OWNER最新消息_OPENWORLDNFT实时快讯-币币情

2025-10-28

GoPlus：x402跨链协议@402bridge疑似被盗，提醒用户不要过度授权

PANews 10月28日消息，GoPlus中文社区发出安全警报，x402跨链协议@402bridge疑似被盗，0xed1A开头合约的Creator把Owner转给了0x2b8F地址，然后新Owner调用合约中transferUserToken方法转移所有已授权用户钱包剩余的USDC。Mint前要先授权USDC给@402bridge合约，导致二百多用户因授权过多数量导致剩余USDC被转走，0x2b8F地址共转移用户17693枚USDC，随后将USDC换成ETH后经过多次跨链交易跨到了Arbitrum。建议参与过该项目的用户，请尽快取消相关授权；提醒用户在授权前检查授权地址是否为交互项目官方地址，仅授权所需数量，切勿无限授权；并注意定期检查授权，取消无用授权。

2025-09-25

慢雾余弦：智能合约 Owner 应采用多签与硬件钱包加强密钥管理

，慢雾余弦于X平台发文表示，“项目方智能合约的 Owner 一定要多签，掌握钥匙之人一定要只用支持复杂签名解析且大屏幕的硬件钱包…从助记词生成到使用全在硬件钱包里，加个 Passphrase 或备份用 SSS(Shamir's secret sharing)，备份起来更放心…然后就是平时使用时冷静些，别瞎签名，并做好灾备演练，不小心演练一定会出现意外。”

2025-09-23

分析：UXLINK项目Safe多签钱包疑因部分私钥泄露遭黑客攻击

PANews 9月23日消息，据Cos(余弦)分析，UXLINK项目Safe多签钱包疑因部分私钥泄露遭黑客攻击。攻击者通过更改多签owner为0x2EF43c1D0c88C071d242B6c2D0430e1751607B87后，完成资金转移操作。今日早间UXLINK曾表示：多签钱包遭遇安全漏洞，资金被非法转移。

2025-09-03

OKX Wallet 推出 OKX Boost 产品，旨在连接真实用户与创新项目

PANews 9月3日消息，据官方公告，OKX Wallet 宣布正式上线 OKX Boost 产品，旨在为链上创新项目和真实用户之间搭建高效桥梁。该产品将为 OKX DEX 聚合器用户提供第一时间参与创新项目的机会，同时帮助项目方获得真实用户的曝光。此次升级整合了 Giveaway、Cryptopedia、交易竞技场等活动形式，形成 X Launch、Giveaway 与交易赛三种主要模式，并在公平、透明的原则下持续优化用户体验。在功能设计上，OKX Boost 引入了 Boost 交易量与 Boost 余额两项指标，以决定用户参与资格及潜在奖励，同时实现完全去中心化的奖励分发机制，确保资金收取与发放过程在 Ownerless 合约层面运行，合约代码已开源。 OKX Wallet表示，持续看好链上经济的发展，并致力于打造一个公平、透明、可持续的去中心化交易生态，期望通过 OKX Boost，打造全新的链上机会发现与资产分发模式。尽管无法做出承诺，但对于入选 OKX Boost 的项目，OKX 将持续保持关注，跟进项目链上数据情况，为后续在 OKX 交易所的潜在上币机会提供数据支持，助力优质项目同时获得链上及交易所的双重流动性与用户基础。

