📢 Web3 搞钱日报#142

Kelp rsETH被盗11.65万枚，LayerZero 1/1 DVN单签配置是关键漏洞。 攻击导致Aave等质押平台面临巨额坏账，资金被分散洗走。 DeFi用户需警惕跨链协议的配置风险，关注LayerZero官方推荐的2/2配置。

推荐“杠铃策略”：大仓位稳健，小仓位搏高弹性一级市场。 Paimon将在BNB链上推出SpaceX股权代币(xSPCX)，采用受监管双层SPV架构。 tiered定价机制提供高折扣早期参与机会，但需关注流动性和退出周期。

Balancer和Aave事件揭示DeFi抵押品链式风险，黑客攻击仍频繁。 资金管理策略：小资金可博高风险项目需严格仓位管理；大资金回归CEX或冷钱包。 建议利用OKX钱包清理授权和SOL小额资产，降低风险敞口。

DeFi行业面临严重安全危机，非仅合约审计问题，根源在权责不对等与思维滞后。 Aave事件暴露互操作性漏洞，巨鲸对托管安全将重估，对其收入影响巨大。 当前DeFi低收益高风险，呼吁行业全面反思安全架构与收益模式，建议出金或转向传统市场。

Vercel发生安全事件，官方仍在调查中。 如果你使用Vercel，务必关注官方公告。 检查Google Workspace中是否存在可疑OAuth App，防范供应链投毒。

BTC主力通过清算用户仓位获利，清算地图比技术分析更有效。 图中高亮区域显示8万和6万是潜在巨额清算点。 交易者应关注这些清算区域，以预测主力可能的价格目标。

亏损总结：ATH和RSETH攻击暴露链上流动性及跨链桥风险。 优化风控措施：利润达到X%暂停交易，链上小额资产避免交易。 若跨链桥出问题，第一时间暂停交易并撤回资金，生命安全第一。

DeFi风控策略：撤离链上资金或转移到安全评级更高的协议。 Spark通过及时弃用rsETH等高风险抵押品，避免了本次事故影响。 孙宇晨转移资金至Spark，表明其收缩的风控策略在熊市中有效。

Aave事件的实际损失修正为约1.3亿美元。 承保方Umbrella仅能覆盖5000万美元。 提示社区Aave面临8000万美元的资金缺口，影响远超预期。

Monad联创建议为借贷协议抵押资产存入设置动态上限。 此举旨在收缩黑客攻击的退出通道，增强安全性。 DeFi协议可借鉴此风控策略。