以太坊基金会资助 WEBCAT,补上钱包与 DApp 前端验证安全缺口
以太坊基金会旗下“万亿美元安全计划”宣布向自由新闻基金会提供专项资助,支持开源工具 WEBCAT 持续开发,并扩展至以太坊钱包与 DApp 场景。该工具用于验证网站加载的前端代码是否与开发者公开发布的版本一致。基金会称,HTTPS 无法证明网站实际运行代码未被篡改,而前端攻击已成为区块链基础设施的重要安全风险。

以太坊基金会旗下“万亿美元安全计划”宣布向自由新闻基金会提供专项资助,支持开源工具 WEBCAT 持续开发,并扩展至以太坊钱包与 DApp 场景。该工具用于验证网站加载的前端代码是否与开发者公开发布的版本一致。基金会称,HTTPS 无法证明网站实际运行代码未被篡改,而前端攻击已成为区块链基础设施的重要安全风险。

Zerion在发现网页端异常活动后下线app.zerion.io。团队称问题出在前端界面,非区块链或私钥泄露;移动端和浏览器扩展仍可使用,目前暂无用户资金损失报告。

一笔50.4 million aEthUSDT换仓因流动性不足触发99.9%价格影响,最终仅换得约3.6万美元。Aave将上线Shield,默认拦截价格影响超过25%的交易。

Pons 回应前端代币授权潜在漏洞称,其 Launchpad 前端不包含 Multicall3 函数,交易未受影响。团队表示,相关函数仅存在于早于 Pons Launchpad 上线的旧 Debank 跨链桥中,目前仅 0.6 NOXA 代币受到影响,价值约 0.66 美元。Pons 建议使用过旧版跨链桥的用户撤销代币授权,并称正与审计方排查问题,前端服务将尽快恢复。

Cow Swap因前端域名DNS记录遭劫持而紧急暂停协议服务。官方表示合约和链上基础设施未受影响,但提醒在指定时间后访问过网站的用户立即撤销授权。

Vercel CEO证实公司遭高度复杂黑客组织攻击,疑似借助AI加速入侵,部分客户凭证暴露。事件因第三方AI工具被攻破,引发加密项目对前端托管与供应链安全的担忧。

Vercel CEO确认公司遭高度复杂黑客组织入侵,攻击或借助AI加速推进。事件源于第三方AI工具被攻破,部分客户凭证暴露,也让大量依赖Vercel托管前端的加密项目面临更高安全压力。

比特币开发者提出BIP-361,拟冻结早期P2PK地址以应对量子计算威胁。与此同时,高盛申请比特币收益ETF、香港发放首批稳定币牌照,显示加密行业正从概念讨论走向制度与工程落地。
