GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar
MetaMask

MetaMask

运营中

数字钱包和 Web3 网关

新闻热度趋势

项目概述

MetaMask 是世界上受欢迎的非托管数字钱包和 Web3 网关。

Superlogic收购Entravel加密业务及Spree,Animoca Brands成为战略投资者

此次收购将增强 Bookit 为加密机构提供原生旅行与体验预订平台接入服务的能力,并强化链上积分及可互操作奖励的代币化能力。作为收购 Spree.Finance 的一部分,Animoca Brands 将成为 Superlogic 的战略投资者及股东,其首席运营官 Minh Do 将加入 Superlogic 顾问委员会。收购完成后,Bookit 生态系统将新增 Kraken、MetaMask 和 EtherFi 等 27 家白标合作伙伴,并向合作伙伴及终端用户开放覆盖超 200 万家商户的旅行、零售及 VIP 体验网络。

Entravel完成750万美元融资,Ethereal Ventures和Finality Capital共同领投

加密旅游平台 Entravel 完成 750 万美元融资,由 Ethereal Ventures 和 Finality Capital 共同领投,GSR、Varrock、G1 Ventures、Seier Capital、Veris Ventures、Funfair Ventures 和 WTG Ventures 参投。Entravel 为 Kraken、MetaMask 等 40 多个品牌提供旅行预订系统,覆盖 3 亿用户,平均预订转化率超 10%。公司成立于 2026 年。(Tech Funding News)

加密公司因交易量下滑和AI热潮重塑科技市场而暂停IPO计划

由于交易量疲软和宏观压力压低估值,加密公司正暂停期待已久的 IPO 计划。硬件钱包制造商 Ledger 和 MetaMask 开发商 ConsenSys 等公司均已推迟 IPO。Ledger 此前曾计划在纽约证券交易所上市,估值达 40 亿美元。Fundstrat 数字资产策略主管 Sean Farrell 表示,今年以来加密交易量下降了约 75%,导致公开上市的加密公司估值承压。相比之下,与 AI 相关的科技公司上市依然需求强劲。此外,转型 AI 基础设施的比特币矿工成为加密市场表现较好的领域。Sean Farrell 还指出,Hyperliquid 是 2026 年表现优异的加密生态系统之一,过去 12 个月收入约 8.5 亿美元,近期与 Coinbase 合作使 USDC 成为该平台的规范稳定币。(coindesk)

Consensys:受市场环境影响推迟IPO计划至最早今年秋季

据知情人士透露,MetaMask 开发商 Consensys 已将其在美 IPO 计划推迟至最早今年秋季。该公司原计划于 2 月底向 SEC 提交 S-1 文件草案,但受 2 月市场下跌、宏观不确定性及比特币 ETF 资金流出影响,市场需求减弱。除 Consensys 外,Kraken 和 Ledger 也已暂停 IPO 计划。Consensys 在 2022 年曾以 70 亿美元估值完成 4.5 亿美元融资。此外,2026 年首个 IPO 的加密公司 BitGo 在筹集 2.13 亿美元后,目前股价已较 18 美元的发行价下跌 36%,反映出公开市场对加密基础设施类公司估值的审慎态度。

Joseph Lubin:部分基础设施遭遇安全事件,MetaMask 钱包及用户资金未受影响

Consensys 创始人 Joseph Lubin 发文表示,团队近期对影响部分基础设施的安全事件进行了应对与处置。根据目前的调查结果,没有迹象表明 MetaMask 钱包或钱包内的用户资金受到影响。助记词、私钥及钱包资产均未卷入此次事件,用户仍完全掌握资产控制权。

慢雾余弦:MetaMask质押节点异常通常不影响ETH本金

慢雾创始人余弦表示,MetaMask Staking因调查基础设施入侵事件而预防性退出Lido验证者,此类质押节点问题一般不会影响ETH本金,但可能影响质押收益。

MetaMask Staking退出Lido验证者,预计最长45天逐步恢复

Lido表示,MetaMask Staking因调查基础设施入侵事件,已采取预防措施并退出其运营的Lido以太坊验证者,相关ETH预计最长约45天逐步回到协议。

Specter:MetaMask某Swap路由合约地址自2021年一直被Tether列入黑名单

区块链安全研究员 Specter 发文称,其在调查 Payy Network 攻击事件时发现,MetaMask 一个 Swap 路由合约的地址曾于 2021 年被 Tether 列入黑名单,且此后一直处于黑名单状态。Specter 表示,自己此前并未注意到这一情况。

