GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

行情/鯨魚

同時關聯該項目與事件的快訊

EIP-7702開發者:EIP-7702本身沒漏洞,但在幣安事件中確實幫助了黑客

ZeroDev 創始人、EIP-7702 相關開發者 Derek Chiang 於 X 發文表示,首先說明一點 —— EIP-7702 本身並沒有漏洞。如果你使用的是支持 EIP-7702 的錢包(MetaMask、Uniswap、Ambire 等),請不要驚慌。EIP-7702 是一個賬戶抽象(Account Abstraction)改進提案,它允許外部賬戶(EOA)簽署一條名爲“7702 授權”的特殊消息,從而將一個智能合約嵌入該賬戶中。這使得賬戶能夠實現強大的功能,例如交易批處理 —— 把“授權”和“轉賬”合併在單一交易中完成,讓你在 Uniswap 上只需點一下就能完成兌換。但不幸的是,同樣的特性也讓黑客能夠在一筆交易中高效轉移你所有的代幣。在幣安黑客事件中,黑客在一筆交易中轉走了 ETH、USDT 以及其他 62 種代幣,而如果沒有 EIP-7702,他們本需要爲每種代幣單獨發送一筆交易。在這次特定事件中,許多這類交易本來會失敗,因爲當時幣安仍在使用被黑的錢包進行提現,所以黑客發送的所有交易都必須與合法交易爭奪 Nonce(交易序號)。因此,使用 EIP-7702 確實幫助黑客儘可能快、儘可能多地竊取了資金。然而,黑客若想使用 EIP-7702,必須滿足以下條件之一:一是獲取了私鑰;二是誘騙幣安簽署了 7702 授權 —— 後者可能性很小,因爲很難想象幣安會暴露一個用於簽署 7702 授權(或者更糟的是,簽署可被黑客重新包裝用於 7702 授權的原始消息)的端點。但在官方覆盤報告(Postmortem)出爐之前,不能完全排除這種可能。Derek Chiang 補充表示:“作爲賬戶抽象的貢獻者之一,我對發生這樣的黑客事件感到有一點責任,因爲在賦予賬戶更強大功能的同時,我們確實也賦予了黑客更強的能力。”

幣安黑客疑出現失誤,或可通過MetaMask Gas服務定位IP

智能合約開發者 Justin Kalland 於 X 發文表示,幣安黑客疑似出現了一個潛在失誤,MetaMask 應當儘可能保留他們所能獲取的任何 Web2 日誌。具體而言,黑客向一個新錢包發送了 1.75 億枚 USDT,大約 2.5 分鐘後,該錢包還收到了 2 枚 ETH。這很可能是用於支付 Gas 費,符合他們其他攻擊錢包所使用的模式。在此整整兩分鐘後,該錢包使用了 MetaMask 的 Gas Station 服務,儘管它當時已經有 Gas 費了。有三筆連續的交易落在了同一個區塊中 —— 一筆來自 Gas Station 的 ETH 充值、一筆對 Kyber Network 路由器的無限 USDT 授權,以及向 Gas Station 支付 127.67 USDT。這筆 ETH 充值的金額與 Kyber 授權和 USDT 支付合並後的最大 Gas 預算完全吻合。精確到 wei(最小的以太坊單位)。但問題是,他們當時擁有的 ETH 已經完全足夠支付這兩筆費用了,因此合理的推測是,他們當時正在使用 MetaMask 錢包,且由於倉促,誤選了用 USDT 來支付 Gas 費。爲了方便起見,MetaMask 有時會默認採用這種方式,且同一區塊內的充值順序也符合其實現機制的運作方式。要在 MetaMask 中使用 Gas Station,用戶必須使用 MetaMask Sentinel。這意味着交易是通過他們進行廣播的,而不是通過常規的 RPC。這種交互很可能在 MetaMask 留下了鏈下記錄,其中可能包括 IP 元數據。在已檢查過所有攻擊者的錢包中,這是唯一一個顯示使用了 Gas Station 的錢包,該錢包地址爲:0xAa246BF639586a6Ba46762D378CE50cA4fc654a0。

AI 或可破解加密算法,以太坊研究員呼籲啓動"掩體模式"

