RyverCryptoLab

⚠️ 三個漏洞，同一天損失 $35.55M：DeFi 在 24 小時內迎來“黑色星期二”

昨天對某個協議來說算不上糟糕。可對整個行業來說卻是糟透了。

AFX Trade：一把鑰匙換 $24.15M，而不是一個 bug
AFX 在 $ARB 上的橋合約做了它應該做的事：驗證有效簽名並釋放資金。問題在於，這些簽名來自被攻破的驗證者密鑰。攻擊者在 200 秒內將資金轉移到以太坊，並換成了超過 12,400 ETH。作爲網絡的 Arbitrum 並沒有任何關係，它被 AFX 自己的橋隔離了。
Verus：同一種傷口，兩次

Verus-以太坊 橋接損失 $7.54M，利用的是相同的路徑以及相同類型的故障，這也是它在 5 月份就曾遭遇並重創它的那種失誤。一年之內同一個 bug 重複兩次，意味着一些不太舒服的情況：修補症狀並不等同於解決根因。

B² Network：當“管理員”就是攻擊載體
這裏甚至都沒有發生被黑的橋。有人接管了質押合約的管理員權限，然後從那裏將盜來的代幣賣掉了。沒有加密學被破解，只有權限管理保護得不當。

這直接延續了我們一週前在 Ostium 看到的內容。連續三週、三種不同的說法，但都指向同一件事：智能合約的代碼已經不再是 DeFi 的薄弱環節。私鑰和管理員權限纔是，而這個問題不會靠一次 Solidity 審計就能解決。

你更信任帶自建橋的協議，還是使用已建立橋接方案的協議？👇

#DeFiSecurity #Arbitrum #CrossChainBridges #Blockaid

🇷🇺💵🔥 俄羅斯爲用加密貨幣與世界貿易打開了大門，也在隔壁把門關上

就在這一週，俄羅斯議會朝着一個受監管的加密市場邁出了迄今爲止最大的一步，而它採取的方式比表面上看起來的信息量更大。

已經發生了什麼（以及還缺什麼）
國家杜馬已通過了第二、第三讀的《“數字貨幣與數字權利”相關法案》。不過，它仍需獲得聯邦委員會的批准以及普京的簽署，所以從技術層面講它還不是法律，儘管道路幾乎已經被打通。若最終確認，該法案將於2026年9月1日生效，並設有至2027年7月的過渡期，讓交易所和經紀商從俄羅斯央行取得牌照。

兩種速度、兩類用戶
在本國範圍內，使用加密貨幣支付商品和服務仍被禁止；而對不合格的散戶投資者（本地市場絕大多數）而言，通過中介每年最多隻能買入約$3,840。至於在境外的情況，故事則完全不同：俄羅斯企業可在沒有上限的情況下使用$BTC 或$USDT 進行對外貿易和跨境支付。

我的解讀
這並不是那種“全面採用”式的加密貨幣開放。它是一個處於制裁之下的國家，把加密貨幣當作“泄壓閥”以繼續與世界貿易，同時把普通公民排除在日常使用之外。這是帶着地緣政治目的的監管，其清晰程度與金融目的同樣顯眼。

你們認爲這種模式（用於出口的加密自由、對內受限）會被其他受制裁國家複製嗎？

#Rusia #CryptoRegulation #BTC #USDT #BancoCentral

📅 8月10日是沒人在看（但應該看的）日期

人們說的那種“《CLARITY法案》正在勢頭上升”的說法並不準確。該法案正處於真正的僵局，因此在市場來不及反應之前弄清楚原因是值得的。

重要的不是當前數字，而是下滑幅度
預測市場一度在2月份把通過的概率押到82%。如今則在42%到50%之間。短短五個月裏30多個百分點的下滑，勝過任何樂觀頭條：大家以爲理所當然的機構共識正在在參議院層面土崩瓦解。

不是缺乏支持，而是純粹的算術
衆議院已經以294票贊成通過了自己的版本，其中包括70多名民主黨人。問題在於參議院：要突破持續冗長髮言（filibuster），需要7到9票民主黨人的支持，而仍有三項爭議尚未解決。最引人關注的一點是：一份“合併文本”的草案刪除了要求民主黨黨團遵守的倫理條款，這導致一些參議員從原本的“贊成”轉爲正式的“反對”。

$BTC 已經把這種不確定性定價進去了
在加密市場規模徘徊在約2.28萬億美元、且比特幣（BITCOIN）在該價值中集中約56%的情況下，參議院的任何信號都會影響風險偏好。如果該項目未能在8月10日之前推進（參議院休會開始），討論將被推遲到9月中旬；而這就是市場同樣要消化的監管不確定性時間。
我的判斷：市場把它當作“何時（when）”，而它其實還是“如果（if）”。這種差異，在隔一個月的時間裏，可能對BITCOIN和$ETH 造成的影響，要比任何美聯儲的宏觀數據更大。
你們認爲參議院能在8月10日之前把它打通，還是會一路拖到9月？

#ClarityAct #BTC #CryptoRegulation #SEC #CFTC