事件

ChainCatcher 消息，据 The Block 報導，渣打銀行最新報告指出，KelpDAO 的 rsETH 被盜事件雖對 DeFi 生態造成嚴重衝擊，但並不足以改變現實世界資產（RWA）代幣化長期增長趨勢。渣打數字資產研究主管 Geoffrey Kendrick 表示，此次事件更像是 DeFi "被壓彎而非被擊碎"（Bent, not broken），甚至可能成為行業走向更強韌結構的重要轉折點。渣打仍維持其預測：到 2028 年底，RWA 代幣化市場規模將從 2025 年 10 月的 350 億美元增長至 2 萬億美元，核心驅動力仍將來自 DeFi 銀行體系與穩定幣流動性的持續擴張。

ChainCatcher 消息，据 Cointelegraph 報導，跨鏈協議 ZetaChain 披露，其近期約 33.4 萬美元漏洞攻擊事件所涉及的安全問題，曾在漏洞賞金計畫中被研究員提前報告，但當時被項目方視為"預期行為"而未處理。根據官方發布的事故復盤，本次攻擊源於三個原本看似獨立、風險較低的設計缺陷組合：Gateway 合約允許任何人發送任意跨鏈指令；接收端幾乎可對任意合約執行調用，且黑名單限制過於狹窄；部分錢包長期保留無限授權（Unlimited Approval）未被清理。攻擊者最終通過組合這些缺陷，指示 Gateway 將代幣直接轉入其控制地址，從而完成資產轉移。ZetaChain 表示，此次攻擊共涉及 Ethereum、Arbitrum、Base 與 BSC 四條鏈上的 9 筆交易，被盜資金均來自 ZetaChain 控制的錢包，用戶資金未受影響。官方稱，該攻擊具有明顯預謀性。攻擊者在作案前三天便通過 Tornado Cash 為錢包注資，並提前部署專用 Drainer 合約，同時還實施了地址污染（Address Poisoning）攻擊。目前，ZetaChain 已開始向主網節點推送修復補丁，永久禁用任意調用（arbitrary call）功能，並將存款流程中的無限授權機制改為"精確額度授權"。

ChainCatcher 消息，Lido 研究論壇上線了一項新提案，建議 DAO 授權在 Kelp 事件中臨時降低 EarnETH 金庫的首損保護觸發門檻。根據當前規則，Lido Earn 的保護機制僅在金庫損失超過持倉量 1% 時才會觸發。但提案指出，若通過 DeFi United 解決了 rsETH 的短缺問題，實際損失可能低於 1%。為確保 EarnETH 用戶獲得全額補償，提案建議在此次事件中進行一次性例外處理，允許動用首損基金覆蓋 1% 門檻以下的損失。預計當前的殘留借款利率損失約為 400 至 600 ETH。提案強調，此舉是出於用戶保護、品牌聲譽和商業考量的一次性安排，並不改變 1% 的通用規則。由於 rsETH 事件預計將在 5 至 10 天內解決，而標準投票窗口為 7 天，提案也具有時間緊迫性。

ChainCatcher 消息，QCP Group 發文分析，美伊談判再度破裂，中東停火延續，地緣政治格局整體靜態。白宮記者晚宴發生槍擊事件，特朗普疑為目標，亞洲開盤後 BTC 一度突破 79,000 美元、ETH 突破 2,400 美元，但隨後因伊朗外長赴俄與普京會談的消息引發擔憂，漲幅快速回落。當前市場關鍵阻力位為 82,000 美元附近的 CME 缺口，BTC 永續合約資金費率持續為負，若價格向上突破或觸發空頭回補。隱含波動率持續走低，風險逆轉偏斜有所收窄，市場對上行敞口的興趣逐步回升。本週關注重點：4 月 29 日微軟、亞馬遜、Meta、谷歌財報及 FOMC 利率決議；4 月 30 日蘋果財報、美國 Q1 GDP 及 3 月 PCE 數據。

ChainCatcher 消息，美國前總統奧巴馬今晨發文回應白宮記者晚宴槍擊事件，其表示雖然還沒有得知槍擊事件的動機細節，"但所有人都應該摒棄這種想法，即暴力在我們的民主中沒有任何容身之地。這也是一個發人深省的提醒，凸顯了美國特勤局特工們每天展現的勇氣和犧牲精神。"

ChainCatcher 消息，預測市場數據平台 Polysights 在 X 平台發文表示，分析了過去 6 個月內 2 萬+ Polymarket 市場並給出波動性排名。主要發現如下：加密貨幣相關市場占前十名中的四名，表現為信息高度不對稱，少有人能真正預測準確。出現截止日期焦慮，涉及"X 是否在[日期]前發生"的問題比"誰將獲勝"更易產生波動。市場結果傾向於"是"------在 100 萬美元以上市場中，"是"的結果出現概率為 50%，而整體僅為 27%；當市場出現劇烈波動時，最終結果多為"是" 。中等規模市場（100 萬至 700 萬美元）為混亂區間；1000 萬美元以上市場因大額資金介入而價格走勢更為平緩。

