GloryLee

Web3 资深交互体验工程师 | Build On Ethereum 🚀 | 深耕 ETH 生态，挖掘链上价值🚀🚀(注：仅记录想法， 不做投资建议。)

[GloryLee @CodeGp2017]

1、若L2上的rsETH承担损失的话，arbitrum 冻结的这部分ETH是不是只补偿Arb1上的aave存款中的WETH
2、除ETH主网和Arb1上被黑客借走ETH，Base其它L2链没被借也被损了。

[Arbitrum @arbitrum]

The Arbitrum Security Council has taken emergency action to freeze the 30,766 ETH being held in the address on Arbitrum One that is connected to the KelpDAO exploit. The Security Council acted with input from law enforcement as to the exploiter’s identity, and, at all times, weighed its commitment to the security and integrity of the Arbitrum community without impacting any Arbitrum users or applications.

After significant technical diligence and deliberation, the Security Council identified and executed a technical approach to move funds to safety without affecting any other chain state or Arbitrum users.

As of April 20 11:26pm ET the funds have been successfully transferred to an intermediary frozen wallet. They are no longer accessible to the address that originally held the funds, and can only be moved by further action by Arbitrum governance, which will be coordinated with relevant parties.

[蓝狐 @lanhubiji]

这次kelp被攻击的核心是：攻击者通过伪造跨链消息，让 LayerZero OFT 桥在主网直接释放了 11.65 万枚真实 rsETH（无对应源链销毁），然后把这些“空壳” rsETH 存入 Aave 等协议当作抵押品，借出了约 2.36 亿美元真实 WETH/ETH。

核心漏洞不在 Aave，而在 Kelp DAO 的 LayerZero 跨链桥配置上。

Kelp 的 rsETH 跨链用的是 LayerZero V2 的 OFT（Omnichain Fungible Token）标准：

在以太坊主网，OFTAdapter 合约锁仓 rsETH，作为多条L2 上 wrapped rsETH 的最终储备（像银行金库）。

在L2上，标准 OFT 合约，跨链时走“debit（销毁/扣减）→ 消息 → credit（铸造/释放）”的 1:1 机制。

如果是正常的跨链，那么流程会是：

L2用户烧毁rsETH → LayerZero 发送消息 → 主网 OFTAdapter 收到后释放 rsETH。

而攻击者只做了一件事：

在以太坊主网直接调用 LayerZero EndpointV2 合约的 lzReceive 函��（交易哈希已公开：0x1ae232da…）。

同时，塞入一个伪造的跨链消息包（origin packet），声称消息来自一个合法源链。

EndpointV2 验证通过后，把消息传递给 Kelp 的 rsETH OFTAdapter。

OFTAdapter 收到后，直接从主网储备金库释放11.65 万枚 rsETH 给攻击者地址。

这样一来，没有源链的 burn/debit 记录，但在主网完成了 credit/release。

omnichain 供应量守恒被打破，主网金库被抽空，所有 L2 上的 rsETH 同时变成“废纸”。

一个交易完成整个攻击。

后续两次追加攻击（各 4 万枚）没有成功，因为Kelp 紧急暂停。

那么问题来了，

Layerzero跨链桥为什么会“认”这个假消息？

不是 LayerZero 协议本身有 bug，主要是Kelp 的 OApp（应用层）安全配置太弱导致。

LayerZero V2 上支持开发者自定义验证强度，使用 DVN（分布式验证器网���） 来确认消息。

Kelp 只配置了 1-of-1 DVN（只需单个验证器签名即可通过），这是最弱安全档位。

早在2025 年 1 月，Aave 治理论坛有提醒：Kelp 要把 DVN 扩展到多签（至少 2-of-2 或以上），而15 个月过去了，一直没改，依然选择了“速度优先”的最弱配置。

而这个单点，成为本次黑客事件的核心攻击点：单个 DVN 被攻破、签名被伪造，或直接构造了通过验证的 packet。

而EndpointV2 一旦收到“验证通过”的消息，就直接调用目标合约的 lzReceive，OFTAdapter 完全信任 Endpoint 传来的 packet，没有额外二次校验。

