慢雾：检测到针对开发者的恶意活动，通过虚假 Web3 招聘进行攻击
相关推荐
SlowMist：检测到一起冒充猎头发送恶意GitHub代码的虚假招聘活动
PANews 7月18日消息，据 SlowMist 监测，MistEye 近期检测到一起针对开发者的恶意活动，该活动利用虚假的 Web3 招聘信息进行攻击。攻击者在 LinkedIn 上冒充招聘人员，通过讨论工作经验和面试经历建立信任，然后发送一个伪装成“面试 MVP”的 GitHub 代码库，诱骗开发者运行该项目。其分析发现，该恶意代码库将 theme/js/auron-core.min.js 隐藏为 Tailwind 插件。
Foresight News 将于 20:00 举办「从 RWA 到 Perps， Ondo 如何重塑链上交易生态」主题 X Spaces 活动
Foresight News 将于今日 20:00 举办「从 RWA 到 Perps， Ondo 如何重塑链上交易生态」主题 X Spaces 活动，本期对话嘉宾为 Ondo DeFi 负责人 Matt Blumberg。期待您的收听，我们不见不散。
Web3 基础设施服务商 Ankr 推出 vRPC，防止黑客伪造链上数据欺骗系统
Foresight News 消息，Web3 基础设施服务商 Ankr 发文表示，遭攻陷的 RPC 节点可能返回与真实数据无法区分的伪造数据，而代码本身无法识别这一情况。为此，Ankr vRPC（Verifiable RPC）在 Intel TDX 可信执行环境（enclave）内对每一条响应进行签名，支持本地验证，若数据被篡改则会被拒绝。Ankr 表示，用户不应盲目信任 RPC 节点返回的数据，而应对其进行验证。
以太坊基金会向新闻自由基金会发放 Trillion Dollar Security 拨款，支持 WEBCAT 开发
Foresight News 消息，以太坊基金会 Trillion Dollar Security（1TS）计划宣布向新闻自由基金会（FPF）发放拨款（未披露具体数字），用于支持开源工具 WEBCAT 的持续开发，该工具可让浏览器验证网站提供的代码是否与开发者发布的版本一致，此次拨款还将推动该保护机制应用于以太坊钱包和应用。 WEBCAT 旨在解决前端验证缺口问题：HTTPS 仅能验证连接安全性，无法证明网站实际提供的代码与开发者发布版本一致，被篡改的前端代码可能替换收款地址或诱导用户签署非预期内容。开发者需为每次发布签署清单文件，一套分布式可验证注册系统维护公开记录，浏览器插件定期下载并验证该记录快照，从而在本地完成验证。目前处于 alpha 阶段的 Firefox 插件在验证失败时会阻止页面加载并显示警告。 FPF 开发 WEBCAT 部分原因是其安全提交系统 SecureDrop 未来版本需要可验证的浏览器代码。此次拨款将资助面向钱包集成的 WEBCAT 验证库开发，同时支持 Chrome 等 Chromium 浏览器适配研究、独立安全审计，以及制定相应的以太坊征求意见稿（ERC）标准，供钱包开发者遵循。该验证库将与 1TS 此前推出的 Clear Signing 功能形成互补。
The Smarter Web Company 增持 11.89 枚比特币，总持有量升至 2712 枚
Foresight News 消息，伦敦上市科技公司 The Smarter Web Company 增持 9 枚比特币，总持有量升至 2712 枚。 Foresight News 此前消息，The Smarter Web Company 发布公告称，其已提前约两周偿还由 TOBAM 集团相关实体持有的 Smarter 可转换票据。偿还金额约 1169 万美元，资金来源于处置 177.8909127 枚比特币（平均价格 65762 美元），该批比特币为认购所得资金全额配置所得。
美国仲裁协会推出 Web3 专项仲裁小组，处理区块链及数字资产纠纷
Foresight News 消息，美国仲裁协会（AAA）推出 Web3 专项仲裁小组，聚焦智能合约、区块链、数字资产、代币化、去中心化系统、智能体商业及自主交易等相关纠纷。AAA 首席人事官兼小组关系负责人 Eric Dill 表示，随着新兴技术日益融入企业运营，各方需要兼具可信管理、技术专业性及实务案件处理能力的争议解决流程。 该小组首批成员包括 Akin Gump 律师事务所合伙人 Kabir Duggal、Murphy & King 法律顾问 David L. Evans、宾夕法尼亚大学法学院教授 David A. Hoffman、Nelson Mullins 律师事务所合伙人 Paula Pendley，以及谷歌云 Web3 战略全球负责人 Rich Widmann 等，涵盖法律、技术、学术及数字资产商业纠纷等领域经验。AAA 表示将随着 Web3 生态相关法律、技术及商业问题的不断涌现，持续扩充该专项小组。