Rekt 复盘 Abracadabra：MIM 脱锚后 60 亿 SPELL 基金转出与四美分清算提案
The Vanishing Act
内容摘要
Rekt 发布调查复盘称，Abracadabra 的 MIM 脱锚后，为捍卫锚定设立的 60 亿 SPELL Depeg Contingency Fund 在 6 月 11 日和 17 日两笔转出全部转至一个 BitGo 托管地址，随后国库又增发 80 亿 SPELL 分送至 Bybit、Gate 和 MEXC 相关地址，7 月国库 Safe 另有约 2,142 ETH/WETH 和约 438 万美元稳定币经中间地址流向交易所。文章指出，9 月 25 日上线的清算提案称 MIM 仅有约 90 万美元可执行抵押品，对协议地址外近 2,200 万美元 MIM 的预计回收约为每枚 4 美分；该提案作者的钱包曾收到国库转账并在数分钟内购入并质押约 1 亿 SPELL，10 月 14 日快照显示国库多签贡献了赞成票中约 74.75% 的投票权。Rekt 强调转账记录可独立核验，但目前缺少把这些资金流出与 90 万美元回收估算对账的公开账目。
链上转账可查但缺少账目对账，清算提案的四美分回收价与国库资金流向无法互相印证。
来源：Rekt 安全事件复盘 · rekt.news
打开原文所属事件
Abracadabra 清盘提案被指掏空 DCF 基金
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
稳定币脱锚就兑付不了吗？市场价格与发行方赎回怎样核验
脱锚是特定市场偏离目标价格，不等于已证明储备不足或发行方停止兑付。市场卖出与发行方赎回是两条路径，需分别核对资格、报价深度、费用、处理时间和当期披露。下文用假设报价演示，不能将价差当成无风险收益。
怎样写脱锚结论，避免把价格偏离写成储备缺口？
引用记录：资产与合约／场所及报价币／买卖方向和数量／报价或成交时间／深度与费用／储备报告截止日／发行方说明时间／赎回资格及状态／仍未知项目。报告截止、页面访问和事件生效时间分别保留。
治理提案通过就是生效了吗？从投票追到执行交易
提案、投票通过、排队等待与执行完成是不同状态。判断协议参数是否已改变，应确认实际治理流程、执行交易和目标网络，不能只读“通过”标题。
阅读完整说明 →Aave 健康因子怎么算？低于 1 与实际清算怎样区分
Aave 健康因子等于抵押价值乘加权清算阈值，再除以债务价值。低于 1 表示可被清算，不证明清算已经发生，也没有通用安全数值。先核对网络、市场、抵押组成、阈值、债务和时点；下文用单资产与多资产假设演示重算。
阅读完整说明 →相关报道
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料Bitcoin.com News · 海外资讯
Solana 交易机器人 Bloom Trading 遭入侵，9,408 SOL 被盗、承诺全额赔付
查看摘要与出处
Telegram 交易机器人 Bloom Trading 于 10 月 26 日遭入侵，约 9,408 SOL（约 947,000 美元）从 49 个钱包地址转出，涉及 9 名用户。Bloom 称攻击入口是涉及第三方软件模块的远程代码执行（RCE）漏洞，未有私钥泄露，承诺 100% 赔付并已临时下线服务；但公司尚未公开说明未经授权转账的具体授权机制，也未公布赔付期限和恢复时间。链上监控账号 Onchain Alert 称攻击者已把资金归集到疑似 drainer 钱包，单笔最大盗取 1,636 SOL（约 166,000 美元）。
核对原文 ↗同主题资料Decrypt
Electrum 发布 4.8.3 修复高危漏洞，恶意服务器曾诱导用户向攻击者地址付款
查看摘要与出处
比特币钱包 Electrum 于 10 月 24 日发布 4.8.3 版本，修复一个高危漏洞：恶意服务器可压制真实交易并注入伪造的冲突交易，显示攻击者地址和零手续费，使支付看似卡住；用户对看似停滞的交易提高手续费时，实际签名并广播的是支付给攻击者的新交易。开发者 SomberNight 的安全公告称已有服务器在野外实施该攻击，用户 Raju-K12 于 10 月 18 日确认在提高手续费后损失资金。4.8.3 在将未确认交易加入本地记录前验证钱包自有输入的签名，但来自外部发送方、输入均不属于用户钱包的转入交易仍未验签，公告承认该缺口需额外工作才能关闭。仅连接自建服务器的用户不受影响。
核对原文 ↗同主题资料Unchained · 采访与独立报道
加拿大财政部发布稳定币监管草案：使用奖励允许，付息禁止
查看摘要与出处
加拿大财政部10月24日在Canada Gazette发布稳定币监管草案，进入为期60天的意见征询期，至12月23日结束。草案允许与稳定coin使用挂钩的奖励，但禁止为持有行为付息，包括发行方通过第三方间接支付收益或分成。持有人可按面值赎回，无最低金额限制，发行方须在三个工作日内完成，费用上限为赎回金额的1%；储备须每日至少一比一覆盖流通代币。财政部计划规则于2027年秋季与法案同步生效，由加拿大央行负责注册和监管，严重违规罚款最高可达1000万加元。
核对原文 ↗同主题资料StonkFun · 官方市场与机制公告 · 一手发布
StonkFun 称已拦截 170 余个针对社区的诈骗威胁
同主题资料Unchained · 采访与独立报道
BitMine 一周增持 10,452 枚 ETH，持仓总值降至约 150 亿美元
查看摘要与出处
BitMine Immersion Technologies 宣布在截至 10 月 25 日的一周买入 10,452 枚 ETH，持仓升至 6,051,933 枚，但因以太坊价格回落，其加密货币、现金与股权合计价值降至约 150 亿美元，上周为 151 亿美元。本次估值采用 Coinbase 10 月 25 日美东时间 14 时的 2,356 美元价格，其 ETH 持仓约合 143 亿美元，占以太坊 1.222 亿枚供应量的 4.95%，距 5% 目标约差 58,000 枚。此外公司持有 215 枚 BTC、价值 1.8 亿美元的 Beast Industries 股权、7,600 万美元的 Eightco Holdings 股权，以及 5.14 亿美元现金和有价证券。同一周公司斥资约 4,590 万美元回购 204 万股，2026 年至今累计回购 2,290 万股、耗资 3.996 亿美元。董事长 Tom Lee 称加密市场被与 AI 卖盘相同的“risk off”力量拖累，并表示公司自 2025 年 6 月 30 日启动以太坊财库策略以来每周持续买入。
核对原文 ↗同主题资料Nethermind · 正式版本发布 · 一手发布
Nethermind v2.2.2 发布：集成 .NET 2026 年 10 月安全更新
查看摘要与出处
Nethermind 发布 v2.2.2 补丁版本，集成微软 2026 年 10 月 .NET 带外安全更新，修复相关漏洞。Docker 镜像与自包含二进制文件已升级至 .NET 10.0.14 运行时，ASP.NET Core DataProtection 等 .NET 组件同步更新。该版本不含 Nethermind 代码、数据库格式或配置变更，共识行为与分叉调度与 2.2.1 一致，可从任意 2.2.x 版本原地升级。
核对原文 ↗