前端

ChainCatcher 消息，World Liberty 顾问 Ogle 在 X 平台发文称，其收到安全公司 Blockaid 的预警，提醒用户暂时不要访问相关网站或连接钱包。 据其公开的预警信息，Blockaid 表示已检测到一起与 StepDrainer 工具包有关的活跃前端攻击，涉及 Kintsu、Flap 和 StonkBrokers，受影响站点被注入恶意脚本，用户点击“连接钱包”后可能被引导至恶意资产盗取页面。 目前 Blockaid 正在调查并收集更多信息，后续将公布进一步进展。

ChainCatcher 消息，Polymarket 交易员 Car 在 X 平台发帖称，其 Polymarket 账户资产被盗约 80 万美元，所有持仓均被卖出，其朋友账户被盗约 60 万美元，并提醒用户锁定账户、暂勿与网站交互。另有多名用户在 X 平台及 Polymarket Discord 社区反映，网站前端疑似遭攻击，资产在未经授权情况下被转出，有用户称被盗约 20 万美元，也有用户称在官网收到未经授权的提现签名请求。截至发稿，Polymarket 官方尚未回应。今年 6 月，Polymarket 曾因第三方供应商被入侵遭前端钓鱼攻击，约 294 万美元用户资产被盗。

ChainCatcher 消息，NFT 交易市场 Blur 在 X 发文称，其前端将于 2026 年 11 月 12 日弃用，该安排仅适用于前端。Blur 表示，Blur 市场协议将继续在链上运行，BLUR 将继续控制其费用开关。

ChainCatcher 消息，据吴说区块链报道，Pump.fun 前端 API 的 /coins/perps 接口已出现 Hyperliquid 永续合约相关数据，涵盖 BTC、ETH、SOL 等加密资产，以及英伟达、特斯拉、黄金、原油等股票和商品合约。接口返回信息包括合约价格、资金费率、未平仓量、24 小时交易量及最高杠杆等，部分资产来自 Hyperliquid HIP-3 市场。吴说称，目前尚不清楚 Pump.fun 是否计划推出永续合约交易功能，官方也尚未公布相关产品计划。

ChainCatcher 消息，据《财经》报道，围绕 DeepSeek 投资份额，市场上部分中间通道开出“前端 18%、后端 35%”收费条件，即投资人出资 1 亿元需先支付 1800 万元前端费用，未来获得收益后还需分出 35%。报道称，即便接受高额费用，投资人也无法保证最终获得份额。DeepSeek 会对参与融资的投资人及基金背后有限合伙人进行穿透式身份核查，相关投资设有五年锁定期，期间不得转让。除国家人工智能产业投资基金外，多数外部投资者不享有投票权，也无董事会席位，仅按出资比例分享财务收益。同时，市场围绕 DeepSeek 融资出现虚假份额和中间人乱象，有机构声称掌握大额投资份额但最终未进入投资名单，也有投资人曾支付 500 万元“见面费”试图接触梁文锋但未果。

ChainCatcher 消息，据官方消息，以太坊基金会旗下“万亿美元安全计划”（Trillion Dollar Security，1TS）宣布向自由新闻基金会（Freedom of the Press Foundation，FPF）提供专项资助，支持开源工具 WEBCAT 持续开发，以解决以太坊钱包和去中心化应用（DApp）长期存在的前端代码验证安全缺口。 WEBCAT（Web-based Code Assurance and Transparency）是一款开源工具，旨在帮助浏览器验证网站所加载的代码是否与开发者公开发布的版本一致。 此次资助将推动 WEBCAT 向以太坊钱包和应用场景扩展，使用户能够验证访问的前端页面是否被篡改。 以太坊基金会表示，当前 HTTPS 虽然能够验证用户连接的网站并加密通信，但无法证明网站实际运行的前端代码是否就是开发者发布的版本。攻击者若控制网站前端代码，可能在用户不知情的情况下修改交易接收地址，或诱导用户签署与页面显示内容不一致的交易。 以太坊基金会表示，前端攻击已成为区块链基础设施的重要安全风险，恶意修改网页界面可能导致供应链攻击、DNS 劫持后续攻击以及用户界面欺骗等问题。 WEBCAT 最初由 Freedom of the Press Foundation 开发，用于提升 SecureDrop 等安全通信系统的代码可信度。 此次扩展至以太坊生态后，将与 1TS 计划中的“清晰签名（Clear Signing）”等安全措施形成互补：前者帮助钱包确认应用前端未被篡改，后者帮助用户理解自己正在批准的交易内容。

