Nexus Mutual Re-poster

對於加密貨幣行業而言，Token2049舉辦週一直是格外忙碌的時期。如果我們在活動上沒能碰面，我們想與您分享一則簡短近況，介紹 Nexus Mutual 團隊近期的工作。

我們衷心感謝每一位與 @monad、@Securitize、@centrifuge 和 @chainlink 一同參加我們圓桌討論的朋友。今天在由 @AccountableData 主辦的 @DeFinition_evt 活動上看到如此盛況，真是令人欣喜。敬請關注即將播出的訪談，屆時 @FINTECHTVglobal 將與 @MontBlancDeFi 對話。

向新加坡的每一位致以最誠摯的問候。

我們正在爲新加坡充實而忙碌的一週做準備。如果您有興趣討論鏈上風險，我們團隊非常期待在接下來的幾場活動中與您交流。

10月7日，歡迎在 @DeFinition_evt 與我們見面，詳情請訪問 https://luma.com/y2stptuj?tk=6pQLU3

10月8日，我們將與 @yield_network 一同參與活動。瞭解詳情：https://luma.com/4nfjgvmv

最後，10月9日我們將出席 @Vault__Summit，更多信息請訪問 https://vaultsummit.xyz。

Reviewing the Liquid Network Security Incident

On September 6th, an attacker successfully exploited a software vulnerability within Blockstream's Liquid Network. This breach allowed the individual to generate approximately 3,996 unbacked L-BTC. The attacker subsequently used a federation member to exchange these unauthorized tokens for actual bitcoin, ultimately draining roughly $319 million from the reserve of the federation.

It is important to emphasize that no private keys were compromised during this event. The issue stemmed entirely from a flaw in the transaction verification process, which inadvertently permitted a counterfeit transaction to be approved.

We have put together a detailed summary to help you understand the full scope of the situation. Our document explores exactly how the attack unfolded and reviews the responsive actions taken by Blockstream. Furthermore, we evaluate the important question of whether Nexus Mutual would have offered coverage for this particular incident.

You can access the complete analysis by visiting this link: https://nexusmutual.io/blog/liquid-network-incident-report

這是最新一期的鏈上安全精選彙整，涵蓋 8 月 31 日至 9 月 6 日期間。加入我們，一同更深入了解其中的細節。

在你最終確定 @rwasummit 的計劃之際，我們誠邀你安排與我們的商務拓展負責人（Head of BD）@MontBlancDeFi 進行一次交流。他已到場分享有關如何保障機構資產安全的見解，並介紹我們的全新產品“Real-World Insurance Vault（現實世界保險金庫）”，該產品面向符合條件的投資者。請給我們發送一條消息，以便我們協調會面時間。

對於任何對金庫（vaults）感興趣、計劃前往新加坡的朋友來說，本次活動正是你需要到場的地方。我們團隊非常興奮地宣佈，我們將參與 @Vault__Summit，並將在小組討論中分享，主題將聚焦鏈上風險（onchain risk）。請留意我們關於本次會議的進一步信息，我們將很快公佈相關細節。我們真誠期待在活動現場與您相聚、交流。

證明某項特定的財務損失屬於你，始終是任何理賠流程中的首要門檻。然而，在危機仍在持續的情況下，你不應該再花時間去應對這一要求。

爲解決這個問題，立即通過 Nexus Mutual 獲取保障服務，你將從一開始就確立自己的損失證明權。通過關聯包含你受保護資產的錢包，你的相關信息會在第一天就被安全註冊。該數據完全保密、可輕鬆調整，並且僅限於你個人查看。此外，你還可以放心：未來絕不會有任何公開登記將這些錢包地址與你的交易相聯繫。

如果出現最壞的情況，現在提交理賠的流程也將變得極快且直觀。經過優化的流程能夠消除不必要的壓力，讓你在最需要的時候獲得安心。

此外，提前獲取損失證明也能讓我們的保護能力超越 EVM 網絡。目前，我們已爲 @solana 和 @SuiNetwork 啓動了首批活躍上架。

在此處瞭解本次更新的全部細節：https://nexusmutual.io/blog/upfront-proof-of-loss

通過利用治理模型中的結構性漏洞，一名個人設法在投入資金少於 30 美元的情況下奪取了多個 Term Finance 策略金庫的指揮權。該漏洞使攻擊者能夠修改這些金庫的策略參數，最終導致 847 萬美元被盜。