MetaMask团队混入朝鲜黑客后续:黑客身份2025年9月就已公开,但仍于今年3月以外包形式绕过背调进入MetaMask

据 DeFi 研究员@Zun2025 于 X 平台发文表示,“MetaMask 聘请了 DPRK 关联的黑客作为开发者,甚至没有进行适当的背景调查,他们本可以发现他的身份。黑客的 GitHub 账号为 imyugioh,从 2025 年 9 月起就已经在 Lazarus Group 网站上被公开列出,但 MetaMask 还是在 2026 年 3 月聘用了这个人。来源:lazarus.group/team/mauro-liu。想象一下,最大的钱包之一竟然将核心代码仓库访问权限交给了一个早已被公开的 DPRK 黑客名单上的人,现在想想那些完全没有安全团队的小型协议,到底会发生什么。”此前消息,MetaMask 团队混入了一名朝鲜黑客 Tyler Knapp,其通过长期合作的人力资源供应商以外包形式进入 MetaMask,绕过了公司直接招聘的背景审查,在公司工作一个月并参与了钱包法币出入金功能开发。期间因 IP 和行为异常被公司安全监控发现,公司随即撤销其所有权限,并暂停其经手的所有产品发布。目前未造成实质性的数据或资金损失。

MetaMask推出AI代理自托管钱包Agent Wallet,支持多链自动化交易

MetaMask 正式推出面向 AI 代理的自托管钱包 Agent Wallet,可在以太坊、多条 EVM 链及 Hyperliquid 网络实现自动化交易、永续合约、流动性供给等操作。该产品搭载多重安全机制,包含交易模拟、支出限额、地址白名单,联动 Blockaid 风险扫描,高危交易需用户二次核验。平台还推出交易保障服务,合规安全交易最高可获 1 万美元赔付。目前产品仅通过命令行对小范围用户进行测试,计划今年夏季全面开放。(The Block)

EIP-7702开发者:EIP-7702本身没漏洞,但在币安事件中确实帮助了黑客

ZeroDev 创始人、EIP-7702 相关开发者 Derek Chiang 于 X 发文表示,首先说明一点 —— EIP-7702 本身并没有漏洞。如果你使用的是支持 EIP-7702 的钱包(MetaMask、Uniswap、Ambire 等),请不要惊慌。EIP-7702 是一个账户抽象(Account Abstraction)改进提案,它允许外部账户(EOA)签署一条名为“7702 授权”的特殊消息,从而将一个智能合约嵌入该账户中。这使得账户能够实现强大的功能,例如交易批处理 —— 把“授权”和“转账”合并在单一交易中完成,让你在 Uniswap 上只需点一下就能完成兑换。但不幸的是,同样的特性也让黑客能够在一笔交易中高效转移你所有的代币。在币安黑客事件中,黑客在一笔交易中转走了 ETH、USDT 以及其他 62 种代币,而如果没有 EIP-7702,他们本需要为每种代币单独发送一笔交易。在这次特定事件中,许多这类交易本来会失败,因为当时币安仍在使用被黑的钱包进行提现,所以黑客发送的所有交易都必须与合法交易争夺 Nonce(交易序号)。因此,使用 EIP-7702 确实帮助黑客尽可能快、尽可能多地窃取了资金。然而,黑客若想使用 EIP-7702,必须满足以下条件之一:一是获取了私钥;二是诱骗币安签署了 7702 授权 —— 后者可能性很小,因为很难想象币安会暴露一个用于签署 7702 授权(或者更糟的是,签署可被黑客重新包装用于 7702 授权的原始消息)的端点。但在官方复盘报告(Postmortem)出炉之前,不能完全排除这种可能。Derek Chiang 补充表示:“作为账户抽象的贡献者之一,我对发生这样的黑客事件感到有一点责任,因为在赋予账户更强大功能的同时,我们确实也赋予了黑客更强的能力。”

