新闻热度趋势
项目概述
Ambire 智能帐户为多个签名者提供选项，支持两种类型的签名者。第一个是电子邮件/密码签名者，第二个是 EOA，例如硬件钱包、浏览器扩展（Web3 钱包）等。当使用电子邮件/密码签名者时，Ambire 会在后台为用户创建一个 2/2 多重签名，其中一个密钥位于本地设备上并使用密码进行加密，而另一个则负责验证电子邮件确认码并“存在”在本地设备上。后端 HSM。这两把钥匙都是控制帐户所必需的，但一把就足以触发时间锁定恢复程序。
EIP-7702开发者：EIP-7702本身没漏洞，但在币安事件中确实帮助了黑客
ZeroDev 创始人、EIP-7702 相关开发者 Derek Chiang 于 X 发文表示，首先说明一点 —— EIP-7702 本身并没有漏洞。如果你使用的是支持 EIP-7702 的钱包（MetaMask、Uniswap、Ambire 等），请不要惊慌。EIP-7702 是一个账户抽象（Account Abstraction）改进提案，它允许外部账户（EOA）签署一条名为“7702 授权”的特殊消息，从而将一个智能合约嵌入该账户中。这使得账户能够实现强大的功能，例如交易批处理 —— 把“授权”和“转账”合并在单一交易中完成，让你在 Uniswap 上只需点一下就能完成兑换。但不幸的是，同样的特性也让黑客能够在一笔交易中高效转移你所有的代币。在币安黑客事件中，黑客在一笔交易中转走了 ETH、USDT 以及其他 62 种代币，而如果没有 EIP-7702，他们本需要为每种代币单独发送一笔交易。在这次特定事件中，许多这类交易本来会失败，因为当时币安仍在使用被黑的钱包进行提现，所以黑客发送的所有交易都必须与合法交易争夺 Nonce（交易序号）。因此，使用 EIP-7702 确实帮助黑客尽可能快、尽可能多地窃取了资金。然而，黑客若想使用 EIP-7702，必须满足以下条件之一：一是获取了私钥；二是诱骗币安签署了 7702 授权 —— 后者可能性很小，因为很难想象币安会暴露一个用于签署 7702 授权（或者更糟的是，签署可被黑客重新包装用于 7702 授权的原始消息）的端点。但在官方复盘报告（Postmortem）出炉之前，不能完全排除这种可能。Derek Chiang 补充表示：“作为账户抽象的贡献者之一，我对发生这样的黑客事件感到有一点责任，因为在赋予账户更强大功能的同时，我们确实也赋予了黑客更强的能力。”
以太坊基金会 Kohaku 推出钱包隐私集成 SDK，支持以太坊钱包集成 Railgun 等协议
据 The Defiant 报道，以太坊基金会 Kohaku Initiative 发布用于将隐私协议集成至以太坊钱包的 SDK，现已在 kohaku-eth / railgun 集成的 v 0.0.1 - alpha.21 版本中实现可运行的 4337 内存池中继，支持私密交易。该 SDK 旨在将 Railgun、Tornado Cash 和 Privacy Pools 等屏蔽池协议接入钱包界面，减少对中心化中继基础设施的依赖。Kohaku 还展示了基于 CLI 的钱包，并推进 Ambire 等生产级钱包集成，同时开发后量子账户、多签、硬件钱包支持等功能。
相关新闻
EIP-7702开发者：EIP-7702本身没漏洞，但在币安事件中确实帮助了黑客
ZeroDev 创始人、EIP-7702 相关开发者 Derek Chiang 于 X 发文表示，首先说明一点 —— EIP-7702 本身并没有漏洞。如果你使用的是支持 EIP-7702 的钱包（MetaMask、Uniswap、Ambire 等），请不要惊慌。EIP-7702 是一个账户抽象（Account Abstraction）改进提案，它允许外部账户（EOA）签署一条名为“7702 授权”的特殊消息，从而将一个智能合约嵌入该账户中。这使得账户能够实现强大的功能，例如交易批处理 —— 把“授权”和“转账”合并在单一交易中完成，让你在 Uniswap 上只需点一下就能完成兑换。但不幸的是，同样的特性也让黑客能够在一笔交易中高效转移你所有的代币。在币安黑客事件中，黑客在一笔交易中转走了 ETH、USDT 以及其他 62 种代币，而如果没有 EIP-7702，他们本需要为每种代币单独发送一笔交易。在这次特定事件中，许多这类交易本来会失败，因为当时币安仍在使用被黑的钱包进行提现，所以黑客发送的所有交易都必须与合法交易争夺 Nonce（交易序号）。因此，使用 EIP-7702 确实帮助黑客尽可能快、尽可能多地窃取了资金。然而，黑客若想使用 EIP-7702，必须满足以下条件之一：一是获取了私钥；二是诱骗币安签署了 7702 授权 —— 后者可能性很小，因为很难想象币安会暴露一个用于签署 7702 授权（或者更糟的是，签署可被黑客重新包装用于 7702 授权的原始消息）的端点。但在官方复盘报告（Postmortem）出炉之前，不能完全排除这种可能。Derek Chiang 补充表示：“作为账户抽象的贡献者之一，我对发生这样的黑客事件感到有一点责任，因为在赋予账户更强大功能的同时，我们确实也赋予了黑客更强的能力。”
以太坊基金会 Kohaku 推出钱包隐私集成 SDK，支持以太坊钱包集成 Railgun 等协议
据 The Defiant 报道，以太坊基金会 Kohaku Initiative 发布用于将隐私协议集成至以太坊钱包的 SDK，现已在 kohaku-eth / railgun 集成的 v 0.0.1 - alpha.21 版本中实现可运行的 4337 内存池中继，支持私密交易。该 SDK 旨在将 Railgun、Tornado Cash 和 Privacy Pools 等屏蔽池协议接入钱包界面，减少对中心化中继基础设施的依赖。Kohaku 还展示了基于 CLI 的钱包，并推进 Ambire 等生产级钱包集成，同时开发后量子账户、多签、硬件钱包支持等功能。