Nexus Mutual Re-poster

We would like to express our sincere appreciation to every single person who attended our panel alongside @monad, @Securitize, @centrifuge, and @chainlink. Seeing such an impressive crowd today at the @DeFinition_evt hosted by @AccountableData was absolutely wonderful. Make sure to keep an eye out for the upcoming interview where @FINTECHTVglobal will be speaking with @MontBlancDeFi.

Sending our warmest greetings to everyone in Singapore.

We are gearing up for a highly active week in Singapore. If you are interested in discussing onchain risk, our team would be thrilled to connect with you at several upcoming events.

You can catch up with us on Oct 7 at @DeFinition_evt by checking out https://luma.com/y2stptuj?tk=6pQLU3

On Oct 8, we will be participating with @yield_network. Find out more at https://luma.com/4nfjgvmv

Finally, we will be at the @Vault__Summit on Oct 9, and you can visit https://vaultsummit.xyz for further information.

Reviewing the Liquid Network Security Incident

On September 6th, an attacker successfully exploited a software vulnerability within Blockstream's Liquid Network. This breach allowed the individual to generate approximately 3,996 unbacked L-BTC. The attacker subsequently used a federation member to exchange these unauthorized tokens for actual bitcoin, ultimately draining roughly $319 million from the reserve of the federation.

It is important to emphasize that no private keys were compromised during this event. The issue stemmed entirely from a flaw in the transaction verification process, which inadvertently permitted a counterfeit transaction to be approved.

We have put together a detailed summary to help you understand the full scope of the situation. Our document explores exactly how the attack unfolded and reviews the responsive actions taken by Blockstream. Furthermore, we evaluate the important question of whether Nexus Mutual would have offered coverage for this particular incident.

You can access the complete analysis by visiting this link: https://nexusmutual.io/blog/liquid-network-incident-report

这是最新一期的链上安全精选汇整，涵盖 8 月 31 日至 9 月 6 日期间。加入我们，一同更深入了解其中的细节。

在你最终确定 @rwasummit 的计划之际，我们诚邀你安排与我们的商务拓展负责人（Head of BD）@MontBlancDeFi 进行一次交流。他已到场分享有关如何保障机构资产安全的见解，并介绍我们的全新产品“Real-World Insurance Vault（现实世界保险金库）”，该产品面向符合条件的投资者。请给我们发送一条消息，以便我们协调会面时间。

对于任何对金库（vaults）感兴趣、计划前往新加坡的朋友来说，本次活动正是你需要到场的地方。我们团队非常兴奋地宣布，我们将参与 @Vault__Summit，并将在小组讨论中分享，主题将聚焦链上风险（onchain risk）。请留意我们关于本次会议的进一步信息，我们将很快公布相关细节。我们真诚期待在活动现场与您相聚、交流。

证明某项特定的财务损失属于你，始终是任何理赔流程中的首要门槛。然而，在危机仍在持续的情况下，你不应该再花时间去应对这一要求。

为解决这个问题，立即通过 Nexus Mutual 获取保障服务，你将从一开始就确立自己的损失证明权。通过关联包含你受保护资产的钱包，你的相关信息会在第一天就被安全注册。该数据完全保密、可轻松调整，并且仅限于你个人查看。此外，你还可以放心：未来绝不会有任何公开登记将这些钱包地址与你的交易相联系。

如果出现最坏的情况，现在提交理赔的流程也将变得极快且直观。经过优化的流程能够消除不必要的压力，让你在最需要的时候获得安心。

此外，提前获取损失证明也能让我们的保护能力超越 EVM 网络。目前，我们已为 @solana 和 @SuiNetwork 启动了首批活跃上架。

在此处了解本次更新的全部细节：https://nexusmutual.io/blog/upfront-proof-of-loss

通过利用治理模型中的结构性漏洞，一名个人设法在投入资金少于 30 美元的情况下夺取了多个 Term Finance 策略金库的指挥权。该漏洞使攻击者能够修改这些金库的策略参数，最终导致 847 万美元被盗。

