ShinGale

BlockChain Researcher --- prev @ambergroup_io @BreederDodo

[ShinGale @0xshingale]

Sign Up For a Free Bitcoin Wallet @ http://t.co/qPWSBSPgzx https://t.co/X1cvvCagq1 #tweet4btc #bitcoin #1MXzKSrmBAE1ygpsLxsBXCvH6q2Fp9FZrk

[ShinGale @0xshingale]

Codex 实用指南

[Avid @Av1dlive]

https://t.co/pkEB9msLcW

[ShinGale @0xshingale]

unbelievable

[Matthew @matthewabides]

1/ Meet Zachary Wolk (@zachxbt), the crypto investigator who's exposed $500M+ in fraud.

He investigated everyone. Nobody ever investigated him.

I found him in a free neighborhood paper. Also found ~$5M of "donations" from the people who never appear in his threads.

[Bill The Investor @billtheinvestor]

ANTHROPIC刚刚发布了使用 Claude Code 构建公司的官方指南。

CEO：1 名人类。
员工：AI 智能体。
运营：全自动。

零员工公司不再是一个笑话。

[ShinGale @0xshingale]

@wangray 巧了巧了

[ShinGale @0xshingale]

手动干扰polymarket的温度数据源获利，老哥这才是预言机操纵

[@aaronjmars @aaronjmars]

holy fuck, a hair dryer at a Paris airport broke Polymarket weather markets & made someone $34,000 richer

- polymarket was settling Paris temperature bets on a single Météo France sensor sitting near the Charles de Gaulle runway perimeter - basically unguarded

- the guy bought the long-shot outcome (like "22°C" when everyone expected 18°C) for pennies, since nobody thought it'd hit

- then he walked up to the probe and briefly heated the air around it with a portable heat source, spiking the reading just long enough to register as the daily max

- temperature snapped back to normal in minutes, the market resolved in his favor, and he cashed out - twice, on April 6 and April 15, before Météo France caught on and filed charges

hyperstitions.

[CyrilXBT @cyrilXBT]

Anthropic pays engineers $750,000 a year to understand how AI models actually work.

Stanford just put the same knowledge on YouTube.

2 hours. Completely free.

This is the lecture that teaches you what most AI courses skip entirely.

Not how to use the tools.

Why they work the way they do.

The engineers who understand the why build things the people who only know the how cannot even conceive of.

The gap between those two groups is $750,000 a year.

You can close most of it in an afternoon.

Bookmark this before you scroll past it.

Watch it this weekend.

Not eventually.

This weekend.

[ShinGale @0xshingale]

@Deebs_DeFi @waleswoosh @defidarling @juliadziesinska Dubai? hahah

[ShinGale @0xshingale]

作为最火的AI编程工具之一， @cursor_ai 的算力一直都存在瓶颈，目前接的模型是 Claude 和 GPT ，祸不单行的是， @AnthropicAI 和 @OpenAI 也都在推自己的编程工具。

而 @SpaceX 旗下的 Colossus 超算据说拥有相当于 100 万块 H100 的算力，这资源对 Cursor 而言太香了。
对于SpaceX来讲，如果能在今夏即将到来的史上最大规模IPO前绑定估值增速最快的 AI 编程工具，自身估值也将大大增加。

所以，无论最终SpaceX 以600 亿美元收购 Cursor，还是后者支付 100 亿美元作为合作费对双方而言都是一个互利双赢的局面。

[SpaceX @SpaceX]

SpaceXAI and @cursor_ai are now working closely together to create the world’s best coding and knowledge work AI.

The combination of Cursor’s leading product and distribution to expert software engineers with SpaceX’s million H100 equivalent Colossus training supercomputer will allow us to build the world’s most useful models.

Cursor has also given SpaceX the right to acquire Cursor later this year for $60 billion or pay $10 billion for our work together.

[ShinGale @0xshingale]

这个功能好啊，之前还是在@arkham 这边研究完再切换到别的Dex交易，终于可以一站式交易了，期待支持更多公链

[Arkham @arkham]

INTRODUCING: ARKHAM DECENTRALIZED TRADING

We’ve launched decentralized trading on Arkham - so you can find and trade the best tokens on Solana with lightning speed.

Track the most promising recently launched tokens and traders in real-time, then trade with that data on Arkham.

