Author: yangshan

Zodiac 安全复盘:ERC-1271 验证漏洞致攻击者绕过模块认证,揭示区块链安全风险与防护要点

Zodiac 团队公布安全事件分析报告,指出漏洞根源在 ERC‑1271 签名验证逻辑缺陷:系统仅依据返回的「magic value」判断签名有效,未检查调用是否成功,导致失败验证可被伪装为有效签名,绕过 Roles Modifier 认证。该缺陷仅在特定模块配置下可被利用,EOA 角色成员及未使用相关模块的合约不受影响。团队已通知受影响用户,推出自助检测与修复工具,并与白帽团队合作回收资产,已保护超过 99% 的潜在风险资金。相关合约已完成修复并通过独立审计,服务已恢复正常。

Read More »

赵长鹏:加密货币市场回调属正常四年周期,行业基本面显著增强

赵长鹏在 Galaxy Brains 播客采访中表示,当前加密市场约 50% 的回撤仍属正常四年周期波动,历史上曾出现更深回调。他强调长期看好加密行业,比特币周期低点持续抬高,行业没有“退出”。他还指出,本轮周期与过去不同之处在于美国监管态度明显转向积极,ETF、稳定币、RWA 及机构资金入场也显示行业基本面显著改善。

Read More »

美SEC专员Hester Peirce揭秘永续合约监管:自托管与金融隐私原则首次深度解析

美国证券交易委员会(SEC)专员Hester Peirce在播客The Rollup中表示,数字资产监管需在创新与投资者保护间取得平衡。她强调,已研讨约20年的Rule 611交易穿透提案中的“创新豁免”机制将保持严格且有限的特性。Peirce呼吁为代币化证券、永续合约及预测市场等新金融产品建立清晰规则框架,而非模糊限制。她提出两项核心原则:自托管与金融隐私应成为未来监管体系的基础权利,并应纳入数字资产监管框架设计。

Read More »

以太坊基金会CEO Hsiao-Wei Wang辞职:8名高管离任5个月

以太坊基金会联席执行董事兼董事会成员王晓伟(Hsiao‑Wei Wang)已辞去职务,继另一联席执行董事Tomasz Stańczak(Tomasz Stańczak)离职后,基金会两名联席执行董事均已离任。董事会成员巴斯蒂安·奥伊(Bastian Aue)将临时担任执行董事。过去五个月内,基金会已有至少八位高管相继辞职。王晓伟在辞职声明中称,经过休假反思后认为此时是退出的合适时机,并强调以太坊的成功依赖于庞大的贡献者群体,而非单一角色或组织。

Read More »

F2Pool 联创 WangChun 15 小时疑似大幅增持 ETH、WBTC,涉资约 3341 万美元

F2Pool联合创成员WangChun近15小时内显著增持以太坊(ETH)及Wrapped比特币(WBTC),总投资价值达3,341.1万美元。据监测,他疑似增持11,448.4枚ETH(约1,935万美元,均价1,690美元),以及224.66枚WBTC(约1,405万美元,均价62,554.14美元)。此次操作显示其对加密资产的积极布局,较前期持仓大幅增加。

Read More »

Chainlink 解锁 2100万枚 LINK,价值突破1.66亿美元

Chainlink 在本季度解锁了 2100 万枚 LINK(约 1.66 亿美元),大部分(1837.5 万枚)转入币安,约 262.5 万枚(约 2080 万美元)转至 0xD50 开头的多签地址。该多签地址所接收的 LINK 将进入质押奖励发放合约,用于向 LINK 质押用户发放奖励。每季度,Chainlink 的非流通供应地址会解锁约 1000 至 2000 万枚 LINK,主要资金流向仍是币安与质押奖励。

Read More »