Hacker Pulls $86,000 in Locked Tokens From a Shared Crypto Vault
攻击者从 UNCX Network 位于 Ethereum 的共享代币归属池中提取约 8.6 万美元代币，Blockaid 称攻击仍在进行。攻击者通过开设多个归属仓位、释放大额仓位并注入额外代币、再取消被充值仓位，留下可提取他人代币的微小残留仓位。UNCX 合约跨链持有约 1.797 亿美元，其中 Ethereum 上约 1.114 亿美元。
#DeFi
BeInCryptoAI 评分4949 Crypto BriefingAI 评分5555 UNCX Network vesting pool exploited for $86,000, Blockaid reports
安全公司 Blockaid 报告，UNCX Network 在 Ethereum 上的一个共享代币归属池于 2026 年 10 月 14 日被利用，一笔交易转出约 8.6 万美元、涉及五种代币。
吴说区块链AI 评分3939 Blockaid：以太坊 UNCX 共享代币锁仓池遭攻击，约 8.6 万美元资产被盗
以太坊上的 UNCX 共享代币锁仓池正遭受攻击，攻击者已通过一笔交易盗取约 8.6 万美元，攻击仍在持续。据 Blockaid 监测，攻击者先在共享池中创建多个锁仓仓位，解锁其中一个大额仓位并向池内转入代币，随后取消一个已追加代币的锁仓仓位，使剩余小额仓位得以提取其他用户锁定的代币。
Crypto BriefingAI 评分4040 Centrifuge formally verifies 1,589 properties of its core protocol
Centrifuge 借助 Certora Prover 对其核心组件完成 1,589 项属性的形式化验证，并分析了 1,445 个变异体以检验验证规则的有效性。验证对象覆盖其跨多条链运行的核心逻辑，涉及资金分配、投资组合管理与投资指令执行，对应其 2026 年 V3.1、V3.2、V3.3 系列所构建的功能。该工作属于安全里程碑，未伴随任何代币相关公告。
ChainCatcherAI 评分6060 被操纵、被撤资，Papertrade 的千倍杠杆实验开局不顺
基于 HyperEVM 的合成永续协议 Papertrade 于 10 月 10 日正式上线，主打最高 1000 倍杠杆，用户亏损即可获得代币 PAPER，预存款阶段吸引约 1.38 亿美元资金。
ChainCatcherAI 评分6868 Papertrade 上线首日被撸 128 万美元
建在 Hyperliquid 上的永续合约平台 Papertrade 于 10 月 10 日上线，最大卖点是 1000 倍杠杆，没有订单簿和做市商，由单一 USDC 资金池充当所有用户的对手方，定价直接读取 Hyperliquid 最优买卖价中间价。上线八小时内，一个钱包通过先在 Hyperliquid 现货市场买入约 6060 枚 ETH 推高价格的方式，从该平台套走 128 万美元。
吴说区块链AI 评分5252 papertrade xyz：上线首 6 小时交易量超股市，已收紧未平仓上限应对操纵尝试
基于 Hyperliquid 构建的全链上永续合约交易所 papertrade xyz 称，上线首 6 小时交易量超过股市，一天后流动性池有 500 万美元，并向质押者支付 2500 万美元。
ChainCatcherAI 评分3838 Papertrade 回应价格操纵与协议漏洞质疑：上线初期持仓上限宽松所致，已开始收紧参数
Papertrade 回应价格操纵与协议漏洞质疑，称昨晚针对 Hyperliquid BBO 上 BTC/ETH 的操纵尝试并非机制疏漏，而是上线初期为应对拥堵将持仓上限设置得过于宽松所致。官方表示已开始收紧参数，并强调小额订单与大额订单从来不可能拥有相同优先级，否则前端会遭垃圾交易拥堵。
PANewsAI 评分5858 交易员Rune：PaperTrade官方文档内提及存在BBO价格操纵利用风险
加密交易员 Rune 在 X 平台指出，PaperTrade 官方文档已披露定价机制存在攻击风险，核心在于利用 Hyperliquid 订单簿的 BBO 进行价格操纵，涉及未解决的价格操纵路径、合约经济机制与风险敞口控制，以及运营层面的防护与权限管理。
crypto.newsAI 评分3838 Hyperliquid ETH trades raise concerns: Was Papertrade exploited?