币安黑客疑出现失误,或可通过MetaMask Gas服务定位IP

智能合约开发者 Justin Kalland 于 X 发文表示,币安黑客疑似出现了一个潜在失误,MetaMask 应当尽可能保留他们所能获取的任何 Web2 日志。具体而言,黑客向一个新钱包发送了 1.75 亿枚 USDT,大约 2.5 分钟后,该钱包还收到了 2 枚 ETH。这很可能是用于支付 Gas 费,符合他们其他攻击钱包所使用的模式。在此整整两分钟后,该钱包使用了 MetaMask 的 Gas Station 服务,尽管它当时已经有 Gas 费了。有三笔连续的交易落在了同一个区块中 —— 一笔来自 Gas Station 的 ETH 充值、一笔对 Kyber Network 路由器的无限 USDT 授权,以及向 Gas Station 支付 127.67 USDT。这笔 ETH 充值的金额与 Kyber 授权和 USDT 支付合并后的最大 Gas 预算完全吻合。精确到 wei(最小的以太坊单位)。但问题是,他们当时拥有的 ETH 已经完全足够支付这两笔费用了,因此合理的推测是,他们当时正在使用 MetaMask 钱包,且由于仓促,误选了用 USDT 来支付 Gas 费。为了方便起见,MetaMask 有时会默认采用这种方式,且同一区块内的充值顺序也符合其实现机制的运作方式。要在 MetaMask 中使用 Gas Station,用户必须使用 MetaMask Sentinel。这意味着交易是通过他们进行广播的,而不是通过常规的 RPC。这种交互很可能在 MetaMask 留下了链下记录,其中可能包括 IP 元数据。在已检查过所有攻击者的钱包中,这是唯一一个显示使用了 Gas Station 的钱包,该钱包地址为:0xAa246BF639586a6Ba46762D378CE50cA4fc654a0。

AI 或可破解加密算法,以太坊研究员呼吁启动"掩体模式"

据 Cointelegraph 报道,以太坊研究员 Justin Drake 发出警告,称 AI 技术的快速进步可能加速对椭圆曲线数字签名算法(ECDSA)的数学攻击,最坏情况下或在数月内破解现有加密体系,并呼吁行业启动"掩体模式"——将资产迁移至未曾暴露公钥的新地址以降低风险。 对此,多位业内人士持保留态度。Coinbase 首席密码学家 Yehuda Lindell 表示,目前"没有任何证据"显示 ECDSA 的数学假设遭到削弱;硬件钱包 Trezor 比特币分析师 Lucien Bourdon 亦指出,迁移资产可能弄巧成拙,反而为骗局提供可乘之机。MetaMask 创始人 Taylor Monahan 更直言,若椭圆曲线加密真的被攻破,"整个世界都将归零",掩体模式无济于事。 目前,以太坊已制定基于哈希签名与 ZK 证明的后量子路线图,Solana、NEAR 等公链也在探索各自的量子安全方案,但均尚无明确落地时间表。

Cash App通过MoonPay拓展加密货币支持,5000万用户可购买ETH、SOL、XRP及USDT

支付应用 Cash App 正通过加密支付平台 MoonPay 扩大加密货币服务范围,5000 万用户将可购买 ETH、SOL、XRP 和 USDT 等代币。 此外,用户可通过 Cash App 为 Ledger、BitPay、Trust Wallet、MetaMask 和 Uniswap 等主流钱包充值。Cash App 此前的加密货币服务仅支持比特币,并于今年早些时候新增 USDC 支持。(CoinDesk)

Robinhood Chain单日DEX交易量超5.6亿美元,CASHCAT五小时市值达1亿美元

链上分析师 Ai 姨在 X 平台发文表示,Memecoin 正成为 Robinhood Chain 的流量入口,CASHCAT 五小时市值达到 1 亿美元,Robinhood CEO @vladtenev 参与相关讨论;Robinhood Chain 单日新币数量超过 1 万个,单日 DEX 交易量超 5.6 亿美元。Robinhood Chain 是 L2 网络,可通过 OKX、币安、MetaMask 等钱包添加网络,Chain ID 为 4663;官方 Robinhood Wallet 已上线 iOS 和安卓移动端应用,并集成跨链功能。Robinhood Chain 跨链方式包括官方跨链桥、Robinhood Wallet 和 Relay、Stargate、Across 等第三方聚合器,其中官方跨链桥提现有 7 天等待期。Robinhood Chain 生态 DEX 包括 Uniswap 和 NOXA Fun,Meme 看盘工具包括 DEXScreener 和 GMGN。