如果不是追求速度优先，而是同时均衡考虑安全，那么，或许这次攻击不会成功。

也就是说，Kelp 把“跨链消息合法性”完全押在了单个 DVN 上。

最后rsETH能很快借到真ETH，原因是rsETH 在 Aave 等协议里是白名单抵押品。

攻击者在 Kelp 暂停前 46 分钟内，把假 rsETH 存进去借出真 WETH。

当Kelp 冻结桥和代币时，坏账已经在 Aave 形成了（Aave 冻结 rsETH 市场、启动 Umbrella 安全模块处理）。

总结来说，

这次伪造的核心是“单 DVN 配置 + 直接调用 lzReceive 塞假 packet”。

单点验证风险，加上了defi可组合性，结果形成了这次超大规模的黑客事件。

单点验证是脆弱的，速度重要，但安全更重要。

[GloryLee @CodeGp2017]

(((φ(◎ロ◎;)φ))) 翻了下地址，发现自己也损了不到5w 刀

[撸哥整顿币圈 @lugeweb3]

Drift被盗280m，Sol很多项目受到影响:

确认受影响的项目：

• @piggybank_fi - 10.6万美元资金被盗。团队正在将所有流动资金注入以弥补用户损失。

• @DeFiCarrot - 该产品受漏洞影响。Boost 和 Turbo 产品不受影响。已暂停铸币/兑换功能。

• @uselulo - 传统存款可能会受到影响。受保护和增强型存款则不受影响。

• @reflectmoney - 所有 USDC+ 和 USDT+ 的增发和赎回均已冻结。未提及资金。

• @project0 - ��Drift市场为抵押的借款暂停。

• @ranger_finance - rgUSD 的所有充值和提现均已暂停。Drift 平台 1460 万美元总锁定价值 (TVL) 中，共有 90 万美元被冻结。

• @elementaldefi - USDC 和 ONYC 资金安全无虞。存入 Drift 的 SOL 和 Lend 资金将保持不变，并被冻结，直至 Drift 恢复运营。

• @TradeNeutral - Drift 运营的所有金库可能受到影响：JLP 金库、BTC/ETH/SOL 超级质押金库、Hyper JLP 金库和已弃用的 Drift 金库，总锁定价值 (TVL) 为 360 万美元。存款和取款已暂停。所有 NT 金库均安全。

• @xplaceapp - 用户无法进行存款/取款，信用模式和借贷功能已停用，现金模式仍可正常使用。

• @GetPyra - 资金受到影响。所有卡片功能已暂停。

• @ExponentFinance - 暂停所有与 USDC+ 相关的交易。其他所有市场均正常运行。

• @fusewallet - 存款已暂停

• @perena - 美元不受影响，收益策略不依赖于漂移。赎回已暂停。在Neutral Trade上列出的JLP Vault��能会受到影响（总锁定价值51.2万美元）。

已声明未受影响的项目：

• @JupiterExchange - 尽管大量JLP被盗，但JLP仍然安全且有充足的资金支持。JUP Lend也未受影响。

• @kamino - 完全没有接触过任何与Drift相关的事物

• @UnitasLabs - 完全没有接触过任何与Drift相关的事物

• @onrefinance - 完全没有接触过任何与Drift相关的事物

• @solflare - 尽管 Solflare Earn 使用 Lulo 进行交易，但其资金是安全的。

• @hylo_so - 完全没有接触过任何与Drift相关的事物

• @MarinadeFinance - 完全没有接触过任何与Drift相关的事物

• @synatraxyz - 完全不接触任何与Drift相关的事物

• @solsticefi - 完全没有接触过任何与Drift相关的事物

• @defidevcorp - 完全没有接触过任何与Drift相关的事物

[GloryLee @CodeGp2017]

以前有存在一个marginfi里，发现我也有损失。。。

[蓝狐 @lanhubiji]

Drift Protocol 遭受重大漏洞利用，损失约 2.7 亿美元级别，是2026 年迄今最大 DeFi 被攻击事件之一。

有的帖子，一本正经地说，“Solana基金会正在和 Toly （联合创始人）地下室的服务器协调回滚”。

这是虽然是梗，但这么说，有点过了。

[GloryLee @CodeGp2017]

要是不错的加仓机会

[Drift @DriftProtocol]

We are observing unusual activity on the protocol. We are currently investigating. Please do not deposit funds into the protocol while we investigate. This is not an April Fools joke. Proceed with caution until further notice. We’ll provide additional updates from this account.

