GMX DAO 投票拟向 POL 多签转入约 700 万美元资产作为做市应急储备
相关推荐
Spreek:Swell DAO 的 swETH 与 rswETH 管理员密钥疑似泄露,分析报告由 Claude 辅助撰写
Foresight News 消息,据链上分析师 Spreek 监测,其发现 Swell DAO 的 swETH 和 rswETH 管理员密钥疑似泄露(可能与 Railway 相关)。攻击者正以每小时最高 1% 的速度提升 NAV(无实际支撑)。目前攻击者已部署四个恶意升级合约(尚未通过多签排队),可能窃取约 2500 枚 ETH。 此外,Spreek 表示,其发布的事件分析报告由 Claude 辅助撰写,部分细节尚未经核实,但其认为核心信息基本正确。
某休眠第三方 MakerDAO 清算机器人代理遭提取 200 枚 WETH,损失约 53.8 万美元
Foresight News 消息,据 Defimon Alerts 监测,某由 Tornado Cash 注资的新地址于 10 月 6 日提取了某休眠 MakerDAO ETH-A 清算机器人代理中的 200 枚 WETH,损失约 53.8 万美元。该可升级代理曾在 2020 年赢得四场 ETH-A 清算拍卖(第 1457 至 1460 号,各 50 枚 WETH),但未调用 deal(),抵押品留在 Flipper 中。 实现合约的提取函数未受 ds-auth 保护,任意调用者都可触发:先对上述旧拍卖调用 deal(),再经 Vat.flux 将抵押品划到 keeper,随后 GemJoin.exit 把 200 枚 WETH 转到调用者指定地址并解包为 ETH。MakerDAO 核心合约按设计运行,漏洞在于第三方机器人未加权限的退出函数。
Polkadot 社区基金会提交战略提案,拟推出 DOT 抵押稳定币 dotUSD 并转向用户增长
Foresight News 消息,Polkadot 社区基金会(PCF)在 Polkadot OpenGov 提交「Wish For Change」提案,拟为 DOT DAO 确立具有约束力的战略方向。提案主张现阶段优先考虑用户增长,而非生态规模、锁仓价值等指标,竞争对象从其他智能合约平台转向 Web2 和移动应用。提案计划推出以 DOT 为抵押、无需许可的稳定价值衍生资产 dotStables(如 dotUSD),参考 Liquity 协议采用超额抵押模型,使稳定币需求最终转化为 DOT 需求。同时,提案计划部署 Polkadot 产品平台,产品体验对标 Web2,包括免费增值模式、移动优先等,免费额度将通过身份证明系统「Individuality」按人分配。DOT DAO 的激励将仅通过链上逻辑按人限额发放给个人用户。该提案目前处于准备阶段,尚未进入投票。
Polygon 新提案拟整合安全委员会,统一采用 8/11 多签门槛并引入 7 天时间锁
Foresight News 消息,Polygon 社区发布 PIP-93 提案,拟将协议委员会、Polygon PoS 及 AggLayer/zkEVM 安全委员会所管理的多签整合为统一安全委员会,在以太坊和 Polygon 上统一采用 8/11 多签门槛。目前该提案处于草案阶段。 根据提案,新委员会将由来自 10 家组织的 11 名签署者组成,其中 Polygon Labs 占两个席位,其余组织各占一个。提案拟仅公布成员组织名单,不再公开个人签署者身份及地址,以降低社会工程攻击和人身胁迫风险。常规升级和管理变更可由 Polygon Labs 运营多签以 5/9 门槛提交,经 7 天时间锁后执行,无需逐项收集安全委员会签名;安全委员会保留在时间锁期间否决交易、绕过时间锁立即执行变更及恢复暂停合约的权限。Polygon Labs 运营多签可暂停合约,但不能绕过时间锁执行升级或恢复合约。
Polkadot 拟于年底前将活跃验证者集从 600 缩减至 320,并调整验证者奖励
Foresight News 消息,据 Polkadot 论坛信息,Polkadot 社区提议通过三次公投,以每次间隔一周的节奏,将活跃验证者集从 600 分步缩减至 500、400 及 320,目标在 2026 年底前完成,首个链上公投(Ref 1966)已提交。每一步均需经 Fellowship 列入白名单并由代币持有者投票通过。 与此同时,论坛发布的一项验证者奖励调整讨论提案提出,缩减期间将保持单个验证者的预算不变,约为每日 57.7 枚 DOT,验证者激励在分配池中的占比随之从 22.6% 逐步降至约 12.1%,结余留在分配池缓冲中。验证者未来还将转为 Metanode,在中继链验证之外承担 Asset Hub 和 People Chain 的出块及 RPC 服务。提案建议在 Metanode 上线后上调验证者预算,分为两部分:一是覆盖运营成本,按每节点每月 2000 美元计算;二是按验证者自身质押的 DOT 数量发放的激励,以 3 万枚 DOT 为参考自质押量、按 30% 的年利率计算。两部分初期均以 DOT 发放。该奖励方案目前仍处于讨论阶段,需经治理投票通过。
Scroll 发起网络转型提案交由 DAO 表决,网络升级计划于年底进行
Foresight News 消息,Scroll 在治理论坛发起协议升级提案,提请 Scroll DAO 批准将 Scroll 转型为面向隐私 AI 的许可制应用专用网络,并将 SCR 迁移至以太坊主网,两项事项合并为一项提案表决。若提案通过,将由 Scroll 基金会负责实施。Scroll 表示,团队已完成此次网络升级及 SCR 迁移的网络设计与技术开发,网络升级计划于年底进行,详细时间表将通过官方渠道公布,升级后官方桥将继续提供支持。 根据提案,SCR 迁移后将继续治理 Scroll 网络,包括 AI 模型的部署方式及 AI Agent 规则的维护与更新,治理范围还将扩展至 USX 核心参数;此外,SCR 可作为部分高风险承诺及验证者的抵押品,违规行为将被罚没(Slashing)。SCR 总供应量及代币经济学保持不变,迁移不会稀释现有持有者。 Foresight News 此前消息,Scroll 于 9 月在治理论坛发帖称,计划从通用公链逐步转型为围绕 Compass 及 AI 产品栈的专用网络,并表示将就网络转型及需 DAO 批准的事项另行提案。