B.AI 正式接入 Solana 生态,多链覆盖扩展至八大公链

B.AI 正式接入 Solana 生态,多链登录与支付能力迎来全面升级。用户现可通过 MetaMask 及 Phantom 钱包一键登录,并在 Solana 网络上使用 SOL、USDT、USDC、WBTC 完成充值或订阅。至此,B.AI 已覆盖 TRON、BNB Chain、Ethereum、Base、Arbitrum、Optimism、Polygon 及 Solana 八大主流公链,构建起更开放、更自由的多链 AI 经济生态。平台为新用户提供专属限时新人礼遇:首次登录即可获得 500,000 积分,充值享 1:1 比例赠送,单用户最高可获价值 $100 的额外积分奖励。未来,B.AI 都将以更低的门槛、更丰富的资产选择,助您无缝进入智能经济新世界。

EIP-7702开发者:EIP-7702本身没漏洞,但在币安事件中确实帮助了黑客

ZeroDev 创始人、EIP-7702 相关开发者 Derek Chiang 于 X 发文表示,首先说明一点 —— EIP-7702 本身并没有漏洞。如果你使用的是支持 EIP-7702 的钱包(MetaMask、Uniswap、Ambire 等),请不要惊慌。EIP-7702 是一个账户抽象(Account Abstraction)改进提案,它允许外部账户(EOA)签署一条名为“7702 授权”的特殊消息,从而将一个智能合约嵌入该账户中。这使得账户能够实现强大的功能,例如交易批处理 —— 把“授权”和“转账”合并在单一交易中完成,让你在 Uniswap 上只需点一下就能完成兑换。但不幸的是,同样的特性也让黑客能够在一笔交易中高效转移你所有的代币。在币安黑客事件中,黑客在一笔交易中转走了 ETH、USDT 以及其他 62 种代币,而如果没有 EIP-7702,他们本需要为每种代币单独发送一笔交易。在这次特定事件中,许多这类交易本来会失败,因为当时币安仍在使用被黑的钱包进行提现,所以黑客发送的所有交易都必须与合法交易争夺 Nonce(交易序号)。因此,使用 EIP-7702 确实帮助黑客尽可能快、尽可能多地窃取了资金。然而,黑客若想使用 EIP-7702,必须满足以下条件之一:一是获取了私钥;二是诱骗币安签署了 7702 授权 —— 后者可能性很小,因为很难想象币安会暴露一个用于签署 7702 授权(或者更糟的是,签署可被黑客重新包装用于 7702 授权的原始消息)的端点。但在官方复盘报告(Postmortem)出炉之前,不能完全排除这种可能。Derek Chiang 补充表示:“作为账户抽象的贡献者之一,我对发生这样的黑客事件感到有一点责任,因为在赋予账户更强大功能的同时,我们确实也赋予了黑客更强的能力。”

币安黑客疑出现失误,或可通过MetaMask Gas服务定位IP

智能合约开发者 Justin Kalland 于 X 发文表示,币安黑客疑似出现了一个潜在失误,MetaMask 应当尽可能保留他们所能获取的任何 Web2 日志。具体而言,黑客向一个新钱包发送了 1.75 亿枚 USDT,大约 2.5 分钟后,该钱包还收到了 2 枚 ETH。这很可能是用于支付 Gas 费,符合他们其他攻击钱包所使用的模式。在此整整两分钟后,该钱包使用了 MetaMask 的 Gas Station 服务,尽管它当时已经有 Gas 费了。有三笔连续的交易落在了同一个区块中 —— 一笔来自 Gas Station 的 ETH 充值、一笔对 Kyber Network 路由器的无限 USDT 授权,以及向 Gas Station 支付 127.67 USDT。这笔 ETH 充值的金额与 Kyber 授权和 USDT 支付合并后的最大 Gas 预算完全吻合。精确到 wei(最小的以太坊单位)。但问题是,他们当时拥有的 ETH 已经完全足够支付这两笔费用了,因此合理的推测是,他们当时正在使用 MetaMask 钱包,且由于仓促,误选了用 USDT 来支付 Gas 费。为了方便起见,MetaMask 有时会默认采用这种方式,且同一区块内的充值顺序也符合其实现机制的运作方式。要在 MetaMask 中使用 Gas Station,用户必须使用 MetaMask Sentinel。这意味着交易是通过他们进行广播的,而不是通过常规的 RPC。这种交互很可能在 MetaMask 留下了链下记录,其中可能包括 IP 元数据。在已检查过所有攻击者的钱包中,这是唯一一个显示使用了 Gas Station 的钱包,该钱包地址为:0xAa246BF639586a6Ba46762D378CE50cA4fc654a0。

