Cosmos Labs:建议 Cosmos EVM 旧版本链升级尽快至包含补丁版本
相关推荐
TAC:Cosmos EVM 漏洞攻击者套现约 100 万美元,基金会资金库将承担损失
Foresight News 消息,TAC 发布 8 月 22 日安全事件复盘报告,攻击者利用 Cosmos EVM 共享模块漏洞,从质押池转移 2,985,651,403.40 枚 TAC(约占总供应量 28.6%),随后被桥接至 BNB Chain 及 TON 分批抛售,攻击者合计套现约 100.58 万枚 USDT,剩余约 16.62 亿枚仍留存于 BNB Chain 攻击者地址,约 6510 万枚因链暂停被冻结在 TAC 链上。 TAC 表示,此次事件为「转移」而非「增发」,总供应量未变,且仅 TAC 代币受影响。恢复计划将通过针对性状态修正(而非区块回滚)恢复质押余额,已流入市场无法链上追回的部分(约 12.58 亿枚)将由 TAC 基金会资金库全额兜底;BNB Chain 上剩余被攻击者持有的资产处置方案仍在协商中,将另行公布,目前 BNB Chain 与 TAC 之间跨链桥保持双向暂停。
Interchain Foundation:正在设立一项拨款计划以支持受 Cosmos EVM 漏洞影响的链
Foresight News 消息,Interchain Foundation 发推称,正在设立一项拨款计划以支持受 Cosmos EVM 漏洞影响的链,作为该计划的一部分,基金会将与社区共同投入资源进一步加强整个生态的安全实践、基础设施和事件响应能力。
Cosmos Labs 承认误判漏洞,六条链遭攻击损失 570 万美元
ChainCatcher 消息,Cosmos Labs 发布技术报告,承认此前错误判断了 Cosmos EVM 中的一个整数下溢漏洞,导致 8 月 20 日至 25 日期间六条区块链网络遭攻击,被盗代币合计约 570 万美元。攻击者利用该漏洞将账户余额下溢至 2^256-1 的最大值,再反向操作将膨胀余额转出,从而窃取目标账户代币,过程中未凭空增发代币。报告显示,研究人员于 4 月 25 日通过漏洞赏金计划提交该缺陷,但测试人员无法在现有 Cosmos 链配置上复现,Cosmos Labs 遂于 5 月以静默补丁方式修复。独立研究者在 8 月初确认漏洞影响所有 Cosmos EVM 链后,Cosmos Labs 于 8 月 19 日发布补丁,但首次攻击在约 20 小时后即发生。具体损失方面,MANTRA 损失 7.209 亿枚代币(约 360 万美元),TAC 损失近 30 亿枚 TAC,KiiChain 损失约 1.48 亿枚 KII。MANTRA 与 KiiChain 均批评 Cosmos Labs 未提前通知受影响链并建议停机,KiiChain 称补丁需数天部署而停机只需几分钟。Cosmos Labs 表示已与 40 条链协调响应,并协助 13 条链在遭攻击前完成修复或停机。
Ethlabs 研究员:Base 与以太坊 L1 账户抽象标准合作破裂,将实施不同方案
Foresight News 消息,Ethlabs 研究员 Derek Chiang 发文披露,EIP-8130(Base 主导)与 EIP-8141(以太坊 L1 主导,又称 Frame Transactions)之间的账户抽象(AA)标准协作已于上周正式破裂,以太坊与 Base 将各自推进不同的 AA 标准。他指出,L1 与 L2 在核心目标上存在根本分歧:以太坊 L1 追求抗审查、隐私保护与抗量子计算能力,Base 等 L2 则优先考虑高吞吐量、合规性与可定制性。 双方曾尝试寻找兼顾两者的共同标准,但任何方案都需要至少一方在核心目标上作出让步,最终未能达成一致,碎片化的负担将转移至钱包开发者。他认为此后有两条路可走:建立涵盖更多利益相关方的协调机制以共同治理 EVM 等共享资源,或接受 L1 与 L2 之间的碎片化不可避免这一事实,转而专注于构建能够抽象屏蔽底层差异的钱包与应用。
Interchain Foundation 设立资助计划支持受 Cosmos EVM 事件影响的链
火星财经消息,Interchain Foundation 表示,其致力于支持 Cosmos 生态发展,并认识到近期 Cosmos EVM 事件对依赖 Cosmos 技术进行部署的团队所造成的影响。为此,ICF 正在设立一项酌情资助计划,以支持与补救工作合作的受影响链。作为同一计划的一部分,基金会将与社区一起投入资源,进一步加强整个生态的安全实践、基础设施和事件响应能力。基金会将继续投资于 Cosmos 的韧性和安全性,新资助计划的更多细节将在未来几天公布。
Solana Labs 旗下移动交易应用 Leap 开放早期访问
Foresight News 消息,Solana Labs 旗下移动交易应用 Leap 发推表示,其已开放早期访问。Leap 由 Dialect 团队打造,支持代币化股票、ETF、商品、货币及加密资产的 7×24 小时交易,并计划未来将部分手续费用于回购并销毁 SOL。目前用户仅需支付网络及路由成本,交易路由依托 Jupiter 等生态合作方。 此前,Solana Labs 曾于今年完成收购 Blinks 开发商 Dialect,Leap 是该团队的下一阶段产品。