密切关注此案进展。法官已允许Arbitrum DAO将资金转移至AAVE以“解除对好心人的限制令”。但法官表示，限制令目前仍适用于AAVE，直至最终判决。

积极信号，但案情离奇。

请在 @ 4:40PM ET 收听我们讨论Anthropic的Fable及其对去中心化AI的意义 👇

Claude解释$71M @arbitrum clawback：

这笔交易是什么
交易：0x5618...0f6b在Arbitrum上，区块454686044，2026年4月21日03:35 UTC

来自：0x5d39...7Ccc — 在Arbiscan上标记为“Kelp DAO Exploiter 1”
发送至：0x0000000000000000000000000000000000000DA0 — 一个特殊的系统/恢复接收地址（不是普通的0x...dEaD销毁地址）
价值：30,765.667 ETH（约$71M）— 实际上是攻击者中心钱包在Arbitrum上的全部余额
交易类型：ArbitrumUnsignedTxType（EIP-2718类型0x65 / 101）

“类型101”是关键。这不是用户签名的交易 — 普通的EOA物理上无法生成一个。ArbitrumUnsignedTxType是ArbOS系统交易，只有链本身（通过由Arbitrum安全委员会控制的排序器/ArbOS升级路径）可以注入。它完全绕过了攻击者的私钥。

补救措施（这笔交易）：Arbitrum的安全委员会使用其紧急权限注入了一个ArbitrumUnsignedTxType，强制将攻击者的全部30,765 ETH从中心地址移动到协议控制的恢复接收地址（0x...0DA0）。

为什么这是“非凡的”
Arbitrum没有进行重组或历史重写 — 链的顺序是完整的。相反，安全委员会使用了一种特权状态覆盖交易类型，这是ArbOS的一部分，但基本上从未被使用过。它在功能上是一个状态级别的clawback：攻击者的私钥仍然可以签名交易，但该地址的ETH被链本身移动了。

这是Arbitrum渐进式去中心化文档中为“灾难性”紧急情况（N个安全委员会成员中的12个行动）保留的机制，这是其被调用的最清晰的公开演示之一。请注意，它只恢复了盗窃的Arbitrum部分 — 在以太坊上的约75,700 ETH超出了Arbitrum的控制范围，仍然在攻击者手中，这就是为什么Aave在以太坊一侧仍然面临约$230M的潜在坏账。

来源：

Arbiscan交易：
Arbitrum文档 — ArbOS / 排序器强制包含：
Arbitrum基金会 — 渐进式去中心化与安全委员会：

如果你经常使用加密货币，你是否曾经被成功入侵、资金耗尽、地址中毒，或者意外使用了假界面导致损失金钱？

(诈骗/骗局不算)

我们下次在Chopping Block上应该讨论什么？

TL:DR:

* LayerZero表示这是Kelp运行1/1 DVN设置的错，他们的文档警告过这一点（尽管LZ实际运营了DVN）
* 是的，又是朝鲜
* LayerZero有严格的操作安全措施但仍被攻破（他们似乎未透露最初的入侵路径）
* 极其复杂的攻击。朝鲜并未完全攻破LZ的机器。但一旦进入，他们获取了LZ机器使用的RPC集合，然后入侵了其中2台RPC服务器，安装了伪造的op-geth版本。接着他们DDOS主RPC导致故障转移到其中一台被入侵的RPC，随后被入侵的RPC报告了恶意交易（通过向观测基础设施提供不同的RPC响应来隐藏踪迹）。攻击完成后，恶意二进制文件自毁，删除了被入侵RPC上的日志。非常非常复杂的攻击。
* 天啊，LZ真的不该说这种话：

“我们想明确一点：LayerZero协议在此事件中完全按预期运行。[...]整个攻击仅限于单一应用——系统零传染风险，零其他OFT或OApp受影响。”
😬

绝妙的类比：后神话时代，LLM已经完全超越了人类黑客。证明某物安全意味着花费比攻击者更多的代币。这正是PoW安全模型的精髓。密码经济学现在适用于所有软件。推荐阅读👇

这个周末唯一的好处是至少我现在不用了解什么是RaveDAO了

Ethena 扩展到非加密基础交易真的很有趣。RWA 永续合约今年爆发式增长，它们可能很快会成为一个比加密永续合约更大的市场。加密最终只是链上衍生品未来的一部分。年初时，我预测 RWA 永续合约将占 DeFi 衍生品市场的 20% 以上，由于 Tradexyz，我们已经在很多天达到了这个目标。Ethena 随着市场的发展而演变。很高兴看到这一点。如果/当加密基础回归时，可以有机地将风险敞口转移回来。

