CertiK 发布安全预警，VerusCoin 以太坊跨链桥疑似遭到攻击，约 753 万美元资产被转入攻击者地址。CertiK 表示，事件可能与今年 5 月的漏洞类似，即跨链桥未能验证 Verus 侧输入资产是否足以覆盖已支付金额。

短短一天之内，黑客利用了 3 个加密货币项目，窃取了 3556 万美元， AFX Trade 被利用，损失 2415 万美元， Verus 被利用，损失 755 万美元， B² Network 被利用，损失 386 万美元， 这下本来就下跌了百分之90的山寨币项目更加雪上加霜了。

◼️ Arbitrum 上的 AFX Trade 桥接密钥遭泄露，协议损失 $2400 万 ◼️Verus、B² Network 等多个跨链协议在数小时内先后遭到攻击，被盗金额合计约 $3500 万 ◼️ 黑客开始转移之前在 Drift Protocol 盗取的 $2.85 亿资产，目前是通过 Tornado (龙卷风) 进行转移 WEB3果然自由，只有你有（黑客）技术，处处都是钱🤣🤣

据 Malay Mail 报道，马来西亚数字资产交易所 Luno 与 Halogen Capital、Kenanga Investors 宣布合作，计划探索以 1:1 马币储备支持的稳定币 UMYR，用于代币化货币市场基金的申购和赎回结算，并测试实时 Delivery-versus-Payment（DvP）机制。该试点仅面向白名单机构客户，不向零售用户开放。Luno 创立于 2013 年，是马来西亚首批受证券委员会监管的数字资产交易所之一，于 2020 年被 Digital Currency Group（DCG）全资收购，交易金额未披露。

和Quant Alex @StochAlex07 讨论： SABR Theta与Spot Theta+Vol Theta+Cross Theta的异同与应用，以及SABR模型自洽性分析。 **English Summary of the Chat** **SABR Theta vs Spot Theta + Vol Theta + Cross Theta** The conversation between **Alex Wu** (white bubbles) and **Jeff Liang** (green bubbles) is a technical discussion focused on **SABR Theta versus Total Theta** (i.e., Spot Theta + Cross Theta + Vol Theta), model self-consistency, PDE residual, and the correct definition of SABR Greeks. ### Key Points Discussed: 1. **SABR Gamma = Spot Gamma** (first major question, raised by Jeff) Jeff asked whether SABR Gamma (\(\partial^2 P / \partial F^2\)) is identical to Spot Gamma and whether it includes the dependence of \(\sigma_B\) on \(F\). He also provided the full chain-rule expansion of SABR Gamma in terms of Black-76 Greeks. Alex confirmed the understanding and **later affirmed in code** that this is exactly how SABR Gamma is implemented in their system. 2. **SABR Theta vs Total Theta and Model Self-Consistency** (main topic, led by Jeff) Jeff shared a clear 3-point understanding: - SABR Theta is computed directly via the SABR approximation formula to obtain \(\sigma_B\), then applying the Black-76 chain rule: \(\partial P/\partial t =\) BS_Theta(\(\sigma_B\)) + BS_Vega \(\cdot \partial\sigma_B/\partial t\). - Total Theta is the exact decomposition from the SABR PDE (Spot Theta + Cross Theta + Vol Theta). - When the model is **fully self-consistent** (Residual = \(\partial P/\partial t + \mathcal{L}P = 0\)), SABR Theta = Total Theta; otherwise the difference is the unexplained PnL caused by the approximation error in the Hagan formula (especially pronounced in long-dated, high vol-of-vol, or high-skew options). 3. **Practical Implication – Theta Decomposition Decision** (comment by Alex) Alex noted that whether to perform Theta decomposition depends on the risk-management approach: - Without decomposition → use SABR Gamma vs. dP/dt. - With decomposition → SABR Gamma maps to Spot Theta, Vanna to Cross Theta, and Volga to Vol Theta. **Overall Tone**: The discussion is highly technical and collaborative. Jeff drives the conversation by asking clarifying questions and presenting a well-structured 3-point summary of his recent study. Alex provides confirmations, practical insights, and code-level validation. Both participants demonstrate a strong command of SABR model nuances, particularly the relationship between approximation error, PDE residual, and real-world risk management.