[GloryLee @CodeGp2017]

再次重温下宝典，上QR类的硬件钱包来交互。

[Cos(余弦)😶‍🌫️ @evilcos]

一个群体被黑事件正在发生，黑客地址：
0x913efc2062984288a0a083cd42b3a3422c07fcef

目前累计获利 $85K，还在持续增加。从社区反馈来看，这个群体主要属于薅羊毛玩家，私钥/助记词被黑客提前采集走了。

黑客正在归集相关资金。如果你在用 MoreLogin，务必注意这条信息，但目前我们没有证据一定是 MoreLogin 或相关插件出问题。如果你是被盗用户，评论区可以反馈你在用的指纹浏览器，安装了哪些插件，被盗资金放在哪个钱包插件里等信息。越全面越好，利于排查。

[蓝狐 @lanhubiji]

有人提出，如果稳定币发行商如Circle（USDC）和Tether（USDT）构建公链，会不会导致以太坊凉凉？本来没有意愿回复这个事情。不过有好几位小伙伴私信问这个事情。那么，就简单聊聊。

先说结论，以太坊不会因此凉凉。整体上，还会受益。

在未来的稳定币之战中，最重要的是前端的分发渠道，是Meta，是MrBeast野兽先生之类的（Tom Lee的Bitmine已投资2亿美元），是Robinhood，是Aave，是polymarket,是lighter，是uniswap，是交易所，是钱包……。稳定币发行商并不是在整个链条里最强的，其构建的L公链也不天然具有网络效应。

像Meta这样的大玩家不会只支持Circle的链，而会支持多链；像MrBeast这样后续预计会跟以太坊生态深度绑定的渠道，更会优先支持以太坊；Robinhood也是基于Arbitrum构建其L2网络（以太坊生态），后续有可能是独立L2；polymarket也有计划构建以太坊L2……..

触及用户的地方，才是网络效应形成的力量源泉。只要以太坊L1/L2的费用足够低/速度足够快（同等层级下），那么，它的安全和去中心化优势是独一无二的，而目前以太坊L1正在朝着10,000tps方向推进，L2超过百万tps方向推进，未来费用/速度都不会是问题。

发行商自建链并不会导致大规模迁移流量，反而有可能最后逐渐变为以太坊L2。

Arc是Circle开发的L1链，支持USDC作为原生gas费、亚秒级结算和机构级隐私/合规，预计今年��些时候上。即便如此，USDC仍然在多链上发行，其中包括以太坊、Solana等，其中以太坊生态依然占据多数份额。至于上线怎么发展，其实还有很多未知数。Tether的USDT更是多链运行。

各稳定币发行商都构建L1链，彼此之间会有竞争压力，很难在对方链上运行，而以太坊生态具有包容性，依然会是承载不同稳定币的最重要的链。

稳定币多链发行是常态，这导致，即便ARC上线，也只是现有的补充，而不是取代。它会有自己的机构交易场景，但最终能拿到多少市场份额，并不完全取决于稳定币发行商，而在于稳定币的分发渠道和高频应用场景。对于分发渠道来说，费用/速度/安全都很重要，而目前以太坊在这三者的均衡性最好。分发渠道不会忽视也无法忽视以太坊。

目前看稳定币的市场份额，以太坊占据主导，且份额依然在增长。

2026年2月总稳定币市值约3100-3200��元（DefiLlama/TRM Labs数据），其中：

• 以太坊：52-60%（~1530-1650），2025年增长40%（从115B到153B）。它是最大份额，处理超半数稳定币活动。
• Tron：25-30%（~830-840），USDT主导，但增长放缓（费用升至0.50美元/笔）。
• Solana：4.5%（~130），USDC占比77%，受益低费（<0.01美元/笔）。
• 其他：BNB Chain增长133%（2025年），但份额小；Arbitrum/Base等L2占~100，总计Ethereum生态（L1+L2）超70%。

