同时关联该项目与事件的快讯
链上安全平台 Blockaid 发现,跨链协议 Symbiosis 的比特币桥存在漏洞,攻击者向新建外部拥有账户铸造约 2^62 枚 syBTC,按 8 位小数计算面值约 461 亿美元,并在 Ethereum 的 Uniswap V4 卖出约 4.39 枚 WBTC,已实现套现约 33.6 万美元。Symbiosis 表示,攻击发生于 9 月 11 日 4 时 28 分左右,团队已暂停 BTC 路由,其他路由仍可运行且未受影响。团队已追回约 15 枚比特币,并将其存入由团队控制的多签钱包,同时向攻击者提供资金 20%的白帽赏金,截止时间为 9 月 13 日。近几周内,Liquid Network、Nomic 与 Symbiosis 均出现通过铸造无真实资产支持代币扩大供应的安全事件。截至 9 月 13 日,Symbiosis 尚未公开 BridgeV2 技术复盘、最终损失金额或攻击者是否接受赏金的确认。(Bitcoin.com News)
Privy 推出稳定币卡预制组件,应用集成一次即可嵌入持卡人体验,并与 Stripe 合作发行稳定币卡。目前该服务覆盖 25 个以上发卡市场,计划于年底扩展至 100 个以上。用户可直接使用 Privy 钱包或 DeFi 金库余额消费,无需预先将资金转入独立卡账户。发卡方为 Lead Bank,项目管理由 Bridge 负责,Stripe 提供发行服务。
Circle 宣布,USDC、EURC、跨链传输协议(CCTP)及 Bridge Kit 已上线 Plasma。Plasma 上的支付服务商、金融科技公司、数字银行和开发者可使用受监管的美元及欧元稳定币,支持支付、跨境汇款、多币种外汇、链上交易、借贷、流动性提供、资金管理、企业支付及全球结算等场景。
数字欧元由欧洲央行(ECB)发行并代表公共货币,仍处于开发阶段;EURR 则是由私人机构发行、旨在维持 1 欧元价值的稳定币。两者均面向数字平台中的即时资金流转需求。金融科技公司 Revolut 已向丹麦、波兰和葡萄牙的符合条件用户分阶段推出欧元稳定币 EURR,未来计划扩大至欧洲经济区。EURR 部署于以太坊网络,可用于法币、加密资产、外部钱包及受支持区块链网络之间的链上转移。EURR 由 Stripe 旗下公司 Bridge Building 发行,而非 Revolut 直接发行。欧洲央行执行委员会委员 Piero Cipollone 表示,数字欧元将提供当前技术支持的最高隐私水平,离线支付仅付款方和收款方可见,在线交易中参与银行仍可获取反洗钱合规所需信息。(Forbes Digital Assets)
区块链网络 BNB Chain 已在 BNB Smart Chain(BSC)主网启用 Pasteur 硬分叉,升级涉及跨链桥验证、验证者授权、质押和治理安全,并在不改变 450 毫秒区块时间的情况下提升区块容量。本次升级包含 BEP-682、BEP-695 和 BEP-675,分别涉及重复验证者条目、验证者密钥轮换及惩罚治理、区块提交流程。内部测试环境 QANet 中,新流程将吞吐量从每秒 1237 笔提高至 2324 笔,但相关数据来自受控测试,并非主网测量结果。(Cointelegraph)
AI 架构开发公司 Pathway 宣布完成 3000 万美元种子轮融资,Id4 Ventures、TQ Ventures、Red Bridge Ventures、Kadmos Capital 及 Wilson Sonsini 旗下投资机构 WS Investment 等参投,Databricks 首席 AI 科学家 Jonathan Frankle 以天使投资人身份加入。Pathway 正在开发生物启发式动态层次架构(BDH),这一“后 Transformer”架构旨在突破当前 Transformer 模型持续依赖更多数据、GPU、能源和资本扩张的局限。与传统大模型需周期性重新训练不同,BDH 可利用较少数据实现持续学习与连续适应。该公司同时宣布,已任命前谷歌 DeepMind Gemini 产品负责人 Adam Kurzrok 担任首席产品官,负责 BDH 模型的产品方向,涵盖模型封装、评估体系与商业部署等工作。(Finsmes)