为帮助你理解这一事件，我们整理了一份详细的事件报告。我们的审查提供了对该漏洞如何发生的精确逐步分解，探讨了 Term Labs 为应对该情况采取的直接行动，并评估 Nexus Mutual 是否会为此类特定损失提供保障。

你可以通过下方链接阅读我们的全面分析。

https://nexusmutual.io/blog/term-finance-governance-takeover-incident-report

无论它们是运行在孤立、共享还是混合模型上，借贷市场在推动去中心化金融（DeFi）采用方面处于前沿。尽管这种势头强劲，但没有任何平台能够完全免疫于潜在的风险。黑客经常利用这些协议作为便捷的撤退通道来抽走流动性，即使借贷市场本身并不是攻击的直接目标。

幸运的是，这些行业脆弱性的存在并不意味着你必须独自面对。Nexus Mutual凭借坚实的链上记录，能够保护你的数字资产免受因清算或预言机故障而导致的财务损失。

我们邀请你探索我们最新的报告，以全面了解各种借贷环境中存在的独特脆弱性，并发现Nexus Mutual如何提供你所需的保障。

在2026年第一季度，Drift、KelpDAO和Resolv遭遇近6亿美元损失的主要因素是访问控制。在每个情况下，漏洞最终都归结于谁拥有钥匙以及这些凭证的保护程度。为了帮助解决这一行业挑战，Nexus Mutual与@_SEAL_Org合作，提供专为实施认证OpSec标准的团队设计的保险。请随意阅读下面的完整内容以获取更多信息。

你想要跟Nexus Mutual团队聚一聚吗？我们目前正在准备参加@consensus2026，期待讨论链上风险。如果你想要安排一个具体的会议时间，请给我们发个消息。或者，你也可以在机构峰会期间找我们聊聊。

这一周对于那些因寻求明确的监管指引而推迟进入DeFi领域的机构配置者来说，标志著一个重要的转折点。SEC主席Atkins已确认Reg Crypto目前正处于最终评估阶段，即将正式发布。这样的进展引发了一个令人兴奋的问题：2026年是否会成为机构真正将资本投入DeFi的年份？让我们来探索未来的走向。

我们很高兴地宣布，我们的2026年第一季度加密保险报告现在正式可用。在2025年，对加密货币持有者的实体攻击记录达到74起，几乎是2024年数字的两倍。为了帮助您保持资讯更新，这本全面的出版物检视了不断演变的威胁形势，并回顾了整个第一季度发生的每一个主要链上损失事件。此外，该报告还提供了有关我们新K&R保险的详细信息。您可以通过访问 https://nexusmutual.io/reports/crypto_insurance_2026_q1.pdf 获取完整文件并探索我们的完整见解。

我们的团队正式回来参加 @EthCC，并且我们带来了奖品转盘参加活动。我们诚挚邀请您在3月30日和3月31日来我们的展位测试您的运气。访客将有机会带回Camelbak或定制的Casio。此外，我们还为所有嘉宾准备了充足的背包和墨镜，保证没有人会空手而回。在您造访的同时，我们也希望能与您聊聊链上风险和其他有趣的话题。

Nexus Mutual选择不列出Venus Protocol，这一决定直接源于该平台有五年的损失事件记录。这种情况突显了目前参与DeFi协议的任何人都应采取的重要步骤：始终验证该项目是否有多次利用的历史。

具体来看Venus Protocol，该系统自2021年以来经历了五次独立的 breaches。最新的事件发生在3月15日，导致215万美元的不良债务。值得注意的是，攻击者利用了在2023年审计期间被标记但最终被忽视的漏洞。

"传统保险公司并不适合AI代理。但我们适合。"

@HughKarp 谈到七年的DeFi保护，超过$18.5M的有效索赔，以及为什么下一章会比我们迄今为止所涵盖的任何事情都要更大。

阅读完整访谈 →