有人能给我解释一下Kalshi Jupiter集成是如何运作的吗？它有地理封锁+VPN封锁，所以我无法尝试使用。

AFAICT，你不需要KYC来交易Kalshi头寸，因为它只是一个SPL代币。那么，是什么阻止人们通过SPL二级市场进行内幕交易并在市场结算前平仓呢？

事实证明，2026年被黑客攻击的资金总额实际上低于2025年同期的水平（7.72亿美元 vs 2025年4月的17.1亿美元），并且年度化后也略低于2025财年的水平（23亿美元 vs 25.5亿美元）。

（2025年的巨额损失是由Bybit黑客攻击造成的）

Quantum将会是加密领域的Y2K。

一个需要解决的重要问题。但它终将被解决，Q日将平安无事，后代们会困惑当初为何如此大惊小怪。

我迫不及待地想把"US x Iran permanent ceasefire"的赔率下降归咎于Wintermute

又到了这个时候——随着2025年接近尾声，是时候发布2026年的预测了。我认为2026年会带来惊喜，既有积极的一面也有消极的一面。按类别整理：宏观/链 * $BTC年底将超过$150K，但2026年BTC的主导地位会下降。 * 尽管最近一批金融科技链令人兴奋，但它们的指标将令人失望。每日活跃地址、稳定币流动和RWA——Tempo、Arc和Robinhood Chain将表现不佳，而以太坊和Solana将超出预期。最好的开发者将继续在中立的基础设施链上构建。 * 一家大型科技公司（谷歌、Facebook、苹果等）将在2026年推出或收购一个加密钱包。 * 更多的财富100强公司将推出区块链，尽管越来越集中在银行和金融科技领域。预计Avalanche将在这方面脱颖而出，同时还有OP stack、Orbit和ZK Stack。 * Monad被CT视为已死，但在分析师已经忘记它后，其指标在年底后起飞。 * 至少还有3条链连接到DoubleZero以改善其延迟和吞吐量指标。DoubleZero在Solana上的质押率达到80%以上。DeFi * Perp DEX市场份额集中在类似HBO的3大场所（市场份额约为40/30/20），随后是一长串争夺剩余（最后10%）的小玩家。 * 股票永续合约起飞，到年底占DeFi永续合约总量的20%以上。 * 与CLOBs/AMMs相比，RFQ在现货和永续合约中都有显著增长。 * 一些与DeFi相关的内幕交易丑闻登上主流媒体。稳定币 * 2026年稳定币供应量增长约60%，美元仍占99%以上。 * USDT的主导地位适度下降至约55%。 * 稳定币支持的卡片在2026年增长1000%——增长速度快得惊人。成为稳定币在新兴市场落地和扩张的主要方式。Rain是最大的赢家。监管 * 2026年《清晰法案》在经过一些重大修改和政治交易后签署成为法律。加密内部人士有点后悔。 * 民主党赢得众议院，并举行一系列听证会，讨论任何涉及$TRUMP/$WLFI的加密事务。相关交易被传唤。特朗普坚称他从未参与，对此一无所知（因此这些交易不受行政特权保护）。任何签署愚蠢交易的人都会公开出丑。预测市场 * 预测市场疯狂增长。关于体育博彩监管和联邦优先权的大规模法律斗争，但明年没有重大决议，因此现状将持续到2026年。 * 与此同时，Polymarket继续碾压文化。预测市场被视为酷和聪明，因此被允许到处发布赔率。 * 随着Polymarket国内扩张的推进，它开始从Robinhood和体育博彩公司赢得越来越多的国内市场份额。 * 其他平台添加预测市场的尝试大多失败。90%的预测市场产品被完全忽视，到年底逐渐消失。B2B合作驱动的分销表现不佳，直接面向消费者的表现优异。2026年几乎所有的需求都直接来自Polymarket、Robinhood和Kalshi前端（加上传统体育博彩）。AI * 加密领域的主要AI用例仍集中在软件工程和安全领域。其他一切仍是原型。 * 没有好的解决方案来解决社交平台上的垃圾机器人泛滥。提出了很多建议，但2026年我们大多只是忍受AI的混乱。最终情况会变得足够糟糕，人们会达成解决方案，但还没到那一步。 * 钱包自动化仍然很少。 * 2026年AI代理仍然不会“互相支付”或花费任何有意义的钱。 * 我们看到更多小团队（<10人）因为编码代理的力量倍增器而推出规模化产品。2025年，你需要是Hyperliquid级别的顶级开发者才能如此高效。2026年，你只需要是AI原生并熟悉现代代理堆栈。2026年被称为代理创业之年，对加密初创公司影响巨大。 * AI被用于网络安全的攻击和防御。2025年我们看到更多黑客攻击，但规模较小。防御性AI被集成到CI/CD管道中，监控更加持续和更好。整体安全态势改善，即使是小团队，被黑客攻击的总量也比2025年减少。这就是我的预测！如果要用两个元主题来总结，那就是： * 缓慢而稳定胜过新颖和闪亮 * 趋势线大多持续让我们看看我做得如何。CT，请监督我。披露：我是许多提到的资产的投资者。NFA。DYOR。

