Spreek:Swell DAO 的 swETH 与 rswETH 管理员密钥疑似泄露,分析报告由 Claude 辅助撰写
相关推荐
FLock「这那模型」获 Qwen 官方支持,联合阿里云实现性能突破,决策测试超越 GPT-5.6、Claude Opus 5
Foresight News 消息,去中心化 AI 平台 FLock.io 旗下开源决策模型 THIS / THAT「这那模型」获得阿里巴巴 Qwen 官方认可与宣发支持。该模型基于 Qwen3.5 2B 构建,利用 Qwen Max 生成训练数据,并结合 FLock Research Team 在自然语言处理领域国际学术会议 ACL 2026 上发表的 GraphSynth 和 CircuitSynth 两项研究成果,在阿里云平台完成训练。此前,FLock 已与 Qwen、阿里云建立长期技术与生态合作关系,并曾联合 Qwen 在韩国高校举办 AI Hackathon,持续推动 AI 技术创新与开发者生态建设。 据团队公布的测试结果,THIS / THAT Model 1.2 在 1710 道复杂决策测试中成功率达到 87.8%,较 1.0 版本的 40.6% 大幅提升,并超过 GPT-5.6(81.6%)和 Claude Opus 5(83.4%)。模型仅有 18.8 亿参数,无需生成输出 Token,单次决策延迟约 31.4 毫秒,可在本地设备运行,适用于 AI Agent、企业 AI 及自动化工作流等场景。 FLock.io 表示,此次模型成果进一步展示了 FLock 在原创 AI 研究、数据合成及高性能专用模型训练方面的技术实力,也是 FLock 与 Qwen、阿里云长期技术及生态合作的又一重要成果。未来,双方将继续探索高效、隐私保护型 AI 模型在更多实际场景中的应用。
MetronomeDAO 拟于 Aero 上线时迁移协议流动性,涉及 msUSD 与 msETH
Foresight News 消息,DeFi 协议 MetronomeDAO 发推表示,其计划在 Aero 上线时将协议持有的流动性迁移至 Aero。其推文内视频显示迁移资产涉及 msUSD 与 msETH。 Foresight News 注,Aero 计划于 10 月 21 日上线,定位为以太坊统一流动性层。首日将覆盖 Base、以太坊主网、OP 主网、Arc、Ink、Robinhood Chain 和 Arbitrum。
某休眠第三方 MakerDAO 清算机器人代理遭提取 200 枚 WETH,损失约 53.8 万美元
Foresight News 消息,据 Defimon Alerts 监测,某由 Tornado Cash 注资的新地址于 10 月 6 日提取了某休眠 MakerDAO ETH-A 清算机器人代理中的 200 枚 WETH,损失约 53.8 万美元。该可升级代理曾在 2020 年赢得四场 ETH-A 清算拍卖(第 1457 至 1460 号,各 50 枚 WETH),但未调用 deal(),抵押品留在 Flipper 中。 实现合约的提取函数未受 ds-auth 保护,任意调用者都可触发:先对上述旧拍卖调用 deal(),再经 Vat.flux 将抵押品划到 keeper,随后 GemJoin.exit 把 200 枚 WETH 转到调用者指定地址并解包为 ETH。MakerDAO 核心合约按设计运行,漏洞在于第三方机器人未加权限的退出函数。
以太坊基金会与 The DAO 安全基金联合资助 Vyper 编译器形式化验证
Foresight News 消息,The DAO 安全基金发推表示,将与以太坊基金会合作资助 Vyper 编译器的形式化验证工作,以太坊基金会已承诺出资 10 万美元。目前,Vyper 智能合约的审计和验证都停留在源代码层面,但以太坊实际执行的是编译后的字节码,二者是否一致取决于编译器。该项目旨在通过机器证明,确保 Vyper 编译过程不会改变代码原意,并最终在 Vyper 官方编译器中推出经过验证的编译模式。 Foresight News 此前消息,The DAO 安全基金由 2016 年 The DAO 黑客事件中无人认领的 ETH 设立,规模约 2.5 亿美元,用于加强以太坊安全。
Taiko DAO 发起合约升级提案,修复跨链桥已知漏洞
Foresight News 消息,Taiko DAO 发推表示,其已提交第 24 号安全委员会提案。此次提案将对以太坊和 Taiko 两条链上的跨链桥及 ERC20 Vault 共四个代理合约进行升级,并在 L2 注册新解析器,所涉合约代码此前均已完成审计。TAIKO 持有者可在约 10 天内对其行使否决权。 具体内容包括:修复一个已知漏洞,以 Taiko 为主链的代币首次桥接至以太坊时,因 L1 注册表指向旧版实现而导致交付失败,相关消息目前以 RETRIABLE 状态停留在跨链桥中,资金安全但代币未能到账,升级后可发起重试;将跨链桥转发 ETH 时的 Gas 上限从 35,000 提升至 135,000,以避免在 EIP-8037(Glamsterdam)升级后智能合约钱包因 Gas 不足导致消息永久无法认领;新增 ERC20 代币单签跨链功能,支持 EIP-2612 和 Uniswap Permit2,用户无需单独发起授权交易。
Lido DAO 社区发布「LDO CEX 流动性做市授权」提案
Foresight News 消息,Lido DAO 社区发布「LDO CEX 流动性做市授权」提案。提案内容包括请求 Lido DAO 授权一项有条件的 LDO 中心化交易所流动性做市授权,以降低 LDO 交易对在中心化交易所上流动性恶化或被下架的风险。该授权的最高额度为 150 万美元,资金来源于 Lido DAO 财库。该笔资金将作为可撤回的 LDO 资金池用于做市库存,以及自激活之日起最长 12 个月内用于固定酬金和直接相关费用的最高 48 万枚 USDC。若未被激活,该授权本身有效期为 2 年。