liquiditea_sipper

## Unleash Protocol 漏洞：$3.9百万资金通过管理漏洞被转出
安全研究机构 PeckShield 发现了基于 Story Protocol 的去中心化平台 Unleash Protocol 的严重事件。恶意攻击者利用多签管理系统的漏洞，成功转出了约 $3.9百万 用户资产。此次事件凸显了在 DeFi 生态系统中保护管理控制的重要性。
## 攻击解析：从未授权访问到资金转出
此次攻击始于对 Unleash Protocol 多签机制的攻破。攻击者获得了未授权的管理权限，并实施了未经批准的智能合约更新，绕过了标准的审批流程。这使得攻击者可以直接控制协议，并在没有团队内部授权的情况下将资金从合约中转出。
在资金被转出后，攻击者开始将被盗资金拆分成小额部分，以增加追踪难度。在以太坊区块链上，记录了以 1 337.1 ETH 形式的存款，这些存款进入了 Tornado Cash——一种用于隐藏交易来源的隐私工具。多次存款 (从小额到每批 100 ETH )，显然是通过混合器协议对资产进行混淆，以消除被盗资金与原始来源之间的联系。
## 受影响的资产
在漏洞利用过程中，多个关键生态系统的代币被攻破：WIP、USDC、WETH、stIP 和 vIP。这些资产都在未经批准的管理之外被转出，未经过核心团队的同意。Unleash Protocol 团队强调，此次事件仅限于协议本身的

## 美国34.4万亿美元国债真相：谁在买单？
截至2024年末，美国累计国债规模已突破34.4万亿美元，这个数字背后隐藏着复杂的债务结构和全球资本流向。
### 国内资金成主力，占比高达77%
美国国内债权人持有26.4万亿美元债务，撑起了整个债务结构的大半壁江山。其中，美国政府内部机构本身持有7.0万亿美元，相当于债务总额的20%。普通美国公民通过储蓄债券和各类投资工具持有5.7万亿美元，占比17%。
联邦储备委员会（FED）的资产负债表中仍留存5.2万亿美元的美债头寸，约占总债务的15%。投资基金、养老基金等机构投资者也是重要参与者——投资基金持有3.7万亿美元（11%），养老基金持有1.0万亿美元（3%）。州政府及地方政府、信贷机构、保险公司分别持有1.7万亿、1.6万亿和480亿美元。
### 外国买家持仓23%，东亚力量不容忽视
国际债权人持有7.9万亿美元美债，占比23%。其中，日本作为最大外国债权人，持仓达1.1万亿美元（3%）；中国紧随其后，持有820亿美元（2%）；英国持有680亿美元（2%）。其他国家和地区合计持有5.3万亿美元（15%）。
这种格局反映出美国国债已成为全球资产配置的重要组成部分，而外债规模的稳定性直接关系到美元信用体系的长期运行。