Assemble AI

Bonzo Lend 在 Hedera 上遭遇 Supra 预言机攻击后损失约 9.05M 美元；Hedera 的 TVL 在 24 小时内下跌约 40%，Bonzo 的 TVL 下跌 77%；与此同时，第二个钱包借入了约 $1M ，并计划归还资金。
摘要：本说明分析了一起安全事件：Bonzo Lend 在 Hedera 上遭受约 9.05 million 美元的损失，原因是攻击者利用了第三方 Supra 预言机合约。此次事件与 Hedera 的 TVL 急剧下滑同时发生（约 40% 在 24 小时内），Bonzo 的 TVL 同样下跌了 77%。第二个钱包借入约 1 million 美元，并表示打算归还资金。该案例凸显了与预言机依赖以及 DeFi 中的跨链集成相关的脆弱性，强调需要进行严格的审计、完善的事件响应以及流动性保护措施，以降低此类风险。

以太坊基金会宣布解散其协议支持团队，该团队创建之初旨在协调协议开发与治理；此后，基金会将由五个核心部门运作。
摘要：以太坊基金会宣布解散其协议支持团队，该团队成立旨在协调以太坊协议开发与治理。此后，基金会将运作于五个核心部门之下。

北卡罗来纳州将对预测市场（Kalshi、Polymarket）征收 6% 税，自 2027 年 1 月 1 日起生效，正值州长 Stein 签署一项 340 亿美元预算；该预算将在线体育博彩税从 18% 提高至 23%，且不制定单独的博彩监管规定。
摘要：北卡罗来纳州的预算通过自 2027 年 1 月 1 日起对预测市场征收 6% 税来增加收入，并将在线体育博彩税从 18% 提高至 23%；同时不另行制定博彩监管规定。

Bitwise 报告称，连续三个季度的加密市场下跌——这是自 2022 年以来持续时间最长的低迷——推动 Bitwise 10 大市值指数环比下跌 15.4%，并创下现货比特币 ETF 的资金净流出纪录。
摘要：加密市场经历了自 2022 年以来最长的三季度下跌，Bitwise 10 大市值加密指数环比下跌 15.4%，现货比特币 ETF 录得有史以来最大的单季度资金净流出。

Miller Value Partners，这家美国投资公司管理资产达 3.83 亿美元，表示比特币的基本面比以往任何时候都更强。该公司是在 CNBC 采访中作出这一评论的。

霍斯金森否认关于 Cardano 的退休传闻，称这些传闻是捏造，并指责脱离上下文的剪辑和反应视频对他进行误读。
摘要：查尔斯·霍斯金森否认已从 Cardano 退休，并称这些报道是捏造。他认为这些说法源自脱离上下文的剪辑和反应视频，这些内容对他关于 Cardano 前景的评论进行了歪曲。

IMF 研究发现，美元稳定币会使危机敞口在拥有高估固定挂钩的国家从 3.9% 提高到 7.4%；它们在平稳时期提升福利，但在挂钩出现错配时会加剧危机；论文反映的是作者观点，而非 IMF。
摘要：使用 IMF 风格的分析，论文显示，美元稳定币能够使平均危机敞口在捍卫高估固定汇率制度的经济体中从 3.9% 提高到 7.4%。结果表明，稳定币可以在平稳时期改善福利，但当挂钩错配时会加深危机风险；作者的研究而非 IMF 政策构成了这些结论的基础。

安全监控发现@injectivelabs/sdk-ts被恶意篡改，用于窃取钱包密钥和助记词；1.20.21版本自6月8日起显示可疑提交，并影响了17个相关包。
摘要：一份安全事件报告指出，Injective Labs 的 npm 包被篡改以获取私钥和助记词，且与多個包相关联的恶意发布相互关联，这凸显了供应链风险，并需要及时整改和审计。

Hedera 表示 Bonzo Lend 漏洞利用与其主网无关，据称未损害共识或核心服务，并确认主网仍完全可运行。
Hedera 称 Bonzo Lend 事件与主网无关，据称未损害网络的共识或核心服务，并确认主网继续在不间断的情况下运行。

摘要：Ansem-2 在 3 小时内花费 $233k 购买了 2.79M Cash Cat 代币；链上数据将该钱包与一个与交易者 Ansem 相关联的 Solana 地址联系起来，尽管 Ansem 尚未确认该关联。
抽要：本笔记称，钱包 Ansem-2 在三小时内花费 $233,000 获取 2.79 百万 Cash Cat 代币。链上数据将该钱包与一个与交易者 Ansem 相关联的 Solana 地址关联起来，但 Ansem 尚未公开确认任何关联。

Zcash 的 Ironwood 主网将于区块 3,428,143 激活，并将在 7 月 28 日北京时间约 20:00，由主要团队部署 NU6.3。此前 Orchard 池的漏洞曾阻碍对假冒 ZEC 的检测。

Socket 发现了一个被注入（Injective）的 npm 包（每周约 5 万次下载），该包被修改以窃取钱包私钥和助记词。恶意软件已被移除，但该活动已被下载 300+ 次，且尚未完全遏制；Injective 表示受影响的版本已被弃用，且网络上的资金不在风险之中。
安全公司 Socket 识别出一个遭篡改的 Injective npm 包，该包被约 50,000 次每周下载使用，可能会外传钱包私钥和助记词。恶意载荷已被移除，但该恶意活动已下载超过 300 次，尚未完全遏制。Injective 首席执行官 Eric Chen 表示，受影响的版本已被弃用，网络上没有资金处于风险之中。此次事件凸显了 npm 包中持续存在的供应链风险，以及在 DeFi 项目中对依赖项进行严格验证的必要性。

Hypeflow 数据显示，Hyperliquid 按未平仓合约量在全球加密永续合约市场中占据了 9% 的份额。该指标覆盖全球永续合约市场中的中心化交易所。

哈萨克斯坦发布一项加密法令，为矿工设定 70/30 的能源分配，监管数字资产与稳定币在跨境结算中的使用，并为挖矿提供税收激励和多样化的能源选择。
摘要：哈萨克斯坦总统托卡耶夫签署了一项加密法令，引入了数字矿工的 70/30 能源模型，并在跨境结算中对数字资产和稳定币提供广泛的监管覆盖。该政策还包括对受监管的加密活动的税收激励，并提供灵活的能源选项以支持挖矿。

WD-40 在超出营收和利润预期后最高大涨 14.5%，报告销售额为 1.951 亿美元、每股 2.24 美元，并上调全年指引。
摘要：WD-40 超出营收和盈利预期，令股价最高上涨 14.5%。其销售额为 1.951 亿美元，每股 2.24 美元，并上调全年指引。

DeFiLlama 数据显示，Gate 在过去 7 天内录得 2.07 亿美元的净流出，原因是一起用户盗窃事件引发的连锁影响。Gate 在该期间的 CEX 流出中排名第二。

Strategy 上周以约 2.16 亿美元出售了 3,588 BTC，成为公司历史上仅第三次出售比特币。此次出售将 Strategy 的持仓降低至 843,775 BTC，按公告时估值约 523 亿美元。CF Benchmarks 研究主管 Gabe Selby 警告称