[ShinGale @0xshingale]

其实就4步操作：
1 用户把 aWETH 交给 @0xfluid
2 @0xfluid 用 aWETH 去冲销自己在 @aave 的 WETH 借款
3 @LidoFinance / @ether_fi / @1inch / @0xProject /
@KyberNetwork 等生态伙伴提供 wstETH / weETH 路由
4 用户拿到可流通的替代资产， @aave 的 WETH 利用率压力下降

[ShinGale @0xshingale]

这套设计很聪明，而且很 DeFi,aWETH Redemption Protocol 本质上是一个“折价但即时”的紧急逃生通道，通过让 @aave 存款债权与 @0xfluid 在 Aave 的借款债务内部净额核销，再由外部合作方提供 wstETH/weETH 流动性，帮助受困用户退出或换抵押，从而缓解 Aave 的 100% ETH utilization 危机。

[Fluid 🌊 @0xfluid]

Introducing aWETH Redemption Protocol

With ETH utilization at 100% on Aave, many lenders are currently unable to withdraw and face increasing risk if markets move.

aWETH Redemption Protocol allows ETH lenders to:

• Exit into wstETH or weETH
• Regain immediate liquidity
• Reduce exposure to liquidation risk

If you’re just lending ETH — you can fully exit.
If you have ETH collateral and another debt — your collateral is seamlessly swapped into wstETH or weETH while your debt remains the same.

We’re working alongside @LidoFinance , @ether_fi, @0xProject, @1inch,
@KyberNetwork, and other ecosystem partners to:
• Reduce systemic risk in DeFi
• Ease utilization pressure
• Support a healthier DeFi market

Our goal is simple: protect users while reinforcing the foundations of DeFi.

Capacity is initially limited to $1B in ETH.

https://t.co/VBIAT9FZyg

[ShinGale @0xshingale]

Arbitrum 安全委员将KelpDAO黑客在 @arbitrum 链上所持有的30766个eth都转移走了，果然社区又开始了资产安全和是否不够去中心化的争议 https://t.co/bRpndwZ1Fq

[Arbitrum @arbitrum]

The Arbitrum Security Council has taken emergency action to freeze the 30,766 ETH being held in the address on Arbitrum One that is connected to the KelpDAO exploit. The Security Council acted with input from law enforcement as to the exploiter’s identity, and, at all times, weighed its commitment to the security and integrity of the Arbitrum community without impacting any Arbitrum users or applications.

After significant technical diligence and deliberation, the Security Council identified and executed a technical approach to move funds to safety without affecting any other chain state or Arbitrum users.

As of April 20 11:26pm ET the funds have been successfully transferred to an intermediary frozen wallet. They are no longer accessible to the address that originally held the funds, and can only be moved by further action by Arbitrum governance, which will be coordinated with relevant parties.

[DefiLlama.com @DefiLlama]

Looking for a job in crypto? Now, LlamaAI can help you out.

We now have job listing data integrated to find which companies are hiring, the most in-demand skills, benchmark compensation, and specific roles that are a good fit.

[Dune @Dune]

Following the KelpDAO hack, we built an open analysis of DVN security configurations across every active OApp on LayerZero over the last 90 days.

Of ~2,665 unique OApp contracts: 47% run a 1-of-1 DVN security floor, 45% run 2-of-2, and ~5% run 3-of-3 or higher.

As we know, KelpDAO's rsETH sat in the first bucket.

Open query, public methodology, feedback welcome:
https://t.co/7sQCMN1uCS

[ShinGale @0xshingale]

所以这次 $290M 事故的本质，是 Kelp 在高价值 rsETH 通道上采用了 1/1 单 DVN 配置，使得针对 LayerZero Labs DVN 下游 RPC 的高阶攻击，直接升级为可执行的伪造跨链消息，并最终通过 DeFi 组合性传导为 Aave 坏账并引起Defi 世界地震的事件。

[LayerZero @LayerZero_Core]

https://t.co/3vIHs3Xgs4

[ShinGale @0xshingale]

发现给困在 @aave 的WETH supplier 提供的逃生路线

[lito @litocoen]

Fluid has the largest looped ETH vault in DeFi called Lite ETH

lite vault has wstETH collateral and ETH debt on Aave

This is basically an offer to users with the inverse position i.e ETH *collateral* on Aave to swap for Lite’s LST collateral - which has the benefit of not being at 100% utilization on Aave

These are inverse positions essentially that get cancelled out

[ShinGale @0xshingale]

转发一个博主整理的因 LayerZero 被攻破而不得不冻结互操作性的协议，这次事件对Defi 的影响深远

[Fishy Catfish @CatfishFishy]

I'm dropping a thread of all the protocols that had to freeze their interop because of LayerZero being compromised.