據 Cointelegraph 報道,以太坊研究員 Justin Drake 發出警告,稱 AI 技術的快速進步可能加速對橢圓曲線數字簽名算法(ECDSA)的數學攻擊,最壞情況下或在數月內破解現有加密體系,並呼籲行業啓動"掩體模式"——將資產遷移至未曾暴露公鑰的新地址以降低風險。 對此,多位業內人士持保留態度。Coinbase 首席密碼學家 Yehuda Lindell 表示,目前"沒有任何證據"顯示 ECDSA 的數學假設遭到削弱;硬件錢包 Trezor 比特幣分析師 Lucien Bourdon 亦指出,遷移資產可能弄巧成拙,反而爲騙局提供可乘之機。MetaMask 創始人 Taylor Monahan 更直言,若橢圓曲線加密真的被攻破,"整個世界都將歸零",掩體模式無濟於事。 目前,以太坊已制定基於哈希簽名與 ZK 證明的後量子路線圖,Solana、NEAR 等公鏈也在探索各自的量子安全方案,但均尚無明確落地時間表。

Cash App通過MoonPay拓展加密貨幣支持,5000萬用戶可購買ETH、SOL、XRP及USDT

支付應用 Cash App 正通過加密支付平臺 MoonPay 擴大加密貨幣服務範圍,5000 萬用戶將可購買 ETH、SOL、XRP 和 USDT 等代幣。 此外,用戶可通過 Cash App 爲 Ledger、BitPay、Trust Wallet、MetaMask 和 Uniswap 等主流錢包充值。Cash App 此前的加密貨幣服務僅支持比特幣,並於今年早些時候新增 USDC 支持。(CoinDesk)

Robinhood Chain單日DEX交易量超5.6億美元,CASHCAT五小時市值達1億美元

鏈上分析師 Ai 姨在 X 平臺發文表示,Memecoin 正成爲 Robinhood Chain 的流量入口,CASHCAT 五小時市值達到 1 億美元,Robinhood CEO @vladtenev 參與相關討論;Robinhood Chain 單日新幣數量超過 1 萬個,單日 DEX 交易量超 5.6 億美元。Robinhood Chain 是 L2 網絡,可通過 OKX、幣安、MetaMask 等錢包添加網絡,Chain ID 爲 4663;官方 Robinhood Wallet 已上線 iOS 和安卓移動端應用,並集成跨鏈功能。Robinhood Chain 跨鏈方式包括官方跨鏈橋、Robinhood Wallet 和 Relay、Stargate、Across 等第三方聚合器,其中官方跨鏈橋提現有 7 天等待期。Robinhood Chain 生態 DEX 包括 Uniswap 和 NOXA Fun,Meme 看盤工具包括 DEXScreener 和 GMGN。

B.AI 正式接入 Solana 生態,多鏈覆蓋擴展至八大公鏈

B.AI 正式接入 Solana 生態,多鏈登錄與支付能力迎來全面升級。用戶現可通過 MetaMask 及 Phantom 錢包一鍵登錄,並在 Solana 網絡上使用 SOL、USDT、USDC、WBTC 完成充值或訂閱。至此,B.AI 已覆蓋 TRON、BNB Chain、Ethereum、Base、Arbitrum、Optimism、Polygon 及 Solana 八大主流公鏈,構建起更開放、更自由的多鏈 AI 經濟生態。平臺爲新用戶提供專屬限時新人禮遇:首次登錄即可獲得 500,000 積分,充值享 1:1 比例贈送,單用戶最高可獲價值 $100 的額外積分獎勵。未來,B.AI 都將以更低的門檻、更豐富的資產選擇,助您無縫進入智能經濟新世界。

Consensys:受市場環境影響推遲IPO計劃至最早今年秋季

據知情人士透露,MetaMask 開發商 Consensys 已將其在美 IPO 計劃推遲至最早今年秋季。該公司原計劃於 2 月底向 SEC 提交 S-1 文件草案,但受 2 月市場下跌、宏觀不確定性及比特幣 ETF 資金流出影響,市場需求減弱。除 Consensys 外,Kraken 和 Ledger 也已暫停 IPO 計劃。Consensys 在 2022 年曾以 70 億美元估值完成 4.5 億美元融資。此外,2026 年首個 IPO 的加密公司 BitGo 在籌集 2.13 億美元后,目前股價已較 18 美元的發行價下跌 36%,反映出公開市場對加密基礎設施類公司估值的審慎態度。