此外，按币种看，USDT ~1840（59%），USDC ~750（24%）。USDC增长较快（2026年2月+6.39%），但多在以太坊上。

从交易量看，2026年1月稳定币转账超10.5T美元（历史新高），以太坊处理大部分机构/DeFi流量（全年预测超~40T），远超PayPal（20T），接近Visa（15T）。这些都是有网络效应的，你说因为有一个稳定币链的诞生，用户自然就会迁移过去？

以太坊依然拥有最大的开发者生态，最繁荣的DeFi生态，稳定的运行而没有宕机，让机构把交易场景都���在可能会宕机的中心化L1链上？

以太坊的竞争者，从来都是自己，而不是其他任何链。只要它的费用/速度，不亚于其他任何L1链，那么，安全和去中心化的优势将是无可比拟的。

以太坊的未来，除了稳定币之外，还有资产代币化，DeFi，以及AI agent经济体，这些都是大趋势，稳定币发行商构建的L1链还不足以让以太坊凉凉。

话说，现在最大的稳定币发行商Tether支持Plasma链怎么样了？

[ETHGAS @ETHGasOfficial]

The ETHGas universe is constantly expanding.

With different Ethereum validators, node operators onboarding Blockspace Markets, protocols joining our Open Gas Initiative, and general partners from infrastructure integrations to social collaborations, a Realtime Ethereum and Gasless Future is inevitable.

[GloryLee @CodeGp2017]

去掉插件自动更新，固定插件版本后，配置个硬件钱包很有必要！！！

[Cos(余弦)😶‍🌫️ @evilcos]

Trust Wallet 浏览器扩展带后门版本是 2.68.0，修复后的是 2.69.0，对比了下，正常代码和后门代码的代码差异，如图。

后门代码增加了个 PostHog 来采集钱包用户的各种隐私信息（包括助记词），并发送到攻击者服务器 api.metrics-trustwallet[.]com。

预估时间线：攻击者至少 12.8 开始做的准备，12.22 成功植入后门，12.25 圣诞节开始转移资金，于是被发现。据 @zachxbt 的统计，用户损失超 $6m...

cc @SlowMist_Team @MistTrack_io

[GloryLee @CodeGp2017]

@2016yyds @sisibinance 一样的 一模一样的， 第一回遇到手机号码也要验证的。 问题还是风控识别出来的身份不一致。

[GloryLee @CodeGp2017]

从2017年开始就使用币安了，好早之前就启用了手机号码，一直到昨天都能正常提现，今天想提现发现不行了。提示手机号码和认证不匹配。 联系客服给我的���复就是让我视频，然后提交手机号证明，要么让我删除手机号试试。我是今天升级了IOS最新版本v3.7.4 才有这个问题的 @sisibinance

[ETHPanda @ETHPanda_Org]

由以太坊基金会开发者成长团队联合 @0xPolygon、@coinbase、@thirdweb 等多家生态伙伴共同发起的 x402 黑客松正在进行中，聚焦在以太坊上构建 AI Agents 与原生���联网支付（x402） 的新应用。

项目提交截止至 1 月 5 日，EF 成员会在活动期间为开发者提供直接支持与完整的开发资源，感兴趣的朋友抓紧时间啦～

👉 链接：https://t.co/MCncu6wmXB

[蓝狐 @lanhubiji]

从Tom Lee的多次各种采访中，大概可以看出他长期看好以太坊的核心逻辑：

1. 以太坊是未来金融基础的核心结算层。

ETH不仅是数字货币，同时也是构建和运行DeFi、稳定币、NFT、链上市场、RWA等的基础设施。尤其是RWA方面，这会是未来最大的叙事。华尔街正在将万亿级资产（债券/股票等）上链到以太坊，以太坊作为主导的结算层，会产生大量的需求，并推动ETH价值的上涨。代币化不是短期炒作，而是结构性转变，将驱动ETH独立于BTC的牛市。

2. 机构采用和生态成熟��

目前全世界大约400万个BTC钱包持有超过1万美元的资产，而全球持有类似金额的股票/养老金账户大约近9亿个，超200倍差距。相��较下，加密采用还处于早期阶段；以太坊的开发者社区最强大；以太坊网络运转最稳健。