AI 或可破解加密算法,以太坊研究员呼吁启动"掩体模式"

据 Cointelegraph 报道,以太坊研究员 Justin Drake 发出警告,称 AI 技术的快速进步可能加速对椭圆曲线数字签名算法(ECDSA)的数学攻击,最坏情况下或在数月内破解现有加密体系,并呼吁行业启动"掩体模式"——将资产迁移至未曾暴露公钥的新地址以降低风险。 对此,多位业内人士持保留态度。Coinbase 首席密码学家 Yehuda Lindell 表示,目前"没有任何证据"显示 ECDSA 的数学假设遭到削弱;硬件钱包 Trezor 比特币分析师 Lucien Bourdon 亦指出,迁移资产可能弄巧成拙,反而为骗局提供可乘之机。MetaMask 创始人 Taylor Monahan 更直言,若椭圆曲线加密真的被攻破,"整个世界都将归零",掩体模式无济于事。 目前,以太坊已制定基于哈希签名与 ZK 证明的后量子路线图,Solana、NEAR 等公链也在探索各自的量子安全方案,但均尚无明确落地时间表。

Revoke.cash 发布提示:Ultimate 订阅用户需检查 Auto-Revoking 设置

Revoke.cash 发文提醒,受上周 Magic Eden 安全事件影响,Ultimate 订阅用户需确认钱包满足两项条件,Auto-Revoking 功能才能正常保护资产:一是在 MetaMask 中为该钱包授予 Auto-Revoking 权限;二是该钱包已升级为对应网络上的 MetaMask 智能账户。通常第二步会在授权过程中自动完成,但如果此前已通过其他钱包应用将该地址升级为智能账户,升级可能失败。

Joseph Lubin:部分基础设施遭遇安全事件,MetaMask 钱包及用户资金未受影响

Consensys 创始人 Joseph Lubin 发文表示,团队近期对影响部分基础设施的安全事件进行了应对与处置。根据目前的调查结果,没有迹象表明 MetaMask 钱包或钱包内的用户资金受到影响。助记词、私钥及钱包资产均未卷入此次事件,用户仍完全掌握资产控制权。

MetaMask回应安全事件:退出受影响验证者节点,钱包及资金未受影响

MetaMask表示正退出非托管质押业务中受影响的验证者节点,目前没有迹象表明钱包或客户资金受到影响。

EIP-7702开发者:EIP-7702本身没漏洞,但在币安事件中确实帮助了黑客

ZeroDev 创始人、EIP-7702 相关开发者 Derek Chiang 于 X 发文表示,首先说明一点 —— EIP-7702 本身并没有漏洞。如果你使用的是支持 EIP-7702 的钱包(MetaMask、Uniswap、Ambire 等),请不要惊慌。EIP-7702 是一个账户抽象(Account Abstraction)改进提案,它允许外部账户(EOA)签署一条名为“7702 授权”的特殊消息,从而将一个智能合约嵌入该账户中。这使得账户能够实现强大的功能,例如交易批处理 —— 把“授权”和“转账”合并在单一交易中完成,让你在 Uniswap 上只需点一下就能完成兑换。但不幸的是,同样的特性也让黑客能够在一笔交易中高效转移你所有的代币。在币安黑客事件中,黑客在一笔交易中转走了 ETH、USDT 以及其他 62 种代币,而如果没有 EIP-7702,他们本需要为每种代币单独发送一笔交易。在这次特定事件中,许多这类交易本来会失败,因为当时币安仍在使用被黑的钱包进行提现,所以黑客发送的所有交易都必须与合法交易争夺 Nonce(交易序号)。因此,使用 EIP-7702 确实帮助黑客尽可能快、尽可能多地窃取了资金。然而,黑客若想使用 EIP-7702,必须满足以下条件之一:一是获取了私钥;二是诱骗币安签署了 7702 授权 —— 后者可能性很小,因为很难想象币安会暴露一个用于签署 7702 授权(或者更糟的是,签署可被黑客重新包装用于 7702 授权的原始消息)的端点。但在官方复盘报告(Postmortem)出炉之前,不能完全排除这种可能。Derek Chiang 补充表示:“作为账户抽象的贡献者之一,我对发生这样的黑客事件感到有一点责任,因为在赋予账户更强大功能的同时,我们确实也赋予了黑客更强的能力。”

