益一致。

10月8日

永续DEX进入“底牌摄像机”时代：链上交易从可见走向可读，催生可观看的新市场

永续DEX正从交易“可见”走向策略“可读”，形成可观看的链上交易市场。这一“底牌摄像机”式转变迫使交易员管理策略泄露风险，催生跟单与旁观者市场，并在隐私与透明之间开辟新的竞争维度。

Polkadot 原生稳定币 dotUSD 上线，DAO 治理模式引关注

Polkadot 正式上线原生稳定币 dotUSD，不设单一发行方，由 DOT 持币者通过 OpenGov 链上治理管理。该模式检验 DAO 治理能否管理核心货币原语，同时引发对锚定稳定性、流动性与监管定性的疑问。

David Schwartz 与 Flare CEO 激辩：XRP Ledger 借贷市场能有多大？

Ripple 荣誉 CTO David Schwartz 与 Flare CEO Hugo Philion 就 XRP Ledger 借贷市场能有多大展开辩论，而第三方协议正抢在原生工具上线前推出借贷产品。双方分歧的核心在于借款需求、抵押品质量与风险管理。

Chainlink 推出 CCIP Vault Adapters，支持 80 多条链跨链存入

Chainlink 正式推出 CCIP Vault Adapters，允许单一链上的 ERC-4626 金库接受来自 80 多条网络的跨链存款。该方案旨在统一 DeFi 流动性、降低跨链摩擦，并强化 Chainlink 在互操作性赛道中的领先地位。