这太可怕了。@AnthropicAI 的新未发布Mythos模型在黑客攻击方面非常出色，它发现了“每个主要操作系统和网络浏览器”中的漏洞。83.1%的漏洞在第一次尝试时就被利用了。这东西就像是软件的COVID。如果落入错误的人手中，简直是世界末日。

关于@CantonNetwork的激烈辩论：

@YuvalRooz来自Canton，@gluk64来自@zksync，两人就企业链问题展开正面交锋，由@laurashin和我（勉强）主持

辩论充满趣味，火药味十足 🥊

命令行交易是新趋势 💯

这是荒谬的历史。

当我2017年首次投资加密货币时，普遍情况是任何人都没有锁定期。对于投资者、创始人和员工来说，所有代币都是立即流通的。

这一惯例在2018年ICO崩溃后发生了变化，因为它导致了许多不良行为和短期主义。团队立即抛售代币，没有动力继续建设，吸引那些并不真正相信代币长期前景的投资者，所有这些都导致了资本市场的崩溃和激励机制的扭曲。

仍然有一些项目的锁定期极短，甚至有时根本没有锁定期。它们几乎总是彻头彻尾的骗局。

我记得2017年我被招募到当时一个著名的代币初创公司。他们对员工的代币授予没有锁定期。我问：这不会让员工争先恐后地抛售吗？真正激励团队持有代币的是什么？

他们一本正经地回答：我们不需要强迫你持有。因为只有傻瓜才会抛售这个项目的代币。抛售本身就是惩罚。

（该项目在2018年崩溃了，我听说团队赚了数百万。）

锁定期在初创公司中是一个非常古老的想法。世界各地的初创公司都在这样做。这不是加密货币特有的。它迫使长期一致性，并阻止快速抛售。

Solana可能有一个非典型的短锁定期（有人怀疑这是否是因为市场条件或投资者的杠杆作用？）。但后来，当他们有杠杆时，他们对LIQUID销售强制锁定期。你认为FTX遗产怎么会拥有这么多多年锁定的SOL？

这里还有一个归纳论证。每个人都意识到对某人99年的锁定期是很好的——这基本上是将这些代币从流通中移除。98年的锁定期稍差一些，但仍然不错。97、96、95一直到1年的锁定期也是如此。这个函数中没有神奇的拐点，在1年锁定期4年归属期，0锁定期莫名其妙地更好。锁定期一直很好。

所以不，立即解锁所有代币是一个坏主意。有一种说法是，员工、风投在这些代币发行中欺骗散户。今天，这大多是胡说八道，因为代币发行在1年悬崖之前表现得好或不好（除了少数不道德的团队打破锁定期）。但如果员工和风投*可以*在每次发行时立即抛售给散户，你不觉得那有多糟糕吗？

如果IPO市场可以处理员工和投资者的锁定期，代币也应该能够处理。所有IPO都是巨大的所有权转移事件；正如有人所说（找不到推文），IPO银行家并不执着于阻止卖家——那是失败者的心态。他们专注于寻找买家。如果买家没有出现，那么资产应该受到责备，而不是归属时间表。

疯狂的故事...

有人试图用手机购买5000万美元的$AAVE，约占总供应量的3%，点击了<前方滑点警告>，最终只得到4万美元的AAVE。区块构建者卷走了约4000万美元，Aave退还了60万美元的费用。

最终结果，$AAVE代币下跌了。💀

有趣的是，CZ的受欢迎程度在短短几个月内完全逆转了。

当他出狱时，CZ受到了英雄般的欢迎，就像他是纳尔逊·曼德拉一样。

现在人们似乎认为他是SBF级别的恶棍。

说实话，这两种观点都很愚蠢。但无论如何，这很有趣。