MetaMask将Stellar设为移动端与扩展程序默认网络

MetaMask 已将 Stellar 设为移动端应用与浏览器扩展程序的默认网络。现有支持多链的账户将获得由助记词派生的 Stellar 地址,并支持 XLM、USDC 与 Soroban 代币。

Zerohash 推出 AUTH 转账服务,用户无需复制钱包地址即可转移加密资产

据 CoinDesk 报道,加密基础设施服务商 Zerohash 在拉斯维加斯举行的 Money20/20 大会上发布了 AUTH 服务。用户在已关联的交易所账户和自托管钱包之间转移加密资产时,不再需要复制钱包地址,也不需要选择区块链网络。该服务支持加密货币、稳定币以及股票代币等链上证券,可连接的账户和钱包超过 600 个,包括 Coinbase、Robinhood、Gemini、MetaMask和 Phantom,其中 Kraken 目前仍处于测试阶段。负责 AUTH 的总经理瑞安·博德里此前在万事达担任开放金融全球产品与运营执行副总裁。

MetaMask Agent钱包已在Grok Bot上线

MetaMask 在 X 平台发文表示,MetaMask Agent 钱包现已在 Grok Bot 上线。该钱包采用了与保护数百万 MetaMask 用户的安全机制相同的技术。

Revoke.cash 发布提示:Ultimate 订阅用户需检查 Auto-Revoking 设置

Revoke.cash 发文提醒,受上周 Magic Eden 安全事件影响,Ultimate 订阅用户需确认钱包满足两项条件,Auto-Revoking 功能才能正常保护资产:一是在 MetaMask 中为该钱包授予 Auto-Revoking 权限;二是该钱包已升级为对应网络上的 MetaMask 智能账户。通常第二步会在授权过程中自动完成,但如果此前已通过其他钱包应用将该地址升级为智能账户,升级可能失败。

Linea:MetaMask事件影响部分Yield Boost验证者,质押金库资金及控制权不受影响

Linea 在 X 平台发文表示,受 MetaMask 质押事件影响,支持 Yield Boost 金库的部分验证者正作为预防措施退出。质押金库资金及控制权未受影响;在相关验证者退出并由新验证者替换期间,为生态激励提供资金的净质押奖励将暂时减少。

相关新闻

EIP-7702开发者:EIP-7702本身没漏洞,但在币安事件中确实帮助了黑客

ZeroDev 创始人、EIP-7702 相关开发者 Derek Chiang 于 X 发文表示,首先说明一点 —— EIP-7702 本身并没有漏洞。如果你使用的是支持 EIP-7702 的钱包(MetaMask、Uniswap、Ambire 等),请不要惊慌。EIP-7702 是一个账户抽象(Account Abstraction)改进提案,它允许外部账户(EOA)签署一条名为“7702 授权”的特殊消息,从而将一个智能合约嵌入该账户中。这使得账户能够实现强大的功能,例如交易批处理 —— 把“授权”和“转账”合并在单一交易中完成,让你在 Uniswap 上只需点一下就能完成兑换。但不幸的是,同样的特性也让黑客能够在一笔交易中高效转移你所有的代币。在币安黑客事件中,黑客在一笔交易中转走了 ETH、USDT 以及其他 62 种代币,而如果没有 EIP-7702,他们本需要为每种代币单独发送一笔交易。在这次特定事件中,许多这类交易本来会失败,因为当时币安仍在使用被黑的钱包进行提现,所以黑客发送的所有交易都必须与合法交易争夺 Nonce(交易序号)。因此,使用 EIP-7702 确实帮助黑客尽可能快、尽可能多地窃取了资金。然而,黑客若想使用 EIP-7702,必须满足以下条件之一:一是获取了私钥;二是诱骗币安签署了 7702 授权 —— 后者可能性很小,因为很难想象币安会暴露一个用于签署 7702 授权(或者更糟的是,签署可被黑客重新包装用于 7702 授权的原始消息)的端点。但在官方复盘报告(Postmortem)出炉之前,不能完全排除这种可能。Derek Chiang 补充表示:“作为账户抽象的贡献者之一,我对发生这样的黑客事件感到有一点责任,因为在赋予账户更强大功能的同时,我们确实也赋予了黑客更强的能力。”

