超300万美元已被窃取，同一攻击者针对Ledger运行钓鱼活动
相关推荐
Ledger：Coldcard漏洞损失已达约1.3亿美元，硬件钱包安全需适应AI
Odaily星球日报讯 硬件钱包制造商 Ledger 表示，近期 Coldcard 漏洞显示硬件比特币钱包行业需重新评估安全模型。Ledger CTO Charles Guillemet 表示，Ledger 设备未受影响，其恢复短语由认证安全元件内置硬件随机数生成器生成。 Coldcard 制造商 Coinkite 上周披露，隔离式 Coldcard 比特币硬件钱包存在可追溯至 2021 年 3 月固件版本的漏洞。该漏洞使用软件回退机制生成钱包恢复种子，导致部分私钥可被猜测，相关损失已达约 1.3 亿美元。 Coinkite 已于周日发布修复固件，并敦促受影响用户将资金转移至新生成钱包。Charles Guillemet 表示，开源与经过审查不同，该缺陷在公开代码中存在超过五年，AI 正使攻击者能以机器速度扫描代码和识别漏洞。 Charles Guillemet 还表示，Ledger 过去两年已将 AI 与安全工程师、密码学专家结合，用于审查代码并识别漏洞。他认为，用户评估硬件钱包时应了解其随机性生成方式，以及该过程是否获得独立认证。
Specter：恶意EIP-7702签名攻击致PancakeSwap LP损失296万美元
Odaily星球日报讯 链上安全员 Specter 监测，某个长期未活跃的 PancakeSwap 流动性提供者（LP）因签署恶意 EIP-7702 授权，损失约 296 万美元。据悉，攻击者移除了受害者提供的约 148 万美元 BSC-USD 和 148 万美元 BUSD 流动性，并将 BUSD 兑换为 ETH。目前，攻击者已向 Tornado Cash 存入约 146 万美元 资金，其余约 148 万美元 USDT 仍保留在攻击者地址中。
Specter：涉事地址自2025年起获授权角色，代币流出后权限才被撤销
Odaily星球日报讯 据链上侦探 Specter 监测，目前该事件更可能是内部操作。负责转出代币的地址自 2025 年起已被授予所需角色，该角色仅在代币被转出后才被撤销。
DTCC数字转换采用HyperLedger Besu和Canton网络
Odaily星球日报讯 彭博 ETF 分析师 Eric Balchunas 在 X 平台发文表示，DTCC 的数字转换发生在 HyperLedger Besu，即 DTCC 私有网络，以及 Canton 公链上。这是 DTCC 多链战略的一部分，旨在确保韧性、可扩展性和选择性。
链上侦探Specter：Arthur Hayes多次推广代币后卖出或向交易所存入相关代币
Odaily星球日报讯 据链上侦探 Specter 监测，Arthur Hayes 曾推广其称为“Holy Trinity”的 HYPE、ZEC、NEAR，并预测 HYPE 将达 150 美元，还发布 Substack 文章推广 HYPE；数日后，Arthur Hayes 卖出上述三种代币。随后，Arthur Hayes 推广 WLD，并发文称“This shitcoin is going to moon”；3 天后，Arthur Hayes 宣布“I'm out”。之后，Arthur Hayes 推广 CARDS，并给出 4 美元目标价；1 天后，一个关联钱包向交易所存入 190 万枚 CARDS。2024 年，Arthur Hayes 曾推广 ENA，约 1 小时后向 CEX 存入价值 840 万美元的 ENA。 Specter 称，Arthur Hayes 的 BitMine 也曾被指控运营内幕交易部门、价格操纵和内幕交易。Arthur Hayes 目前正在推广 SYN。
XRP Ledger拟推出隐私转账功能，瞄准超5.3亿美元机构级代币化资产市场
BlockBeats 消息，8 月 8 日，XRP Ledger（XRPL）最新软件版本 3.3.0 引入多项升级提案，其中「Confidential Transfers（机密转账）」功能旨在为机构用户提供更高隐私保护，支持对代币余额和转账金额进行加密，同时保留账户及代币类型可见性。 该功能主要面向 XRPL 上的多用途代币（Multi-Purpose Tokens，MPT），目标应用场景包括基金、债券等代币化金融资产。通过零知识证明等加密技术，网络可验证交易有效性，但无需公开具体金额。 据 CoinDesk 报道，XRPL 目前已有约 13.8 亿美元链上现实世界资产（RWA），其中包括约 8.457 亿美元 RLUSD。除 RLUSD 外，XRPL 上还有超过 5.3 亿美元的代币化资产，涉及 Ondo、VERT Capital、Archax 及法国兴业银行等发行方。 除 Confidential Transfers 外，XRPL 3.3.0 版本还包含 Batch、Sponsor、Permission Delegation、Dynamic MPT 等五项提案，分别针对批量交易、手续费代付、权限管理及代币属性动态调整等机构需求。 不过，这些升级尚未正式上线，需获得 XRPL 可信验证节点持续两周超过 80% 的支持后才能激活。市场关注未来 Aviva、Ondo 等已在 XRPL 发行资产的机构是否会采用该隐私功能。