Kasplex KRC-20 签名绕过漏洞致 ZEAL、NACHO 资金池 KAS 侧价值最高损失 99.6%
相关推荐
Cosmos Labs:建议 Cosmos EVM 旧版本链升级尽快至包含补丁版本
Foresight News 消息,Cosmos Labs 发推表示,当前安全事件中许多受影响链已完成补丁升级。团队将继续向受影响链提供缓解信息,并建议 Cosmos EVM 版本低于 v0.6.2 或 v0.7.2 的链立即暂停链并升级至包含补丁的版本。
PLabs 推出基于 Zcash Orchard 的 EVM 隐私代币标准 pERC20,发行原生代币 P20
Foresight News 消息,隐私协议项目 PLabs 宣布推出基于 EVM 的新隐私代币标准 pERC20,pERC20 基于 Zcash Orchard 协议构建,旨在让 EVM 成为「隐私协议中心」。其原生代币 P20 即为该标准下的资产,余额与转账详情在链上不可见。P20 承担生态流动性、费用结算与治理三大功能。ERC20 资产可通过 Shield 机制进入该系统并与 P20 互通,但 P20 暂不支持 Unshield 回 ERC20。 P20 总供应量 10 亿枚,仅通过创世空投与协议激励分配,不设预挖和私募。空投的初始流通量上限为总供应量的 8%,激励部分占大头。代币默认分配比例为用户 80%、团队及生态基金 20%,阶段性减半发放。
Ethlabs 研究员:Base 与以太坊 L1 账户抽象标准合作破裂,将实施不同方案
Foresight News 消息,Ethlabs 研究员 Derek Chiang 发文披露,EIP-8130(Base 主导)与 EIP-8141(以太坊 L1 主导,又称 Frame Transactions)之间的账户抽象(AA)标准协作已于上周正式破裂,以太坊与 Base 将各自推进不同的 AA 标准。他指出,L1 与 L2 在核心目标上存在根本分歧:以太坊 L1 追求抗审查、隐私保护与抗量子计算能力,Base 等 L2 则优先考虑高吞吐量、合规性与可定制性。 双方曾尝试寻找兼顾两者的共同标准,但任何方案都需要至少一方在核心目标上作出让步,最终未能达成一致,碎片化的负担将转移至钱包开发者。他认为此后有两条路可走:建立涵盖更多利益相关方的协调机制以共同治理 EVM 等共享资源,或接受 L1 与 L2 之间的碎片化不可避免这一事实,转而专注于构建能够抽象屏蔽底层差异的钱包与应用。
Cosmos Labs 承认误判漏洞,六条链遭攻击损失 570 万美元
ChainCatcher 消息,Cosmos Labs 发布技术报告,承认此前错误判断了 Cosmos EVM 中的一个整数下溢漏洞,导致 8 月 20 日至 25 日期间六条区块链网络遭攻击,被盗代币合计约 570 万美元。攻击者利用该漏洞将账户余额下溢至 2^256-1 的最大值,再反向操作将膨胀余额转出,从而窃取目标账户代币,过程中未凭空增发代币。报告显示,研究人员于 4 月 25 日通过漏洞赏金计划提交该缺陷,但测试人员无法在现有 Cosmos 链配置上复现,Cosmos Labs 遂于 5 月以静默补丁方式修复。独立研究者在 8 月初确认漏洞影响所有 Cosmos EVM 链后,Cosmos Labs 于 8 月 19 日发布补丁,但首次攻击在约 20 小时后即发生。具体损失方面,MANTRA 损失 7.209 亿枚代币(约 360 万美元),TAC 损失近 30 亿枚 TAC,KiiChain 损失约 1.48 亿枚 KII。MANTRA 与 KiiChain 均批评 Cosmos Labs 未提前通知受影响链并建议停机,KiiChain 称补丁需数天部署而停机只需几分钟。Cosmos Labs 表示已与 40 条链协调响应,并协助 13 条链在遭攻击前完成修复或停机。
固定利率借贷协议TermMax获YZi Labs战略投资
BlockBeats 消息,8 月 27 日,固定利率借贷协议 TermMax(母公司 Term Structure Labs)宣布获得 YZi Labs 战略投资,金额未披露。TermMax 为 YZi Labs 孵化计划 EASY Residency 第三季入选项目。该协议累计融资超过 800 万美元,此前投资方包括领投 2023 年种子轮的 Cumberland DRW,以及 HashKey Capital、Decima Fund、Longling Capital、MZ Web3 Fund 等机构。 TermMax 主网自 2025 年 4 月上线,目前部署于 10 条 EVM 兼容链,运行 60 个固定利率市场与 40 个策略金库,总锁仓价值达数千万美元,注册钱包超过 150 万。协议通过将债务拆分为 FT(零息债券)、XT(利息与期权价值)与 GT(杠杆仓位凭证)三种可交易代币实现固定利率借贷,清算采用实物交割。其代币 $TMX 已于 8 月 25 日完成 TGE,首日在 Binance Alpha、Kraken、Bitget、MEXC、KuCoin 等平台同步交易。 据介绍,TermMax 后续将围绕链上收益率曲线、代币化股票的利率与期权市场,以及机构融资平台 TermPrime 三个方向推进。
TAC 与 Cosmos Labs 协调延迟发布事故复盘及恢复方案
Foresight News 消息,L1 区块链 TAC 发推表示,Cosmos Labs 团队正与之协调,暂缓发布事故复盘报告及恢复方案。由于此次漏洞涉及 Cosmos 共享的 EVM 模块,Cosmos Labs 请求 TAC 给予更多时间,以确保所有受影响的 Cosmos 生态网络都能安全完成补丁修复。TAC 表示完全认同优先保障整个生态系统安全的做法,两份文件将很快正式发布。