ChianCatcher 消息，据官方消息，稳定币信贷协议 Ebisu Finance 今日宣布决定逐步关闭项目。用户需尽快关闭剩余 Troves、提取 Stability Pool 存款及 ebUSD DEX 流动性，ebUSD 铸造已暂停，前端将于 3 个月后即 10 月 30 日弃用。 该协议为 Liquity V2 分叉，支持新抵押品和可调风险参数，已运行超一年并通过两次审计。Ebisu 旨在通过 ebUSD 提供固定利率、开放期限信贷，抵押品包括蓝筹收益型资产如 LRTs，但团队未能将 ebUSD 流动性扩展至支持有意义借贷规模。 项目探索了多项方案，包括流动性优化、多链扩展、结构化产品及收购机会，均未解决 CDP 协议核心瓶颈：稳定币流动性和可持续需求。团队表示无 EBISU 代币推出或空投计划，并感谢支持者，欢迎其他团队联系许可其技术栈。 

ChainCatcher 消息，Robinhood Chain 发射平台 Pons 官方回应此前关于其前端存在代币授权漏洞的消息，表示 Pons launchpad 交易页面不存在任何 Multicall3 功能，推文中提到的 Multicall3 功能来自此前的 Debank Chain 旧版跨链桥，该功能早于 Pons launchpad 推出，并不会影响 launchpad 用户。目前确认受影响的资产仅为 0.6 枚 NOXA 代币，价值约 0.66 美元。作为安全预防措施，Pons 建议曾使用旧版跨链桥的用户通过 revoke.cash 撤销代币授权。团队目前正在与审计机构合作调查潜在风险，并表示将在确认不存在实际漏洞后恢复 Pons 前端服务。

ChainCatcher 消息，区块链情报公司 AMLBot 监测数据显示，近日 Polymarket 用户在 Polygon 网络上因前端遭恶意脚本入侵，被盗走约 310 万美元 PUSD。 攻击者通过植入恶意脚本，诱导用户签署授权交易（涉及 EIP-7702 委托执行），导致用户钱包被清空。被盗资金随后通过 Relay 转换为 USDC.e，并桥接至以太坊，最终被兑换为 ETH 并集中至指定地址。目前约 1891.9 枚 ETH 分布在三个新钱包中。 AMLBot 指出，此次攻击与 2024 年 1inch 网页应用因 Lottie Player 库被植入钱包窃取脚本的情况类似，均为第三方脚本被攻破导致前端被污染。

ChainCatcher 消息，Blockaid 在 X 平台发布的安全警报，其系统已检测到针对 Yield Yak 网站前端的攻击。该项目的子域名 vote.yieldyak.com 被植入了 eleven drainer 恶意代码。Blockaid 指出，此次攻击手法与此前 Gitcoin.co 昨日遭遇的安全事件类似。

ChainCatcher 消息，区块链安全公司 Blockaid 表示，其检测系统发现 Gitcoin 子域名 files[.]gitcoin[.]co 出现前端攻击迹象，网站中疑似包含名为 “Eleven drainer” 的恶意代码，用于钱包资产窃取。Blockaid 警告用户目前不要与该网站进行任何交互，相关问题正在调查与修复中。

ChainCatcher 消息，流动性质押协议 Stader Labs 宣布将逐步关停其 Polygon 流动性质押代币 MaticX。即日起，MaticX 已停止接受新资金存入并全面转入“仅供申领（claims-only）”状态。 同时，官方将于 2026 年 8 月 3 日正式下线 MaticX 的应用前端将，在此日期之前，用户仍可通过 dApp 以固定汇率进行即时赎回；在 8 月 3 日前端关闭后至 2029 年 8 月 3 日的三年内，用户仍可直接通过 Etherscan 合约页面继续申领其 MATIC 资产。

ChainCatcher 消息，跨链网络 Everclear 官方在社交平台宣布，已决定结束 Everclear 基金会和 Labs 的运营，并停止产品开发。目前，该协议已关停，Everclear UI 及链均已停止运行。团队表示协议内剩余 TVL 已被全数撤出，据其所知暂无用户资金被困。 关于关停原因，Everclear 表示，尽管此前月交易量曾达到 5 亿美元，但由于跨链求解器（solver）领域的用户对价格高度敏感，团队未能建立足够的商业深度并将其转化为有效收入。此外，团队在过去六个月向 B2B2C 模式转型的过程中耗尽了资金（runway），且探索的多项收购方案也均未获成功。 针对后续安排，Everclear 正在进行有序清算以处理未偿债务。团队表示，若债务结清后仍有资金剩余，将探索回购现有代币，潜在的回购总额预估在 5 万至 20 万美元之间，但目前尚未最终确定。此外，基金会正考虑将协议的知识产权（IP）开源，以赋予 DAO 在新管理下继续推进工作的选择权，目前 DAO 本身仍在维持运作。

