Verus 事件分析

2026 年 7 月 16 日，Solana 上的 DeFiTuna 被盗约 56.96 万 USDC：攻击者创建流动性极差的 TUNA/USDC 池并使其初始价格贴近预言机以通过价差检查，经 Jupiter 将借入的 569,601 USDC 路由至该池，swap 仅换回约 0.000494 TUNA，估值计算将仓位资产向下取整为零，协议误判仓位健康，攻击者得以绕过偿付能力检查提取资金。

2026 年 6 月 1 日，攻击者在 Gnosis Chain 上抽干了数十个 GnosisPay Safe，攻击向量是 GnosisPay Delay 模块中的签名验证缺陷。

2026 年 9 月 6 日，Liquid Network 因 Elements 代码库中机密交易（Confidential Transactions）验证漏洞遭攻击：rangeproof 验证缓存的缓存键编码存在歧义，攻击者先构造 setup 交易填充缓存，再提交恶意通胀交易复用缓存结果，凭空铸造未授权 L-BTC，约 3,998.5 枚（时价约 3.187 亿美元）随后被赎回为原生比特币。

JaredFromSubway MEV 机器人因授权劫持缺陷损失 4424 ETH（约 750 万美元）。攻击者部署了看似有利可图的假套利池和诱饵代币，诱使该机器人的自动化策略与恶意合约交互并授予代币授权。

Circle 的 Arc 公链主网定于 2026 年 9 月 16 日开放，以 USDC 同时充当 gas 与结算资产，免去独立的波动性 gas 代币：兼容 EVM、采用许可制机构验证人集合，私链阶段已有逾 100 家生态与机构建设者入驻；截至 9 月 14 日 USDC 流通量约 742.2 亿美元，2026 年 Q2 链上交易量达 14.8 万亿美元、Meaningful Wallets 达 701 万，为 Arc 将稳定币规模转化为持续性结算活动提供背景。

TRON 2026 上半年稳定币供应增长 9.2% 至 892 亿美元（约为大盘 1.5% 增速的六倍以上），USDT 占比 98.5%，半年转账量 4.01 万亿美元居主要公链第三；稳定币持有地址从 8780 万增至 9640 万。在稳定币结算基本盘之上，TRON 正向 AI Agent 支付方向扩展，B.AI（Bank of AI）为代表案例。