DeFi

Ondo Finance 推出 Ondo Intelligent Portfolios，将专业设计的投资组合打包为单一链上代币，首批三个组合基于 BlackRock 为 Ondo 开发的组合策略。

Zerion API 现在在 Robinhood Chain 上返回 DeFi 仓位数据，涵盖 18 多个协议的借贷存款、LP 头寸、质押资产、锁定代币和未领取奖励。

Rekt 复盘 Nostra 于 9 月 17 日披露的预言机操纵事件：攻击者自建 NSTR/SolvBTC 薄池推动报价，Pragma 聚合仅有的两个来源（AVNU 约 0.00596 美元与被污染的 GeckoTerminal 报价约 99.02 美元）得到约 49.52 美元的中间值。

a16z 与 DeFi Education Fund 联合向 SEC 提交提案，建议为去中心化交易所协议（DEX）及其接入应用（DEX Apps）设立《交易法》交易所注册要求的安全港。

LlamaRisk 在 Aave 治理论坛发文，支持将 Ethena USDe 接入 Aave V4 Core Hub on Avalanche，但建议以仅抵押、禁用借款的保守方式上线并设置初始上限。

Uniswap 治理论坛发布 Temp Check 提案，拟将协议费收集与销毁基础设施扩展到 Circle 构建的 Layer 1 Arc，并在 Arc 上启用 v2、v3、v4 协议费。

Zerion 钱包现支持由 Zama Protocol 驱动的机密代币与仓位，加密余额可作为持仓显示在投资组合中，且仅本人可解密查看。Zama 采用全同态加密（FHE），在以太坊主网上以 handle 指向加密金额，地址与交易仍公开、金额被加密，无需跨链桥或新隐私链，也不改变托管模型。

LlamaRisk 发布提案，条件支持由 Societe Generale-Forge 发行的欧元稳定币 EURCV 上架 Aave V4，前提是先上线漏洞赏金计划。

Sui 提出"安全应随价值而动"的链上安全理念，主张安全评估需在部署后持续跟踪代码与机制的每次变化，并于 2025 年夏季 DeFi 事件后设立 1000 万美元生态安全基金，补贴审计、形式化验证、赏金与共享监控工具。

LlamaRisk 发布提案，支持将 BTC.b 接入 Aave V4 Core Hub（以太坊），条件是 Lombard 将 BTC.b 与 LBTC 的托管分离；Lombard 已确认按资产隔离托管的计划，预计数周内实施。

LlamaRisk 在 Aave 治理论坛发布 ARFC，提议上调 Aave V3 Ethereum Core、Arbitrum、Base 及 Aave V4 Ethereum Main Spoke 上 ETH 与 BTC 抵押品家族的 LTV 和清算阈值（LT/CF）。

LlamaRisk 在 Aave 治理论坛发布对 Arc 链上 WETH 的评估报告，指出其为通过 Circle CCTPx 协议锁定以太坊 WETH 铸造的桥接代币，而非 Circle 原生发行资产，风险主要来自 CCTPx 桥而非发行方储备。

Aave Labs 按技术资产上架框架发布 Circle Wrapped Bitcoin (cirBTC) 在 Arc 上的评估，总体评级 MEDIUM，结论认为 cirBTC 从技术上符合在 Arc 上架的条件。

LlamaRisk 发布 EURC 在 Arc 链上接入 Aave 的风险评估，指出 EURC 通过 CCTPx 以 burn-and-mint 机制桥接，消息认证继承 CCTP 的 2-of-2 Circle 运营 attester 集合，TokenManager 设单笔 862K EURC 上限与六小时滚动窗口内 4.31M EURC 净流量限额。

Aave Labs 按技术资产上架框架发布 USDC 在 Arc 主网（chain ID 5042）的技术评估，总体评级 MEDIUM，结论是从技术角度 USDC 具备在 Arc 上架资格。

BIS 数字资产工作论文指出，常用的加密资产与 DeFi 活动指标会因数据处理方式不同而出现显著差异，链上指标应被视为含噪近似值而非经济活动的直接度量。作者基于 Mercurius 平台覆盖 Bitcoin、Ethereum、Tron 等公链的交易数据，识别出三类测量分歧来源：交易聚合方式、智能合约可编程性与大量无关合约、跨链可比性。研究对 1300 万个活跃合约（含约 140 万个代币）进行分类，发现比特币交易额在不同测量方法下最多相差六倍；交易活动高度集中于稳定币，同一稳定币在 Ethereum 上更多与智能合约交互相关，在 Tron 上则更多被持有在合约之外。作者观点不代表 BIS 官方政策，仅取得摘要与元数据，未读取全文。

8 月 30 日，攻击者用约 500 万美元起始资金在 Tectonic 递归抵押 98 次、把 TONIC 价格推高近 300 倍，最终在九个市场借出 1.204 亿美元；Cronos 验证者在最后一批资金跨链转出 83 秒后停机，回滚 10,961 个区块，恢复约 1.112 亿美元，919 万美元已在停机前离开 Cronos。

Uniswap 治理论坛发起温度检查提案，拟对 DUNI 持有的 Uniswap Earn 三个 Morpho Vaults V2 金库（uniUSDC、uniUSDT、uniETH，均在 Ethereum 主网）轮换 Sentinel 地址，因 Gauntlet 升级了签名基础设施。

Elaine Shi 等作者在 IACR ePrint 发布预印本 Otter，提出一种双资产批量 AMM，在共识层提供抗审查且区块空间不受限的条件下，使说真话成为用户与区块构建者的占优策略，构建者无法通过重排报价或注入女巫报价获利。论文将批次剩余盈余转入社区治理的智能合约，可用于补贴交易费、奖励流动性提供者或回补池子以降低滑点；并给出不可能性结果，说明若构建者可审查交易则该博弈论保证不可得。当前材料仅为作者摘要与元数据，未读取全文，结果未经同行评审。

一篇 arXiv 预印本称，作者用覆盖7个月、640万枚代币的 Solana 数据集研究早期 Rug Pull 特征。在该样本中，多数代币上线一小时内已显现相关特征；作者称 XGBoost 等模型仅用上线后的前5分钟交易数据即可识别潜在风险，融合 PumpFun 与 Raydium 数据有助于缓解跨平台差异。目前只核验了作者摘要，误报率、训练与测试集切分、实盘泛化能力尚未独立验证。