ChainCatcher 消息，隐私协议 Umbra 已关闭其托管前端网站，以阻止攻击者利用该协议转移近期安全事件中的被盗资金。 Umbra 表示，约 80 万美元资金曾通过其协议转移，但该协议仅用于隐藏接收方身份，相关交易仍可被链上追踪。此次措施发生在 Kelp 协议遭攻击后，后者损失超 2.8 亿美元。Umbra 称将待确认不影响资产追回工作后恢复前端服务，但无法阻止用户通过智能合约或自托管前端继续使用协议。

ChainCatcher 消息，据官方消息，Blockaid 系统已检测到针对 Cowswap 的前端攻击，网站 COW[.]FI 已被标记为恶意网站。如果用户的钱包已连接，请立即撤销授权并避免与该 DApp 进行任何交互。

ChainCatcher 消息，美国证券交易委员会（SEC）交易与市场部发布工作人员声明，就部分用于生成加密资产证券交易指令的用户界面（Covered User Interface）是否需注册为经纪商提供指导意见。 声明指出，在满足特定条件下，此类界面提供方可无需依据《证券交易法》第 15 条注册为经纪交易商。这些条件包括：不主动招揽具体交易、不提供投资建议、不控制或执行交易，仅基于客观参数生成交易指令，并向用户充分披露费用结构、潜在利益冲突及相关风险。 美 SEC 强调，该类界面通常以网站、浏览器插件或钱包应用形式存在，用于将用户设定的交易参数转换为链上可执行指令，同时可提供价格、路径及手续费等市场数据。 此外，声明明确，此类豁免不适用于参与撮合交易、资金托管、订单路由或提供投资建议等行为。相关指导为阶段性意见，如无进一步行动，将于 2026 年自动失效。美 SEC 表示，此举旨在为加密资产证券相关活动提供更清晰的监管框架，并持续征求市场反馈。

ChainCatcher 消息，DeFi 项目 Steakhouse Financial 昨日披露其遭遇针对 OVH Cloud 的电话社交工程攻击，攻击者更改主站和 app 子域名的 DNS A 记录指向恶意 IP，并试图启动 5 天的域名转移。目前相关更改已撤销，DNS 记录已清空，正在与 OVH 合作解决。所有金库和合约未受影响，储户资金安全，无其他服务账户被入侵。在问题解决前请勿与官网和邮件交互，详细事后报告将尽快发布。今日凌晨，Steakhouse Financial 表示，在官网域名 DNS 记录清空期间，金库仍可通过 Morpho 直接访问，存款、提款等所有功能正常，前端恢复后将另行确认。

ChainCatcher 消息，DeFi 协议 Neutrl 在 X 平台发文宣布，其前端疑似遭攻击，团队正在紧急调查，出于安全考虑，官方建议用户在进一步更新发布前不要与网站进行任何交互。同时，Neutrl 提醒用户尽快前往 Revoke.cash 撤销对相关地址的 Permit2 授权，并且提醒用户也应检查并撤销对其他可疑地址的授权，以降低潜在资产风险。

ChainCatcher 消息，据 The Block 报道，稳定币发行商 Tether 对 Hyperliquid 移动端界面 Dreamcash 的母公司 Supreme Liquid Labs 进行战略投资。 Dreamcash 近期通过 Hyperliquid 的 HIP-3 无许可标准部署了 10 个以 USDT 0 为抵押的现实世界资产（RWA）永续合约市场。该批市场由 Selini Capital 提供流动性，覆盖标普 500 指数、黄金、白银等大宗商品，以及特斯拉、英伟达、谷歌、亚马逊、Meta、Robinhood、英特尔、微软等个股。 Tether 的投资将支持 Dreamcash 的 CASH 市场每周 20 万美元激励计划，按用户 USDT 交易量占比分配奖励。Dreamcash 未披露投资具体金额，称该计划旨在降低用户进入门槛并激励早期参与者。