Liquid 联盟钱包仅剩 207 枚 BTC,漏洞不在多签而在验证缓存
Liquid Network 联盟钱包 9 月 6 日被提走 3,998.5 枚 BTC,事发前约有 4,200 枚,余额仅剩 207.275 枚。攻击者随后归还 3,400 枚,仍保留 598.5 枚,按文中现价折算约 4,761 万美元。报道指出,这次问题不在 11-of-15 多签本身,也不是私钥失窃,而是 Elements 范围证明验证缓存的索引写法,导致伪造的 L-BTC 得以通过 peg-out 流程。

Liquid Network 联盟钱包 9 月 6 日被提走 3,998.5 枚 BTC,事发前约有 4,200 枚,余额仅剩 207.275 枚。攻击者随后归还 3,400 枚,仍保留 598.5 枚,按文中现价折算约 4,761 万美元。报道指出,这次问题不在 11-of-15 多签本身,也不是私钥失窃,而是 Elements 范围证明验证缓存的索引写法,导致伪造的 L-BTC 得以通过 peg-out 流程。

OpenAI为ChatGPT Work推出「Writing style」功能,可连接Gmail、Google Drive等平台,从用户过往邮件和文件中学习文风,自动应用到新内容。此前需手动描述语气或提供范文,现可自动完成。社区关注不同场景下文风差异问题,OpenAI尚未回应。

9 月 7 日美股因劳动节休市,市场进入本周前瞻窗口。9 月 4 日收盘时,四大指数仅罗素 2000 上涨 0.25%,KLAC 在无公司公告情况下单日涨 7.32%,存储与半导体设备板块成为资金主要去向。本文同时梳理服饰股财报分化,以及周五 12:30 UTC 将公布的 8 月 CPI,核心 CPI 与住房分项被视为本周最关键观察点。

以太坊核心开发者已将 EIP-8141「Frame Transactions」推进至纳入 2027 年 Hegotá 升级的排程中。该提案把一笔交易拆分为授权检查、费用支付和指令执行三步,允许发送资金的账户与支付 Gas 的账户分离。按提案设想,支付 App、钱包或交易所可先为用户垫付手续费,用户再用稳定币结算;这一设计也覆盖账户抽象、原子化授权以及量子防护等方向。

李飞飞参与创立的 World Labs 推出新一代世界模型 Atlas,主打同时进行生成、重建与模拟。公司称,Atlas 可利用最少 3 台相机获取的画面与相机姿态信息,生成类似《黑客帝国》「子弹时间」的环绕视角。该模型还试图把 3D 重建与生成式 AI 合并到同一体系中,把部分场景采集需求从数百张照片降到少量图像,并将应用从影视、游戏延伸到建筑、工业设计和机器人模拟。

BlockTempo 对照 SpaceXAI 官方文件梳理称,GrokBot 界面中并不存在所谓「loop」和「graph」开关,对应能力分别是 Routines 搭配 Skills,以及多个 Bot 之间基于 description 栏位形成的委派关系。报道同时列出 6 种可用方案、桌面与移动端支持范围、7 类默认需核准动作,并提醒同一账户下所有 Bot 共用一台云端电脑,不能把不同 Bot 当作安全边界。

Trezor于9月4日确认,物流商ShipMonk资料泄露范围扩大,新增67,000名美国客户受影响,累计约80,700人。泄露信息包括姓名、电子邮件、电话、收货地址和订单编号。Trezor表示,公司系统、硬件钱包、私钥和钱包备份未受影响,当前风险主要在于上门盗窃、勒索和定向钓鱼。公司称正准备推出匿名配送选项,但已外流的数据无法收回。

ARK Invest 研究员 Lorenzo Valente 表示,Robinhood Chain 上能明确识别为 Robinhood 用户的交易不到 1%,把无法识别来源的长尾交易计入后约为 5%。BlockTempo 抽样 152 秒内 19,959 笔交易,发现链上活动主要集中在 swap 路由、Relay、Uniswap、OKX DexRouter 和迷因币相关合约。报道还提到,Robinhood Chain 为无需许可的 Arbitrum 技术栈 Layer 2,代币化 RWA 在链上 DEX 交易中占比仅 0.28%。