此外，跟BTC不同，ETH有实际效用，例如质押收益、DeFi等，这让它更适合机构长期持有。

3. 非共识机会。

Tom Lee一贯喜欢“非共识”投资（年轻时在90年代电信股上赚到100x）。当前许多OG（早期玩家）觉得加密“无聊”转去AI或股票，但这正是因为他们成熟了，而行业仍处于婴儿期——新一批投资者即将涌入。

4. 不是光说不做，而是又说又做。

BitMine（BMNR）是全球最大的ETH财库公司，Tom Lee是其主席，BitMine已持有约3.86百万ETH（占总供应量约3.2%），目标达到5%。2025年12月BitMine继续大量买入ETH（即使价格波动），并有10亿美元现金储备 + staking收益。

（注：其实3.2%已经很多了，5%略多）

Tom Lee的价格预测部分（这个部分大家无须过于严肃认真，毕竟价格预测是上帝的事情）

• 最“疯狂”的长期目标：如果ETH/BTC比率回到0.25，ETH可达$62,000（极端情景，基于超级周期）。

• 更现实的2026年目标：$7,000–$9,000（2026），甚至$20,000（前提是如果代币化爆发）。

• 他认为2025年底/2026年初ETH已见底，短期可能有波动，但2026将是L1链（尤其是ETH）的“大年”。

[GloryLee @CodeGp2017]

不知道何时以太的网络效应能够起来。期望是快了

[蓝狐 @lanhubiji]

结合今天DTCC的事件，来看看对以太坊及其生态的影响。

这次华尔街要搞链上金融不是说说的，而是真的要来了。

DTC托管资产规模约100万亿美元，处理年交易额约3.7千万亿美元。代币化版本将保留传统资产的所有权益、投资者保护和所有权，确保无缝过渡，同时利用加密技术实现24/7交易、即时结算等。

那么，简单来说，为什么是大事件？

美国证券市场的“大管家”DTCC（管着100万亿美元的美股、ETF、国债）昨天拿到SEC的“无异议函”，意思就是： SEC点头了：你们可以把真美股、ETF、国债这些货真价实的资产变成链上的代币了！

以前这些东西只能在传统系统里慢慢过户（T+1甚至T+2），现在可以直接上链，24小时交易、秒到账，还能随便拿去DeFi玩。

对普通人来说意味着啥？

以后你可能真的能在Uniswap、Aave等这些地方：

• 直接买到苹果、特斯拉的代币化股票（不是合成资产，是真股票！）

• 用美债当抵押品借USDC

• 拿美股当流动性挖矿，赚双份收益

一句话：华尔街的真金白银有可能要跑进加密世界了！

对以太坊生态到底有多大好处？

1. 真金白银要进来了，可能规模还不小，即便只进来5%，对加密领域也很大了；

• 以前DeFi里那些钱都是小圈子炒来炒去；

• 现在DTCC把美股、国债这些“硬通货”搬上来，相当于给以太坊DeFi直接开了个几万亿的水龙头。

2. 以太坊大概率是重要获利者之一

• DTCC以前曾跟以太坊的企业版（Hyperledger Besu）深度合作；

• 现在机构要上链，最熟最稳的还是以太坊生态和工具。

3. 未来1-3年时间，下面的场景不再是幻想

• 你在Coinbase买的苹果股票，点一下就能丢进Aave借钱；

• 你手里的美国国债代币，直接在Uniswap换成ETH，5秒到账；

• 各种基金、养老钱、银行理财都会跑来以太坊生态放着赚收益。

简单总结，这张无异议函，等于给以太坊打开了华尔街的钱库大门。 以前我们说“万亿美金上链”是搞叙事吹牛；现在的情况下，2026年开始，真的来了。

[ETHPanda @ETHPanda_Org]

🗓️ 以太坊 Blob 扩容时间表正式明确！

12 月 3 日 Fusaka 升级启动 PeerDAS，随后分阶段提升 Blob 容量：
✅ 12 月 9 日：6 → 10
✅ 1 月 7 日：10 → 14
✅ 2026 年：持续扩展

Fusaka 升级后，Blob 容量分阶段提升，将结合 L1 Gas 上限 3 倍增长，为 L2 生态带来，更低交易成本， 更高吞吐能力，更优用户体验，实现 L1/L2 协同扩容。

[GloryLee @CodeGp2017]

