很高兴与@StellarOrg在@FTI_US上分享我们的最新报告：“Franklin Templeton on Stellar”

五年前，Franklin Templeton在公共区块链上推出了首个在美国注册的货币市场基金。如今，BENJI在9条链上的规模达到19.8亿美元，资产价值为6.38亿美元，1023个独特持有者中有974个（95%）仍在Stellar上。

本报告剖析了背后的链上证据：

-> 同比增长170%，尽管USYC、USDY、USTB和BUIDL同时推出

-> BENJI现在支持的四种机构工作流程：闲置抵押品、场外托管、跨场所结算、企业资金管理

-> 五年零回拨：实践中的协议原生合规

-> BENJI作为并购对价（Franklin Templeton即将完成的250 Digital收购）

使用Allium的链上数据基础设施构建。

阅读链接：

📷 受损的LP代币 📷

由这些金库铸造的所有Wasabi/Spicy LP份额代币应被视为受损——支持它们的基础资产已被耗尽或处于风险之中，而Wasabi: Deployer密钥（0x5c629f8c…fb0c8）仍然有效。持有这些代币的最终用户显示的是账面价值，但赎回价值为0（或迅速接近0）。我们强烈建议客户（a）在其用户界面中将这些代币标记为受损，（b）提示对Wasabi金库合约有活跃授权的用户立即撤销授权。

以太坊受损金库合约：
• 0x630ed8220f9cbc98358a2e2ecb0727d7b9d61397 (wWETH)
• 0x7d7bb40f523266b63319bc3e3f6f351b9e389e8f (sUSDC)
• 0xb533c682553f518a3961eeec2bfdc645c60289f0 (sREKT)
• 0xb86510bfdcd229a66f0617162ef1c45db1ceaba8 (wPEPE)
• 0x8d48b8d948726d4636aa15a9d6124422f461e153 (wMog)
• 0x127d3615a8865812f76ff8f214f9955c3a74820a (wBITCOIN)
• 0x10432bc30396e70f792b538d7e810c83dd7bfe71 (sZYN)
• 0xd2502e8e253a48d229df0e642a404c5bbff1c1b4
• 0x8e0edfd6d15f858adbb41677b82ab64797d5afc0 (Long Pool)

Base受损金库合约：
• 0x1c4a802fd6b591bb71daa01d8335e43719048b24 (sUSDC)
• 0x197d5c29072c1444acb4f0935c219738a47e4a18 (wWETH)
• 0xb152e957ab1210153ba0ef07c52f5b559f1ad8c9 (sBTC/cbBTC)
• 0x833fd94958e35d55f2921f45bee4ae8ac82766b6 (sVIRTUAL)
• 0xb8da93ded809ac035c72b543ab728a55017239a0 (sAERO)
• 0x95c81f13d78449b3a02b39e41f26b18a5597fe95 (sBRETT)
• 0xe6c109b1f8052f1977c572a952f66677f49962a2 (sWELL)
• 0x078b931f7759ec09d74dd31316c610e09aac94fc (sSKI)

根本原因：Wasabi部署者密钥（wasabideployer.eth 0x5c629f8c0b5368f523c85bfe79d2a8efb64fb0c8，PerpManager OZ AccessManager中唯一的ADMIN_ROLE持有者）的泄露。
调用的函数是grantRole(roleId=0 ADMIN, account=orchestrator, delay=0)，这使得攻击者的协调者成为管理员，并绕过了WasabiVault.strategyDeposit的onlyAdmin修饰符。单一EOA管理员，没有时间锁/多重签名。相同的攻击者/相同的协调者+策略字节码攻击了Wasabi。

授权角色交易

以太坊

Base

Bera

Blast