2025-04-11

昨夜今晨重要资讯（4月10日-4月11日）

Zoth攻击者转移1000枚ETH并跨链至BTC与LTC 据PeckShieldAlert，标记为Zoth攻击者的地址已将1000枚ETH（约合150万美元）转入Thorchain，并通过该平台跨链转移至比特币（BTC）与莱特币（LTC）网络。社交通信协议Towns完成1000万美元B轮融资，a16z crypto领投据Towns Protocol官方消息，去中心化通信协议Towns宣布完成1000万美元B轮融资，本轮由a16z crypto领投，Coinbase Ventures新加入投资，Benchmark继续参投。Towns致力于构建链上通信基础设施，推动Web3社交与协作工具的发展。项目方表示“通信的未来将走向链上”。相关阅读：一文读懂社交通信协议Towns：对标Farcaster，为何值得a16z押注2250万美元？ Vitalik发布以最小L1变更实现以太坊隐私路线图 Vitalik Buterin在以太坊Magicians论坛发文，提出一份“极简L1隐私路线图”，旨在在尽量减少共识层变动的基础上增强以太坊用户隐私。该路线图涵盖链上支付隐私、应用内活动匿名化、链上读取隐私（RPC）及网络级匿名化等四个方面。核心措施包括整合隐私工具进主流钱包、默认使用“每应用一个地址”、推广FOCIL和EIP-7701、引入TEE与未来PIR隐私读取技术等，最终目标是实现用户操作隔离、默认隐私发送与抗审查的基础架构。Vitalik强调此方案可与长期更深层L1改革结合。 SEC与Ripple达成初步和解协议，双方申请中止上诉程序据美国前联邦检察官James K. Filan披露，SEC与Ripple已联合向美国第二巡回上诉法院提交动议，申请将双方的上诉与交叉上诉程序“中止审理”（abeyance），理由是双方已达成“原则性和解协议”，当前正待SEC委员会批准。若获批准，将向地方法院申请确认性裁决。法院已取消原定4月16日提交答辩材料的安排。本次动议标志着该案或即将迎来最终和解。巨鲸解除质押逾14万枚SOL并转至Kraken交易所据Onchain Lens称，一名巨鲸地址已解押141,771枚SOL（约合1,596万美元）并将其转入Kraken交易所。该地址仍有约169万枚SOL（约合1.91亿美元）处于质押状态，目前账面亏损约2,267万美元。现货黄金首次冲破3200美元大关现货黄金站上3200美元/盎司，再创历史新高，距离突破3100美元/盎司仅过去十余天，日内涨0.74%，年内涨近22%。 Coinbase现已上线Wayfinder (PROMPT) 据Coinbase Assets，Wayfinder (PROMPT)现已上线Coinbase官网及其iOS与Android应用，并标注“Experimental”实验性标签。用户现可进行买卖、兑换、发送、接收与存储操作。 SEC撤销对Helium创始团队Nova Labs的未注册证券指控据Helium官方博客，美国SEC已同意“有偏见地”撤销对Helium创始团队Nova Labs的未注册证券指控，确认Helium Hotspots设备及HNT、IOT、MOBILE代币的发行不构成证券行为。此决定为去中心化实体基础设施网络（DePIN）项目带来关键监管澄清，意味着通过加密激励构建现实基础设施不再自动被视为证券发行。SEC撤诉“有偏见”性质也意味着其未来不得再就此事提起相同指控。一地址以约600万美元出售CryptoPunk NFT，亏损千万美元据Arkham披露，一名NFT交易者以4000枚ETH（约600万美元）出售其一年前购入的Alien系列CryptoPunk NFT，当初购入价格为4500枚ETH（约1600万美元），亏损达1000万美元。特朗普签署法案撤销拜登政府时期加密税务规则据The Block报道，美国总统特朗普已签署一项国会联合决议，正式撤销拜登政府末期通过的IRS加密税务规则（DeFi经纪人规则）。该规则要求“托管经纪商”向税务机关收集并报告用户数据。该法案由参议员Ted Cruz与众议员Mike Carey发起，Carey称这是首个被签署成法的加密相关立法。该法案在国会两院均获通过，并获得部分民主党支持。DeFi教育基金会称此举是对去中心化技术发展的积极信号。