GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

上線/更新

同時關聯該項目與事件的快訊

Zcash 開發團隊計劃爲每筆 ZEC 跨鏈兌換分配獨立查看密鑰,以防範未來量子計算風險

據 CoinDesk 報道,Zcash 新版節點軟件 Zakura 的開發團隊計劃爲通過 NEAR Intents 進行的每筆 ZEC 兌換生成獨立的查看密鑰(viewing key),支出密鑰仍由用戶主賬戶保管。 背景上,用戶通過 NEAR Intents 將隱私 ZEC 兌換爲 USDC 時,其一個 Zcash 隱私地址會作爲退款地址公開發布在 NEAR 公鏈上,且兌換完成後仍會留存。目前該地址不會泄露信息,但未來足夠強大的量子計算機可能借助 Shor 算法反推出查看密鑰,進而關聯該賬戶收到的所有付款、金額及備註。採用“一次兌換一個密鑰”後,即便某個退款地址被破解,攻擊者也只能看到與該筆兌換相關的付款。 爲解決大量密鑰導致錢包恢復時需逐一掃描全鏈的問題,Zakura 採用私密信息檢索(PIR)技術,錢包可查詢退款到賬位置,而數據庫無法得知被查詢的地址。

NEAR Intents 發佈 10 月 1 日漏洞事件覆盤:380 萬美元資金已 100% 追回,存款通知功能已移除

NEAR Intents 相關負責人 Alex Shevchenko(@AlexAuroraDev)發佈的事件覆盤文章,NEAR Intents 合約在與第三方合約交互的存款通知功能中存在漏洞。攻擊者部署了會使通知調用失敗的合約,導致代幣合約退回存款,而 NEAR Intents 合約仍保留存款記錄。攻擊者通過 23 筆失敗存款交易,憑空生成約 380 萬美元的"幽靈資金",並經 Omni 基礎設施提取至外鏈。該漏洞屬於 NEAR Intents 合約,並非 Omni 基礎設施問題。 時間線顯示,攻擊發生於 9 月 29 日至 10 月 1 日,團隊於 10 月 1 日發現提款異常,並在 29 分鐘內暫停合約。經 SHIELD 安全層、鏈上追蹤及行業安全研究人員協作,攻擊者於 10 月 2 日全額歸還資金,受影響用戶均已獲得補償。覆盤指出,原有監控僅覆蓋源鏈與 NEAR 側代幣總餘額差異,未監控用戶總餘額與合約代幣餘額的差異,導致攻擊持續多日未被發現。 整改方面,團隊已徹底移除存款通知功能,並新增用戶總餘額與合約餘額的監控,一旦該不變量被破壞,合約將自動暫停。10 月 7 日,白帽研究

NEAR Protocol 宣佈支持後量子簽名方案,無需資產遷移

NEAR Protocol 官方發文,NEAR 賬戶已支持後量子 ML-DSA 簽名方案,用戶無需進行任何資產遷移即可完成密鑰升級。與此同時,NEAR One 團隊正在推進 NEP-655 提案,該方案通過初始狀態哈希派生隱式賬戶,資產存儲於哈希之後,鏈上不暴露任何公鑰或密鑰哈希,目前已在測試網上線,預計數週內登陸主網。此外,團隊正在設計支持自定義簽名擴展的 NEAR Intents Wallet Contracts(含 ML-DSA 及哈希方案),並針對尚未部署 PQ 密鑰的外部鏈條,開發基於 NEAR 的 Q-day 恢復註冊表,允許用戶以可輪換哈希形式提交恢復密鑰。NEAR 表示,其量子安全設計理念早在 2018 年便已納入架構規劃。

對中心化交易所需求減少,NEAR將擴展near.com法幣及代幣化股票功能

Illia Polosukhin 表示,隨着鏈上工具擴展,用戶進行許多加密活動已不再需要中心化交易所。near.com 將跨鏈現貨交易、代幣化股票、收益產品及永續合約整合至同一界面,並計劃增加更多法幣相關功能,包括銀行提款、稅務交易記錄及保密交易的選擇性披露。NEAR 已與 Monerium 合作,支持用戶通過 IBAN 在銀行賬戶中的歐元與 EURe 之間轉換,最終目標是讓 NEAR Intents 支持“任意資產到任意資產”的兌換。near.com 於 9 月集成 Ondo Finance 後已提供代幣化股票,並計劃增加全球更多市場的股票;NEAR 的 Agent Market 則支持用戶通過自然語言描述需求,由平臺尋找能夠執行任務的智能體,資金將在任務完成並經驗證後釋放。

NEAR 聯創分享生態應用構建方向與分發建議,涵蓋 AI、跨鏈支付及隱私交易等方向

NEAR 聯合創始人 Illia Polosukhin 發文表示,近期生態內開發者活躍度提升且開發門檻進一步降低,核心在於構建何種應用並建立分發渠道。對此,他提出了一系列潛在構建方向,涵蓋結合 NEAR AI 鏈上可驗證推理與非同質化代幣(NFT)的 AI 電子寵物、支持全鏈意圖支付的通用結賬組件、結合預測市場與 AI 生成的去中心化百科全書、基於 NEAR Intents 的隱私場外交易(OTC)市場與防清算借貸及永續合約管理、質押金形式的跨鏈活動註冊託管工具、隱私代碼審查智能體、企業股權結構表管理工具、Delta 中性策略管理、基於查看密鑰的隱私跟單交易、端到端加密的醫療輔助診斷系統、隱私語音轉錄桌面應用以及基於私有測試集的 AI 基準測試等。

NEAR聯創:NEAR Intents及near.com已恢復,攻擊影響限於BSC上的USDT

Illia Polosukhin表示,約380萬美元攻擊僅影響BSC上的USDT,NEAR Intents及near.com已恢復上線,受損用戶將獲全額賠償。

Bitget遭盜取3.875億美元,NEAR Intents凍結50.3萬美元被盜資金

據 Bitget CEO 監測,9 月 24 日 Bitget 遭黑客攻擊,約 3.875 億美元資金被盜,其中大量資金經跨鏈流轉並主要彙集至以太坊。NEAR Intents 發佈的報告顯示,其風險情報層 SHIELD 檢測到超過 5000 萬美元疑似洗錢資金流轉嘗試;其中 16.6 萬美元資金通過,50.3 萬美元資金在執行過程中被凍結。被凍結資金目前仍受限制,等待後續法律及追回程序處理。

總鎖倉價值超10億美元,Ondo Stocks上線NEAR主網並接入NEAR Intents

Ondo Finance 宣佈,旗下代幣化證券平臺 Ondo Stocks 已上線 NEAR 主網並接入 NEAR Intents,首批支持 20 種代幣化美股、ETF 及商品相關產品,包括 Tesla、英偉達、蘋果等公司股票,以及 QQQ、黃金和白銀 ETF。符合條件的用戶可通過 NEAR 主網訪問相關資產,並藉助 NEAR Intents 將其分發至接入網絡的錢包及應用。NEAR 主網支持訪問 30 多條區塊鏈。Ondo 稱,其代幣化證券平臺總鎖倉價值已超過 10 億美元,累計交易量超過 260 億美元。