CertiK报告:扳手攻击损失暴增近12倍,“运营安全”成防范新核心
相关推荐
CertiK 报告:智能体式 AI 或重塑传统金融与 Web3 领域的安全和合规流程
Foresight News 消息,Web3 安全公司 CertiK 发布 Intel3D 报告《AI 员工的崛起:智能体式 AI 如何重塑网络安全、反洗钱与合规》。报告指出,AI 正从帮助分析人员识别问题的辅助工具,转向能够在限定权限内完成调查、判断和处置任务的工作团队成员。这一变化正在重塑传统金融与 Web3 领域的安全和合规流程,也对企业如何监督 AI、划定权限及承担责任提出新的要求。 报告同时提醒,模型误判、提示词注入及攻击者对 AI 的利用可能引入新的风险。随着 AI 开始持有和交易数字资产,其自身行为也需接受审计。CertiK 建议企业建立涵盖权限边界、人工审批、决策记录和责任分工的治理机制,并定期开展红队测试;这套机制需要与 AI 的执行能力同步完善,才能支持「AI 员工」在可监督、可问责的前提下,持续为安全与合规工作创造价值。
Besu发布安全公告披露5项已修复漏洞,并对CertiK的负责任披露表示感谢
Odaily星球日报讯 近日,Besu 发布四份安全公告,披露了由 CertiK 发现的五项漏洞及其修复情况。相关漏洞均已在 7 月 27 日发布的 Besu 26.7.1 版本中完成修复,技术细节于 8 月 14 日正式公开。 漏洞涉及区块公告处理、未来区块高度共识提案缓存、WebSocket 订阅限制及未设置上限的 JSON-RPC 过滤器创建。在特定配置下,攻击者可能借此持续消耗节点内存或线程资源,影响节点可用性或共识处理。 相关漏洞是在 CertiK 自主开展的 Chain Scan 对抗性研究中发现,研究基于私有多节点 Besu 测试网络,不涉及客户委托或商业项目。CertiK 随后向 Besu 提交了全部漏洞及可复现的概念验证测试框架,并在修复版本发布前与其保持保密协调。Besu 在版本说明中对 CertiK 和 EF Security 的负责任披露表示感谢。
以太坊基金会向新闻自由基金会发放 Trillion Dollar Security 拨款,支持 WEBCAT 开发
Foresight News 消息,以太坊基金会 Trillion Dollar Security(1TS)计划宣布向新闻自由基金会(FPF)发放拨款(未披露具体数字),用于支持开源工具 WEBCAT 的持续开发,该工具可让浏览器验证网站提供的代码是否与开发者发布的版本一致,此次拨款还将推动该保护机制应用于以太坊钱包和应用。 WEBCAT 旨在解决前端验证缺口问题:HTTPS 仅能验证连接安全性,无法证明网站实际提供的代码与开发者发布版本一致,被篡改的前端代码可能替换收款地址或诱导用户签署非预期内容。开发者需为每次发布签署清单文件,一套分布式可验证注册系统维护公开记录,浏览器插件定期下载并验证该记录快照,从而在本地完成验证。目前处于 alpha 阶段的 Firefox 插件在验证失败时会阻止页面加载并显示警告。 FPF 开发 WEBCAT 部分原因是其安全提交系统 SecureDrop 未来版本需要可验证的浏览器代码。此次拨款将资助面向钱包集成的 WEBCAT 验证库开发,同时支持 Chrome 等 Chromium 浏览器适配研究、独立安全审计,以及制定相应的以太坊征求意见稿(ERC)标准,供钱包开发者遵循。该验证库将与 1TS 此前推出的 Clear Signing 功能形成互补。
以太坊基金会向WEBCAT提供安全资助,助力钱包验证前端代码防范钓鱼攻击
Odaily星球日报讯 以太坊基金会(Ethereum Foundation)旗下“万亿美元安全计划”(Trillion Dollar Security,1TS)宣布向自由新闻基金会(Freedom of the Press Foundation,FPF)提供专项资助,支持开源工具 WEBCAT 持续开发,以解决以太坊钱包和去中心化应用(DApp)长期存在的前端代码验证安全缺口。 WEBCAT(Web-based Code Assurance and Transparency)是一款开源工具,旨在帮助浏览器验证网站所加载的代码是否与开发者公开发布的版本一致。此次资助将推动 WEBCAT 向以太坊钱包和应用场景扩展,使用户能够验证访问的前端页面是否被篡改。 以太坊基金会表示,当前 HTTPS 虽然能够验证用户连接的网站并加密通信,但无法证明网站实际运行的前端代码是否就是开发者发布的版本。攻击者若控制网站前端代码,可能在用户不知情的情况下修改交易接收地址,或诱导用户签署与页面显示内容不一致的交易。 以太坊基金会表示,前端攻击已成为区块链基础设施的重要安全风险,恶意修改网页界面可能导致供应链攻击、DNS 劫持后续攻击以及用户界面欺骗等问题。 WEBCAT 最初由 Freedom of the Press Foundation 开发,用于提升 SecureDrop 等安全通信系统的代码可信度。此次扩展至以太坊生态后,将与 1TS 计划中的“清晰签名(Clear Signing)”等安全措施形成互补:前者帮助钱包确认应用前端未被篡改,后者帮助用户理解自己正在批准的交易内容。
TPS达4068万,Sui现场完成测试并获CertiK认证
Odaily星球日报讯 Sui 在 X 平台发文表示,其在 Sui Basecamp 2026 现场实测 TPS 达 4068 万,并获 CertiK 认证。Sui 称,目前可在 20 秒内处理 Visa 一天的交易量;AI Agent 不会等待 3 秒完成支付。
英国比特币储备公司The Smarter Web Company优先股MORE在伦敦证券交易所主板市场开始交易,年化股息率12%按周支付
Odaily星球日报讯 Bitcoin Treasuries 在 X 平台发文表示,英国比特币储备公司 The Smarter Web Company 的 BTC 支持型优先股 MORE 已在伦敦证券交易所主板市场开始交易。该优先股年化股息率为 12%,按周支付。