Let's go:

[ShinGale @0xshingale]

好文，分析的非常透彻

[Bonna | U酪乳 @bonnazhu]

关于 @Morpho ，特别想聊点不一样的东西
以及为什么固定利率会进一步强化其叙事飞轮

TLDR：

很多人对 Morpho 的理解，可能还停留在它是一个比较独特的借贷市场，协议只负责记账和清结算，不参与资产筛选、利率定价与风控参数。按照团队的说法，这叫做风控外部化（Externalized Risk Management) 。

但这种视角，在我看来却忽视了其作为一个借贷资产发行协议，以及每一个链上资产冷启动必经之路的价值。

而这种无许可创建借贷资产、Curator 配资、组建 DeFi 乐高以进行扩张的体验，其意义与本轮周期 @Pumpfun 之于 Memecoin 是近似的，属于 Game Changing 级别

从这个角度，Morpho 的未来就要比 Aave 性感得多。

干货警告 ⚠

-----------------------

一个链上资产的扩张其实跟上币是类似的，也是打怪升级、从小所上到大所的过程。在不同阶段，需要接入不同的 DeFi Primitive，以捕获不同风险偏好的用户群体，来完成规模上的扩张。一个目前典型的升级路径是：

- 在 DEX 建立基础流动性（锚定peg，多见于Curve）
- 在 Morpho 创建借贷市场（上链资产抵押加杠杆）
- 在 Pendle 上线 PT/YT （进一步引爆投机需求）
- 在 Morpho 创建 PT 借贷市场（PT资产抵押加杠杆）
- 接入Aggregator平台（进一步分销，进行 Looping）
- 在 Aave 上架（体量级放大，成为蓝筹资产的标志）

@ethena 的 sUSDe 走的就是这条路。而这在DeFi早期年代是不敢想象的，古早时期，一个新资产要在链上生根发芽和扩张，其交易、借贷、收益等等环节基本都需要自己做的，而现在，这些环节逐步解耦了，可即插即用，发行方要做的事情，变成了只要专注资产本身的运营就可以。

而在这一众解耦的环节中，Morpho 可能是唯一贯穿早期（原始资产的借贷市场）和中后期（PT 资产的借贷市场）、且发行方可以低成本接入的 DeFi Primitive，基本是绕不开的存在。

@CurveFinance 建池需要补贴 LP 收益，也会产生贿赂投票成本； @pendle_fi 的飞轮依赖于新币空投预期驱动 YT 投机； @aave 则是只有蓝筹资产才考虑，还要走治理投票才上架；相比较而言，Morpho更即开即用。

-------------------------

而对于很多有合格投资者门槛、KYC地域限制的 RWA 来说，交易环节很难放到链上来进行，同时因为 Pendle 目前也还没有上线 KYC-Gated 的支持。在这种情况下，Morpho 因为其 Vault V2 的无许可市场创建机制和可加白名单的权限控制，实际意义上变成了代币化发行（通过 @Securitize、 @MidasRWA、 @centrifuge 这样的平台）后链上的第一站，甚至是唯一一站。

Midas 代币化的 @FasanaraDigital 的 mF-ONE，只靠 Morpho Market + @SteakhouseFi Curator Vault，零 Token 激励，从 0 最高曾做到约 $1.68 亿。没有 Curve DEX，没有 Pendle PT/YT，Morpho 就是全部。

抽象出来，这其实就是一种新的 RWA 思路。

过去大家追求的是彻底上链，把 RWA 的门槛打下来，让所有人都能买到，本质是一种分销逻辑，即把加密市场当作新的客户渠道，为 RWA 资产寻找更多买家。这种思路下成功的只能是一小部分硬资产：美股、美债，很好理解，需求足够大、受众足够广，链上用户求之不得。而其他小受众的资产，则 not so much 了，在传统领域都没什么人玩，会因为拿到链上就突然有用户和需求了吗？

而新的思路，不再侧重于让更多的人买到，而是让有资格持有、以及本身在传统金融里就已经持有这些资产的机构，能通过链上的可组合基础设施获得新的能力，本质是一种产品体验升级的逻辑。而这种逻辑下，每个人获得更多的敞口、能做更多的事，从而把 RWA 的成功案例，从美股、美债等硬资产，拓展到一些小范围受众资产。

而这种新逻辑正是对"为什么区块链对于传统资产和资金有吸引力"的回答，即不是所谓的更透明、更有效率那些虚头巴脑的伪需求，而是可以实实在在享受到例如：

- 不卖出资产即可获得流动性
- 循环杠杆，放大敞口和收益

这些传统金融中只有 Prime Brokerage 的优质机构客户才能获得的好处。人无我有，人有我优，这就是链上对传统的差异化竞争，也是资产上链真正的经济意义。

且妙就妙在，获得这些好处并不要求机构把全部业务搬上链。合规审查、申购赎回依然在链下，链上只承接借贷和杠杆这一个最有差异化价值的环节。这意味着即便在资产上链的监管框架尚未完全清晰的情况下，机构也可以通过一个非常实用主义的路径，先从最痛点的环节开始融入到链上，而不需要被迫一步到位、一口气吃成胖子。