美国SEC发布加密资产市场证券发行与注册披露指南据美国证券交易委员会（SEC）官网，为进一步澄清联邦证券法在加密资产市场的适用，SEC公司财务部发布声明，指导相关证券的注册与披露要求。声明涵盖与网络、应用及加密资产相关的股权与债务证券，包括作为投资合约一部分的加密资产。指导内容涉及Regulation S-K、Form S-1、Form 10等文件中关键披露要素，如业务描述、风险因素、证券特征、管理层信息、财务报表及智能合约代码的展示要求。 Coinbase国际站将上线COMP、UXLINK和ATH永续合约交易 Coinbase国际站在X平台发文宣布，Coinbase国际站和Coinbase Advanced将新增对Compound、UXLINK和Aethir 永续合约的支持，COMP-PERP、UXLINK-PERP和ATH-PERP市场预计将于北京时间4月17日17:30或之后开放。此前卖出ETH还清借款的某巨鲸再次卖出9000枚ETH 据链上分析师余烬监测，此前今日早些时候卖出26881枚ETH还清借款的巨鲸，在过去20分钟里又卖出了9,000枚ETH换成1401万USDT。他在过去2小时里一共卖出了35,881枚ETH换成5605万U。卖出均价1562美元。他在3月11号时还持有6.5万枚ETH呢，经过这几次濒临清算的减仓以及今天的卖出后，目前只持有2688枚ETH了。基本已经清仓。 Jack Dorsey旗下Block因反洗钱违规与纽约监管机构达成4000万美元和解协议据The Block报道，Jack Dorsey旗下支付公司Block, Inc.因反洗钱漏洞与纽约州金融监管机构达成4000万美元和解协议。纽约州金融服务局周四发布的同意令指出，调查发现这家前身为Square的金融科技公司在通过Cash App提供比特币服务时，其反洗钱项目"未能充分考量其业务规模与复杂度带来的重大风险"。监管机构具体指出Block存在三大漏洞：缺乏基于风险的反洗钱管控措施、客户尽职调查不足，以及对高风险比特币交易的宽松处理导致大量匿名交易未受审查。这已是Block今年第二次因反洗钱问题支付和解金。今年1月，该公司曾向48个州的金融监管机构支付8000万美元。 Block发言人表示此次和解标志着其已解决所有州级汇款许可证相关事项，并强调公司虽未承认调查结果，但已投入大量资源完善Cash App的合规体系。根据协议，Block须聘请独立监督员落实整改。 Wayfinder：正解决与交易失败和MEV相关问题，空投领取已暂停 Wayfinder转载其空投合作方TokenTable的推文：“在我们解决与交易失败和MEV相关的问题期间，Wayfinder申领已暂停。我们正在针对这两个问题制定解决方案，并会在此处公布任何更新信息，包括相关补偿事宜。申领将尽快恢复并公布。” dYdX提醒：超1.1亿枚ethDYDX仍未迁移至dYdX链上原生DYDX，55天后或停止桥接支持 dYdX在X平台发布提醒称，超过1.1亿枚ethDYDX仍未迁移至dYdX链上的原生DYDX，Nethermind提议在约55天后停止对dYdX链上桥接功能的支持——在此之后，未桥接的代币可能无法再进行兑换。慢雾：ZKFair L1 Bridge上600多万美元资金被存入Aave质押，项目方行为可疑据慢雾创始人余弦监测，ZKFair L1 Bridge上价值600多万美元的资金在3月27日都被转移到其admin权限的Safe多签地址，接着转移到一个EOA地址，大部分进入Aave质押，行为可疑。该EOA地址是ZKFair Safe多签的owner之一。 Binance Alpha新增Wayfinder (PROMPT) 据官方消息，Binance Alpha新增Wayfinder (PROMPT)。渣打银行与OKX推出质押资产镜像项目据官方消息，今日，渣打银行与数字货币交易所及链上技术公司OKX联合宣布推出全球质押资产镜像项目。该项目接受机构客户以数字货币和代币化货币市场资金作为场外交易质押资产，同时由一大全球系统重要性银行 (G-SIB) 负责质押资产托管，显著提升机构客户的资金安全与资本效率。该抵押品镜像项目已在迪拜虚拟资产监管局 (VARA) 的监管框架下启动试点。