前端

ChainCatcher 消息，据《财经》报道，围绕 DeepSeek 投资份额，市场上部分中间通道开出“前端 18%、后端 35%”收费条件，即投资人出资 1 亿元需先支付 1800 万元前端费用，未来获得收益后还需分出 35%。报道称，即便接受高额费用，投资人也无法保证最终获得份额。DeepSeek 会对参与融资的投资人及基金背后有限合伙人进行穿透式身份核查，相关投资设有五年锁定期，期间不得转让。除国家人工智能产业投资基金外，多数外部投资者不享有投票权，也无董事会席位，仅按出资比例分享财务收益。同时，市场围绕 DeepSeek 融资出现虚假份额和中间人乱象，有机构声称掌握大额投资份额但最终未进入投资名单，也有投资人曾支付 500 万元“见面费”试图接触梁文锋但未果。

ChainCatcher 消息，据官方消息，以太坊基金会旗下“万亿美元安全计划”（Trillion Dollar Security，1TS）宣布向自由新闻基金会（Freedom of the Press Foundation，FPF）提供专项资助，支持开源工具 WEBCAT 持续开发，以解决以太坊钱包和去中心化应用（DApp）长期存在的前端代码验证安全缺口。 WEBCAT（Web-based Code Assurance and Transparency）是一款开源工具，旨在帮助浏览器验证网站所加载的代码是否与开发者公开发布的版本一致。 此次资助将推动 WEBCAT 向以太坊钱包和应用场景扩展，使用户能够验证访问的前端页面是否被篡改。 以太坊基金会表示，当前 HTTPS 虽然能够验证用户连接的网站并加密通信，但无法证明网站实际运行的前端代码是否就是开发者发布的版本。攻击者若控制网站前端代码，可能在用户不知情的情况下修改交易接收地址，或诱导用户签署与页面显示内容不一致的交易。 以太坊基金会表示，前端攻击已成为区块链基础设施的重要安全风险，恶意修改网页界面可能导致供应链攻击、DNS 劫持后续攻击以及用户界面欺骗等问题。 WEBCAT 最初由 Freedom of the Press Foundation 开发，用于提升 SecureDrop 等安全通信系统的代码可信度。 此次扩展至以太坊生态后，将与 1TS 计划中的“清晰签名（Clear Signing）”等安全措施形成互补：前者帮助钱包确认应用前端未被篡改，后者帮助用户理解自己正在批准的交易内容。

ChianCatcher 消息，据官方消息，稳定币信贷协议 Ebisu Finance 今日宣布决定逐步关闭项目。用户需尽快关闭剩余 Troves、提取 Stability Pool 存款及 ebUSD DEX 流动性，ebUSD 铸造已暂停，前端将于 3 个月后即 10 月 30 日弃用。 该协议为 Liquity V2 分叉，支持新抵押品和可调风险参数，已运行超一年并通过两次审计。Ebisu 旨在通过 ebUSD 提供固定利率、开放期限信贷，抵押品包括蓝筹收益型资产如 LRTs，但团队未能将 ebUSD 流动性扩展至支持有意义借贷规模。 项目探索了多项方案，包括流动性优化、多链扩展、结构化产品及收购机会，均未解决 CDP 协议核心瓶颈：稳定币流动性和可持续需求。团队表示无 EBISU 代币推出或空投计划，并感谢支持者，欢迎其他团队联系许可其技术栈。 

ChainCatcher 消息，Robinhood Chain 发射平台 Pons 官方回应此前关于其前端存在代币授权漏洞的消息，表示 Pons launchpad 交易页面不存在任何 Multicall3 功能，推文中提到的 Multicall3 功能来自此前的 Debank Chain 旧版跨链桥，该功能早于 Pons launchpad 推出，并不会影响 launchpad 用户。目前确认受影响的资产仅为 0.6 枚 NOXA 代币，价值约 0.66 美元。作为安全预防措施，Pons 建议曾使用旧版跨链桥的用户通过 revoke.cash 撤销代币授权。团队目前正在与审计机构合作调查潜在风险，并表示将在确认不存在实际漏洞后恢复 Pons 前端服务。

ChainCatcher 消息，区块链情报公司 AMLBot 监测数据显示，近日 Polymarket 用户在 Polygon 网络上因前端遭恶意脚本入侵，被盗走约 310 万美元 PUSD。 攻击者通过植入恶意脚本，诱导用户签署授权交易（涉及 EIP-7702 委托执行），导致用户钱包被清空。被盗资金随后通过 Relay 转换为 USDC.e，并桥接至以太坊，最终被兑换为 ETH 并集中至指定地址。目前约 1891.9 枚 ETH 分布在三个新钱包中。 AMLBot 指出，此次攻击与 2024 年 1inch 网页应用因 Lottie Player 库被植入钱包窃取脚本的情况类似，均为第三方脚本被攻破导致前端被污染。