ChainCatcher 消息，特朗普發文稱：「昨晚發生的事情（指白宮記者晚宴槍擊事件）正是我們偉大的軍隊、特勤局、執法部門以及過去 150 年來出於不同原因的歷任總統一直要求在白宮內建造一個大型、安全可靠的宴會廳的原因。如果沒有目前正在白宮建造的這座軍事最高機密宴會廳，這件事就不會發生。它建造得越快越好！它不僅美觀，而且配備了所有最高級別的安全設施，此外，它沒有樓上房間供未經安保的人員隨意進入，並且位於世界上最安全的建築------白宮的大門之內。一位遛狗的女士提起的荒謬的宴會廳訴訟必須立即撤銷，她根本沒有資格提起這樣的訴訟。任何事情都不應該干擾宴會廳的建設，它的預算控制得當，而且進度遠超預期！」據悉，此次白宮記者晚宴槍擊事件發生在華盛頓希爾頓酒店。2025 年 7 月特朗普政府啟動白宮東翼改造計劃，擬拆除原有建築新建一座約 8300 平方米、可容納約 1000 人的大型宴會廳，同時配套地下醫院、防空洞等安全設施，預算 3-4 億美元全部由私人捐款（科技巨頭等）承擔，以解決白宮現有國宴廳空間嚴重不足的問題。項目迅速拆除東翼後，卻因繞過國會授權、國家歷史保護審查和公眾意見徵求程序，遭到美國國家歷史保護信託基金會等組織起訴。聯邦法官 Richard Leon 多次裁定總統無權單方面大規模改建具有歷史意義的白宮建築，下令暫停地上部分施工，目前處於「地下安全設施可繼續、地上宴會廳主體暫停」的法律拉鋸狀態。

ChainCatcher 消息，据金十報導，美國總統特朗普在回答記者提問時表示，當天發生在白宮記者協會晚宴上的突發事件"完全令人震驚"，他聽到一聲響動，但是以為是托盤掉在地上了。"我當時正在觀察情況，"但是他的妻子躲避得更快，似乎很快就意識到發生了什麼事。特朗普表示，他希望繼續舉行晚宴，並承諾會儘快重新安排晚宴日期。特朗普表示，晚宴前他沒有收到任何關於威脅的簡報。特朗普還提到了此前針對他的暗殺企圖，並呼籲美國民眾"化解彼此分歧"。他同時提到，兩黨人士當晚都對相關事件進行了譴責。特朗普還向媒體人士表達感謝，稱媒體"在報導中表現得非常負責任"。在被問及槍擊事件是否與伊朗衝突有關時，特朗普表示：我不這麼認為。

ChainCatcher 消息，鏈上分析平台 Santiment 發推表示，Kelp 事件爆發六天後，市場出現明顯的"難民交易"（refugee trade）跡象。Spark 代幣 SPK 在 48 小時內從 0.029 美元飆升至 0.058 美元，漲幅超 100%。同時，巨鯨交易（>10 萬美元）從日均約 30 筆的基準水平激增至今日 183 筆。與此形成對比的是，AAVE 代幣價格持續走低，目前徘徊在 92 美元附近，即使比特幣本週早些時候已突破 7.9 萬美元。Santiment 指出，此次事件並非單純造成破壞，而是帶來了資金的重新分配------一個協議的流動性危機，成了另一個協議的牛市行情。注："難民交易"是加密/DeFi 領域的一個比喻性說法，特指資金像難民一樣從受損或高風險協議中大量逃離，轉移到相對安全、風險更低的另一個協議的現象。

ChainCatcher 消息，Lido 就 Kelp 安全事件發布最新進展，稱其 Earn 系列金庫正與管理方推進問題處置，涉及 rsETH 敞口及借貸市場流動性緊張兩大風險點。Lido 強調，核心質押協議未受影響，stETH 與 wstETH 均保持安全穩定。目前僅 EarnETH 金庫存在約 9% TVL 的 rsETH 敞口，相關存取款已由管理方暫停，等待解決方案落地。此前攻擊中約 7000 萬美元 ETH 已被追回，後續資產恢復與損失分配仍在推進中。在應對流動性壓力方面，管理方已降低槓桿並優化倉位結構，顯著減少 wETH 債務敞口。如最終產生損失，EarnETH 將啟用 300 萬美元的"首損保護機制"（由 DAO 承擔）。其他金庫方面，DVV 與 EarnUSD 未受影響，運行正常；GGV 子金庫因循環質押策略疊加借貸利率上升，當前出現負收益，但正持續調整。用戶此前提交的提現請求將按事件前估值處理。