连接 XRP Ledger 与 Coreum 的跨链桥于 8 月 9 日遭遇攻击,攻击者通过验证逻辑漏洞窃取约 19.99 万枚 XRP,导致桥接资产余额从约 20.04 万枚 XRP 降至 493.5 枚 XRP。此次攻击未涉及私钥泄露,也未针对 XRP Ledger 协议本身。攻击者伪造存款操作,使桥接系统将其识别为真实存款,并触发另一端桥接钱包向其发送真实 XRP。链上数据显示,攻击者在 97 分钟内通过 94 笔多签授权交易完成资金转移。这些交易需获得 28 个中继节点密钥中的 17 个签名,攻击者因此绕过了桥接系统的验证机制。截至 8 月 11 日,Coreum 跨链桥仍处于暂停状态,Coreum 开发基金会尚未发布正式事件报告。XRP 主网及用户私钥安全未受到影响。
据 Cointelegraph 报道,Stripe 旗下稳定币基础设施公司 Bridge 的卢森堡实体 Bridge Building 已正式加入欧盟加密资产市场监管(MiCA)注册表。此前,Bridge 于7月 2 日获得 MiCA 框架下的加密资产服务提供商(CASP)授权及卢森堡金融监管委员会(CSSF)颁发的电子货币机构(EMI)牌照。 Bridge 产品负责人 Mai Leduc Blount 表示,上述批准将允许欧盟企业在合规框架下构建稳定币及支付产品。据欧洲证券和市场管理局(ESMA)最新更新,Bridge 的加入使欧盟授权电子货币代币(EMT)发行商总数增至 42 家;同期,来自德国的三家机构新获 CASP 授权,欧盟授权 CASP 总数升至 324 家。
Stripe 旗下稳定币基础设施公司 Bridge 的卢森堡实体 Bridge Building 在获得卢森堡监管批准后,已加入欧盟加密资产市场监管法规(MiCA)登记册。 欧洲证券和市场管理局(ESMA)周三更新显示,Bridge 加入后,欧盟登记册中获 MiCA 授权的电子货币代币(EMT)发行方数量增至 42 家。 Bridge 于 7 月 2 日宣布,已获得卢森堡金融业监管委员会授予的 MiCA 加密资产服务提供商(CASP)授权和电子货币机构(EMI)牌照。Bridge 产品负责人 Mai Leduc Blount 表示,相关批准允许欧盟企业在受监管框架下构建稳定币和支付产品。 同一 ESMA 更新还新增 3 家德国 CASP 条目,包括 Volksbank Die Gestalterbank、VBU Volksbank im Unterland 和 VR-Bank Erding,使欧盟登记册中获授权 CASP 总数增至 324 家。资产参考代币(ART)授权未变化,暂无 ART 发行方列入名单。
NFT 平台 Forma 宣布将停止运营 Forma 区块链,称继续维护该网络已不可持续。Forma 表示,将把 Modularium 平台及 Forma NFT 迁移至以太坊主网以确保相关作品和交易市场长期存续。迁移完成后,用户 NFT 将保持可访问,并可在 OpenSea 等以太坊生态市场交易,Modularium 也将继续作为这些 NFT 系列的展示平台运营。Forma 同时敦促用户尽快通过 Forma Bridge 提取链上资金,未提取资产将由团队后续手动迁移至一条兼容 EVM 的新链,同时强调用户资金及 NFT 资产均安全,后续将公布具体迁移时间表及流程。
据 CertiK Alert 监测,VerusCoin 的以太坊跨链桥发生安全事件,约 753 万美元资产被转出。初步分析显示,此次问题可能与跨链桥未充分校验 Verus 链侧输入是否支持已支付金额有关,类似今年 5 月发生的事件。
据 Midnight Foundation(@midnightfdn)官方发文,Wanchain Cardano<>BNB 跨链桥发生安全攻击事件。目前,KuCoin、Kraken、Binance、Bybit、OKX、MEXC 等多家主流交易所已迅速响应,采取预防措施限制被盗资产流动,包括冻结相关账户及地址、将攻击者钱包列入黑名单,并暂停 NIGHT 代币的充提币服务。交易所方面确认,此次事件为孤立的第三方桥接漏洞,与 Midnight Network 主网及 NIGHT 资产本身无关。