ChainCatcher 消息，Blockaid 在 X 平台发布的安全警报，其系统已检测到针对 Yield Yak 网站前端的攻击。该项目的子域名 vote.yieldyak.com 被植入了 eleven drainer 恶意代码。Blockaid 指出，此次攻击手法与此前 Gitcoin.co 昨日遭遇的安全事件类似。

ChainCatcher 消息，区块链安全公司 Blockaid 表示，其检测系统发现 Gitcoin 子域名 files[.]gitcoin[.]co 出现前端攻击迹象，网站中疑似包含名为 “Eleven drainer” 的恶意代码，用于钱包资产窃取。Blockaid 警告用户目前不要与该网站进行任何交互，相关问题正在调查与修复中。

ChainCatcher 消息，流动性质押协议 Stader Labs 宣布将逐步关停其 Polygon 流动性质押代币 MaticX。即日起，MaticX 已停止接受新资金存入并全面转入“仅供申领（claims-only）”状态。 同时，官方将于 2026 年 8 月 3 日正式下线 MaticX 的应用前端将，在此日期之前，用户仍可通过 dApp 以固定汇率进行即时赎回；在 8 月 3 日前端关闭后至 2029 年 8 月 3 日的三年内，用户仍可直接通过 Etherscan 合约页面继续申领其 MATIC 资产。

ChainCatcher 消息，跨链网络 Everclear 官方在社交平台宣布，已决定结束 Everclear 基金会和 Labs 的运营，并停止产品开发。目前，该协议已关停，Everclear UI 及链均已停止运行。团队表示协议内剩余 TVL 已被全数撤出，据其所知暂无用户资金被困。 关于关停原因，Everclear 表示，尽管此前月交易量曾达到 5 亿美元，但由于跨链求解器（solver）领域的用户对价格高度敏感，团队未能建立足够的商业深度并将其转化为有效收入。此外，团队在过去六个月向 B2B2C 模式转型的过程中耗尽了资金（runway），且探索的多项收购方案也均未获成功。 针对后续安排，Everclear 正在进行有序清算以处理未偿债务。团队表示，若债务结清后仍有资金剩余，将探索回购现有代币，潜在的回购总额预估在 5 万至 20 万美元之间，但目前尚未最终确定。此外，基金会正考虑将协议的知识产权（IP）开源，以赋予 DAO 在新管理下继续推进工作的选择权，目前 DAO 本身仍在维持运作。

ChainCatcher 消息，隐私协议 Umbra 已关闭其托管前端网站，以阻止攻击者利用该协议转移近期安全事件中的被盗资金。 Umbra 表示，约 80 万美元资金曾通过其协议转移，但该协议仅用于隐藏接收方身份，相关交易仍可被链上追踪。此次措施发生在 Kelp 协议遭攻击后，后者损失超 2.8 亿美元。Umbra 称将待确认不影响资产追回工作后恢复前端服务，但无法阻止用户通过智能合约或自托管前端继续使用协议。

ChainCatcher 消息，据官方消息，Blockaid 系统已检测到针对 Cowswap 的前端攻击，网站 COW[.]FI 已被标记为恶意网站。如果用户的钱包已连接，请立即撤销授权并避免与该 DApp 进行任何交互。

ChainCatcher 消息，美国证券交易委员会（SEC）交易与市场部发布工作人员声明，就部分用于生成加密资产证券交易指令的用户界面（Covered User Interface）是否需注册为经纪商提供指导意见。 声明指出，在满足特定条件下，此类界面提供方可无需依据《证券交易法》第 15 条注册为经纪交易商。这些条件包括：不主动招揽具体交易、不提供投资建议、不控制或执行交易，仅基于客观参数生成交易指令，并向用户充分披露费用结构、潜在利益冲突及相关风险。 美 SEC 强调，该类界面通常以网站、浏览器插件或钱包应用形式存在，用于将用户设定的交易参数转换为链上可执行指令，同时可提供价格、路径及手续费等市场数据。 此外，声明明确，此类豁免不适用于参与撮合交易、资金托管、订单路由或提供投资建议等行为。相关指导为阶段性意见，如无进一步行动，将于 2026 年自动失效。美 SEC 表示，此举旨在为加密资产证券相关活动提供更清晰的监管框架，并持续征求市场反馈。

