安全审查

ChainCatcher 消息，a16z crypto 邀请斯坦福大学教授 Dan Boneh、a16z crypto 合伙人 Eddy Lazzarin 等专家讨论 AI 对密码学的威胁。专家指出，近期 AI 在数学领域的进展并未包含密码学成果，也未证明任何特定密码学假设的安全性下降。专家表示，现代密码学依赖某些数学问题不存在高效算法的假设，若该假设成立，AI 再强大也无法找到不存在的算法。该假设与计算机科学中未解决的 P vs NP 问题相关，目前 AI 进展远未触及该问题。专家认为，AI 可大幅压缩密码学审查时间，过去需十年验证的假设，如今可让模型运行一个月尝试破解。同时，因量子威胁而推进的迁移工作已为部分 AI 风险提供准备，密码敏捷性可帮助系统在发现弱点时切换方法。对开发者而言，最直接的机会是在软件部署前利用 AI 发现更多漏洞。

ChainCatcher 消息，据 Ontology 博客，其核心开发团队在日常安全检查中发现潜在安全隐患，出于对主网安全性和完整性的高度重视，已立即暂停 Ontology 主网出块，以便技术团队和验证者对网络及相关组件进行全面安全审查。Ontology 表示，目前尚未确认存在安全事件，也没有迹象显示用户资产出现损失或被盗，ONT 、 ONG 及其他链上资产基于当前评估未受影响；此次暂停为预防性安全措施，而非针对已确认资产损失或正在进行的攻击的应对。审查期间，出块将持续暂停，链上交易无法处理，用户无需转移或对其 ONT 、 ONG 等链上资产采取任何操作，但应避免进行时间敏感的链上交易，直至网络正式确认恢复。暂停时长目前尚未确定，团队将优先保证安全审查的全面性而非速度，在网络被充分评估并确认安全前不会恢复出块。Ontology 团队正与验证者及生态合作伙伴协作处理此事，并将通过官方渠道更新进展，网络恢复前后将发布单独公告。

ChainCatcher 消息，Bankr 在 X 平台发文表示，团队目前正与 zeroShadow 等外部合作伙伴持续推进调查及修复工作，预计在完成额外安全审查与监控措施后，于下周前恢复全部功能。 Bankr 称，短期内或将逐步恢复代币发行及部分“只读”功能，用户可查看余额等账户信息。但包括 swap、转账在内的钱包交易功能，在审查期间仍将保持暂停状态。 此前，Bankr 披露一名攻击者曾获得 14 个 Bankr 钱包访问权限，平台随后已暂停相关功能，并承诺全额赔偿用户损失。

ChainCatcher 消息，Sky Ecosystem 在 X 平台发文表示，USDS OFT 在 Solana 网络上的跨链桥接已恢复运行，此前因 rsETH 漏洞相关安全审查而临时暂停。 Sky 方面称，在整个审查期间，Sky Protocol 及 USDS 合约均未受到影响，USDS 始终按照协议设计保持足额抵押，并可在链上随时验证。此次暂停为预防性措施。 随着安全审查完成，Solana 链上的 USDS 跨链桥接已重新开放，而面向 Avalanche 的桥接将在后续进一步审查完成后恢复。

ChainCatcher 消息，以 “DOODI” IP 为核心的 Solana 生态迷你娱乐项目 DoodiPals 宣布在完成安全检查后进行重启；黑客事件发生前持有 DOODI 的用户将获 1:1 补发。项目方提醒暂停购买 DOODI，等待后续公告，并称局势已受控、重启后恢复正常。此前安全研究员 Cos 称因私钥泄露，数十地址的 $DOODi 被盗并换成 SOL，黑客获利约 917 SOL。

ChainCatcher 消息，据官方消息，JupiterDAO 宣布 Jupiter X 账号已得到保护，Jupiter 已找回 X 账号控制权，但仍需要一些时间来审查所有的安全措施。

ChainCatcher 消息，合成资产协议 Synthetix 官方宣布，已更新 V3 alpha 版本代码，允许任何人将 V3 协议的稳定币与合成资产进行兑换。其中合成 ETH 现货市场和 snxETH 代币已被部署到 Optimism 网络，用于与智能合约交互的原型 UI 已可供流动性提供者和交易者使用，该代码库已收到 Open Zeppelin 和 Iosiro 的初步审核结果，目前正在接受 Macro 的安全审查。（来源链接）

ChainCatcher 消息，dForce 官方在社交媒体上发文表示，dForce 项目方一直在与安全公司以及合作伙伴进行全天候合作，追踪攻击者 IP 地址留下的痕迹并追查被盗资金。 同时，dForce 已向相关执法部门提起诉讼以追究此案。若攻击者归还被盗资金，dForce 此前提出的赏金方案依然有效。目前技术团队正在审查其它 Vaults，将在未来几天内完成安全审查后恢复正常。(来源链接)