项目可显著降低交易对手方风险这一当前数字资产市场的关键痛点，为用户提供更有效的保护。渣打银行作为迪拜国际金融中心 (DIFC) 内的独立托管方，受迪拜金融服务管理局 (DFSA) 监管，负责安全存储质押资产。OKX则通过其 VARA 持牌实体管理质押资产并执行交易。富兰克林邓普顿将成为此次OKX与渣打银行联合项目中推出的首批货币市场基金之一。另类投资管理公司 Brevan Howard 旗下专注数字货币与数字资产的子公司 Brevan Howard Digital 是首批加入该创新项目的机构之一，突显了由国际领先跨境银行与全球顶级交易所联合提供此类服务的重要性。市场几乎完全定价美联储6月降息据金十报道，市场几乎完全定价美联储6月降息。交易员加大对美联储降息的押注据金十报道，美国CPI数据公布后，美国短期利率期货上涨，交易员加大对美联储降息的押注。美国核心CPI低于预期，创四年低位据金十报道，美国3月未季调核心CPI年率为2.8%，连续第二个月回落，创2021年3月以来最低水平，低于3.0%的市场预期。美国3月季调后核心CPI月率为0.1%，创2024年6月以来新低，不及0.3%的市场预期。美国CPI低于预期，创半年低位据金十报道，美国3月未季调CPI年率为2.4%，较上月2.8%水平显著回落，创半年低位，低于2.6%的市场预期。美国3月未季调CPI年率2.4%，季调后CPI月率-0.1% 据金十报道，美国3月未季调CPI年率2.4%，预期2.60%，前值2.80%。美国3月季调后CPI月率 -0.1%，预期0.10%，前值0.20%。美国3月未季调核心CPI年率 2.8%，预期3.00%，前值3.10%。美国3月季调后核心CPI月率 0.1%，预期0.30%，前值0.20%。灰度：关税和贸易紧张局势或对比特币的中期采用产生积极影响据CoinDesk报道，资产管理公司灰度投资（Grayscale）在周三发布的一份研究报告中表示，从中期来看，关税和贸易紧张局势最终可能对比特币（BTC）的采用产生积极影响。报告指出，加征关税会导致经济滞胀，即经济增长停滞与通货膨胀并存，这对传统资产不利，但对黄金等稀缺商品有利；贸易紧张局势可能会给美元储备需求带来压力，为包括其他法定货币、黄金和比特币在内的竞争性资产留出空间；历史先例表明，美元疲软和高于平均水平的通货膨胀可能会持续存在，而比特币可能会从这样的宏观背景中受益；“在美国政府政策变化的支持下，市场结构迅速改善”可能有助于扩大比特币的投资者基础。 VanEck向美SEC提交于纳斯达克上市Avalanche ETF申请据市场消息，VanEck向美SEC提交于纳斯达克上市Avalanche ETF申请。 Binance Alpha新增Mind Network (FHE) 据官方消息，Binance Alpha新增Mind Network (FHE)。加密货币保险公司Meanwhile完成4000万美元A轮融资，Framework Ventures等领投据财富杂志报道，加密货币保险公司Meanwhile周四完成了由Framework Ventures和Fulgur Ventures领投的4000万美元A轮融资，加密货币银行Xapo的创始人Wences Casares也参与了此次投资。此轮融资对Meanwhile的估值为1.9亿美元，几乎是2022年最近一轮融资时估值的两倍。Meanwhile将利用此轮融资筹集的资金进行全球扩张，并确保其产品符合监管要求。据介绍，Meanwhile的人寿保险政策与普通人寿保险类似。投保人需向精算师计算得出的每月保费进行支付。然而，与从银行账户支付或使用支票不同，客户需从加密货币钱包中用比特币支付。当投保人去世时，其家人将以比特币形式收到索赔金额。币安理财、一键买币、闪兑、杠杆、合约上线Babylon（BABY）据官方公告，币安理财、一键买币、闪兑交易平台、杠杆和币安合约将按照以下列出的时间线上线Babylon（BABY）。币安理财：BABY保本赚币活期产品将于2025年04月10日19:00（东八区时间）上线币安保本赚币平台并开放申购。一键买币&卖币：BABY在币安现货上线后一小时内，即可在一键买币开始交易。闪兑交易平台：BABY在币安现货上线后一小时内，用户可BABY兑换成BTC、USDT或闪兑交易平台支持的其他代币，兑换免手续费。