爲幫助你理解這一事件，我們整理了一份詳細的事件報告。我們的審查提供了對該漏洞如何發生的精確逐步分解，探討了 Term Labs 爲應對該情況採取的直接行動，並評估 Nexus Mutual 是否會爲此類特定損失提供保障。

你可以通過下方鏈接閱讀我們的全面分析。

https://nexusmutual.io/blog/term-finance-governance-takeover-incident-report

無論它們是運行在孤立、共享還是混合模型上，借貸市場在推動去中心化金融（DeFi）採用方面處於前沿。儘管這種勢頭強勁，但沒有任何平臺能夠完全免疫於潛在的風險。黑客經常利用這些協議作爲便捷的撤退通道來抽走流動性，即使借貸市場本身並不是攻擊的直接目標。

幸運的是，這些行業脆弱性的存在並不意味着你必須獨自面對。Nexus Mutual憑藉堅實的鏈上記錄，能夠保護你的數字資產免受因清算或預言機故障而導致的財務損失。

我們邀請你探索我們最新的報告，以全面瞭解各種借貸環境中存在的獨特脆弱性，並發現Nexus Mutual如何提供你所需的保障。

在2026年第一季度，Drift、KelpDAO和Resolv遭遇近6億美元損失的主要因素是訪問控制。在每個情況下，漏洞最終都歸結於誰擁有鑰匙以及這些憑證的保護程度。爲了幫助解決這一行業挑戰，Nexus Mutual與@_SEAL_Org合作，提供專爲實施認證OpSec標準的團隊設計的保險。請隨意閱讀下面的完整內容以獲取更多信息。

你想要跟Nexus Mutual團隊聚一聚嗎？我們目前正在準備參加@consensus2026，期待討論鏈上風險。如果你想要安排一個具體的會議時間，請給我們發個消息。或者，你也可以在機構峰會期間找我們聊聊。

這一週對於那些因尋求明確的監管指引而推遲進入DeFi領域的機構配置者來說，標誌著一個重要的轉折點。SEC主席Atkins已確認Reg Crypto目前正處於最終評估階段，即將正式發布。這樣的進展引發了一個令人興奮的問題：2026年是否會成為機構真正將資本投入DeFi的年份？讓我們來探索未來的走向。

我們很高興地宣布，我們的2026年第一季度加密保險報告現在正式可用。在2025年，對加密貨幣持有者的實體攻擊記錄達到74起，幾乎是2024年數字的兩倍。為了幫助您保持資訊更新，這本全面的出版物檢視了不斷演變的威脅形勢，並回顧了整個第一季度發生的每一個主要鏈上損失事件。此外，該報告還提供了有關我們新K&R保險的詳細信息。您可以通過訪問 https://nexusmutual.io/reports/crypto_insurance_2026_q1.pdf 獲取完整文件並探索我們的完整見解。

我們的團隊正式回來參加 @EthCC，並且我們帶來了獎品轉盤參加活動。我們誠摯邀請您在3月30日和3月31日來我們的展位測試您的運氣。訪客將有機會帶回Camelbak或定制的Casio。此外，我們還為所有嘉賓準備了充足的背包和墨鏡，保證沒有人會空手而回。在您造訪的同時，我們也希望能與您聊聊鏈上風險和其他有趣的話題。

Nexus Mutual選擇不列出Venus Protocol，這一決定直接源於該平臺有五年的損失事件記錄。這種情況突顯了目前參與DeFi協議的任何人都應採取的重要步驟：始終驗證該項目是否有多次利用的歷史。

具體來看Venus Protocol，該系統自2021年以來經歷了五次獨立的 breaches。最新的事件發生在3月15日，導致215萬美元的不良債務。值得注意的是，攻擊者利用了在2023年審計期間被標記但最終被忽視的漏洞。