币安黑客疑出现失误,或可通过MetaMask Gas服务定位IP

智能合约开发者 Justin Kalland 于 X 发文表示,币安黑客疑似出现了一个潜在失误,MetaMask 应当尽可能保留他们所能获取的任何 Web2 日志。具体而言,黑客向一个新钱包发送了 1.75 亿枚 USDT,大约 2.5 分钟后,该钱包还收到了 2 枚 ETH。这很可能是用于支付 Gas 费,符合他们其他攻击钱包所使用的模式。在此整整两分钟后,该钱包使用了 MetaMask 的 Gas Station 服务,尽管它当时已经有 Gas 费了。有三笔连续的交易落在了同一个区块中 —— 一笔来自 Gas Station 的 ETH 充值、一笔对 Kyber Network 路由器的无限 USDT 授权,以及向 Gas Station 支付 127.67 USDT。这笔 ETH 充值的金额与 Kyber 授权和 USDT 支付合并后的最大 Gas 预算完全吻合。精确到 wei(最小的以太坊单位)。但问题是,他们当时拥有的 ETH 已经完全足够支付这两笔费用了,因此合理的推测是,他们当时正在使用 MetaMask 钱包,且由于仓促,误选了用 USDT 来支付 Gas 费。为了方便起见,MetaMask 有时会默认采用这种方式,且同一区块内的充值顺序也符合其实现机制的运作方式。要在 MetaMask 中使用 Gas Station,用户必须使用 MetaMask Sentinel。这意味着交易是通过他们进行广播的,而不是通过常规的 RPC。这种交互很可能在 MetaMask 留下了链下记录,其中可能包括 IP 元数据。在已检查过所有攻击者的钱包中,这是唯一一个显示使用了 Gas Station 的钱包,该钱包地址为:0xAa246BF639586a6Ba46762D378CE50cA4fc654a0。

MetaMask将Stellar设为移动端与扩展程序默认网络

MetaMask 已将 Stellar 设为移动端应用与浏览器扩展程序的默认网络。现有支持多链的账户将获得由助记词派生的 Stellar 地址,并支持 XLM、USDC 与 Soroban 代币。

Zerohash 推出 AUTH 转账服务,用户无需复制钱包地址即可转移加密资产

据 CoinDesk 报道,加密基础设施服务商 Zerohash 在拉斯维加斯举行的 Money20/20 大会上发布了 AUTH 服务。用户在已关联的交易所账户和自托管钱包之间转移加密资产时,不再需要复制钱包地址,也不需要选择区块链网络。该服务支持加密货币、稳定币以及股票代币等链上证券,可连接的账户和钱包超过 600 个,包括 Coinbase、Robinhood、Gemini、MetaMask和 Phantom,其中 Kraken 目前仍处于测试阶段。负责 AUTH 的总经理瑞安·博德里此前在万事达担任开放金融全球产品与运营执行副总裁。

40万名散户通过第三方应用访问Hyperliquid,累计亏损2.8亿美元,应用费用损失超过交易亏损

6thManVentures 投资人 Mike Dudas 在 X 平台援引 Hyperdash 相关数据发文表示,通过第三方应用(Phantom、MetaMask、fomo 等)访问 Hyperliquid 的 40 万名散户累计亏损 2.8 亿美元,其中应用费用造成的损失超过交易亏损,且多数散户亏损后停止交易,用户留存率极低。

OneKey创始人:SafeOS基于FreeRTOS开发,将继续扩展兼容范围

OneKey 创始人 Yishi 发文表示,OneKey 的 SafeOS 基于 FreeRTOS 构建,由团队自主开发。OneKey 将始终专注于便携式安全设备,为现实世界资产(RWA)、加密资产以及 FIDO 密钥和双重身份验证(2FA)提供额外的离线硬件安全保护。Yishi 还强调,OneKey 将作为 iPhone 和 Mac 的通用配件,用户可将 OneKey 与 BlueWallet、Sparrow、Rabby、OKX Wallet、MetaMask、Electrum 等钱包搭配使用,团队将继续扩展兼容范围。