3个月前
以太坊基金会资助 WEBCAT，补上钱包与 DApp 前端验证安全缺口
以太坊基金会旗下“万亿美元安全计划”宣布向自由新闻基金会提供专项资助，支持开源工具 WEBCAT 持续开发，并扩展至以太坊钱包与 DApp 场景。该工具用于验证网站加载的前端代码是否与开发者公开发布的版本一致。基金会称，HTTPS 无法证明网站实际运行代码未被篡改，而前端攻击已成为区块链基础设施的重要安全风险。
2330
4个月前
Zerion暂停网页端：前端异常触发下线，用户资金是否安全
Zerion在发现网页端异常活动后下线app.zerion.io。团队称问题出在前端界面，非区块链或私钥泄露；移动端和浏览器扩展仍可使用，目前暂无用户资金损失报告。
2010
4个月前
Pons：前端未含漏洞函数，仅旧 Debank 跨链桥受影响
Pons 回应前端代币授权潜在漏洞称，其 Launchpad 前端不包含 Multicall3 函数，交易未受影响。团队表示，相关函数仅存在于早于 Pons Launchpad 上线的旧 Debank 跨链桥中，目前仅 0.6 NOXA 代币受到影响，价值约 0.66 美元。Pons 建议使用过旧版跨链桥的用户撤销代币授权，并称正与审计方排查问题，前端服务将尽快恢复。
2520
