GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

行情/巨鲸

同时关联该项目与事件的快讯

EIP-7702开发者:EIP-7702本身没漏洞,但在币安事件中确实帮助了黑客

ZeroDev 创始人、EIP-7702 相关开发者 Derek Chiang 于 X 发文表示,首先说明一点 —— EIP-7702 本身并没有漏洞。如果你使用的是支持 EIP-7702 的钱包(MetaMask、Uniswap、Ambire 等),请不要惊慌。EIP-7702 是一个账户抽象(Account Abstraction)改进提案,它允许外部账户(EOA)签署一条名为“7702 授权”的特殊消息,从而将一个智能合约嵌入该账户中。这使得账户能够实现强大的功能,例如交易批处理 —— 把“授权”和“转账”合并在单一交易中完成,让你在 Uniswap 上只需点一下就能完成兑换。但不幸的是,同样的特性也让黑客能够在一笔交易中高效转移你所有的代币。在币安黑客事件中,黑客在一笔交易中转走了 ETH、USDT 以及其他 62 种代币,而如果没有 EIP-7702,他们本需要为每种代币单独发送一笔交易。在这次特定事件中,许多这类交易本来会失败,因为当时币安仍在使用被黑的钱包进行提现,所以黑客发送的所有交易都必须与合法交易争夺 Nonce(交易序号)。因此,使用 EIP-7702 确实帮助黑客尽可能快、尽可能多地窃取了资金。然而,黑客若想使用 EIP-7702,必须满足以下条件之一:一是获取了私钥;二是诱骗币安签署了 7702 授权 —— 后者可能性很小,因为很难想象币安会暴露一个用于签署 7702 授权(或者更糟的是,签署可被黑客重新包装用于 7702 授权的原始消息)的端点。但在官方复盘报告(Postmortem)出炉之前,不能完全排除这种可能。Derek Chiang 补充表示:“作为账户抽象的贡献者之一,我对发生这样的黑客事件感到有一点责任,因为在赋予账户更强大功能的同时,我们确实也赋予了黑客更强的能力。”

币安黑客疑出现失误,或可通过MetaMask Gas服务定位IP

智能合约开发者 Justin Kalland 于 X 发文表示,币安黑客疑似出现了一个潜在失误,MetaMask 应当尽可能保留他们所能获取的任何 Web2 日志。具体而言,黑客向一个新钱包发送了 1.75 亿枚 USDT,大约 2.5 分钟后,该钱包还收到了 2 枚 ETH。这很可能是用于支付 Gas 费,符合他们其他攻击钱包所使用的模式。在此整整两分钟后,该钱包使用了 MetaMask 的 Gas Station 服务,尽管它当时已经有 Gas 费了。有三笔连续的交易落在了同一个区块中 —— 一笔来自 Gas Station 的 ETH 充值、一笔对 Kyber Network 路由器的无限 USDT 授权,以及向 Gas Station 支付 127.67 USDT。这笔 ETH 充值的金额与 Kyber 授权和 USDT 支付合并后的最大 Gas 预算完全吻合。精确到 wei(最小的以太坊单位)。但问题是,他们当时拥有的 ETH 已经完全足够支付这两笔费用了,因此合理的推测是,他们当时正在使用 MetaMask 钱包,且由于仓促,误选了用 USDT 来支付 Gas 费。为了方便起见,MetaMask 有时会默认采用这种方式,且同一区块内的充值顺序也符合其实现机制的运作方式。要在 MetaMask 中使用 Gas Station,用户必须使用 MetaMask Sentinel。这意味着交易是通过他们进行广播的,而不是通过常规的 RPC。这种交互很可能在 MetaMask 留下了链下记录,其中可能包括 IP 元数据。在已检查过所有攻击者的钱包中,这是唯一一个显示使用了 Gas Station 的钱包,该钱包地址为:0xAa246BF639586a6Ba46762D378CE50cA4fc654a0。

AI 或可破解加密算法,以太坊研究员呼吁启动"掩体模式"