币安杠杆：币安全仓、逐仓杠杆将于2025年04月10日19:20（东八区时间）新增BABY可借资产，以及BABY/USDT、BABY/USDC全仓、逐仓杠杆交易对。币安合约：币安将于2025年04月10日19:30（东八区时间）将BABYUSDT U本位永续合约盘前交易转为标准版BABYUSDT U本位永续合约，过渡期可能长达1小时。过渡期间，BABYUSDT 永续交易及现有仓位不受影响。 PancakeSwap：4%年通缩率目标非硬性上限，销毁量挂钩交易量动态调整 PancakeSwap团队就CAKE 3.0代币经济学提案向社区反馈做出回应。针对4%的年度通缩目标，4%是基于过去两年数据设定的目标，通缩并非限制在每年4%，实际销毁量将与交易量挂钩，若协议表现良好可能实现更高通缩。对于mCAKE和sdCAKE兑换问题，团队确认将保持1:1兑换比例，用户需通过原委托平台操作。关于持有激励，团队指出将调整费用分配，将部分流动性提供者费用转向买入销毁机制，预计可提升销毁效率至15%。同时强调CAKE仍将在治理、IF0等场景发挥核心作用。针对veCAKE排放效率的质疑，团队认为当前提案能更有效解决核心问题，避免短期修补带来的长期弊端。就治理去中心化问题，团队表示将转向基于CAKE持有量的直接投票模式，并考虑未来引入委托功能。对于地理限制问题，团队解释IF0仍保持开放，而TGE因合作方合规要求存在限制。最后，团队承诺将提供实时销毁数据看板，保持排放决策透明度，并确保veCAKE系统在过渡期平稳运行。过渡期间，veCAKE系统将继续运行直至提案表决完成，确保平稳过渡。币安Launchpool上线WalletConnect (WCT) ，使用BNB、FDUSD和USDC获得WCT 据官方公告，币安Launchpool现已上线第67期项目 - WalletConnect (WCT)，一个开源网络，它通过安全且可互操作的协议将用户连接到去中心化应用程序。网站预计将于此公告的大约十二小时内，活动开放前更新。用户可以在2025年04月11日08:00（东八区时间）后在 Launchpool网站将BNB、FDUSD和USDC投入到WCT奖励池中获得WCT，活动时长共计4天。币安将于2025年04月15日19:00（东八区时间）上市 WalletConnect (WCT)，并开通 WCT/USDT、WCT/USDC、WCT/BNB、WCT/FDUSD和 WCT/TRY交易市场，适用种子标签交易规则。 Babylon：L1区块链Babylon Genesis已正式上线 Babylon在X平台发文称，以比特币为抵押的Layer 1区块链Babylon Genesis已正式上线。据悉，这是Babylon推出比特币质押协议的第二个阶段。此前消息，Babylon比特币质押分为三个阶段推出，第一阶段为锁定比特币质押以扩大供应，第二阶段为启动基于Cosmos-SDK的Layer1区块链Babylon Genesis，第三阶段为启动其他BSN（这将允许其他网络通过Babylon Genesis访问比特币质押安全性和流动性）。某以太坊OG巨鲸过去4小时再次出售5814枚ETH，价值917万美元据OnchainLens监测，某以太坊OG巨鲸在过去4小时内再次出售了5814枚ETH，换取了917万枚USDC。在过去17小时内，该巨鲸以每枚1,577美元的价格总共出售了16,516枚ETH，换取了2,603万美元。目前，该巨鲸仅持有522枚ETH，价值83.2万美元。美SEC批准以太坊现货ETF期权交易，涉及贝莱德、Bitwise及灰度等机构产品据The Block报道，美国证券交易委员会（SEC）已批准现货以太坊ETF的期权交易。在周三提交的“加速审批”文件中，SEC表示，已批准Nasdaq ISE, LLC关于贝莱德的iShares以太坊信托期权交易的申请。该机构还批准了NYSE American LLC关于在Bitwise以太坊ETF、灰度以太坊信托和灰度以太坊迷你信托上进行期权交易的提案。彭博情报ETF分析师James Seyffart在X平台上发文称，SEC批准现货以太坊ETF是意料之中的事。ETF Store总裁Nate Geraci表示，预计发行方将推出一系列新产品，包括备兑看涨期权策略以太坊ETF、缓冲型以太坊ETF等。