ChainCatcher 消息，前 Meta 員工創立的 AI 實驗室 Sooth Labs 正在籌集約 5000 萬美元融資，由 Felicis Ventures 領投，投後估值約為 3.35 億美元。該公司擬開發用於預測特定地緣政治事件和市場事件發生概率的 AI 模型，面向企業提供相關能力。Sooth Labs 還獲得了 Yann LeCun 和 Google 首席科學家 Jeff Dean 的支持，Meta 首席技術官 Andrew Bosworth 擔任其顧問。

ChainCatcher 消息，前端雲平台 Vercel 首席執行官 Guillermo Rauch 發推表示，團隊已完成深入安全調查，分析範圍覆蓋近 1 PB 的完整 Vercel 網路和 API 日誌，遠超最初 Context.ai 帳戶入侵事件。調查顯示，攻擊者活動範圍超出 Context.ai，並已在更廣泛範圍內分發惡意軟體，目標是竊取 Vercel 等平台的帳戶密鑰。一旦獲得密鑰，攻擊者會快速、全面地枚舉非敏感環境變數。目前採取的措施包括與 Microsoft、AWS、Wiz 等行業夥伴深化合作，共同保護更廣泛的互聯網生態；已通知其他疑似受害者，建議立即輪換憑證並加強安全最佳實踐。

ChainCatcher 消息，据彭博社援引杰富瑞報告稱，上週末一場針對小型加密項目、涉及近 3 億美元的黑客攻擊，以及隨後引發的最大去中心化借貸平台 100 億美元資金擠兌事件（KelpDAO 和 Aave 風波），可能會削弱華爾街對區塊鏈技術的興趣。杰富瑞數字資產研究團隊分析師 Andrew Moss 指出，過去一年中，銀行、資產管理公司及支付機構一直在開發與此次被朝鮮黑客利用的技術系統類似的區塊鏈產品。報告認為，雖然此類事件不太可能直接波及傳統金融市場，但警告傳統金融機構可能會因此暫停相關進程，並在進一步推進區塊鏈業務前重新評估風險。

ChainCatcher 消息，SuiLend 在 X 平台發文表示，目前平台各項功能均正常運行，包括存款、借貸、提現及還款，用戶資金安全未受影響。同時，團隊正密切關注此前 Volo Protocol 安全事件進展，並將持續發布後續更新。

ChainCatcher 消息，彭博社援引 Jefferies LLC 報告稱，上週末一場從小型加密項目中抽走近 3 億美元的黑客攻擊，以及由此引發的最大去中心化借貸平台 100 億美元資金擠兌事件，可能會減緩華爾街對區塊鏈技術的興趣。Jefferies 數字資產研究團隊分析師 Andrew Moss 指出，銀行、資產管理公司和支付機構過去一年一直在開發與此次被朝鮮黑客利用的技術系統類似的區塊鏈產品。雖然報告認為此次事件不太可能波及傳統金融市場，但警告稱，傳統金融機構可能會因此暫停腳步，並在進一步推進區塊鏈業務前重新評估相關風險。

ChainCatcher 消息，華爾街投行 Jefferies 分析指出，Kelp DAO 約 2.93 億美元攻擊事件暴露出關鍵基礎設施風險，或促使傳統金融機構重新評估區塊鏈與代幣化推進節奏。Jefferies 認為，攻擊者通過鑄造無抵押代幣並跨平台借貸，引發市場拋售與流動性緊張。該事件被認為可能與 Lazarus Group 有關，同時也凸顯跨鏈橋在驗證機制上的單點故障問題。隨著機構加速推進資產代幣化（如基金、債券及存款），相關風險或令部分銀行與資管機構暫緩部署，優先審視系統安全性。尤其在依賴跨鏈基礎設施的場景下，安全隱患可能導致市場碎片化，削弱代幣化資產的實際效用。儘管短期信心受挫，Jefferies 仍強調長期趨勢未變，在監管推進及基礎設施持續完善背景下，穩定幣等應用場景仍具增長潛力，但行業整體仍處於早期發展階段，需時間提升系統穩健性。

ChainCatcher 消息，据 Cointelegraph 報導，DefiLlama 數據顯示，過去 10 年加密領域共發生 518 起黑客事件，累計損失超過 170 億美元，其中大量損失與私鑰洩露、網絡釣魚及其他憑證類攻擊有關。隨著智能合約安全持續提升，攻擊者正更多轉向錢包安全、簽名基礎設施、開發工具及用戶操作等環節。近期，Kelp DAO 的 rsETH 跨鏈橋遭攻擊，約 11.65 萬枚 rsETH 被盜，按當時價格計算價值約 2.9 億至 2.93 億美元。