🚨 @coinbase 首个代币 @monad $MON 公开发售倒计时6天！🔥
⏰ **开售时间**： 2025-11-17~22
✅ 公开发售占比：**7.5%** 总供应（1000亿 MON） ✅ 发售价：**$0.025 / MON**
✅ FDV：**$25亿**
✅ 单人最高投标：**$100,000**
👉 详情见 @coinbase 官方公告
#MON #Crypto #Web3

[Monad @monad]

Announcing the MON public sale: the first ever token sale on Coinbase

The sale starts on November 17th and will be accessible in over 80 countries, including the U.S. 🇺🇸

More details below

[GloryLee @CodeGp2017]

BitMine发布了截至2025年11月10日的��新持仓更新：

加密货币总额达 132 亿美元 + “登月计划”：
-3,505,723 个 ETH，每个 ETH 售价 3,639 美元（彭博社）
- 192 比特币 (BTC)
- 投资6100万美元持有Eightco Holdings（纳斯达克股票代码：ORBS）（“登月计划”）的股份
- 3.98 亿美元的无抵押现金。

[Bitmine (NYSE-BMNR) $ETH @BitMNR]

🧵
BitMine provided its latest holdings update for Nov 10th, 2025:

$13.2 billion in total crypto + "moonshots":
-3,505,723 ETH at $3,639 per ETH (Bloomberg)
- 192 Bitcoin (BTC)
- $61 million stake in Eightco Holdings (NASDAQ: ORBS) (“moonshots”) and
- unencumbered cash of $398 million.

Ticker: $BMNRChairman: Tom Lee @fundstrat

LINK 🔗https://t.co/YQjL9HPQri

[GloryLee @CodeGp2017]

Tether 泰达未来会增持 ETH 吗？
Tether 自 2023 年起承诺将 15% 季度净利润 用于定期买入 BTC，目前已累计持仓超 10 万枚，位列全球前十大 BTC 持有者。
目前没有计划，也没有官方表态。但未来极有可能定期买入ETH。
#Tether #泰达 #BTC #ETH

[GloryLee @CodeGp2017]

Monad可以查结果了#Monad
https://t.co/eeoJJ2BBJf

[BITWU.ETH 🔆 @Bitwux]

感谢蓝狐老师抛玉引砖——

换句话说：

BTC 是“金融世界的黄金”，
ETH 是“金融世界的宪法”。

1️⃣ETH 是一种“制度架构”，而不仅是资产

ETH 的本质不像 BTC 那样是单纯的“价值锚定物”，它更像是一种新型制度架构的操作系统。它承载的不只是资产上链，而是“金融运行规则”的链上重构：包括清算逻辑、合约执行、公平交易等原本由法律和机构信任系统来支撑的内容，现在可以靠代码自动完成。这种制度自动化能力，是机构们押注 ETH 的根本逻辑之一。

简而言之：

BTC 是金融世界的“黄金”，ETH 是金融世界的“宪法”。

2️⃣ ETH 是美元霸权的“第二曲线”

与其说 ETH 对抗美元，不如说 ETH 是美元数字化的必然依托。稳定币（USDC/USDT）本质上是美元的“链上殖民”，而目前主流的发行平台正是 ETH 生态。这个“技术外包”其实让 ETH 成了美元新帝国的网络基础设施。

所以，华尔街机构并不是对 ETH 本身感兴趣，而是他们已经意识到：

要想让美元在未来 AI + 链上世界中继续主宰，就必须押注 ETH。

3️⃣ 从“投ETH”���“构建在ETH之上”

这轮争抢 ETH，不只是买入代币，而是机构们准备迁移金融原生业务逻辑到链上的前奏。他们不仅想买资产，还想成为链上银行、链上交易所、链上托管机构……这是一种更深层的利益绑定。

这就是为什么：

抢 ETH，不是抢价格，是抢入口、抢土地产权、抢未来话语权。

表面上，ETH 是开放平台；但深层逻辑是：它把监管风险社会化了。不同机构可以在 ETH 生态中部署协议、交易产品、做 KYC，而由公共链承担底层治理和技术变革压力。这种“抗风险集体承包制”，比单打独斗更现实。

BTC 是“价值共识”，ETH 是“制度共识”。