新聞熱度趨勢
疑似EIP-7702授權被用於轉移幣安錢包資產
據 Bitcoin News 監測，鏈上分析顯示，攻擊者疑似利用以太坊 EIP-7702 機制獲取簽名授權，在未直接訪問幣安關聯錢包私鑰的情況下安裝惡意代碼。攻擊者隨後調用名爲“sweep”的函數，將 ETH 及數十種代幣轉入其控制的錢包；同一委託權限據稱還被用於從另一幣安熱錢包轉出 7.8 億美元 USDC。攻擊者的交易中繼器通過 Tornado Cash 獲得資金，隨後近 195,460 枚 ETH 被轉入一個新創建的錢包。攻擊者如何獲得相關授權尚不清楚。幣安表示用戶資金安全，目前正在調查。
Loopring DEX宣佈停止所有交易服務
據官方消息，Loopring DEX 已停止所有交易服務，其中繼器已下線。團隊表示，關閉原因爲未能獲得實質性採用、缺乏虛擬機、2026 年 LRC 遭主要交易所下架以及技術被現代 zkEVM 超越。官方將直接向用戶分發全部資產，用戶無需進行鏈上操作或支付 Gas 費。未來幾天，官方將在 X 平臺公佈 Loopring L2 的最終餘額列表，包括現貨餘額及自動轉換爲代幣的流動性池頭寸。該列表將公示兩週以供覈對。審查期結束後，資產將分批直接發送至用戶的 L1 錢包地址。本次分發僅限最終總餘額價值在 10 美元及以上的賬戶，整個分發過程預計在啓動後幾周內完成。
疑似EIP-7702授權被用於轉移幣安錢包資產
據 Bitcoin News 監測，鏈上分析顯示，攻擊者疑似利用以太坊 EIP-7702 機制獲取簽名授權，在未直接訪問幣安關聯錢包私鑰的情況下安裝惡意代碼。攻擊者隨後調用名爲“sweep”的函數，將 ETH 及數十種代幣轉入其控制的錢包；同一委託權限據稱還被用於從另一幣安熱錢包轉出 7.8 億美元 USDC。攻擊者的交易中繼器通過 Tornado Cash 獲得資金，隨後近 195,460 枚 ETH 被轉入一個新創建的錢包。攻擊者如何獲得相關授權尚不清楚。幣安表示用戶資金安全，目前正在調查。
ZetaChain遭攻擊利用，漏洞或源於GatewayZEVM調用函數缺陷
慢霧發文表示，ZetaChain 遭攻擊利用，初步分析顯示漏洞根源在於 GatewayZEVM 合約 call 函數缺乏訪問控制與輸入驗證，攻擊者可藉此發起惡意跨鏈調用，並通過中繼機制在目標鏈執行任意操作轉移資金。慢霧稱，攻擊者通過僞造跨鏈事件觸發中繼器執行惡意調用，從而完成資金竊取，目前相關攻擊交易已被披露。
相關新聞
疑似EIP-7702授權被用於轉移幣安錢包資產
據 Bitcoin News 監測，鏈上分析顯示，攻擊者疑似利用以太坊 EIP-7702 機制獲取簽名授權，在未直接訪問幣安關聯錢包私鑰的情況下安裝惡意代碼。攻擊者隨後調用名爲“sweep”的函數，將 ETH 及數十種代幣轉入其控制的錢包；同一委託權限據稱還被用於從另一幣安熱錢包轉出 7.8 億美元 USDC。攻擊者的交易中繼器通過 Tornado Cash 獲得資金，隨後近 195,460 枚 ETH 被轉入一個新創建的錢包。攻擊者如何獲得相關授權尚不清楚。幣安表示用戶資金安全，目前正在調查。
Loopring DEX宣佈停止所有交易服務
據官方消息，Loopring DEX 已停止所有交易服務，其中繼器已下線。團隊表示，關閉原因爲未能獲得實質性採用、缺乏虛擬機、2026 年 LRC 遭主要交易所下架以及技術被現代 zkEVM 超越。官方將直接向用戶分發全部資產，用戶無需進行鏈上操作或支付 Gas 費。未來幾天，官方將在 X 平臺公佈 Loopring L2 的最終餘額列表，包括現貨餘額及自動轉換爲代幣的流動性池頭寸。該列表將公示兩週以供覈對。審查期結束後，資產將分批直接發送至用戶的 L1 錢包地址。本次分發僅限最終總餘額價值在 10 美元及以上的賬戶，整個分發過程預計在啓動後幾周內完成。
Loopring DEX 宣佈即時關停，將直接歸還用戶資產
據 Loopring 官方公告，以太坊首個 zkRollup 協議 Loopring DEX 宣佈即時停止全部交易服務，中繼器同步下線。團隊表示，關停原因主要包括：早期架構缺乏虛擬機支持導致生態發展受限、團隊商業運營能力不足，以及 2026 年 LRC 遭多家主流交易所下架等外部壓力，加之現代 zkEVM 方案已全面超越其原有技術架構。 關於用戶資產處置，Loopring 將採用集中化方式直接向用戶 L1 錢包地址批量發送資產，用戶無需執行任何鏈上操作或支付 Gas 費用，所有手續費由團隊承擔。具體流程爲：發佈最終餘額清單 → 升級智能合約 → 兩週公示審覈期 → 批量分發。
ZetaChain遭攻擊利用，漏洞或源於GatewayZEVM調用函數缺陷
慢霧發文表示，ZetaChain 遭攻擊利用，初步分析顯示漏洞根源在於 GatewayZEVM 合約 call 函數缺乏訪問控制與輸入驗證，攻擊者可藉此發起惡意跨鏈調用，並通過中繼機制在目標鏈執行任意操作轉移資金。慢霧稱，攻擊者通過僞造跨鏈事件觸發中繼器執行惡意調用，從而完成資金竊取，目前相關攻擊交易已被披露。