·
Keplr 钱包遭遇私钥泄露风险，Web3Auth 紧急转移约 560 万美元用户资产
Web3Auth 披露，部分通过 Google 或 Apple 账户登录创建的 Keplr 钱包存在私钥泄露风险。
Web3Auth 随后将部分存在风险的钱包资产转移至安全地址。截至 11 月 8 日，其公布的 12 个恢复地址持有约 560 万美元加密资产。
Keplr 表示，这次问题源于第三方 Web3Auth 服务，而不是 Keplr 钱包代码本身。使用恢复助记词或硬件钱包创建的账户不受这次问题影响。
Web3Auth 正与 Keplr 制定用户资产返还方案；已转入恢复地址的资产不能直接视为黑客盗取金额。
·
·
Elliptic：币安黑客借自制Meme币与流动性池转移被盗资金
11月9日，据Elliptic披露，朝鲜关联的币安黑客利用自制代币和去中心化交易所流动性池转移被盗资金，其中约11.7万枚NEAR经6种自制Meme币流转，价值约43万美元。按Elliptic描述，洗钱者将新代币与NEAR等资产配对建立流动性池，再由一组钱包用赃款买入代币，另一组钱包将代币卖回池中并取出资产，从而避免买入与收款钱包之间直接转账。该机构在Tron和NEAR上发现这一手法，在Solana上发现类似操作，但后者使用的是已有的低流动性代币。Elliptic表示，相关交易仍可通过链上记录追踪。
·
Solana 基金会技术副总裁 Jacob Creech 回应称，减少验证者并非调整委托计划的目标；若无法找到足够多的优质贡献者，验证者数量下降可能成为附带结果。目前已有超过 100 名验证者提交材料，申请继续获得支持。
他表示，SFDP 最初旨在帮助新验证者启动、建立健康的测试网，并让部分验证者提前测试网络更新。随着生态规模扩大，基金会计划转向更主动、灵活的委托机制，重点支持网络健康和生态贡献者；SFDP 仍将支持新验证者，基金会也会通过计划外委托奖励对网络健康作出重要贡献的验证者。参与者需自行运行验证者节点。基金会此前曾向 Blueshift 等生态贡献者委托质押，也曾支持率先测试 Frankendancer 的验证者。
·
以太坊 Glamsterdam 升级再次推迟，原因是潜在的智能合约兼容性问题
以太坊基金会宣布，Glamsterdam 升级在测试期间发现新的智能合约兼容性风险，因此决定继续推迟 Hoodi 测试网硬分叉。
问题主要涉及 EIP-8037 和 EIP-8038，两项提案会调整部分操作的 Gas 计价方式。
安全公司 ChainSecurity 发现，一些现有项目依赖的执行条件可能在升级后被破坏。
以太坊开发者正在评估受影响的合约，并研究兼容性修复方案。目前尚未确定新的 Hoodi 升级日期，后续 Hegotá 升级的研究工作仍在继续。
·
Repost this post?
Share with your followers.
Reply