Perfect Angle for Growth！

-----------------------------

而这种新思路，也造就了一种新的金融关系。

之前提到，传统金融里，由于私募信贷类资产不是标准化证券，没有很活跃的二级市场，进不了常规的保证金借贷体系，所以针对这类资产的配资基本都是高盛等大投行的 Prime Brokerage 业务部门用自己的资产负债表在做，门槛很高，而在链上版本里，这套关系被重构了。

参与者变成了：

- 资产管理方（Apollo、Fasanara 等）
- 合规发行方（Securitize、Midas、Centrifuge）
- 合格投资者
- 风险策展人（Steakhouse、Gauntlet、Sentora）
- 链上美元流动性

其中，卖方是资产管理方和合规发行方，

他们的客户需要杠杆和流动性。资产管理方负责底层策略，做实际的信贷业务、承销和投资决策，不碰链上；合规发行方负责把基金份额代币化、做投资者 KYC、管理白名单和转让限制，充当链下资产进入链上的合规网关。

买方是风险策展人以及链上美元流动性持有者

风险策展人通过 Vault 聚合全球美元稳定币，向这些 RWA 市场配资，获取管理费和绩效收益。而全球美元稳定币持有人通过存入 Vault，成为资金提供方，间接获得链下私募信贷的收益敞口，获得利息收益。

而买卖双方都是围绕合格投资者在服务的。

但 Curator 在这个关系里扮演的角色最为核心，串联了买卖侧。对卖方（资产端），它评估抵押品、设定 LTV 和 风控参数、决定向哪些 RWA 市场配多少资。对买方（资金端），它聚合全球美元稳定币、提供机构级的收益策略。因此这不只是一个固定收益基金经理那样帮客户做资产配置的角色，它同时也做了传统 Prime Broker 做的事，是民主化 Prime Brokerage 的具象化。

-------------------------------

而如果不去对标传统，而是用一个 Crypto Primitive 去做类比的话，或许一个不完全恰当的比喻：

Pumpfun 之于 Meme
Morpho 之于 Credit Asset

Pumpfun 民主化了代币发行，让任何人都能一键发币，然后通过 Bonding Curve 获得交易流动性。Morpho 则是民主化了借贷资产发行，让任何人都能开一个借贷市场，然后通过 Curator Vault 获得借贷流动性。

他们在飞轮机制上也是类似的：

Pumpfun 无许可创建代币 → Bonding Curve 毕业获得 AMM 流动性 → 庄家配资拉盘制造财富效应 → 产生代币购买的需求 → 更多散户进来

Morpho 无许可创建借贷市场 → Curator 配资提供美元流动性 → 借款人进来做 Looping，产生借款需求，利率上升 → 更多美元流动性进来赚收益。

区别在于，Pumpfun 的配资方是庄家，赚的是拉盘出货的差价，Morpho 的配资方是 Curator 和其背后的美元流动性，赚的是管理费和绩效收益。

一个投机性，一个生产性。

-------------------------------

所以这些又跟固定利率什么关系呢？

是，Morpho Blue + Curator/Vault 已经证明了其PMF，

但假设机构化叙事成立，资产上链浪潮继续，

机构固然会感激有 Morpho Vault V2 能把资金隔离且可设置合规权限的基础设施，也感激有 Curator 这样的 Facilitator 来提供流动性，从而能够让他们把链上这套杠杆机制跑起来，但如果想要更上一层楼，把规模真正做上去，他们还需要利率端的可预测性，因为你不能指望一个机构拿着千万上亿美金的仓位，去接受一个每天都变动的利率，尤其是资产端利率是固定的。

从这个角度看，

固定利率市场似乎从未像现在这样重要。

固定利率市场后期的加入会让 Morpho 的飞轮得到强化：无许可创建市场（吸引资产端）→ Curator Vault 配资（解决流动性端）→ 固定利率撮合（满足机构端的可预测性需求）→ 更多机构资产愿意放钱进来，已经进来的机构愿意放更多钱 → 更多 Curator 愿意配资，从而意味着更多的流动性。

---------------------------------

而至此，Morpho 其整个产品拼图也基本成型。

- Morpho Blue 做开放式变动利率市场
- Morpho Midnight 做固定利率机构市场
- Vaults V2 ，做资产管理层，可接 Blue 和 Midnight