Midnight 基金会更新 Wanchain Cardano 与 BNB 跨链桥攻击事件处置进展。KuCoin、Kraken、Binance、Bybit、OKX、Gate、MEXC 等多家交易所协同开展风控行动,临时冻结涉案账户与关联地址,将黑客钱包纳入黑名单,并按需暂停 NIGHT 代币充提,遏制被盗资产转移套现。基金会特别说明,本次安全问题属于第三方跨链桥孤立事件,Midnight 主网与原生 NIGHT 资产未遭受波及。项目团队持续联动各大交易所及生态伙伴推进溯源调查,提醒社区以官方披露信息为准,谨防虚假消息。
稳定币项目方 Native Markets 发布公告称,用户通过官网进行 USDH 兑换的最后期限为今日,官网兑换入口将于北京时间 7 月 17 日 21:00(UTC 7 月 17 日 13:00)正式停用。Native Markets 表示,后续 Bridge 将继续提供 USDH 的 1:1 赎回和兑换服务,但用户需要在 Bridge 平台完成独立的账户注册和准入流程。官方提醒,用户若仍需通过 USDH.com 完成转换操作,应在入口关闭前完成相关操作;入口停用后,USDH 兑换服务将迁移至 Bridge 官方渠道。此次调整是 USDH 生态基础设施迁移的一部分,Native Markets 建议用户提前完成 Bridge onboarding,以确保后续稳定币兑换和赎回服务不受影响。
Syscoin 发布桥接安全事件报告,披露 UTXO-to-NEVM 桥接漏洞事件详情,据悉此次事件导致约 50 亿枚 SYS在 UTXO 侧被未经授权释放。相关资金随后已返回官方恢复地址,并通过标准 OP_RETURN 方式销毁,使其无法再次被协议使用,链上报告的 SYS 供应量恢复至预期值,目前桥接功能仍处于暂停状态,团队正在完成最终审查与修复。
Humanity 公布 Quantstamp 独立调查结果称,本次超 3100 万美元安全事件源于钓鱼攻击导致私钥泄露。攻击者随后控制合约并抛售代币,所使用工具和手法具有朝鲜黑客组织常见特征。
据 Backpack 官方推文,Backpack Securities 于 6 月 11 日宣布,$SPCX 代币在 SpaceX 纳斯达克上市后正式于 Solana 链上通过 SunriseDeFi 上线。用户可在 Backpack 平台交易股票,并通过存取操作将资产在传统券商与 Solana 链上 DeFi 钱包之间自由流转。
Humility Protocol 在 X 平台发布安全事件更新,其中指出昨日 H 代币在以太坊和 BSC 链上遭遇协同攻击,目前确认已有超过 3600 万美元资产被盗并遭抛售。初步调查显示,此次事件源于一名员工的电脑被攻破,导致控制 Hyperlane Bridge ProxyAdmin 的多重签名钱包密钥泄露。其中,攻击者获取以太坊链上 Gnosis Safe 6 个持有者中的 3 个私钥,将 ProxyAdmin 所有权转移至其控制的钱包,并将桥接合约升级为恶意实现,随后通过单笔交易转移约 1.412 亿枚 H 代币。与此同时,攻击者还控制了 BSC 链上 Safe 钱包 5 个持有者中的 3 个私钥,以相同方式接管 ProxyAdmin,并部署具备无限增发功能的恶意合约,分两次向自身钱包增发 2 亿枚 H 代币。Humility 表示,已暂停受影响桥接服务的所有存取款操作并正与交易所等相关合作方协作以减少损失,同时正配合警方展开调查,并尝试追回部分被盗资金。
Syscoin 发布跨链桥事件初步复盘称,因桥接流程中的验证问题,攻击者利用交易证明校验异常,在 UTXO 侧通过受影响的桥接路径异常生成约 50 亿枚 SYS 。
加密货币交易所 Backpack 发文宣布推出 Backpack Securities,投资者可通过该平台购买、持有和出售由受监管的美国证券基础设施支持的真实股票,享有股息、公司行为及 ACATS、DTCC 等体系下的权益,同时,可将持仓转换为在 Solana 等公链上可自由转移、24/7 交易的代币化证券。订单直接进入美股市场的流动性池,成交价格反映真实市场价格。