据 Cointelegraph 报道,以太坊研究员 Justin Drake 发出警告,称 AI 技术的快速进步可能加速对椭圆曲线数字签名算法(ECDSA)的数学攻击,最坏情况下或在数月内破解现有加密体系,并呼吁行业启动"掩体模式"——将资产迁移至未曾暴露公钥的新地址以降低风险。 对此,多位业内人士持保留态度。Coinbase 首席密码学家 Yehuda Lindell 表示,目前"没有任何证据"显示 ECDSA 的数学假设遭到削弱;硬件钱包 Trezor 比特币分析师 Lucien Bourdon 亦指出,迁移资产可能弄巧成拙,反而为骗局提供可乘之机。MetaMask 创始人 Taylor Monahan 更直言,若椭圆曲线加密真的被攻破,"整个世界都将归零",掩体模式无济于事。 目前,以太坊已制定基于哈希签名与 ZK 证明的后量子路线图,Solana、NEAR 等公链也在探索各自的量子安全方案,但均尚无明确落地时间表。

Cash App通过MoonPay拓展加密货币支持,5000万用户可购买ETH、SOL、XRP及USDT

支付应用 Cash App 正通过加密支付平台 MoonPay 扩大加密货币服务范围,5000 万用户将可购买 ETH、SOL、XRP 和 USDT 等代币。 此外,用户可通过 Cash App 为 Ledger、BitPay、Trust Wallet、MetaMask 和 Uniswap 等主流钱包充值。Cash App 此前的加密货币服务仅支持比特币,并于今年早些时候新增 USDC 支持。(CoinDesk)

Robinhood Chain单日DEX交易量超5.6亿美元,CASHCAT五小时市值达1亿美元

链上分析师 Ai 姨在 X 平台发文表示,Memecoin 正成为 Robinhood Chain 的流量入口,CASHCAT 五小时市值达到 1 亿美元,Robinhood CEO @vladtenev 参与相关讨论;Robinhood Chain 单日新币数量超过 1 万个,单日 DEX 交易量超 5.6 亿美元。Robinhood Chain 是 L2 网络,可通过 OKX、币安、MetaMask 等钱包添加网络,Chain ID 为 4663;官方 Robinhood Wallet 已上线 iOS 和安卓移动端应用,并集成跨链功能。Robinhood Chain 跨链方式包括官方跨链桥、Robinhood Wallet 和 Relay、Stargate、Across 等第三方聚合器,其中官方跨链桥提现有 7 天等待期。Robinhood Chain 生态 DEX 包括 Uniswap 和 NOXA Fun,Meme 看盘工具包括 DEXScreener 和 GMGN。

B.AI 正式接入 Solana 生态,多链覆盖扩展至八大公链

B.AI 正式接入 Solana 生态,多链登录与支付能力迎来全面升级。用户现可通过 MetaMask 及 Phantom 钱包一键登录,并在 Solana 网络上使用 SOL、USDT、USDC、WBTC 完成充值或订阅。至此,B.AI 已覆盖 TRON、BNB Chain、Ethereum、Base、Arbitrum、Optimism、Polygon 及 Solana 八大主流公链,构建起更开放、更自由的多链 AI 经济生态。平台为新用户提供专属限时新人礼遇:首次登录即可获得 500,000 积分,充值享 1:1 比例赠送,单用户最高可获价值 $100 的额外积分奖励。未来,B.AI 都将以更低的门槛、更丰富的资产选择,助您无缝进入智能经济新世界。

Consensys:受市场环境影响推迟IPO计划至最早今年秋季

据知情人士透露,MetaMask 开发商 Consensys 已将其在美 IPO 计划推迟至最早今年秋季。该公司原计划于 2 月底向 SEC 提交 S-1 文件草案,但受 2 月市场下跌、宏观不确定性及比特币 ETF 资金流出影响,市场需求减弱。除 Consensys 外,Kraken 和 Ledger 也已暂停 IPO 计划。Consensys 在 2022 年曾以 70 亿美元估值完成 4.5 亿美元融资。此外,2026 年首个 IPO 的加密公司 BitGo 在筹集 2.13 亿美元后,目前股价已较 18 美元的发行价下跌 36%,反映出公开市场对加密基础设施类公司估值的审慎态度。