Papertrade 被指控遭两个钱包利用其定价机制操纵 ETH 价格：这两个钱包在 Hyperliquid 上各执行约 2000 万美元交易，短暂推动 ETH 价格变动 10 至 20 个基点（0.1%–0.2%），同时在 Papertrade 建立名义价值达数亿美元的多头仓位。
吴说区块链AI 评分4444 Papertrade 疑遭价格操纵，两个钱包通过 Hyperliquid 大额交易影响 ETH 报价
基于 HyperEVM 的永续合约平台 Papertrade 疑似遭两个钱包利用价格操纵机制套利，相关钱包被指在 Hyperliquid 上以单笔约 2,000 万美元订单推动 ETH 报价变动 10–20 个基点，同时在 Papertrade 建立上亿美元规模多头仓位。
ChainCatcherAI 评分5858 交易员 Rune：PaperTrade 文档内提及协议层面存在 BBO 价格操纵“漏洞”风险
加密交易员 Rune 在 X 平台表示，PaperTrade 官方文档已披露协议层面定价机制存在漏洞风险，攻击者可利用 Hyperliquid 订单簿的 BBO 最优买卖价进行价格操纵，涉及未解决的价格操纵路径、合约经济机制与风险敞口控制，以及运营层面的防护措施和权限管理机制。
ChainCatcherAI 评分4242 Ostium 公布第二阶段赔偿方案：提供 USDC 分期赔付与股权转换两种方式
Ostium 针对损失超过 1,000 USDC 且未选择便利赔付的流动性提供者（OLP）发布第二阶段赔偿方案，提供两种机制。默认方案 A 以 USDC 分期偿付，资金来自已追回及未来追回资金、Ostium 协议与 Gateway 收入分成（初期为开仓费用的 50%）及潜在合作伙伴激励。可选方案 B 允许符合证券法规要求的用户在下一轮定价融资中将部分未偿损失转换为 Ostium Labs 股权。
Crypto BriefingAI 评分6262 Papertrade faces oracle manipulation allegation as its loss-funded pool shows $3M
HyperEVM 上的合成永续合约交易所 Papertrade 面临预言机操纵指控，该指控尚未得到证实。平台核心流动性池 Martingaler LP 由交易者亏损独家出资，上线后不久持有约 315 万美元，而平台提供最高 1000 倍杠杆。
Sky ForumAI 评分2222 Diamond PAU: Independent Formal Assurance and Adversarial Verification using Certora Prover, Halmos, & Foundry
针对 Sky 分配架构中的安全关键模块 Diamond PAU，一项独立属性驱动验证活动结合 Certora Prover、Halmos、Foundry、变异判别与部署字节码绑定，完成 21 项属性清单，其中 4 项在记录假设下通过 Certora 证明、2 项部分验证、8 项获多引擎保证，另有 4 项因模型不可信或不可处理而标记为 UNKNOWN。
OpenZeppelin BlogAI 评分3838 Uniswap Universal Router SwapProxy and Periphery Audit
OpenZeppelin 完成对 Uniswap Universal Router 与 v4 Periphery 的审计，共发现 17 项问题，其中 2 项中危、7 项低危、8 项备注，无严重和高危问题。
OpenZeppelin BlogAI 评分2222 Uniswap Universal Router 2.1 and V4 Periphery Audit
OpenZeppelin 对 Uniswap Universal Router 2.1 和 V4 Periphery 完成差分审计，共发现 2 个问题且均已解决，无 Critical、High 或 Medium 级别漏洞。
OpenZeppelin BlogAI 评分4848 Uniswap Token Launcher Audit
OpenZeppelin 对 Uniswap/token-launcher 仓库完成安全审计，共发现 28 个问题（25 个已解决），其中 1 个严重、2 个高危、7 个中危。
DL NewsAI 评分6969 Drift to issue ‘recovery tokens’ in wake of $295m hack
Solana 衍生品交易所 Drift 在 4 月 1 日遭黑客攻击损失 2.95 亿美元后，开发者提出 recovery token 赔付方案，用户将按损失比例获得代表 recovery pool 索取权的代币，该池由协议收入和 Tether 等机构承诺的 1.47 亿美元逐步填充。
DL NewsAI 评分7171 Aave secures emergency hearing to void ‘catastrophic’ restraining order
Aave LLC 就 Arbitrum DAO 冻结的约 7100 万美元被盗加密资产提交紧急申请，要求法院撤销限制令，称该冻结将给 Aave 协议、用户及整个 DeFi 系统带来灾难性损害。
Immunefi BlogAI 评分6060 The Ecosystem Vulnerability Scoreboard: 6 Years of DeFi Loss Data
Immunefi 发布研究报告，追踪 2020 至 2025 年 DeFi 协议因漏洞利用造成的损失，并按各生态 TVL 归一化计算风险比率。报告称行业 DeFi 协议损失从 2022 年峰值 26.2 亿美元降至 2024 年 5.34 亿美元，2025 年回升至 6.8 亿美元，但单起事件损失中位数从 2022 年 600 万美元降至 2025 年 150 万美元。
Immunefi BlogAI 评分6262 Nearly Every Long-Running Bug Bounty Program on Immunefi Has Found a Critical Bug
Immunefi 发布基于 2021 年 1 月至 2026 年 2 月、593 个漏洞赏金项目确认并已支付报告的研究，运行五年及以上的项目中 93.9% 至少披露过一个严重级别漏洞，运行 1 年以上为 61.4%，2 年以上 73.9%，3 年以上 87.2%，4 年以上 92.9%。