吴说获悉，据 Cointelegraph 援引 DefiLlama 数据，2026 年 7 月加密行业因黑客攻击及漏洞造成的损失约为 2.474 亿美元，为今年仅次于 4 月 6.44 亿美元的第二高水平，较 6 月约 7,500 万美元增长超过 2 倍。7 月最大单一事件为 Coldcard 漏洞，Galaxy Digital 称至少有 7,300 个钱包在三轮已确认攻击中损失超 1 亿美元，若计入疑似第四轮攻击，总损失可能接近 1.3 亿美元；DefiLlama 对该事件的估算为约 1.15 亿美元。此外，7 月较大安全事件还包括 Bonzo Lend 约 900 万美元、SecondFi 约 260 万美元、AFX Protocol 约 2,400 万美元，以及 Verus Ethereum Bridge 约 750 万美元的损失。

一天三起、3555万美元蒸发——加密圈遭遇“黑客日”连环攻击 据 @lookonchain 监测：24小时内接连发生三起大规模黑客事件，总损失约3555万美元。 1. AFX Trade：密钥失守，2415万美元被提走换成ETH Arbitrum生态的永续合约交易所AFX，其自己运营的USDC托管桥出了问题——攻击者掌控了验证器签名密钥，凑够多签门槛后，直接从桥上提走2415万枚USDC。资金随即通过Circle的CCTP桥逃往以太坊，全数换成了约12467枚ETH。AFX的核心交易系统和Arbitrum网络本身并未受损，平台已紧急暂停相关操作，安全公司Blockaid在UTC时间昨晚9点半左右捕捉到了这一异常。 2. VerusCoin桥：再犯同一个错误，755万美元二次被窃 Verus到以太坊的跨链桥两个月内两次遭袭。这次，攻击者故技重施，只用了一笔0.01枚VRSC（几乎为零）的交易，就绕过了桥的验证，从储备中直接“释放”了ETH、tBTC、USDC、USDT、EURC、MKR等一堆资产，总价值约755万美元。根因和5月那次一模一样——没有校验存入金额，让极小输入骗出了巨额输出。安全团队正在实时追踪被盗资金。 3. B² Network：合约权限被盗，386万美元代币遭抛售 BNB Chain上的比特币Layer-2项目B² Network，其质押合约升级权限被未授权访问，导致约859.1万枚B2代币（价值约386万美元）失窃。黑客迅速将赃款换成WBNB和ETH，并通过NEAR Intents桥转移至以太坊。B2代币受此影响暴跌约15%。实际上，项目方在前一天就已披露了权限异常，并承诺对用户全额补偿。今天更公开向黑客喊话：24小时内归还至少10%的资金，就可放弃法律追责。

最近对于理财有点新的看法，把钱放在钱包挖U，10%+的年化收益看着挺香的吧？ 可万一U突然脱锚掉到1块钱以下呢？前面赚的钱全泡汤不说，还可能倒亏进去。 @versusmarket 的玩法我研究了下感觉稳不少。 它直接针对稳定币脱锚、流动性池损失这些真风险来定价保护。后面有VLP池子扛着，买保护的人能拿到实打实的赔付，流动性提供者也赚到保费。 就拿现在U-USDT这个脱锚市场来说，99%以上的覆盖率，要是真掉到1块钱以下，赔付最高能到50倍多。该挖的继续挖，风险提前锁住。 他们VP积分活动第三周成绩刚更新，现在第四周100万VP新池子又开了。提供流动性、持仓还是拉人都有积分。