ChainCatcher 消息，DeFi 项目 Steakhouse Financial 昨日披露其遭遇针对 OVH Cloud 的电话社交工程攻击，攻击者更改主站和 app 子域名的 DNS A 记录指向恶意 IP，并试图启动 5 天的域名转移。目前相关更改已撤销，DNS 记录已清空，正在与 OVH 合作解决。所有金库和合约未受影响，储户资金安全，无其他服务账户被入侵。在问题解决前请勿与官网和邮件交互，详细事后报告将尽快发布。今日凌晨，Steakhouse Financial 表示，在官网域名 DNS 记录清空期间，金库仍可通过 Morpho 直接访问，存款、提款等所有功能正常，前端恢复后将另行确认。

ChainCatcher 消息，DeFi 协议 Neutrl 在 X 平台发文宣布，其前端疑似遭攻击，团队正在紧急调查，出于安全考虑，官方建议用户在进一步更新发布前不要与网站进行任何交互。同时，Neutrl 提醒用户尽快前往 Revoke.cash 撤销对相关地址的 Permit2 授权，并且提醒用户也应检查并撤销对其他可疑地址的授权，以降低潜在资产风险。

ChainCatcher 消息，据 The Block 报道，稳定币发行商 Tether 对 Hyperliquid 移动端界面 Dreamcash 的母公司 Supreme Liquid Labs 进行战略投资。 Dreamcash 近期通过 Hyperliquid 的 HIP-3 无许可标准部署了 10 个以 USDT 0 为抵押的现实世界资产（RWA）永续合约市场。该批市场由 Selini Capital 提供流动性，覆盖标普 500 指数、黄金、白银等大宗商品，以及特斯拉、英伟达、谷歌、亚马逊、Meta、Robinhood、英特尔、微软等个股。 Tether 的投资将支持 Dreamcash 的 CASH 市场每周 20 万美元激励计划，按用户 USDT 交易量占比分配奖励。Dreamcash 未披露投资具体金额，称该计划旨在降低用户进入门槛并激励早期参与者。

ChainCatcher 消息，MegaETH 在 X 平台发文宣布其主网已全面上线并推出生态系统前端 The Rabbithole，其主要功能包括帮助用户发现正在运行和即将推出的应用程序、桥接和交换资产，获取生态系统事件通知等。

ChainCatcher 消息，Aperture Finance 在 X 平台发文称，已察觉到影响 Aperture V3/V4 合约的漏洞利用事件。为防止出现新的授权，已在前端应用中停止了核心功能，正与安全合作伙伴共同调查事件的根本原因。为确保钱包安全，请立即在以太坊主网上撤销对以下合约地址的所有授权：0xD83d960deBEC397fB149b51F8F37DD3B5CFA8913。此前消息，监测到 Aperture Finance 遭遇攻击，损失约 367 万美元。

ChainCatcher 消息，Galaxy 研究主管 Alex Thorn 在 X 平台分享加密市场结构法案最新进展：“今日举行了一场两党会议，讨论了民主党与共和党为推进该法案提出的核心诉求。我们审阅了此次会议形成的一份关键文件。 民主党在 DeFi 方面的主要诉求包括：前端需遵守制裁合规要求；赋予财政部更大的“特别措施”权限；针对“非去中心化”的 DeFi 制定监管规则。民主党的其他诉求还包括：调整加密资产分类方式；为加密 ATM 以及 FTC 消费者保护引入新的投资者保护条款；加入反规避条款（防止通过钻漏洞来规避证券法或其他监管要求）；设定发行方最多可募资 2 亿美元的上限，并要求协议方主动向 SEC 申报、说明其不构成证券。 仍待进一步讨论的事项包括稳定币收益的监管与处理方式；道德规范及利益冲突等事项。共和党人正力促参议院银行委员会于下周四（1 月 15 日）对该法案进行审议。目前尚不清楚两党能否达成共识，使之成为一项跨党派法案，因为仍有许多问题悬而未决。

ChainCatcher 消息，据慢雾创始人余弦与 ZEROBASE 官方披露，BSC 链上恶意合约 “Vault”（0x0dd2…2396）通过伪装 ZEROBASE 前端诱导用户授权 USDT，疑因 ZEROBASE 前端被攻击，非 Binance Web3 钱包问题。目前已致数百地址受害，最大单笔损失达 12.3 万美元，被盗资金已转移至 ETH 地址 0x4a57…fc84。 ZEROBASE 已启用授权检测机制，社区呼吁尽快通过 revoke.cash 撤销风险授权。