回到开头 Morpho的定位，大部分人还在用"Aave 的竞品"去理解 Morpho，但这两个东西的叙事方向已经完全分叉了。Aave 本质上只是一家链上银行，自己吸储、自己定价贷款、自己风控；Morpho 走的是另一条路，它既是一个借贷资产的发行协议，也是一个各个银行（借贷市场）之间的清算和配资网络。

如果你相信这一轮周期的增量来自机构和资产上链，那 Morpho 就是接住这个增量的基础设施。

cc： @PaulFrambot @MerlinEgalite @kugusha

[Polymarket Developers @PolymarketDevs]

Polymarket's V2 exchange upgrades go live April 22nd. The upgraded exchange is now open to all for testing.

🚨 If you use our API or clients, there's migration work to do before then:
→ Upgrade your SDK/ API integration
→ New exchange contract addresses & order struct
→ Collateral moves to pUSD (wrap USDC.e via the Collateral Onramp)

We expect ~1 hour of downtime on April 22nd at ~11am UTC. Open limit orders will be cancelled during the switch. Funds and positions are safe.

Please note that the V1 exchange will stop working after the migration.

Migration guide: https://t.co/vcbam6d2Dq

Security: Our CTFv2 contracts are open sourced & audited by Cantina + Quantstamp. $5 million bug bounty program is live on Cantina: https://t.co/dUTMlWJcCK

Changelog: https://t.co/FXGe9aQBQq

[ShinGale @0xshingale]

区块链行业安全事件发生的太多已经到了看见自动免疫的情况，但是这个安全事件有意思，我根据官方的报告结合自己的理解分享下：https://t.co/oHsTYeCf87 域名劫持事件简要报告

2026 年 4 月 14 日，CoW Swap @CoWSwap 使用的域名 https://t.co/2ZHDJ5xAAp 发生了劫持事件。攻击者通过伪造身份材料和社工手段，从域名注册管理流程下手，取得了 https://t.co/2ZHDJ5xAAp 域名的控制权后，把 https://t.co/2ZHDJ5xAAp 和 https://t.co/6koDGdxfru 指向了自己搭建的钓鱼网站。导致用户访问官网时，看到的是攻击者伪造的网页：该网页会诱导用户连接钱包、签署恶意交易，后续还升级为诱骗用户输入助记词和密码。需要强调的是该过程中没有入侵 CoW 的服务器、前端代码、智能合约或私钥。 CoW 团队在发现问题后快速响应，临时将服务切换到 https://t.co/gDKnPkSv6X，随后在 4 月 15 日恢复了 https://t.co/2ZHDJ5xAAp 的控制权，并对域名管理做了进一步加固。
这次事件的核心，其实是域名注册供应链中的流程和身份核验存在漏洞。 简单说，就是攻击者没有去“黑进系统”，而是骗过了管理域名的相关机构，让官方流程自己把域名交到了错误的人手里。

攻击者先冒充与 CoW DAO 相关的重要人员，向 .fi 的顶级域名注册局芬兰监管机构 Traficom提交伪造文件，声称需要处理域名转移问题。在这个过程中，注册局与注册商之间的流程被利用，导致域名联系信息和转移凭证出现了异常变更。
根据报告内容，在 4 月 14 日当天：
1.域名持有人的联系邮箱被改成了攻击者控制的邮箱
2.一个新的域名转移密钥被创建
3.攻击者随后把 https://t.co/2ZHDJ5xAAp 转移到了新的注册商
4.域名的 nameserver 被改成了攻击者控制的 Cloudflare nameserver
5.攻击者为该域名申请了 HTTPS 证书并上线钓鱼网站
从这一刻起，普通用户访问 https://t.co/2ZHDJ5xAAp 时，DNS 查询就不再走 CoW 原来的 AWS Route 53，而是被带到了攻击者的服务器上。官网访问入口被替换。用户在受影响时间段内访问 https://t.co/2ZHDJ5xAAp 或 https://t.co/6koDGdxfru，看到的是钓鱼站。
根据 CoW 的初步估计，这次事件可能给用户造成了约 120 万美元的损失。此外，由于 @cow.fi 邮箱也依赖该域名，域名被劫持后，官方邮箱在事件处理中也受到了影响，进一步增加了沟通难度。

这次事件，本质上是一次域名供应链攻击。攻击者通过社工和伪造材料，利用域名注册管理流程中的漏洞，夺取了 https://t.co/2ZHDJ5xAAp 的控制权，并将用户导向钓鱼网站，从而实施钱包钓鱼和资产盗取。

[CoW DAO @CoWSwap]

https://t.co/iLRNm5N7WT