跳到正文
9月25日周五
  1. Protos42

    DeFi 攻击:Payy Network、Duelbits、Meter 单日被窃超 1100 万美元

    周四,Payy Network、Duelbits 和 Meter 三个项目遭攻击,合计损失超 1100 万美元:Payy Network 跨链桥被掏空 180 万美元 USDC,Duelbits 疑因私钥泄露损失约 700 万美元,Meter 因区块验证漏洞被增发并抛售约 230 万美元的 MTR 与 MTRG。三起事件均已暂停相关业务,Meter 称链上状态已保留,恢复方案待定。

  2. Aave Governance10

    用户请求 Aave 治理将误转至 BNB Chain 上 AAVE 代币合约的 83.71815 UNI 纳入救援任务

    一名用户向 Aave 治理论坛提交恢复请求,称其于 2024 年 12 月 10 日误将 83.71815 UNI 直接转入 BNB Smart Chain 上的 Aave 代币合约,该笔 UNI 目前仍由该合约持有。用户表示经 Aave Labs Support 邮件指引发帖,请求 Aave 治理、BGD Labs 及相关技术贡献者评估将其纳入未来的 Rescue Mission。

  3. Decrypt62

    KelpDAO 开发方就 2.92 亿美元跨链桥漏洞起诉 LayerZero

    KelpDAO 背后的 Evercrest Technologies 已向不列颠哥伦比亚省最高法院提交民事索赔通知,起诉 LayerZero Labs Ltd.、LayerZero Labs Canada Inc. 及联合创始人 Bryan Pellegrino,指控其过失性虚假陈述、过失和诽谤,并寻求加重与惩罚性赔偿。

    推荐理由:KelpDAO 开发方在加拿大法院起诉 LayerZero 及其联合创始人,指控其书面认可了后来被归咎的 1-of-1 跨链桥配置。

  4. Ethereum Research22

    以太坊的 TCB(第一部分):客户端

    以太坊研究文章探讨在形式化验证(FV)视角下,一个抽象以太坊客户端的可信计算基(TCB)应如何划分与缩小。文章提出将客户端拆分为易验证的纯模块(如密码学、SSZ、分叉选择规则)与难以验证的脏模块(如网络模块),并给出端到端 FV 的四种路径,包括 Rust 到 Lean4 的翻译器、用 Lean4 编写模块、Lean-maxxing 等方案。

  5. Bitcoin Optech42

    Bitcoin Optech 通讯 #424:闪电网络抗量子升级提案 PQLN

    Ahmet Kurt 在 Delving Bitcoin 提出 PQLN 提案,拟将闪电网络链下协议升级为抗量子安全,并已发布论文及基于 rust-lightning 的可测试实现。该方案改造 Gossip、Transport、Invoices、Offers 与 Onion 各层,链上操作层因需共识变更未作修改;作者称主要代价是带宽,节点需下载 10 倍、存储 9 倍数据。

  6. Cointelegraph Regulation78

    美联储提出稳定币发行人资本与赎回新规

    美联储提出针对其监管下稳定币发行人的资本、赎回等监管要求,以落实 GENIUS Act。提案规定运营风险资本金按未偿付稳定币规模分档计提,前 200 亿美元为 2%,其后 300 亿美元为 1.5%,超过 500 亿美元部分为 1%,另加与信用和运营风险相关的资本要求。

    推荐理由:美联储就稳定币发行人资本与赎回规则公开征求意见,明确了分档资本金比例和两个工作日赎回时限。

  7. Decrypt78

    美联储发布稳定币储备与资本规则草案

    美联储提出两项规则草案,要求其监管的支付稳定币发行方以短期国债等合格资产全额支持代币,并设立标准化资本要求、风险管理标准及储备资产托管规则。第二项草案为寻求发行稳定币的受监管银行设立专门申请流程,要求提交商业计划与财务信息,并规定上诉、听证和最终决定程序。

    推荐理由:美联储就稳定币发行方储备与资本要求提出两项规则草案,并给出 60 天意见征询期。

  8. The Defiant78

    Bitget 因热钱包被攻击暂停提现,称 3.516 亿美元受影响

    Bitget 因热钱包被攻击暂停提现,称受影响金额为 3.516 亿美元。该交易所表示冷钱包未受影响,此次事件落在规模超过 4.64 亿美元的用户保护基金覆盖范围内。

    推荐理由:交易所自述热钱包被攻击后暂停提现,并给出受影响金额与用户保护基金规模,冷钱包未受影响。

  9. The Defiant68

    纽约州起诉 Polymarket US 涉无牌赌博

    纽约州总检察长 Letitia James 向曼哈顿法院起诉 Polymarket US,要求将这家获 CFTC 指定的交易所逐出该州。诉状还要求没收其三倍收益,并就其提供的每份体育合约罚款 10 万美元。

    推荐理由:纽约州总检察长起诉 Polymarket US,要求法院将其逐出该州并按三倍收益与每份体育合约 10 万美元追罚。

  10. Fellowship of Ethereum Magicians40

    代币化 RWA 在 Uniswap v4 池中「可转账至任意地址」的标准问题(代币化股票报价的锁定 v4 池)

    有开发者在主网 launchpad sender.family 上发现,其将全部供应量放入单一单边 Uniswap v4 头寸并永久锁定,报价资产可为其允许列表中的任意资产,包括 Ondo 代币化股票(NVDA、TSLA、AAPL),创建者可将 70% 的 swap 费用以股票代币形式分给持有者。

9月24日周四