过去40天内，黑客针对五个已弃用但仍在链上运行的智能合约发起攻击，盗走近1700万美元。涉事项目包括DxSale、TrustedVolumes、Huma Finance V1、Raydium Legacy AMM和Aztec Connect。问题根源在于旧合约退役不彻底，仍残留资金、权限或可调用入口，成为高价值攻击目标。这一系列事件暴露出DeFi生态中广泛存在的“僵尸合约”安全隐患，提醒项目方必须建立完善的合约退役与资金回收机制。

加密货币交易所AscendEX（原Bitmax）近期出现大规模提现异常，用户提现长时间处于“Initiating”状态且无链上哈希，疑似流动性枯竭。该平台曾于2021年遭Lazarus黑客攻击损失7800万美元，且长期缺乏储备证明与第三方审计。事件折射出在监管趋严与行业集中化背景下，中小交易所面临的普遍生存挑战。

美国“特朗普账户（Trump Account）”计划将于7月4日开放注册与首次注资，允许父母为18岁以下子女设立延税投资账户，家庭、朋友及雇主可共同追加资金，每年上限5000美元（未来随通胀调整），企业还可为员工子女提供最高2500美元的补贴式缴款。账户在持有人年满18岁后自动转为传统IRA结构。本文解读该政策细节，并分析其对美国个人退休储蓄生态的潜在影响，包括未来是否可能纳入加密资产投资选项。

Jupiter官方公告，Solana链上现已支持交易Roundhill Memory ETF（代码DRAM），该ETF持仓涵盖三星、SK海力士、美光和闪迪等全球主要存储芯片厂商。这是Solana生态首次上线传统股票ETF代币化产品，标志着链上金融与实体资产的进一步融合。

据Lookonchain监测，四天前以20倍杠杆做空BTC、ETH、SOL的巨鲸已平仓获利约440万美元，随后立即以20倍杠杆重新开设空头仓位，涉及912.9枚BTC（约5455万美元）和10,025枚ETH（约1565万美元），总价值超7000万美元。该巨鲸持续押注市场下跌，引发对短期趋势的关注。

Securitize与SPAC公司Cantor Equity Partners II达成业务合并，预计募资约4亿美元（含PIPE），合并后更名为Securitize Corp.，股票代码SECZ，计划于7月2日在纽交所挂牌。股东大会将于6月29日表决，当前赎回比例低于30%。Securitize同时持有美国和欧盟数字证券牌照，管理的链上实物资产规模超40亿美元，标志其合规化与公开上市的关键一步。

据Arkham监测，灰度（Grayscale）在近2小时内向Coinbase Prime存入8697枚ETH，约合1377万美元。此次大额转移被标记为巨鲸动作，可能预示灰度对ETH持仓的调整或为流动性准备。

过去40天内，黑客利用五个已废弃但仍在链上运行的智能合约盗走近1700万美元，涉及DxSale、TrustedVolumes、Huma Finance V1、Raydium Legacy AMM和Aztec Connect等项目。这些“僵尸合约”因退役不彻底，仍保留资金或权限，成为高价值攻击目标。本文解析事件详情与防范建议。