2025-04-10

余弦：ZKFair L1 Bridge上600多万美元资金被存入Aave质押，项目方行为可疑

据慢雾创始人余弦监测，ZKFair L1 Bridge 上价值 600 多万美元的资金在 3 月 27 日都被转移到其 admin 权限的 Safe 多签地址，接着转移到一个 EOA 地址，大部分进入 Aave 质押，行为可疑。该 EOA 地址是 ZKFair Safe 多签的 owner 之一。

2025-02-22

神鱼：Bybit 15亿美元安全事件及多起Safe owner被篡改事件暴露了目前区块链安全的三大痛点

Cobo 联创兼 CEO 于 X 发文表示，Bybit 15 亿美元安全事件及多起 Safe owner 被篡改事件暴露了目前区块链安全三大痛点： 1. 前端/插件易被篡改，用户无法验证签名数据； 2. 多签密钥持有方环境缺乏独立性，无强制审核机制； 3. 硬件钱包交易解析能力弱，基本处于盲签状态；

2025-02-22

慢雾余弦：Renzo的ezETH的7天Timelocker和提案模式这类再以太坊生态很成熟了

慢雾余弦在 X 平台发文称：“给 mETH Protocol 点赞，及时介入审查，追回 Bybit 被盗的 15,000 cmETH。这个时候，这种审查或干预，鼓掌的人是绝大多数。mETH Protocol 还不了解，不过可以举例另一个挺有意思的安全平衡设计：Renzo 的 ezETH 合约存在权限过大问题，比如可升级、可以 mint/burn 等，不过 Owner 是多签且加 Timelocker 的，7 天，并搞了提案模式，那么如果 ezETH 要作恶，及时发现的话，所有人都有 7 天缓冲时间去做出选择，这种安全平衡模式在以太坊生态很成熟了。”

2025-02-22

慢雾余弦：Renzo的ezETH合约存在权限过大问题，但Owner是多签且加Timelocker

PANews 2月22日消息，慢雾余弦在X平台发文称：“给 mETH Protocol 点赞，及时介入审查，追回 Bybit 被盗的 15,000 cmETH。这个时候，这种审查或干预，鼓掌的人是绝大多数。mETH Protocol 还不了解，不过可以举例另一个挺有意思的安全平衡设计：Renzo 的 ezETH 合约存在权限过大问题，比如可升级、可以 mint/burn 等，不过 Owner 是多签且加 Timelocker 的，7 天，并搞了提案模式，那么如果 ezETH 要作恶，及时发现的话，所有人都有 7 天缓冲时间去做出选择，这种安全平衡模式在以太坊生态很成熟了。”

2025-02-22

Bybit攻击者或攻破官方人员电脑，且进行内网监控以进行攻击

慢雾 CISO 23pds 于 X 平台发文表示：“攻击者一次伪造签名攻击就拿走了 safe owner 权限，推测一定有不止一位的 macOS 或 Windows 电脑被控了，而且攻击者可能在内网呆了有段时间，能监控内部聊天、转账时间等信息。”

2025-02-22

余弦：Bybit攻击者利用三个Owner签署将Safe实现合约替换为恶意合约的交易

PANews 2月22日消息，慢雾余弦在X平台披露了Bybit Safe 多签被黑的一些细节：恶意的实现合约在 UTC 2025-02-19 7:15:23 被部署 0xbDd077f651EBe7f7b3cE16fe5F2b025BE2969516 攻击者在 UTC 2025-02-21 14:13:35 利用三个 owner 签署了将 Safe 实现合约替换为恶意合约的交易 0x46deef0f52e3a983b67abf4714448a41dd7ffd6d32d32da69d62081c68ad7882 恶意的升级逻辑通过 DELEGATECALL被嵌入 STORAGE[0x0] 0x96221423681A6d52E184D440a8eFCEbB105C7242 随后，攻击者使用恶意合约中的后门函数 sweepETH 和 sweepERC20 来提取热钱包中的资产。