DeFi

加密交易所 Kraken 扩展其 Earn 产品线，推出 Bitcoin Vault 功能。该产品将用户的 BTC 存款路由至 Aave 和 Morpho 等 DeFi 借贷协议，通过协议收益为用户生成 BTC 回报。

OpenZeppelin创始人表示，现在认为整个DeFi领域都不安全，这一言论引发了行业对智能合约安全性的广泛讨论。

稳定币项目 StablR 宣布冻结其 USDR 和 EURR 代币，原因是攻击者利用三签多签钱包中的一把私钥漏洞，非法铸造了价值一千三百五十万美元的无储备代币。此次安全事件再次引发对 DeFi 项目多签安全机制的担忧。 StablR has frozen its USDR and EURR stablecoins after an attacker exploited a 1-of-3 multisig wallet weakness, compromising one key to mint $13.5 million in unbacked tokens. The incident highlights ongoing security risks in DeFi multisig implementations.

OKX 旗下 Layer-2 网络 X Layer 发布 Exchange OS，将撮合、保证金、清算和结算等核心交易所功能移至协议层，允许用户创建自定义加密货币交易市场。

[快讯] StablR稳定币遭遇黑客攻击 1350万美元无支撑代币被铸造 StablR旗下的EURR和USDR稳定币遭遇严重脱锚事件。黑客通过多重签名钱包漏洞，铸造了约1350万美元无支撑的代币并在去中心化交易所抛售。EURR价格一度跌至0.85美元，USDR最低触及0.40美元。据TheBlock报道，攻击者通过控制的 multisig 权限绕过正常铸造流程，随后在DEX上倾销了约1040万美元面值的代币。目前项目方正在紧急修复漏洞。

Flare与D’CENT合作推出XRP收益金库硬件钱包整合，允许用户通过硬件钱包安全参与XRP收益服务。

[快讯] Lombard加入LayerZero迁移潮 40亿美元资产转向Chainlink桥 去中心化金融协议Lombard宣布加入LayerZero资产迁移潮，将约40亿美元的资产转向Chainlink的跨链桥解决方案。这一举措反映出LayerZero生态正面临持续的资产外流，而Chainlink的桥接服务正在获得更多机构级项目的青睐。

去中心化跨链协议THORChain因安全研究人员发现疑似1000万美元的多链漏洞攻击而紧急暂停交易，RUNE代币价格应声下跌12%。

Kelp DAO与Aave将恢复rsETH相关运营，此前遭受的2.92亿美元漏洞利用事件正在逐步恢复

Arbitrum DAO批准7000万美元ETH释放用于Kelp DAO资金恢复 Arbitrum DAO 已投票批准释放价值约7000万美元的ETH，用于从 Kelp DAO 相关事件中恢复被追回的资金。然而，5月1日的一项法院命令限制了 Arbitrum DAO 转移这些追回资金的权限，促使 Aave 向法院提交紧急申请以解除限制。 此举标志着去中心化治理与司法系统之间日益复杂的互动。Arbitrum 社区此前通过投票决定追回因 Kelp DAO 桥接漏洞而被转移的资金，但法律层面的不确定性使资金转移进程受阻。 Aave 的紧急申请凸显了 DeFi 协议在面对链上治理与链下法律框架冲突时的挑战。目前法院尚未作出最终裁决，资金释放的具体时间表仍不明朗。 该事件引发了关于 DAO 治理权限边界的讨论。尽管链上社区投票表达了明确意愿，但司法介入表明去中心化组织在处理重大资金决策时，仍需考虑传统法律框架的约束。 原文链接: The Block